কিভাবে Cossacks GICSP একটি শংসাপত্র পেয়েছে

হাই সব! প্রত্যেকের প্রিয় পোর্টালে তথ্য সুরক্ষার ক্ষেত্রে সার্টিফিকেশনের বিভিন্ন নিবন্ধ ছিল, তাই আমি বিষয়বস্তুর মৌলিকতা এবং স্বতন্ত্রতা দাবি করতে যাচ্ছি না, তবে আমি এখনও সত্যিই GIAC (গ্লোবাল ইনফরমেশন অ্যাসুরেন্স কোম্পানি) পাওয়ার অভিজ্ঞতা শেয়ার করতে চাই। শিল্প সাইবার নিরাপত্তা ক্ষেত্রে সার্টিফিকেশন. যেমন ভয়ঙ্কর শব্দ চেহারা থেকে Stuxnet, ডুক, Shamoon, Triton, বিশেষজ্ঞদের সেবা প্রদানের জন্য একটি বাজার যারা আইটি বলে মনে হয়, কিন্তু মই উপর কনফিগারেশন পুনর্লিখন সঙ্গে PLCs ওভারলোড করতে পারেন, এবং একই সময়ে উদ্ভিদ বন্ধ করা যাবে না, গঠন শুরু.

এভাবেই আইটি অ্যান্ড ওটি (তথ্য প্রযুক্তি এবং অপারেশন প্রযুক্তি) ধারণাটি বিশ্বে এসেছে।

অবিলম্বে পরবর্তী (এটা স্পষ্ট যে অযোগ্য কর্মীদের কাজ করার অনুমতি দেওয়া উচিত নয়) প্রক্রিয়া নিয়ন্ত্রণ ব্যবস্থা এবং শিল্প ব্যবস্থার সুরক্ষা নিশ্চিত করার সাথে সম্পর্কিত ক্ষেত্রে বিশেষজ্ঞদের প্রত্যয়িত করার প্রয়োজন হয়েছিল - যার মধ্যে দেখা যাচ্ছে, অনেকগুলি রয়েছে। এগুলি আমাদের জীবনে, অ্যাপার্টমেন্টে স্বয়ংক্রিয় জল সরবরাহ ভালভ থেকে নিয়ন্ত্রণ ব্যবস্থা বিমান পর্যন্ত (সমস্যাগুলি তদন্ত করার বিষয়ে চমৎকার নিবন্ধটি মনে রাখবেন বোয়িং) এবং এমনকি, এটি হঠাৎ পরিণত হয়েছে, জটিল চিকিৎসা সরঞ্জাম।

আমি কীভাবে শংসাপত্র পাওয়ার প্রয়োজনে এসেছি সে সম্পর্কে একটি সংক্ষিপ্ত লিরিক (আপনি এটি এড়িয়ে যেতে পারেন): XNUMX এর দশকের শেষের দিকে তথ্য সুরক্ষা অনুষদে সফলভাবে আমার পড়াশোনা শেষ করার পরে, আমি আমার মাথার সাথে ইন্সট্রুমেন্টেশন ভেড়ার র‌্যাঙ্কে পা দিয়েছিলাম উচ্চ অধিষ্ঠিত, নিম্ন-বর্তমান নিরাপত্তা অ্যালার্ম সিস্টেমের জন্য একটি মেকানিক হিসাবে কাজ করে। মনে হচ্ছে তথ্য নিরাপত্তা আমাকে সেই সময়ে এন্টারপ্রাইজে বলা হয়েছিল :) তথ্য সুরক্ষায় স্নাতক ডিগ্রি সহ স্বয়ংক্রিয় নিয়ন্ত্রণ সিস্টেম বিশেষজ্ঞ হিসাবে আমার কর্মজীবন শুরু হয়েছিল। ছয় বছর পরে, SCADA সিস্টেম বিভাগের প্রধানের পদে উন্নীত হওয়ার পর, আমি একটি বিদেশী কোম্পানিতে শিল্প নিয়ন্ত্রণ ব্যবস্থার নিরাপত্তা পরামর্শদাতা হিসেবে কাজ করতে চলে যাই যেটি সফটওয়্যার এবং সরঞ্জাম বিক্রেতা করে। এখানেই একজন প্রত্যয়িত তথ্য সুরক্ষা বিশেষজ্ঞ হওয়ার প্রয়োজনীয়তা দেখা দেয়।

