{"id":37831,"date":"2019-10-31T22:20:00","date_gmt":"2019-10-31T19:20:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-kazaki-gicsp-sertifikat-poluchali\/"},"modified":"2019-10-31T22:20:00","modified_gmt":"2019-10-31T19:20:00","slug":"kak-kazaki-gicsp-sertifikat-poluchali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","title":{"rendered":"Hvordan fik kosakkerne GICSP-certifikatet?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hej alle sammen! P\u00e5 den elskede portal har der v\u00e6ret mange forskellige artikler om certificering inden for informationssikkerhed, s\u00e5 jeg vil ikke p\u00e5st\u00e5, at jeg bringer noget originalt eller unikt indhold, men jeg vil alligevel gerne dele min erfaring med at opn\u00e5 GIAC (Global Information Assurance Company) certificering inden for industriel cybersikkerhed. Siden de frygtelige ord som Stuxnet<\/a><\/noindex>, Duqu<\/a><\/noindex>, Shamoon, Triton, er markedet for specialister, der ser ud til at v\u00e6re IT-kyndige, men som ogs\u00e5 kan omprogrammere PLC'er uden at stoppe fabrikken, langsomt begyndt at forme sig. <\/p>\n

<\/a><\/noindex><\/p>\n

S\u00e5 kom begrebet IT&OT (Information Technology & Operation Technology) ind i billedet. <\/p>\n

<\/p>\n

Derefter, som man kunne forvente (det er klart, at uqualificerede personer ikke m\u00e5 f\u00e5 adgang til arbejdet), opstod behovet for at certificere specialister inden for det, der relaterer til sikkerheden af automatiserede styresystemer, industrielle systemer \u2013 som der \u00e5benbart er blevet mange af i vores liv, fra automatiske vandventiler i lejligheden til flystyringssystemer (lad os huske den fremragende artikel om efterforskningen af problemerne med Boeing<\/a><\/noindex>). Og som det pludselig viste sig - ogs\u00e5 komplekst medicinsk udstyr. <\/p>\n

<\/p>\n

En lille anekdote om, hvordan jeg kom til behovet for at f\u00e5 certificering (kan springes over): Efter en vellykket uddannelse i slutningen af nullerne fra fakultetet for informationsbeskyttelse, tr\u00e5dte jeg stolt ind i r\u00e6kkerne af KIP-specialister og arbejdede som tekniker inden for lav sp\u00e6nding alarmeringssystemer. Det blev sagt, at det var informationssikkerhed p\u00e5 virksomheden p\u00e5 det tidspunkt :) S\u00e5dan begyndte min karriere som specialist i automatiserede styresystemer med en bachelorgrad i informationssikkerhed. Seks \u00e5r senere, efter at have avanceret til leder af SCADA-afdelingen, forlod jeg for at arbejde som sikkerhedskonsulent for industrielle styringssystemer i et udenlandsk software- og udstyrsvirksomhed. Her opstod behovet for at v\u00e6re en certificeret informationssikkerhedsspecialist. <\/p>\n

<\/p>\n

GIAC<\/a><\/noindex> er udviklet af SANS<\/a><\/noindex> en organisation, der besk\u00e6ftiger sig med at afholde tr\u00e6ninger og certificering af specialister inden for informationssikkerhed. Omd\u00f8mmet af GIAC-certifikatet er meget h\u00f8jt blandt specialister og kunder p\u00e5 markederne i EMEA, USA og Asien-Stillehav. Her hos os, i det tidligere sovjetiske omr\u00e5de og i CIS-landene, kr\u00e6ver udenlandske virksomheder, der har forretning i vores lande, internationale og konsulentbureauer kun s\u00e5dan et certifikat. Personligt har jeg aldrig oplevet en anmodning om en s\u00e5dan certificering fra indenlandske virksomheder. Det er mest CISSP, der eftersp\u00f8rges. Det er min subjektive mening, og hvis nogen vil dele deres erfaringer i kommentarerne, ville det v\u00e6re interessant at vide.<\/p>\n

