Как ΠΊΠ°Π·Π°ΠΊΠΈ GICSP сСртификат ΠΏΠΎΠ»ΡƒΡ‡Π°Π»ΠΈ

ВсСм ΠΏΡ€ΠΈΠ²Π΅Ρ‚! На всСми любимом ΠΏΠΎΡ€Ρ‚Π°Π»Π΅ Π±Ρ‹Π»ΠΎ ΠΌΠ½ΠΎΠ³ΠΎ Ρ€Π°Π·Π½Ρ‹Ρ… статСй ΠΏΠΎ сСртификации Π² области Π˜Π‘, поэтому ΠΏΡ€Π΅Ρ‚Π΅Π½Π΄ΠΎΠ²Π°Ρ‚ΡŒ Π½Π° ΠΎΡ€ΠΈΠ³ΠΈΠ½Π°Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ ΠΈ Π½Π΅ΠΏΠΎΠ²Ρ‚ΠΎΡ€ΠΈΠΌΠΎΡΡ‚ΡŒ ΠΊΠΎΠ½Ρ‚Π΅Π½Ρ‚Π° Π½Π΅ ΡΠΎΠ±ΠΈΡ€Π°ΡŽΡΡŒ, Π½ΠΎ всС ΠΆΠ΅ ΠΎΡ‡Π΅Π½ΡŒ Ρ…ΠΎΡ‚Π΅Π» Π±Ρ‹ ΠΏΠΎΠ΄Π΅Π»ΠΈΡ‚ΡŒΡΡ своим ΠΎΠΏΡ‹Ρ‚ΠΎΠΌ получСния GIAC (Global Information Assurance Company) сСртификации Π² области ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΎΠΉ кибСрбСзопасности. Π‘ΠΎ Π²Ρ€Π΅ΠΌΠ΅Π½ появлСния Ρ‚Π°ΠΊΠΈΡ… ΡΡ‚Ρ€Π°ΡˆΠ½Ρ‹Ρ… слов ΠΊΠ°ΠΊ Stuxnet, Duqu, Shamoon, Triton, постСпСнно стал Ρ„ΠΎΡ€ΠΌΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒΡΡ Ρ€Ρ‹Π½ΠΎΠΊ прСдоставлСния услуг спСциалистов, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π²Ρ€ΠΎΠ΄Π΅ ΠΊΠ°ΠΊ Π±Ρ‹ IT, Π½ΠΎ Π΅Ρ‰Π΅ ΠΌΠΎΠ³ΡƒΡ‚ ΠΈ ΠŸΠ›Πš ΠΏΠ΅Ρ€Π΅Π³Ρ€ΡƒΠ·ΠΈΡ‚ΡŒ с пСрСписаниСм ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΈ Π½Π° ladders ΠΈ ΠΏΡ€ΠΈ этом Π·Π°Π²ΠΎΠ΄ Π½Π΅ ΠΎΡΡ‚Π°Π½ΠΎΠ²ΠΈΡ‚ΡŒ.

Π’Π°ΠΊ Π² ΠΌΠΈΡ€ ΠΏΡ€ΠΈΡˆΠ»ΠΎ понятиС IT&OT (Information Technology & Operation Technology).

Π‘Π»Π΅Π΄ΠΎΠΌ сразу, (понятноС Π΄Π΅Π»ΠΎ, Ρ‡Ρ‚ΠΎ нСльзя Π΄ΠΎΠΏΡƒΡΠΊΠ°Ρ‚ΡŒ ΠΊ Ρ€Π°Π±ΠΎΡ‚Π΅ Π½Π΅ΠΊΠ²Π°Π»ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Π΅ ΠΊΠ°Π΄Ρ€Ρ‹) ΠΏΡ€ΠΈΡˆΠ»Π° Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎΡΡ‚ΡŒ ΡΠ΅Ρ€Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ спСциалистов Π² области, относящСйся ΠΊ ΠΎΠ±Π΅ΡΠΏΠ΅Ρ‡Π΅Π½ΠΈΡŽ бСзопасности АБУВП, ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½Ρ‹Ρ… систСм – ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ…, оказываСтся Π² нашСй ΠΆΠΈΠ·Π½ΠΈ стало ΠΎΡ‡Π΅Π½ΡŒ ΠΌΠ½ΠΎΠ³ΠΎ ΠΎΡ‚ автоматичСского ΠΊΠ»Π°ΠΏΠ°Π½Π° ΠΏΠΎΠ΄Π°Ρ‡ΠΈ Π²ΠΎΠ΄Ρ‹ Π² ΠΊΠ²Π°Ρ€Ρ‚ΠΈΡ€Π΅ Π΄ΠΎ систСмы управлСния самолСтами (вспомним ΠΏΡ€Π΅ΠΊΡ€Π°ΡΠ½ΡƒΡŽ ΡΡ‚Π°Ρ‚ΡŒΡŽ ΠΎ расслСдовании ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ Boeing). И Π΄Π°ΠΆΠ΅, ΠΊΠ°ΠΊ Π²Π½Π΅Π·Π°ΠΏΠ½ΠΎ оказалось β€” слоТного мСдицинского оборудования.

НСбольшая Π»ΠΈΡ€ΠΈΠΊΠ° ΠΊΠ°ΠΊ я ΠΏΡ€ΠΈΡˆΠ΅Π» ΠΊ нСобходимости ΠΏΠΎΠ»ΡƒΡ‡Π°Ρ‚ΡŒ ΡΠ΅Ρ€Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ (ΠΌΠΎΠΆΠ½ΠΎ ΠΏΡ€ΠΎΠΏΡƒΡΡ‚ΠΈΡ‚ΡŒ): Π‘Π»Π°Π³ΠΎΠΏΠΎΠ»ΡƒΡ‡Π½ΠΎ ΠΎΡ‚ΡƒΡ‡ΠΈΠ²ΡˆΠΈΡΡŒ Π² ΠΊΠΎΠ½Ρ†Π΅ Π½ΡƒΠ»Π΅Π²Ρ‹Ρ… Π½Π° Ρ„Π°ΠΊΡƒΠ»ΡŒΡ‚Π΅Ρ‚Π΅ Π·Π°Ρ‰ΠΈΡ‚Ρ‹ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ, я с Π³ΠΎΡ€Π΄ΠΎ поднятой Π³ΠΎΠ»ΠΎΠ²ΠΎΠΉ ΡˆΠ°Π³Π½ΡƒΠ» Π² ряды КИП-ΠΎΠ²Ρ†Π΅Π², работая слСсарСм ΠΏΠΎ слаботочным систСмам ΠΎΡ…Ρ€Π°Π½Π½ΠΎΠΉ сигнализации. Π’Ρ€ΠΎΠ΄Π΅ ΠΊΠ°ΠΊ Π˜Π‘ сказали ΠΌΠ½Π΅ Π½Π° прСдприятии Π² Ρ‚ΠΎ врСмя:) Π’Π°ΠΊ Π½Π°Ρ‡Π°Π»Π°ΡΡŒ моя ΠΊΠ°Ρ€ΡŒΠ΅Ρ€Π° АБУ-Ρ‚ΠΏΡˆΠ½ΠΈΠΊΠ° с Π΄ΠΈΠΏΠ»ΠΎΠΌΠΎΠΌ Π±Π°ΠΊΠ°Π»Π°Π²Ρ€Π° ΠΏΠΎ Π˜Π‘. Π§Π΅Ρ€Π΅Π· ΡˆΠ΅ΡΡ‚ΡŒ Π»Π΅Ρ‚, Π΄ΠΎΡΠ»ΡƒΠΆΠΈΠ²ΡˆΠΈcь Π΄ΠΎ Π½Π°Ρ‡Π°Π»ΡŒΠ½ΠΈΠΊΠ° ΠΎΡ‚Π΄Π΅Π»Π° SCADA систСм я ΡƒΡˆΠ΅Π» Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ ΠΊΠΎΠ½ΡΡƒΠ»ΡŒΡ‚Π°Π½Ρ‚ΠΎΠΌ ΠΏΠΎ бСзопасности ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½Ρ‹Ρ… систСм управлСния Π² ΠΈΠ½ΠΎΡΡ‚Ρ€Π°Π½Π½ΡƒΡŽ компанию-Π²Π΅Π½Π΄ΠΎΡ€Π° софта ΠΈ оборудования. Π’ΠΎΡ‚ Ρ‚ΡƒΡ‚ ΠΊΠ°ΠΊ Ρ€Π°Π· ΠΈ появилась Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎΡΡ‚ΡŒ Π±Ρ‹Ρ‚ΡŒ сСртифицированным Π˜Π‘ спСциалистом.