জিআইএসি একটি উন্নয়ন হয় SANS একটি সংস্থা যা তথ্য নিরাপত্তা বিশেষজ্ঞদের প্রশিক্ষণ এবং সার্টিফিকেশন পরিচালনা করে। EMEA, US, এবং এশিয়া প্যাসিফিক বাজারের বিশেষজ্ঞ এবং গ্রাহকদের মধ্যে GIAC শংসাপত্রের খ্যাতি অনেক বেশি। এখানে, সোভিয়েত-পরবর্তী স্থান এবং সিআইএস দেশগুলিতে, এই ধরনের একটি শংসাপত্র শুধুমাত্র আমাদের দেশে ব্যবসা, আন্তর্জাতিক এবং পরামর্শকারী সংস্থাগুলির সাথে বিদেশী সংস্থাগুলি দ্বারা অনুরোধ করা যেতে পারে। ব্যক্তিগতভাবে, আমি কখনই দেশীয় সংস্থাগুলি থেকে এই জাতীয় শংসাপত্রের জন্য অনুরোধের মুখোমুখি হইনি। সবাই মূলত সিআইএসএসপির জন্য জিজ্ঞাসা করছে। এটি আমার বিষয়গত মতামত এবং যদি কেউ মন্তব্যে তাদের অভিজ্ঞতা শেয়ার করে তবে এটি জানতে আগ্রহী হবে।

SANS-এ বেশ কয়েকটি ভিন্ন ক্ষেত্র রয়েছে (আমার মতে, সম্প্রতি ছেলেরা তাদের সংখ্যা খুব বেশি বাড়িয়েছে), তবে খুব আকর্ষণীয় ব্যবহারিক কোর্সও রয়েছে। আমি বিশেষ করে এটা পছন্দ নেটওয়ার. তবে গল্পটা হবে কোর্স নিয়ে ICS410: ICS/SCADA নিরাপত্তা অপরিহার্য এবং একটি শংসাপত্র বলা হয়: গ্লোবাল ইন্ডাস্ট্রিয়াল সাইবার সিকিউরিটি প্রফেশনাল (GICSP).

SANS দ্বারা প্রদত্ত সমস্ত ধরণের শিল্প সাইবার নিরাপত্তা শংসাপত্রগুলির মধ্যে, এটি সর্বজনীন। যেহেতু দ্বিতীয়টি পাওয়ার গ্রিড সিস্টেমের সাথে আরও বেশি সম্পর্কযুক্ত, যা পশ্চিমে বিশেষ মনোযোগ পায় এবং সিস্টেমের একটি পৃথক শ্রেণীর অন্তর্গত। এবং তৃতীয়টি (আমার সার্টিফিকেশন পথের সময়) ঘটনা প্রতিক্রিয়া সম্পর্কিত।
কোর্সটি সস্তা নয়, তবে এটি IT&OT সম্পর্কে বেশ বিস্তৃত জ্ঞান প্রদান করে। এটি বিশেষত সেই কমরেডদের জন্য দরকারী হবে যারা তাদের ক্ষেত্র পরিবর্তন করার সিদ্ধান্ত নিয়েছে, উদাহরণস্বরূপ ব্যাংকিং শিল্পে আইটি সুরক্ষা থেকে শিল্প সাইবার নিরাপত্তা পর্যন্ত। যেহেতু আমার ইতিমধ্যে প্রক্রিয়া নিয়ন্ত্রণ ব্যবস্থা, উপকরণ এবং অপারেশন প্রযুক্তির ক্ষেত্রে একটি পটভূমি ছিল, তাই এই কোর্সে আমার জন্য মৌলিকভাবে নতুন বা গুরুত্বপূর্ণ কিছু ছিল না।