<\/p>\n

I SANS er der mange forskellige retninger (efter min mening har de i den seneste tid udvidet antallet for meget), men der er ogs\u00e5 nogle meget interessante praktiske kurser. Jeg var is\u00e6r glad for NetWars<\/a><\/noindex>. Men historien handler om kurset ICS410: ICS\/SCADA Security Essentials <\/a><\/noindex> og certificeringen kaldet: Global Industrial Cyber Security Professional (GICSP)<\/a><\/noindex>.<\/p>\n

<\/p>\n

Af alle de forskellige typer af Industrial Cyber Security-certificeringer, som SANS tilbyder, er denne den mest alsidige. Den anden vedr\u00f8rer i h\u00f8jere grad Power Grid-systemer, som der p\u00e5 vesten er lagt s\u00e6rskilt opm\u00e6rksomhed p\u00e5, og de tilh\u00f8rer en s\u00e6rskilt klasse af systemer. Den tredje (p\u00e5 tidspunktet for min certificeringsrejse) vedr\u00f8rte Incident Response.
\nKurset er ikke billigt, men giver en ret omfattende viden om b\u00e5de IT og OT. Det vil is\u00e6r v\u00e6re nyttigt for de kammerater, der har besluttet at skifte deres felt fra IT-sikkerhed i banksektoren til Industrial Cyber Security. Da jeg allerede havde en baggrund inden for automatisering, m\u00e5leteknik og drifts teknologi, var der ikke noget principielt nyt eller livsn\u00f8dvendigt for mig i dette kursus.<\/p>\n

<\/p>\n

Kurset best\u00e5r af 50% teori og 50% praksis. Den mest interessante del af praktikken var konkurrencen - NetWars. I l\u00f8bet af to dage, efter de prim\u00e6re undervisningssessioner, blev alle studerende fra alle klasser inddelt i hold og udf\u00f8rte opgaver for at f\u00e5 adgangsrettigheder, udtr\u00e6kning af n\u00f8dvendig information, netadgang, en masse opgaver om hash-udvikling, arbejde med Wireshark og forskellige andre godbidder. <\/p>\n

<\/p>\n

Kursusmaterialet indeholder et sammenkogt resum\u00e9 i form af b\u00f8ger, som du derefter f\u00e5r til livslang brug. Forresten kan du ogs\u00e5 tage dem med til eksamen, da formatet er Open Book, men de vil ikke hj\u00e6lpe dig meget, da der er 3 timer til eksamen, 115 sp\u00f8rgsm\u00e5l, og sproget er engelsk. Du kan tage en pause p\u00e5 15 minutter i l\u00f8bet af de 3 timer. Men husk, at hvis du tager en pause p\u00e5 15 minutter og vender tilbage til testen efter 5 minutter, giver du blot de resterende 10 minutter af, da du ikke kan stoppe tiden i testsystemet. Du kan springe op til 15 sp\u00f8rgsm\u00e5l over, som s\u00e5 vil komme frem til sidst. <\/p>\n

<\/p>\n

Personligt anbefaler jeg ikke at lade mange sp\u00f8rgsm\u00e5l vente til sidst, fordi tiden p\u00e5 3 timer virkelig er knap, og n\u00e5r der dukker uafgjorte sp\u00f8rgsm\u00e5l op til sidst, er der en stor sandsynlighed for, at du ikke n\u00e5r det. Jeg lod kun tre sp\u00f8rgsm\u00e5l vente, som virkelig var sv\u00e6re for mig, da de vedr\u00f8rte kendskab til NIST 800.82-standarden og NERC. Psykologisk set p\u00e5virker s\u00e5danne \"ventende\" sp\u00f8rgsm\u00e5l nervesystemet i slutningen \u2014 n\u00e5r din hjerne er tr\u00e6t, du har brug for at g\u00e5 p\u00e5 toilettet, og timeren p\u00e5 sk\u00e6rmen ser ud til at accelerere i geometrisk progression. <\/p>\n