GIAC являСтся Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΎΠΉ SANS ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ которая занимаСтся ΠΏΡ€ΠΎΠ²Π΅Π΄Π΅Π½ΠΈΠ΅ΠΌ Ρ‚Ρ€Π΅Π½ΠΈΠ½Π³ΠΎΠ² ΠΈ сСртификациСй спСциалистов ΠΏΠΎ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности. РСпутация сСртификата ΠΎΡ‚ GIAC ΠΎΡ‡Π΅Π½ΡŒ высока срСди спСциалистов ΠΈ Π·Π°ΠΊΠ°Π·Ρ‡ΠΈΠΊΠΎΠ² Π½Π° Ρ€Ρ‹Π½ΠΊΠ°Ρ… EMEA, US, Asia Pacific. Π£ нас, Π½Π° пост совСтском пространствС ΠΈ Π² странах БНГ, Ρ‚Π°ΠΊΠΎΠΉ сСртификат ΠΌΠΎΠ³ΡƒΡ‚ Π·Π°Ρ‚Ρ€Π΅Π±ΠΎΠ²Π°Ρ‚ΡŒ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π·Π°Ρ€ΡƒΠ±Π΅ΠΆΠ½Ρ‹Π΅ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ, ΠΈΠΌΠ΅ΡŽΡ‰ΠΈΠ΅ бизнСс Π² Π½Π°ΡˆΠΈΡ… странах, ΠΌΠ΅ΠΆΠ΄ΡƒΠ½Π°Ρ€ΠΎΠ΄Π½Ρ‹Π΅ ΠΈ консалтинговыС агСнства. Π›ΠΈΡ‡Π½ΠΎ я, Π½ΠΈΠΊΠΎΠ³Π΄Π° Π½Π΅ сталкивался с запросом Π½Π° Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ ΠΏΠΎΠ΄ΠΎΠ±Π½ΠΎΠΉ сСртификации ΠΎΡ‚ отСчСствСнных ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ. ВсС Π² основном Π·Π°ΠΏΡ€Π°ΡˆΠΈΠ²Π°ΡŽΡ‚ CISSP. Π­Ρ‚ΠΎ ΠΌΠΎΠ΅ ΡΡƒΠ±ΡŠΠ΅ΠΊΡ‚ΠΈΠ²Π½ΠΎΠ΅ ΠΌΠ½Π΅Π½ΠΈΠ΅ ΠΈ Ссли ΠΊΡ‚ΠΎ подСлится своим ΠΎΠΏΡ‹Ρ‚ΠΎΠΌ Π² ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ… – Π±ΡƒΠ΄Π΅Ρ‚ интСрСсно ΡƒΠ·Π½Π°Ρ‚ΡŒ.

Π’ SANS достаточно Ρ€Π°Π·Π½Ρ‹Ρ… Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠΉ (Π½Π° ΠΌΠΎΠΉ взгляд, Π² послСдСнСС врСмя рСбята слишком ΡƒΠΆ Ρ€Π°ΡΡˆΠΈΡ€ΠΈΠ»ΠΈ ΠΈΡ… количСство), Π½ΠΎ Π΅ΡΡ‚ΡŒ ΠΈ ΠΎΡ‡Π΅Π½ΡŒ интСрСсныС практичСскиС курсы. ОсобСнно понравился NetWars. Но рассказ ΠΏΠΎΠΉΠ΄Π΅Ρ‚ ΠΎ курсС ICS410: ICS/SCADA Security Essentials ΠΈ сСртификатС ΠΏΠΎΠ΄ Π½Π°Π·Π²Π°Π½ΠΈΠ΅ΠΌ: Global Industrial Cyber Security Professional (GICSP).

Из всС ΠΏΡ€Π΅Π΄Π»Π°Π³Π°Π΅ΠΌΡ‹Ρ… SANS Π²ΠΈΠ΄ΠΎΠ² Industrial Cyber Security сСртификаций, эта явялСтся самой ΡƒΠ½ΠΈΠ²Π΅Ρ€ΡΠ°Π»ΡŒΠ½ΠΎΠΉ. ΠŸΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ вторая относятся Π² большСй стСпСни ΠΊ Power Grid систСмам, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ Π½Π° Π·Π°ΠΏΠ°Π΄Π΅ удСляСтся ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½ΠΎΠ΅ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ ΠΈ ΠΎΠ½ΠΈ относятся ΠΊ обособлСнному классу систСм. А Ρ‚Ρ€Π΅Ρ‚ΡŒΡ (Π½Π° ΠΌΠΎΠΌΠ΅Π½Ρ‚ ΠΌΠΎΠ΅Π³ΠΎ ΠΏΡƒΡ‚ΠΈ сСртификации) ΠΎΡ‚Π½ΠΎΡΠΈΠ»Π°ΡΡŒ ΠΊ Incident Response.
ΠšΡƒΡ€Ρ стоит Π½Π΅ дСшСво, Π½ΠΎ Π΄Π°Π΅Ρ‚ досточно ΠΎΠ±ΡˆΠΈΡ€Π½Ρ‹Π΅ знания ΠΈ ΠΏΠΎ IT&OT. ОсобСнно Π±ΡƒΠ΄Π΅Ρ‚ ΠΏΠΎΠ»Π΅Π·Π΅Π½ Ρ‚Π΅ΠΌ ΠΊΠ°ΠΌΡ€Π°Π΄Π°ΠΌ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Ρ€Π΅ΡˆΠΈΠ»ΠΈ ΡΠΌΠ΅Π½ΠΈΡ‚ΡŒ свою сфСру Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ‚ с ИВ security Π² банковской отрасли Π½Π° Industrial Cyber Security. ΠŸΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ Ρƒ мСня ΡƒΠΆΠ΅ имСлся бэкграунд Π² области АБУВП, КИП ΠΈ Operation Technology, Ρ‚ΠΎ для мСня ΠΏΡ€ΠΈΠ½Ρ†ΠΈΠΏΠΈΠ°Π»ΡŒΠ½ΠΎ Π½ΠΎΠ²ΠΎΠ³ΠΎ ΠΈΠ»ΠΈ ΠΆΠΈΠ·Π½Π΅Π½Π½ΠΎ Π²Π°ΠΆΠ½ΠΎΠ³ΠΎ Π² этом курсС Π½Π΅ Π±Ρ‹Π»ΠΎ.