কোর্সটি 50% তত্ত্ব এবং 50% অনুশীলন নিয়ে গঠিত। অনুশীলন থেকে, সবচেয়ে আকর্ষণীয় প্রতিযোগিতা ছিল NetWars। দুই দিনের জন্য, ক্লাসের মূল কোর্সের পরে, সমস্ত ক্লাসের সমস্ত ছাত্রদের দলে ভাগ করা হয়েছিল এবং অ্যাক্সেসের অধিকারগুলি পেতে, প্রয়োজনীয় তথ্য বের করতে, নেটওয়ার্কে অ্যাক্সেস পেতে, হ্যাশগুলিকে প্রচার করার জন্য একগুচ্ছ কাজ, ওয়্যারশার্কের সাথে কাজ করার জন্য কাজগুলি সম্পাদন করেছিল। এবং বিভিন্ন গুডিস সব ধরণের।

পাঠ্যক্রমের উপাদানগুলি বই আকারে সংক্ষিপ্ত করা হয়, যা আপনি আপনার চিরস্থায়ী ব্যবহারের জন্য পাবেন। যাইহোক, আপনি তাদের পরীক্ষার জন্য নিতে পারেন, যেহেতু ফর্ম্যাটটি ওপেন বুক, তবে তারা আপনাকে খুব বেশি সাহায্য করবে না, যেহেতু পরীক্ষায় 3 ঘন্টা, 115টি প্রশ্ন রয়েছে এবং বিতরণের ভাষা ইংরেজি। পুরো 3 ঘন্টার মধ্যে, আপনি 15 মিনিটের বিরতি নিতে পারেন। কিন্তু মনে রাখবেন যে 15 মিনিটের জন্য বিরতি নিয়ে এবং 5 পরে পরীক্ষায় ফিরে আসার মাধ্যমে, আপনি কেবল বাকি দশ মিনিট ছেড়ে দিচ্ছেন, যেহেতু আপনি পরীক্ষার প্রোগ্রামে আর সময় থামাতে পারবেন না। আপনি 15টি পর্যন্ত প্রশ্ন এড়িয়ে যেতে পারেন, যা তারপর একেবারে শেষে উপস্থিত হবে৷

ব্যক্তিগতভাবে, আমি পরে অনেক প্রশ্ন রেখে যাওয়ার পরামর্শ দিচ্ছি না, কারণ 3 ঘন্টা আসলেই যথেষ্ট সময় নয়, এবং যখন শেষ পর্যন্ত আপনার কাছে এমন প্রশ্ন থাকে যেগুলি এখনও সমাধান করা হয়নি, তখন না পারার একটি উচ্চ সম্ভাবনা থাকে এটা সময়মতো। আমি পরে শুধুমাত্র তিনটি প্রশ্নের জন্য রেখেছিলাম যেগুলি আমার জন্য সত্যিই কঠিন ছিল, কারণ সেগুলি NIST 800.82 এবং NERC স্ট্যান্ডার্ডের জ্ঞানের সাথে সম্পর্কিত। মনস্তাত্ত্বিকভাবে, এই জাতীয় প্রশ্নগুলি "পরের জন্য" আপনার স্নায়ুকে একেবারে শেষের দিকে আঘাত করে - যখন আপনার মস্তিষ্ক ক্লান্ত হয়, আপনি টয়লেটে যেতে চান, স্ক্রিনের টাইমারটি দ্রুত গতিতে বলে মনে হয়।

সাধারণভাবে, পরীক্ষায় উত্তীর্ণ হওয়ার জন্য আপনাকে 71% সঠিক উত্তর পেতে হবে। পরীক্ষা দেওয়ার আগে, আপনি বাস্তব পরীক্ষায় অনুশীলন করার সুযোগ পাবেন - কারণ মূল্যে 2টি প্রশ্নের 115টি অনুশীলন পরীক্ষা রয়েছে এবং বাস্তব পরীক্ষার মতো শর্ত সহ।

আমি প্রশিক্ষণ শেষ করার একমাস পরে পরীক্ষা দেওয়ার পরামর্শ দিচ্ছি, এই মাসে আপনি যে বিষয়ে অনিশ্চিত বোধ করছেন সেগুলির বিষয়ে পদ্ধতিগত স্ব-অধ্যয়নের জন্য ব্যয় করুন। আপনি যদি কোর্স চলাকালীন প্রাপ্ত মুদ্রিত সামগ্রীগুলি নেন, যা প্রতিটি বিষয়ে সংক্ষিপ্ত বিমূর্তের মতো দেখায় - এবং উদ্দেশ্যমূলকভাবে এই বইগুলিতে থাকা বিষয়গুলির উপর তথ্য অনুসন্ধান করলে ভাল হবে। মাসটিকে দুটি ভাগে ভাগ করুন, অনুশীলন পরীক্ষা গ্রহণ করুন এবং আপনি কোন ক্ষেত্রে শক্তিশালী এবং কোথায় উন্নতি করতে হবে তার একটি মোটামুটি ছবি পান।

আমি নিম্নলিখিত প্রধান ক্ষেত্রগুলিকে হাইলাইট করতে চাই যা পরীক্ষা নিজেই তৈরি করে (প্রশিক্ষণ কোর্স নয়, যেহেতু এটি অনেক বেশি বিস্তৃত বিষয় কভার করে):

1. শারীরিক নিরাপত্তা: অন্যান্য সার্টিফিকেশন পরীক্ষার মতো, GICSP-তে এই বিষয়টিকে অনেক বেশি গুরুত্ব দেওয়া হয়। দরজায় শারীরিক তালাগুলির ধরন সম্পর্কে প্রশ্ন রয়েছে, বৈদ্যুতিন পাস জালিয়াতির পরিস্থিতি বর্ণনা করা হয়েছে, যেখানে আপনাকে সমস্যাটি দ্ব্যর্থহীনভাবে সনাক্ত করার জন্য একটি উত্তর দিতে হবে। প্রযুক্তির (প্রক্রিয়া) নিরাপত্তার সাথে সরাসরি সম্পর্কিত প্রশ্ন রয়েছে, বিষয় এলাকার উপর নির্ভর করে - তেল এবং গ্যাস প্রক্রিয়া, পারমাণবিক বিদ্যুৎ কেন্দ্র বা পাওয়ার গ্রিড। উদাহরণস্বরূপ, একটি প্রশ্ন থাকতে পারে যেমন: HMI-তে বাষ্প তাপমাত্রা সেন্সর থেকে অ্যালার্ম আসে তখন পরিস্থিতি কী ধরণের শারীরিক নিরাপত্তা নিয়ন্ত্রণ হয় তা নির্ধারণ করুন? অথবা একটি প্রশ্ন যেমন: কোন পরিস্থিতি (ইভেন্ট) সুবিধার ঘের নিরাপত্তা ব্যবস্থার নজরদারি ক্যামেরা থেকে ভিডিও রেকর্ডিং বিশ্লেষণ করার একটি কারণ হিসাবে কাজ করবে?

   শতাংশের পরিপ্রেক্ষিতে, আমি লক্ষ্য করব যে আমার পরীক্ষায় এবং অনুশীলন পরীক্ষায় এই বিভাগে প্রশ্নের সংখ্যা 5%-এর বেশি ছিল না।