ΠšΡƒΡ€Ρ состоит ΠΈΠ· 50% Ρ‚Π΅ΠΎΡ€ΠΈΠΈ ΠΈ 50% ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠΈ. Из ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠΈ самым интСрСсным Π±Ρ‹Π» контСст – NetWars. На протяТСнии Π΄Π²ΡƒΡ… Π΄Π½Π΅ΠΉ, послС основного курса занятий, всС студСнты всСх классов Ρ€Π°Π·Π±ΠΈΠ²Π°Π»ΠΈΡΡŒ Π½Π° ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ ΠΈ выполняли Π·Π°Π΄Π°Ρ‡ΠΈ ΠΏΠΎ ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½ΠΈΡŽ ΠΏΡ€Π°Π² доступа, ΠΈΠ·Π²Π»Π΅Ρ‡Π΅Π½ΠΈΡŽ Π½ΡƒΠΆΠ½ΠΎΠΉ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ, ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½ΠΈΡŽ доступа ΠΊ сСти, ΠΊΡƒΡ‡Π΅ΠΉ Π·Π°Π΄Π°Ρ‡ ΠΏΠΎ раскруткС Ρ…ΡΡˆΠ΅ΠΉ, Ρ€Π°Π±ΠΎΡ‚Π° с Wireshark ΠΈ всякиС Ρ€Π°Π·Π½Ρ‹Π΅ плюшки.

ΠœΠ°Ρ‚Π΅Ρ€ΠΈΠ°Π» курса ΠΈΠΌΠ΅Π΅Ρ‚ ΠΊΡ€Π°Ρ‚ΠΊΠΎΠ΅ ΠΈΠ·Π»ΠΎΠΆΠ΅Π½ΠΈΠ΅ Π² Π²ΠΈΠ΄Π΅ ΠΊΠ½ΠΈΠ³, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΠΎΡ‚ΠΎΠΌ Π²Ρ‹ ΠΏΠΎΠ»ΡƒΡ‡Π°Π΅Ρ‚ Π² своС бСссрочноС пользованиС. ΠšΡΡ‚Π°Ρ‚ΠΈ ΠΈΡ… ΠΆΠ΅ ΠΌΠΎΠΆΠ½ΠΎ Π²Π·ΡΡ‚ΡŒ Π½Π° экзамСн, Ρ‚Π°ΠΊ ΠΊΠ°ΠΊ Ρ„ΠΎΡ€ΠΌΠ°Ρ‚ Open Book, Π½ΠΎ ΠΎΠ½ΠΈ ΠΌΠ°Π»ΠΎ Ρ‡Π΅ΠΌ Π²Π°ΠΌ Ρ‚Π°ΠΌ ΠΏΠΎΠΌΠΎΠ³ΡƒΡ‚, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ Π½Π° экзамСн ΠΎΡ‚Π²Π΅Π΄Π΅Π½ΠΎ 3 часа, 115 вопросов, язык сдачи – английский. Π—Π° всС 3 часа ΠΌΠΎΠΆΠ½ΠΎ Π²Π·ΡΡ‚ΡŒ ΠΏΠ΅Ρ€Π΅Ρ€Ρ‹Π² Π½Π° 15 ΠΌΠΈΠ½ΡƒΡ‚. Но ΡƒΡ‡Ρ‚ΠΈΡ‚Π΅, Ρ‡Ρ‚ΠΎ бСря ΠΏΠ΅Ρ€Π΅Ρ€Ρ‹Π² Π½Π° 15 ΠΌΠΈΠ½ΡƒΡ‚ ΠΈ Π²ΠΎΠ²Π·Ρ€Π°Ρ‰Π°ΡΡΡŒ ΠΊ тСстам Ρ‡Π΅Ρ€Π΅Π· 5 – Π²Ρ‹ просто ΠΎΡ‚Π΄Π°Π΅Ρ‚Π΅ ΠΎΡΡ‚Π°Π²ΡˆΠΈΠ΅ΡΡ Π΄Π΅ΡΡΡ‚ΡŒ ΠΌΠΈΠ½ΡƒΡ‚, Ρ‚Π°ΠΊ ΠΊΠ°ΠΊ большС ΠΎΡΡ‚Π°Π½ΠΎΠ²ΠΈΡ‚ΡŒ врСмя Π² ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ΅ тСстирования Π½Π΅ получится. МоТно ΠΏΡ€ΠΎΠΏΡƒΡΡ‚ΠΈΡ‚ΡŒ Π΄ΠΎ 15 вопросов, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΠΎΡ‚ΠΎΠΌ появятся Π² самом ΠΊΠΎΠ½Ρ†Π΅.

Π›ΠΈΡ‡Π½ΠΎ я Π½Π΅ Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΡŽ ΠΎΡΡ‚Π°Π²Π»ΡΡ‚ΡŒ Π½Π° ΠΏΠΎΡ‚ΠΎΠΌ ΠΌΠ½ΠΎΠ³ΠΎ вопросов, ΠΏΠΎΡ‚ΠΎΠΌΡƒ Ρ‡Ρ‚ΠΎ Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ Π² 3 часа Π΄Π΅ΠΉΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ ΠΌΠ°Π»ΠΎ, Π° ΠΊΠΎΠ³Π΄Π° Π² ΠΊΠΎΠ½Ρ†Π΅ Ρƒ тСбя Π²Ρ‹Π»Π΅Π·Π°ΡŽΡ‚ Π΅Ρ‰Π΅ Π½Π΅ Ρ€Π΅ΡˆΠ΅Π½Π½Ρ‹Π΅ вопросы – Ρ‚ΠΎ Π΅ΡΡ‚ΡŒ большая Π²Π΅Ρ€ΠΎΡΡ‚Π½ΠΎΡΡ‚ΡŒ Π½Π΅ΡƒΡΠΏΠ΅Ρ‚ΡŒ. Π― оставил Β«Π½Π° ΠΏΠΎΡ‚ΠΎΠΌΒ» лишь Ρ‚Ρ€ΠΈ вопроса, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π±Ρ‹Π»ΠΈ для мСня Π΄Π΅ΠΉΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ тяТСлыми, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ ΠΎΡ‚Π½ΠΎΡΠΈΠ»ΠΈΡΡŒ ΠΊ знанию стандарта NIST 800.82 ΠΈ NERC. ΠŸΡΠΈΡ…ΠΎΠ»ΠΎΠ³ΠΈΡ‡Π΅ΡΠΊΠΈ Ρ‚Π°ΠΊΠΈΠ΅ вопросы Β«Π½Π° ΠΏΠΎΡ‚ΠΎΠΌΒ» Π±ΡŒΡŽΡ‚ ΠΏΠΎ Π½Π΅Ρ€Π²Π°ΠΌ Π² самом ΠΊΠΎΠ½Ρ†Π΅ β€” ΠΊΠΎΠ³Π΄Π° Ρ‚Π²ΠΎΠΉ ΠΌΠΎΠ·Π³ устал, Ρ‚Ρ‹ Ρ…ΠΎΡ‡Π΅ΡˆΡŒ Π² Ρ‚ΡƒΠ°Π»Π΅Ρ‚, Ρ‚Π°ΠΉΠΌΠ΅Ρ€ Π½Π° экранС Π±ΡƒΠ΄Ρ‚ΠΎ Π±Ρ‹ ускоряСтся Π² гСомСтричСской прогрСссии.