2. আরেকটি এবং সবচেয়ে বিস্তৃত শ্রেণীবিভাগের প্রশ্ন হল প্রসেস কন্ট্রোল সিস্টেম, পিএলসি, এসসিএডিএ সম্পর্কিত প্রশ্ন: এখানে সেন্সর থেকে সার্ভার পর্যন্ত, যেখানে অ্যাপ্লিকেশন সফ্টওয়্যার নিজে থেকেই প্রসেস কন্ট্রোল সিস্টেমগুলি কীভাবে গঠন করা হয় সে বিষয়ে উপাদানগুলির অধ্যয়নের পদ্ধতিগতভাবে যোগাযোগ করা প্রয়োজন। রান ইন্ডাস্ট্রিয়াল ডাটা ট্রান্সফার প্রোটোকলের প্রকারের (ModBus, RTU, Profibus, HART, ইত্যাদি) বিষয়ে পর্যাপ্ত সংখ্যক প্রশ্ন পাওয়া যাবে। পিএলসি থেকে আরটিইউ কীভাবে আলাদা, কীভাবে আক্রমণকারীর দ্বারা পরিবর্তন থেকে পিএলসি-তে ডেটা রক্ষা করা যায়, পিএলসি কোন মেমরি এলাকায় ডেটা সঞ্চয় করে এবং যেখানে লজিক নিজেই সংরক্ষণ করা হয় (প্রসেস কন্ট্রোল সিস্টেম প্রোগ্রামার দ্বারা লিখিত একটি প্রোগ্রাম) সম্পর্কে প্রশ্ন থাকবে ) উদাহরণস্বরূপ, এই ধরনের একটি প্রশ্ন থাকতে পারে: আপনি কিভাবে একটি PLC এবং একটি HMI এর মধ্যে একটি আক্রমণ সনাক্ত করতে পারেন যা ModBus প্রোটোকল ব্যবহার করে কাজ করে তার একটি উত্তর দিন?

   SCADA এবং DCS সিস্টেমের মধ্যে পার্থক্য সম্পর্কে প্রশ্ন থাকবে। L1 স্তর থেকে L2, L3 স্তরে স্বয়ংক্রিয় প্রক্রিয়া নিয়ন্ত্রণ নেটওয়ার্কগুলিকে পৃথক করার নিয়মগুলির উপর প্রচুর সংখ্যক প্রশ্ন (আমি নেটওয়ার্কের প্রশ্নগুলির সাথে বিভাগে আরও বিশদে বর্ণনা করব)। এই বিষয়ে পরিস্থিতিগত প্রশ্নগুলিও খুব বৈচিত্র্যময় হবে - তারা নিয়ন্ত্রণ কক্ষের পরিস্থিতি বর্ণনা করে এবং আপনাকে এমন ক্রিয়াগুলি নির্বাচন করতে হবে যা প্রক্রিয়া অপারেটর বা প্রেরণকারীর দ্বারা সঞ্চালিত হতে হবে।

   সাধারণভাবে, এই বিভাগটি সবচেয়ে নির্দিষ্ট এবং সংকীর্ণ-প্রোফাইল। আপনার ভাল জ্ঞান থাকা প্রয়োজন:
   — স্বয়ংক্রিয় নিয়ন্ত্রণ ব্যবস্থা, ক্ষেত্রের অংশ (সেন্সর, ডিভাইস সংযোগের ধরন, সেন্সরগুলির শারীরিক বৈশিষ্ট্য, পিএলসি, আরটিইউ);
   — জরুরী শাটডাউন সিস্টেম (ESD – জরুরী শাটডাউন সিস্টেম) প্রসেস এবং অবজেক্টের (যাইহোক, হাব্রে থেকে এই বিষয়ে নিবন্ধগুলির একটি দুর্দান্ত সিরিজ রয়েছে ভ্লাদিমির_স্কলিয়ার)
   - শারীরিক প্রক্রিয়াগুলির একটি প্রাথমিক ধারণা যা ঘটে, উদাহরণস্বরূপ, তেল পরিশোধন, বিদ্যুৎ উৎপাদন, পাইপলাইন ইত্যাদিতে;
   — DCS এবং SCADA সিস্টেমের আর্কিটেকচার বোঝা;
   আমি নোট করব যে এই ধরনের প্রশ্ন পরীক্ষার সমস্ত 25 টি প্রশ্নের মধ্যে 115% পর্যন্ত হতে পারে।

3. নেটওয়ার্ক টেকনোলজি এবং নেটওয়ার্ক সিকিউরিটি: আমি মনে করি এই বিষয়ের প্রশ্নের নম্বর পরীক্ষায় প্রথম আসে। সম্ভবত একেবারে সবকিছুই থাকবে - OSI মডেল, এই বা সেই প্রোটোকলটি কোন স্তরে কাজ করে, নেটওয়ার্ক বিভাজন সম্পর্কিত অনেক প্রশ্ন, নেটওয়ার্ক আক্রমণের পরিস্থিতিগত প্রশ্ন, আক্রমণের ধরন নির্ধারণের প্রস্তাব সহ সংযোগ লগের উদাহরণ, সুইচ কনফিগারেশনের উদাহরণ একটি দুর্বল কনফিগারেশন নির্ধারণের প্রস্তাব সহ, দুর্বলতার নেটওয়ার্ক প্রোটোকলের প্রশ্ন, শিল্প যোগাযোগ প্রোটোকলের নেটওয়ার্ক সংযোগের সুনির্দিষ্ট বিষয়ে প্রশ্ন। মানুষ বিশেষ করে ModBus সম্পর্কে অনেক জিজ্ঞাসা. একই ModBus-এর নেটওয়ার্ক প্যাকেটের গঠন, তার ধরন এবং ডিভাইস দ্বারা সমর্থিত সংস্করণের উপর নির্ভর করে। ওয়্যারলেস নেটওয়ার্কগুলিতে আক্রমণগুলিতে অনেক মনোযোগ দেওয়া হয় - জিগবি, ওয়্যারলেস হার্ট, এবং পুরো 802.1x পরিবারের নেটওয়ার্ক নিরাপত্তা সম্পর্কে সহজভাবে প্রশ্ন। প্রক্রিয়া নিয়ন্ত্রণ সিস্টেম নেটওয়ার্কে নির্দিষ্ট সার্ভার স্থাপনের নিয়ম সম্পর্কে প্রশ্ন থাকবে (এখানে আপনাকে IEC-62443 মান পড়তে হবে এবং প্রক্রিয়া নিয়ন্ত্রণ সিস্টেম নেটওয়ার্কগুলির রেফারেন্স মডেলগুলির নীতিগুলি বুঝতে হবে)। পারডিউ মডেল নিয়ে প্রশ্ন থাকবে।
4. ইস্যুগুলির একটি বিভাগ যা তাদের জন্য বিদ্যুৎ ট্রান্সমিশন সিস্টেম এবং তথ্য সুরক্ষা সিস্টেমগুলির অপারেশনের কার্যকরী বৈশিষ্ট্যগুলির সাথে একচেটিয়াভাবে সম্পর্কিত। মার্কিন যুক্তরাষ্ট্রে, এই শ্রেণীর স্বয়ংক্রিয় প্রক্রিয়া নিয়ন্ত্রণ ব্যবস্থাকে পাওয়ার গ্রিড বলা হয় এবং একটি পৃথক ভূমিকা বরাদ্দ করা হয়। এই উদ্দেশ্যে, এই সেক্টরের জন্য তথ্য সুরক্ষা ব্যবস্থা তৈরির পদ্ধতিকে নিয়ন্ত্রণ করে (NIST 800.82) পৃথক মান জারি করা হয়। আমাদের দেশে, বেশিরভাগ ক্ষেত্রে, এই সেক্টরটি ASKUE সিস্টেমের মধ্যে সীমাবদ্ধ (কেউ যদি বিদ্যুৎ বিতরণ এবং বিতরণ ব্যবস্থা পর্যবেক্ষণ করার জন্য আরও গুরুতর পদ্ধতি দেখে থাকেন তবে আমাকে সংশোধন করুন)। সুতরাং, পরীক্ষায় আপনি পাওয়ার গ্রিড সম্পর্কিত বেশ নির্দিষ্ট প্রশ্ন পাবেন। বেশিরভাগ ক্ষেত্রে, এইগুলি একটি নির্দিষ্ট পরিস্থিতির জন্য ব্যবহার-কেস যা পাওয়ার প্ল্যান্টে তৈরি হয়েছিল, তবে পাওয়ার গ্রিডে বিশেষভাবে ব্যবহৃত ডিভাইসগুলির উপর সমীক্ষাও হতে পারে। এই বিভাগের সিস্টেমের জন্য NIST বিভাগগুলির জ্ঞান সম্বোধন করে প্রশ্ন থাকবে।
5. মানের জ্ঞান সম্পর্কিত প্রশ্ন: NIST 800-82, NERC, IEC62443। আমি এখানে কোন বিশেষ মন্তব্য ছাড়াই মনে করি - আপনাকে মানগুলির বিভাগগুলি নেভিগেট করতে হবে, যা এতে কী এবং কী সুপারিশ রয়েছে তার জন্য দায়ী। নির্দিষ্ট প্রশ্ন রয়েছে, উদাহরণস্বরূপ, সিস্টেমের কার্যকারিতা পরীক্ষা করার ফ্রিকোয়েন্সি জিজ্ঞাসা করা, পদ্ধতি আপডেট করার ফ্রিকোয়েন্সি ইত্যাদি। এই ধরনের প্রশ্নের শতকরা হিসাবে, মোট প্রশ্নের 15% পর্যন্ত সম্মুখীন হতে পারে। কিন্তু এটা নির্ভর করে। উদাহরণস্বরূপ, দুটি অনুশীলন পরীক্ষায় আমি মাত্র কয়েকটি অনুরূপ প্রশ্ন পেয়েছি। কিন্তু পরীক্ষার সময় সত্যিই তাদের অনেক ছিল.
6. ওয়েল, প্রশ্নের শেষ বিভাগ হল সব ধরনের ব্যবহার-কেস এবং পরিস্থিতিগত প্রশ্ন।