Π’ Ρ†Π΅Π»ΠΎΠΌ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΡ€ΠΎΠΉΡ‚ΠΈ тСстированиС Π½ΡƒΠΆΠ½ΠΎ Π½Π°Π±Ρ€Π°Ρ‚ΡŒ 71% ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½Ρ‹Ρ… ΠΎΡ‚Π²Π΅Ρ‚ΠΎΠ². Π”ΠΎ сдачи экзамСна Ρƒ вас Π±ΡƒΠ΄Π΅Ρ‚ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ ΠΏΠΎΡ‚Ρ€Π΅Π½ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒΡΡ Π½Π° Ρ€Π΅Π°Π»ΡŒΠ½Ρ‹Ρ… тСстах – Ρ‚Π°ΠΊ ΠΊΠ°ΠΊ Π² ΡΡ‚ΠΎΠΈΠΌΠΎΡΡ‚ΡŒ Π²Ρ…ΠΎΠ΄ΠΈΡ‚ 2 Ρ‚Ρ€Π΅Π½ΠΈΡ€ΠΎΠ²ΠΎΡ‡Π½Ρ‹Ρ… тСста ΠΏΠΎ 115 вопросов ΠΈ с уловиями, Π°Π½Π°Π»ΠΎΠ³ΠΈΡ‡Π½Ρ‹ΠΌΠΈ Ρ€Π΅Π°Π»ΡŒΠ½ΠΎΠΌΡƒ экзамСну.

Π― Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΡŽ ΡΠ΄Π°Π²Π°Ρ‚ΡŒ экзамСн Ρ‡Π΅Ρ€Π΅Π· мСсяц послС прохоТдСния Ρ‚Ρ€Π΅Π½ΠΈΠ½Π³Π°, ΠΏΠΎΡ‚Ρ€Π°Ρ‚ΠΈΠ² Π΄Π°Π½Π½Ρ‹ΠΉ мСсяц Π½Π° систСматичСскиС ΡΠ°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ занятия ΠΏΠΎ Ρ‚Π΅ΠΌ вопросам – Π² ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Π²Ρ‹ чувствутС Π½Π΅ΡƒΠ²Π΅Ρ€Π΅Π½Π½ΠΎΡΡ‚ΡŒ. Π‘ΡƒΠ΄Π΅Ρ‚ Π½Π΅ΠΏΠ»ΠΎΡ…ΠΎ, Ссли Π²Ρ‹ Π²ΠΎΠ·ΡŒΠΌΠ΅Ρ‚Π΅ ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Π½Ρ‹Π΅ Π½Π° курсС ΠΏΠ΅Ρ‡Π°Ρ‚Π½Ρ‹Π΅ ΠΌΠ°Ρ‚Π΅Ρ€ΠΈΠ°Π»Ρ‹, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ выглядят ΠΊΠ°ΠΊ ΠΊΡ€Π°Ρ‚ΠΊΠΈΠ΅ тСзисы ΠΏΠΎ ΠΊΠ°ΠΆΠ΄ΠΎΠΉ ΠΈΠ· Ρ‚Π΅ΠΌ – ΠΈ Π±ΡƒΠ΄Π΅Ρ‚Π΅ Ρ†Π΅Π»Π΅Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½Π½ΠΎ ΠΈΡΠΊΠ°Ρ‚ΡŒ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΏΠΎ Ρ‚ΠΎΠΏΠΈΠΊΠ°ΠΌ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ содСрТатся Π² этих ΠΊΠ½ΠΈΠ³Π°Ρ…. Π Π°Π·Π±Π΅ΠΉΡ‚Π΅ мСсяц Π½Π° Π΄Π²Π΅ части, выполняя ΠΏΡ€ΠΎΠ±Π½Ρ‹Π΅ тСсты ΠΈ получая ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π½ΡƒΡŽ ΠΊΠ°Ρ€Ρ‚ΠΈΠ½Ρƒ Ρ‚ΠΎΠ³ΠΎ – Π² ΠΊΠ°ΠΊΠΈΡ… вопросах Π²Ρ‹ ΡΠΈΠ»ΡŒΠ½Ρ‹, Π° Π³Π΄Π΅ Π½ΡƒΠΆΠ½ΠΎ ΠΏΠΎΠ΄Ρ‚ΡΠ½ΡƒΡ‚ΡŒΡΡ.

Π― Π±Ρ‹ Ρ…ΠΎΡ‚Π΅Π» Π²Ρ‹Π΄Π΅Π»ΠΈΡ‚ΡŒ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠ΅ основныС направлСния, ΠΈΠ· ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… состоит нСпосрСдствСнно сам экзамСн (Π½Π΅ ΡƒΡ‡Π΅Π±Π½Ρ‹ΠΉ курс, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ ΠΎΠ½ ΠΏΠΎΠΊΡ€Ρ‹Π²Π°Π΅Ρ‚ Π³ΠΎΡ€Π°Π·Π΄ΠΎ Π±ΠΎΠ»Π΅Π΅ ΠΎΠ±ΡˆΠΈΡ€Π½Ρ‹Π΅ Ρ‚Π΅ΠΌΡ‹):

  1. ЀизичСская Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ: ΠΊΠ°ΠΊ ΠΈ Π² Π΄Ρ€ΡƒΠ³ΠΈΡ… сСртификационных экзамСнах, Π΄Π°Π½Π½ΠΎΠΌΡƒ вопросу Π² GICSP удСляСтся достаточно ΠΌΠ½ΠΎΠ³ΠΎ внимания. Π’ΡΡ‚Ρ€Π΅Ρ‡Π°ΡŽΡ‚ΡΡ вопросы ΠΏΠΎ разновидностям физичСских Π·Π°ΠΌΠΊΠΎΠ² Π½Π° двСрях, ΠΎΠΏΠΈΡΡ‹Π²Π°ΡŽΡ‚ΡΡ ситуации с ΠΏΠΎΠ΄Π΄Π΅Π»ΠΊΠΎΠΉ элСктронных пропусков, Π³Π΄Π΅ Π½ΡƒΠΆΠ½ΠΎ Π΄Π°Ρ‚ΡŒ ΠΎΡ‚Π²Π΅Ρ‚ ΠΏΠΎ ΠΎΠ΄Π½ΠΎΠ·Π½Π°Ρ‡Π½ΠΎΠΉ ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹. ΠŸΠΎΠΏΠ°Π΄Π°ΡŽΡ‚ΡΡ вопросы нСпосрСдствСнно относящиСся ΠΊ бСзопасности Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ (процСсса) Π² зависимости ΠΎΡ‚ ΠΏΡ€Π΅Π΄ΠΌΠ΅Ρ‚Π½ΠΎΠΉ области – Π½Π΅Ρ„Π³Π°Π·ΠΎΠ²Ρ‹Π΅ процСссы, Π°Ρ‚ΠΎΠΌΠ½Ρ‹Π΅ станции ΠΈΠ»ΠΈ элСктросСти. НапримСр ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ вопрос Π²ΠΈΠ΄Π°: ΠžΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ ΠΊΠ°ΠΊΠΈΠΌ Ρ‚ΠΈΠΏΠΎΠΌ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»Π° физичСской бСзопасности, являСтся ситуация ΠΊΠΎΠ³Π΄Π° ΠΏΡ€ΠΈΡ…ΠΎΠ΄ΠΈΡ‚ Аларм ΠΎΡ‚ сСнсора Ρ‚Π΅ΠΌΠΏΠ΅Ρ€Π°Ρ‚ΡƒΡ€Ρ‹ ΠΏΠ°Ρ€Π° Π½Π° HMI? Или вопрос Π²ΠΈΠ΄Π°: Какая ситуация (событиС) послуТит ΠΏΡ€ΠΈΡ‡ΠΈΠ½ΠΎΠΉ Ρ‡Ρ‚ΠΎΠ±Ρ‹ провСсти Π°Π½Π°Π»ΠΈΠ· видСозаписСй с ΠΊΠ°ΠΌΠ΅Ρ€ наблюдСния систСмы ΠΏΠ΅Ρ€ΠΈΠΌΠ΅Ρ‚Ρ€Π°Π»ΡŒΠ½ΠΎΠΉ бСзопасности ΠΎΠ±ΡŠΠ΅ΠΊΡ‚Π°?

    Π’ ΠΏΡ€ΠΎΡ†Π΅Π½Ρ‚Π½ΠΎΠΌ ΡΠΎΠΎΡ‚Π½ΠΎΡˆΠ΅Π½ΠΈΠΈ я Π±Ρ‹ ΠΎΡ‚ΠΌΠ΅Ρ‚ΠΈΠ» Ρ‡Ρ‚ΠΎ количСство вопросов ΠΏΠΎ Π΄Π°Π½Π½ΠΎΠΌΡƒ Ρ€Π°Π·Π΄Π΅Π»Ρƒ Ρƒ мСня Π½Π° экзамСнС ΠΈ Π² ΠΏΡ€ΠΎΠ±Π½Ρ‹Ρ… тСстах Π½Π΅ ΠΏΡ€Π΅Π²Ρ‹ΡˆΠ°Π»ΠΎ 5%.

  2. Π”Ρ€ΡƒΠ³ΠΎΠΉ ΠΈ ΠΎΠ΄Π½ΠΎΠΉ ΠΈΠ· самых массовых ΠΊΠ°Ρ‚Π΅Π³ΠΎΡ€ΠΈΠΉ вопросов ΡΠ²Π»ΡΡŽΡ‚ΡΡ Π²ΠΎΠΏΡ€ΠΎΡ‹ ΠΏΠΎ АБУВП, PLC, SCADA: здСсь Π±ΡƒΠ΄Π΅Ρ‚ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ систСматизированно ΠΏΠΎΠ΄ΠΎΠΉΡ‚ΠΈ ΠΊ ΠΈΠ·ΡƒΡ‡Π΅Π½ΠΈΡŽ ΠΌΠ°Ρ‚Π΅Ρ€ΠΈΠ°Π»ΠΎΠ² ΠΎ Ρ‚ΠΎΠΌ ΠΊΠ°ΠΊ устроСны систСмы управлСния тСхнологичСскими процСссами начиная ΠΎΡ‚ Π΄Π°Ρ‚Ρ‡ΠΈΠΊΠΎΠ² ΠΈ заканчивая сСрвСрами Π³Π΄Π΅ Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚ само ΠΏΡ€ΠΈΠΊΠ»Π°Π΄Π½ΠΎΠ΅ ПО. ДостаточноС количСство вопросов встрСтится ΠΏΠΎ разновидностям ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½Ρ‹Ρ… ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»ΠΎΠ² ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‡ΠΈ Π΄Π°Π½Π½Ρ‹Ρ… (ModBus, RTU, Profibus, HART ΠΈ ΠΏΡ€). Π‘ΡƒΠ΄ΡƒΡ‚ вопросы ΠΎ Ρ‚ΠΎΠΌ, Ρ‡Π΅ΠΌ отличаСтся RTU ΠΎΡ‚ PLC, ΠΊΠ°ΠΊ Π·Π°Ρ‰ΠΈΡ‚ΠΈΡ‚ΡŒ Π΄Π°Π½Π½Ρ‹Π΅ Π² PLC ΠΎΡ‚ ΠΌΠΎΠ΄ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΎΠΌ, Π² ΠΊΠ°ΠΊΠΈΡ… участках памяти PLC Ρ…Ρ€Π°Π½ΠΈΡ‚ Π΄Π°Π½Π½Ρ‹Π΅, Π° Π³Π΄Π΅ хранится нСпосрСдствСнно сама Π»ΠΎΠ³ΠΈΠΊΠ° (ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ° написанная программистом АБУВП). НапримСр ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ вопрос Ρ‚Π°ΠΊΠΎΠ³ΠΎ Ρ‚ΠΈΠΏΠ°: Π”Π°Ρ‚ΡŒ ΠΎΡ‚Π²Π΅Ρ‚ ΠΊΠ°ΠΊ ΠΌΠΎΠΆΠ½ΠΎ произвСсти ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΈΠ΅ Π°Ρ‚Π°ΠΊΠΈ ΠΌΠ΅ΠΆΠ΄Ρƒ PLC ΠΈ HMI ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‚ ΠΏΠΎ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Ρƒ ModBus?