সাধারণভাবে, CTF NetWars-এর সম্ভাব্য ব্যতিক্রম ব্যতীত, সম্ভাব্য নতুন জ্ঞান অর্জনের ক্ষেত্রে প্রশিক্ষণটি আমার জন্য খুব বেশি তথ্যপূর্ণ ছিল না। বরং, কিছু বিষয়ের গভীর বিবরণ অর্জিত হয়েছিল, বিশেষত সংস্থার ক্ষেত্রে এবং প্রযুক্তিগত তথ্য প্রেরণের জন্য ব্যবহৃত রেডিও নেটওয়ার্কগুলির সুরক্ষা, সেইসাথে এই বিষয়ে উত্সর্গীকৃত বিদেশী মানের কাঠামোর উপর আরও সংগঠিত উপাদান। অতএব, প্রসেস কন্ট্রোল সিস্টেম/ইন্সট্রুমেন্টেশন সিস্টেম বা ইন্ডাস্ট্রিয়াল নেটওয়ার্কের সাথে কাজ করার পর্যাপ্ত জ্ঞান এবং অভিজ্ঞতা আছে এমন ইঞ্জিনিয়ার এবং বিশেষজ্ঞদের জন্য, আপনি প্রশিক্ষণে সঞ্চয় করার কথা ভাবতে পারেন (এবং সঞ্চয় করার অর্থ), নিজেকে প্রস্তুত করুন এবং সরাসরি সার্টিফিকেশন পরীক্ষা দিতে যান, যা , উপায় দ্বারা, মূল্য 700USD. ব্যর্থতার ক্ষেত্রে, আপনাকে আবার অর্থ প্রদান করতে হবে। প্রচুর শংসাপত্র কেন্দ্র রয়েছে যা আপনাকে পরীক্ষার জন্য গ্রহণ করবে; প্রধান জিনিসটি অগ্রিম আবেদন করা। সাধারণভাবে, আমি এখনই পরীক্ষার তারিখ নির্ধারণ করার পরামর্শ দিচ্ছি, কারণ অন্যথায় আপনি ক্রমাগত এটিকে বিলম্বিত করবেন, প্রস্তুতির প্রক্রিয়াটিকে অন্যান্য গুরুত্বপূর্ণ এবং সম্পূর্ণ গুরুত্বপূর্ণ বিষয়গুলির সাথে প্রতিস্থাপন করবেন না। এবং একটি নির্দিষ্ট সময়সীমার তারিখ আপনাকে স্ব-অনুপ্রাণিত করে তুলবে।

উত্স: www.habr.com