    ВстрСтятся вопросы ΠΏΠΎ различиям систСм SCADA ΠΎΡ‚ DCS. Π‘ΠΎΠ»ΡŒΡˆΠΎΠ΅ количСство вопросов ΠΏΠΎ ΠΏΡ€Π°Π²ΠΈΠ»Π°ΠΌ разграничСния сСтСй АБУВП Π½Π° ΡƒΡ€ΠΎΠ²Π½Π΅ L1, L2 ΠΎΡ‚ уровня L3 (Π±ΠΎΠ»Π΅Π΅ Π΄Π΅Ρ‚Π°Π»ΡŒΠ½ΠΎ ΠΎΠΏΠΈΡˆΡƒ Π² Ρ€Π°Π·Π΄Π΅Π»Π΅ с вопросами ΠΏΠΎ сСти). Π‘ΠΈΡ‚ΡƒΠ°Ρ‚ΠΈΠ²Π½Ρ‹Π΅ вопросы ΠΏΠΎ Π΄Π°Π½Π½ΠΎΠΌΡƒ Ρ‚ΠΎΠΏΠΈΠΊΡƒ Π±ΡƒΠ΄ΡƒΡ‚ Ρ‚Π°ΠΊΠΆΠ΅ самы Ρ€Π°Π·Π½ΠΎΡ€ΠΎΠ΄Π½Ρ‹Π΅ – ΠΎΠΏΠΈΡΡ‹Π²Π°ΡŽΡ‚ ΡΠΈΡ‚ΡƒΠ°Ρ†ΠΈΡŽ Π² диспСтчСрской ΠΈ Π½ΡƒΠΆΠ½ΠΎ Π²Ρ‹Π±Ρ€Π°Ρ‚ΡŒ дСйствия, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π΄ΠΎΠ»ΠΆΠ½Ρ‹ Π±Ρ‹Ρ‚ΡŒ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½Ρ‹ ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€ΠΎΠΌ процСсса ΠΈΠ»ΠΈ диспСтчСром.

    Π’ ΠΎΠ±Ρ‰Π΅ΠΌ Π΄Π°Π½Π½Ρ‹ΠΉ Ρ€Π°Π·Π΄Π΅Π» являСтся самым спСцифичным ΠΈ ΡƒΠ·ΠΊΠΎΠΏΡ€ΠΎΡ„ΠΈΠ»ΡŒΠ½Ρ‹ΠΌ. ΠŸΠΎΡ‚Ρ€Π΅Π±ΡƒΠ΅Ρ‚ ΠΎΡ‚ вас Ρ…ΠΎΡ€ΠΎΡˆΠΈΡ… Π·Π½Π°Π½ΠΈΠΉ:
    β€” АБУП, ΠΏΠΎΠ»Π΅Π²ΠΎΠΉ части (Π΄Π°Ρ‚Ρ‡ΠΈΠΊΠΈ, Ρ‚ΠΈΠΏΡ‹ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ устройств, физичСскиС особСнности Π΄Π°Ρ‚Ρ‡ΠΈΠΊΠΎΠ², PLC, RTU);
    β€” систСм ΠΏΡ€ΠΎΡ‚ΠΈΠ²ΠΎΠ°Π²Π°Ρ€ΠΈΠΉΠ½ΠΎΠΉ Π·Π°Ρ‰ΠΈΡ‚Ρ‹ (ESD – emergency shutdown system) процСссов ΠΈ ΠΎΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠ² (кстати Π½Π° Ρ…Π°Π±Ρ€Π΅ Π΅ΡΡ‚ΡŒ ΠΎΡ‚Π»ΠΈΡ‡Π½Ρ‹ΠΉ Ρ†ΠΈΠΊΠ» статСй Π½Π° эту Ρ‚Π΅ΠΌΡƒ ΠΎΡ‚ Vladimir_Sklyar)
    β€” Π±Π°Π·ΠΎΠ²ΠΎΠ³ΠΎ понимания физичСских поцСссов, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΡ€ΠΎΡ‚Π΅ΠΊΠ°ΡŽΡ‚ Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€ Π² Π½Π΅Ρ„Ρ‚Π΅ΠΏΠ΅Ρ€Π΅Ρ€Π°Π±ΠΎΡ‚ΠΊΠ΅, Π²Ρ‹Ρ€Π°Π±ΠΎΡ‚ΠΊΠ΅ элСктроэнСргии, Ρ‚Ρ€ΡƒΠ±ΠΎΠΏΡ€ΠΎΠ²ΠΎΠ΄Π°Ρ… ΠΈ Ρ‚ΠΏ;
    β€” ΠΏΠΎΠ½ΠΈΠΌΠ°Π½ΠΈΠ΅ устройства Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€ DCS ΠΈ SCADA систСм;
    Π― Π±Ρ‹ ΠΎΡ‚ΠΌΠ΅Ρ‚ΠΈΠ» Ρ‡Ρ‚ΠΎ вопросов Π΄Π°Π½Π½ΠΎΠ³ΠΎ Ρ‚ΠΈΠΏΠ° ΠΌΠΎΠΆΠ΅Ρ‚ Π²ΡΡ‚Ρ€Π΅Ρ‚ΠΈΡ‚ΡŒΡΡ Π΄ΠΎ 25% Π½Π° протяТСнии всСх 115 вопросов экзамСна.

  3. Π‘Π΅Ρ‚Π΅Π²Ρ‹Π΅ Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ ΠΈ сСтСвая Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ: Π― Π΄ΡƒΠΌΠ°ΡŽ Ρ‡Ρ‚ΠΎ количСство вопросов Π΄Π°Π½Π½ΠΎΠ³ΠΎ Ρ‚ΠΎΠΏΠΈΠΊΠ° стоит Π½Π° ΠΏΠ΅Ρ€Π²ΠΎΠΌ мСстС Π² экзамСнС. Π‘ΡƒΠ΄Π΅Ρ‚ Π½Π°Π²Π΅Ρ€Π½ΠΎΠ΅ Π°Π±ΡΠΎΠ»ΡŽΡ‚Π½ΠΎ всС – OSI модСль, Π½Π° ΠΊΠ°ΠΊΠΈΡ… уровнях Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚ Ρ‚ΠΎΡ‚ ΠΈΠ»ΠΈ ΠΈΠ½ΠΎΠΉ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ», мноТСство вопросов ΠΏΠΎ сСгмСнтации сСти, ситуативныС вопросы ΠΏΠΎ сСтСвым Π°Ρ‚Π°ΠΊΠ°ΠΌ, ΠΏΡ€ΠΈΠΌΠ΅Ρ€Ρ‹ Π»ΠΎΠ³ΠΎΠ² соСдинСния с ΠΏΡ€Π΅Π΄Π»ΠΎΠΆΠ΅Π½ΠΈΠ΅ΠΌ ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ Ρ‚ΠΈΠΏ Π°Ρ‚Π°ΠΊΠΈ, ΠΏΡ€ΠΈΠΌΠ΅Ρ€Ρ‹ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΉ ΠΊΠΎΠΌΠΌΡƒΡ‚Π°Ρ‚ΠΎΡ€Π° с ΠΏΡ€Π΅Π΄Π»ΠΎΠΆΠ΅Π½ΠΈΠ΅ΠΌ ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ ΡƒΡΠ·Π²ΠΈΠΌΡƒΡŽ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΡŽ, вопросы ΠΏΠΎ уязвимостям сСтСвых ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»ΠΎΠ², вопросы ΠΏΠΎ спСцификС сСтСвых соСдинСний ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½Ρ‹Ρ… ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»ΠΎΠ² связи. ОсобСнно ΠΌΠ½ΠΎΠ³ΠΎ ΡΠΏΡ€Π°ΡˆΠΈΠ²Π°ΡŽΡ‚ ΠΏΡ€ΠΎ ModBus. Π‘Ρ‚Ρ€ΡƒΠΊΡ‚ΡƒΡ€Π° сСтСвых ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ² Ρ‚ΠΎΠ³ΠΎ ΠΆΠ΅ ModBus Π² зависимости ΠΎΡ‚ Π΅Π³ΠΎ разновидности ΠΈ ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΈΠ²Π°Π΅ΠΌΡ‹Ρ… устройством вСрсий. Π‘ΠΎΠ»ΡŒΡˆΠΎΠ΅ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ удСляСтся Π°Ρ‚Π°ΠΊΠ°ΠΌ Π½Π° бСспроводныС сСти – ZigBee, Wireless HART, просто вопросы ΠΏΠΎ сСтСвой бСзопасности всСго сСмСйства 802.1Ρ…. Π‘ΡƒΠ΄ΡƒΡ‚ вопросы ΠΏΠΎ ΠΏΡ€Π°Π²ΠΈΠ»Π°ΠΌ размСщСния Ρ‚Π΅Ρ… ΠΈΠ»ΠΈ ΠΈΠ½Ρ‹Ρ… сСрвСров Π² сСти АБУВП (здСсь Π½ΡƒΠΆΠ½ΠΎ ΠΏΡ€ΠΎΡ‡Π΅ΡΡ‚ΡŒ стандарт IEC-62443 ΠΈ ΠΏΠΎΠ½ΡΡ‚ΡŒ ΠΏΡ€ΠΈΠ½Ρ†ΠΈΠΏΡ‹ эталонных ΠΌΠΎΠ΄Π΅Π»Π΅ΠΉ сСтСй АБУВП). ВстрСтятся вопросы ΠΏΠΎ Purdue ΠΌΠΎΠ΄Π΅Π»ΠΈ.
  4. ΠšΠ°Ρ‚Π΅Π³ΠΎΡ€ΠΈΡ вопросов, которая относится ΠΈΡΠΊΠ»ΡŽΡ‡ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ ΠΊ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹ΠΌ особСнностям Ρ€Π°Π±ΠΎΡ‚Ρ‹ систСм ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‡ΠΈ элСктроэнСргии ΠΈ систСм ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности для Π½ΠΈΡ…. Π’ БША, данная катСгория систСм АБУВП, называСтся Power Grid ΠΈ Π΅ΠΉ отводится ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½Π°Ρ Ρ€ΠΎΠ»ΡŒ. Для этого Π΄Π°ΠΆΠ΅ Π²Ρ‹ΠΏΡƒΡΠΊΠ°ΡŽΡ‚ΡΡ ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½Ρ‹Π΅ стандарты (NIST 800.82 ) Ρ€Π΅Π³Π»Π°ΠΌΠ΅Π½Ρ‚ΠΈΡ€ΡƒΡŽΡ‰ΠΈΠ΅ ΠΏΠΎΠ΄Ρ…ΠΎΠ΄ ΠΊ созданию систСм ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности для Π΄Π°Π½Π½ΠΎΠ³ΠΎ сСктора. Π’ Π½Π°ΡˆΠΈΡ… странах Π² Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²Π΅ своСм Π΄Π°Π½Π½Ρ‹ΠΉ сСктор ограничиваСтся систСмами АБКУЭ (ΠΏΠΎΠΏΡ€Π°Π²ΡŒΡ‚Π΅ мСня Ссли ΠΊΡ‚ΠΎ-Ρ‚ΠΎ встрСчал Π±ΠΎΠ»Π΅Π΅ ΡΠ΅Ρ€ΡŒΠ΅Π·Π½Ρ‹ΠΉ ΠΏΠΎΠ΄Ρ…ΠΎΠ΄ Π·Π° ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»Π΅ΠΌ систСм распрСдСлСния ΠΈ доставки элСктроэнСргии). Π’Π°ΠΊ Π²ΠΎΡ‚, Π² экзамСнС Π²Ρ‹ встрСтитС достаточно спСцифичныС вопросы, относящиСся ΠΊ Power Grid. Π’ Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²Π΅ своСм это Π±Ρ‹Π»ΠΈ use-cases для ΠΎΠΏΡ€Π΅Π΄Π΅Π»Π΅Π½Π½ΠΎΠΉ ситуации, слоТившСйся Π½Π° Power Plant, Π½ΠΎ Ρ‚Π°ΠΊ ΠΆΠ΅ ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ овпросы ΠΏΠΎ устройствам, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΡ€ΠΈΠΌΠ΅Π½ΡΡŽΡ‚ΡΡ ΠΈΠΌΠ΅Π½Π½ΠΎ Π² Power Grid. Π‘ΡƒΠ΄ΡƒΡ‚ вопросы Π°Π΄Ρ€Π΅ΡΡƒΡŽΡ‰ΠΈΠ΅ ΠΊ знанию Ρ€Π°Π·Π΄Π΅Π»ΠΎΠ² NIST для Π΄Π°Π½Π½ΠΎΠΉ ΠΊΠ°Ρ‚Π΅Π³ΠΎΡ€ΠΈΠΈ систСм.
  5. Вопросы относящиСся ΠΊ знанию стандартов: NIST 800-82, NERC, IEC62443. Π”ΡƒΠΌΠ°ΡŽ здСсь Π±Π΅Π· особых ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠ΅Π² – Π½ΡƒΠΆΠ½ΠΎ ΠΎΡ€ΠΈΠ΅Π½Ρ‚ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒΡΡ Π² Ρ€Π°Π·Π΄Π΅Π»Π°Ρ… стандартов, ΠΊΠ°ΠΊΠΎΠΉ Π·Π° Ρ‡Ρ‚ΠΎ ΠΎΡ‚Π²Π΅Ρ‡Π°Π΅Ρ‚ ΠΈ ΠΊΠ°ΠΊΠΈΠ΅ Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄Π°Ρ†ΠΈΠΈ содСрТит. Π’ΡΡ‚Ρ€Π΅Ρ‡Π°ΡŽΡ‚ΡΡ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½Ρ‹Π΅ вопросы, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€ ΡΠΏΡ€Π°ΡˆΠΈΠ²Π°ΡŽΡ‰ΠΈΠ΅ ΠΏΠ΅Ρ€ΠΈΠΎΠ΄ΠΈΡ‡Π½ΠΎΡΡ‚ΡŒ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ Ρ„ΡƒΠ½Ρ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ систСмы, ΠΏΠ΅Ρ€ΠΈΠΎΠ΄ΠΈΡ‡Π½ΠΎΡΡ‚ΡŒ обновлСния ΠΏΡ€ΠΎΡ†Π΅Π΄ΡƒΡ€Ρ‹ ΠΈ Ρ‚ΠΏ. Π’ ΠΏΡ€ΠΎΡ†Π΅Π½Ρ‚Π½ΠΎΠΌ ΡΠΎΠΎΡ‚Π½ΠΎΡˆΠ΅Π½ΠΈΠΈ Ρ‚Π°ΠΊΠΈΡ… вопросов ΠΌΠΎΠΆΠ΅Ρ‚ Π²ΡΡ‚Ρ€Π΅Ρ‚ΠΈΡ‚ΡŒΡΡ Π΄ΠΎ 15% ΠΎΡ‚ ΠΎΠ±Ρ‰Π΅Π³ΠΎ количСства вопросов. Но Ρ‚ΡƒΡ‚ ΠΊΠ°ΠΊ ΠΏΠΎΠ²Π΅Π·Π΅Ρ‚. НапримСр Π½Π° Π΄Π²ΡƒΡ… ΠΏΡ€ΠΎΠ±Π½Ρ‹Ρ… тСстах ΠΌΠ½Π΅ Π²ΡΡ‚Ρ€Π΅Ρ‚ΠΈΠ»ΠΎΡΡŒ всСго ΠΏΠ°Ρ€Ρƒ ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹Ρ… вопросов. Но Π²ΠΎΡ‚ Π·Π°Ρ‚ΠΎ Π½Π° экзамСнС ΠΈΡ… Π΄Π΅ΠΉΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ Π±Ρ‹Π»ΠΎ ΠΌΠ½ΠΎΠ³ΠΎ.
  6. Ну ΠΈ послСдняя катСгория вопросов это всякого Ρ€ΠΎΠ΄Π° use-cases ΠΈ ситуативныС вопросы.

Π’ Ρ†Π΅Π»ΠΎΠΌ, сам Ρ‚Ρ€Π΅Π½ΠΈΠ½Π³, Π·Π° ΠΈΡΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠ΅ΠΌ Π½Π°Π²Π΅Ρ€Π½ΠΎΠ΅ CTF NetWars Π±Ρ‹Π» для мСня Π½Π΅ сильно ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ‚ΠΈΠ²Π½Ρ‹ΠΌ Π² ΠΏΠ»Π°Π½Π΅ приобрСтСния ΠΏΠΎΡ‚Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎ Π½ΠΎΠ²Ρ‹Ρ… Π·Π½Π°Π½ΠΈΠΉ. Π‘ΠΊΠΎΡ€Π΅Π΅ Π±Ρ‹Π»ΠΈ ΠΏΡ€ΠΈΠΎΠ±Ρ€Π΅Ρ‚Π΅Π½Ρ‹ Π±ΠΎΠ»Π΅Π΅ Π³Π»ΡƒΠ±ΠΎΠΊΠΈΠ΅ Π΄Π΅Ρ‚Π°Π»ΠΈ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Ρ‚Π΅ΠΌ, особСнно Π² области ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ ΠΈ Π·Π°Ρ‰ΠΈΡ‚Ρ‹ радиосСтСй, ΠΏΡ€ΠΈΠΌΠ΅Π½ΡΡŽΡ‰ΠΈΡ…ΡΡ для ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‡ΠΈ тСхнологичСской ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ, Π° Ρ‚Π°ΠΊ ΠΆΠ΅ Π±ΠΎΠ»Π΅Π΅ упорядочСнный ΠΌΠ°Ρ‚Π΅Ρ€ΠΈΠ°Π» ΠΏΠΎ структурС Π·Π°Ρ€ΡƒΠ±Π΅ΠΆΠ½Ρ‹Ρ… стандартов, посвящСнных Π΄Π°Π½Π½ΠΎΠΉ Ρ‚Π΅ΠΌΠ΅. ΠŸΠΎΡΡ‚ΠΎΠΌΡƒ для ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€ΠΎΠ² ΠΈ спСциалистов, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΈΠΌΠ΅ΡŽΡ‚ достаточныС знания ΠΈ ΠΎΠΏΡ‹Ρ‚ Ρ€Π°Π±ΠΎΡ‚Ρ‹ с АБУВП/КИП ΠΈΠ»ΠΈ Industrial Networks – ΠΌΠΎΠΆΠ½ΠΎ Π·Π°Π΄ΡƒΠΌΠ°Ρ‚ΡŒΡΡ ΠΎ Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡΡΠΊΠΎΠ½ΠΎΠΌΠΈΡ‚ΡŒ Π½Π° Ρ‚Ρ€Π΅Π½ΠΈΠ½Π³Π΅ (Π° ΡΠΊΠΎΠ½ΠΎΠΌΠΈΡ‚ΡŒ ΠΈΠΌΠ΅Π΅Ρ‚ смысл), ΡΠ°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΈΡ‚ΡŒΡΡ ΠΈ ΠΏΠΎΠΉΡ‚ΠΈ сразу ΡΠ΄Π°Π²Π°Ρ‚ΡŒ сСртификационный экзамСн, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΊ слову стоит 700USD. Π’ случаС Ρ„Π΅ΠΉΠ»Π°, Π·Π°ΠΏΠ»Π°Ρ‚ΠΈΡ‚ΡŒ придСтся Π΅Ρ‰Π΅ Ρ€Π°Π·. Π‘Π΅Ρ€Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… Ρ†Π΅Π½Ρ‚Ρ€ΠΎΠ², ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΡ€ΠΈΠΌΡƒΡ‚ вас Π½Π° экзамСн прСдостаточно, Π³Π»Π°Π²Π½ΠΎΠ΅ Π·Π°Ρ€Π°Π½Π΅Π΅ ΠΏΠΎΠ΄Π°Ρ‚ΡŒ заявку. Π’ΠΎΠΎΠ±Ρ‰Π΅ я Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΡŽ сразу ΠΏΠΎΡΡ‚Π°Π²ΠΈΡ‚ΡŒ Π΄Π°Ρ‚Ρƒ экзамСна, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ Π² ΠΏΡ€ΠΎΡ‚ΠΈΠ²Π½ΠΎΠΌ случаС Π²Ρ‹ Π±ΡƒΠ΄Π΅Ρ‚Π΅ постоянно ΠΎΡ‚Ρ‚ΡΠ³ΠΈΠ²Π°Ρ‚ΡŒ Π΅Π΅, замСняя процСсс ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΊΠΈ Π΄Ρ€ΡƒΠ³ΠΈΠΌΠΈ ΠΆΠΈΠ·Π½Π΅Π½Π½ΠΎ ΠΈ Π½Π΅ совсСм Π²Π°ΠΆΠ½Ρ‹ΠΌΠΈ Π΄Π΅Π»Π°ΠΌΠΈ. А имСя ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΡƒΡŽ Π΄Π°Ρ‚Ρƒ Π΄Π΅Π΄Π»Π°ΠΉΠ½Π°, Π²Ρ‹ Π±ΡƒΠ΄Π΅Ρ‚Π΅ self-motivated.

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com