<\/p>\n

Generelt set skal du opn\u00e5 71% korrekte svar for at best\u00e5 testen. F\u00f8r du tager eksamen, vil du have mulighed for at tr\u00e6ne p\u00e5 rigtige tests \u2013 da 2 tr\u00e6ningstests med 115 sp\u00f8rgsm\u00e5l og betingelser svarende til den rigtige eksamen er inkluderet i prisen.<\/p>\n

<\/p>\n

Jeg anbefaler at tage eksamen en m\u00e5ned efter gennemf\u00f8relsen af tr\u00e6ningen, og bruge denne m\u00e5ned p\u00e5 systematisk selvstudium af de emner, hvor du f\u00f8ler dig usikker. Det ville v\u00e6re godt, hvis du tager de trykte materialer, du har f\u00e5et p\u00e5 kurset, som ligner korte resum\u00e9er af hvert emne, og m\u00e5lrettet s\u00f8ger information om de emner, der er n\u00e6vnt i disse b\u00f8ger. Del m\u00e5neden op i to dele, hvor du gennemf\u00f8rer pr\u00f8vetests og f\u00e5r et indtryk af, hvilke sp\u00f8rgsm\u00e5l du er st\u00e6rk i, og hvor du skal forbedre dig. <\/p>\n

<\/p>\n

Jeg vil gerne fremh\u00e6ve f\u00f8lgende hovedomr\u00e5der, som eksamenen direkte best\u00e5r af (ikke kursusmaterialet, da det d\u00e6kker langt mere omfattende emner):<\/p>\n

<\/p>\n

    \n
  1. Fysisk sikkerhed: ligesom i andre certificeringseksamener f\u00e5r dette emne tilstr\u00e6kkelig opm\u00e6rksomhed i GICSP. Der er sp\u00f8rgsm\u00e5l om forskellige typer fysiske l\u00e5se p\u00e5 d\u00f8re, samt situationer med forfalskning af elektroniske adgangskort, hvor det kr\u00e6ves, at man giver et entydigt svar p\u00e5 problemet. Der optr\u00e6der sp\u00f8rgsm\u00e5l, der direkte relaterer sig til sikkerheden ved teknologien (processen) afh\u00e6ngigt af emnet \u2013 olie- og gasprocesser, atomkraftv\u00e6rker eller elsystemer. For eksempel kan et sp\u00f8rgsm\u00e5l v\u00e6re: Bestem hvilken type kontrol af fysisk sikkerhed det er, n\u00e5r der kommer et alarm fra temperatursensoren p\u00e5 HMI? Eller et sp\u00f8rgsm\u00e5l af typen: Hvilken situation (begivenhed) vil v\u00e6re \u00e5rsagen til at analysere optagelserne fra overv\u00e5gningskameraerne i systemet for perimetersikkerhed?\n

    I procentuel forstand vil jeg p\u00e5pege, at antallet af sp\u00f8rgsm\u00e5l i dette afsnit p\u00e5 min eksamen og i pr\u00f8vetests aldrig oversteg 5%.<\/li>\n

  2. En anden og en af de mest udbredte kategorier af sp\u00f8rgsm\u00e5l er dem, der relaterer sig til DCS, PLC, SCADA: her er det n\u00f8dvendigt at tilg\u00e5 studiet af materialer systematisk om, hvordan systemerne til kontrol af teknologiske processer er opbygget, fra sensorer til servere, hvor den egentlige applikationssoftware k\u00f8rer. Der vil v\u00e6re tilstr\u00e6kkeligt med sp\u00f8rgsm\u00e5l om forskellige industrielle dataoverf\u00f8rselsprotokoller (ModBus, RTU, Profibus, HART osv.). Der vil v\u00e6re sp\u00f8rgsm\u00e5l om, hvordan RTU adskiller sig fra PLC, hvordan man beskytter data i PLC mod manipulation fra en ondsindet akt\u00f8r, hvilke hukommelsesomr\u00e5der PLC gemmer data, og hvor logikken (programmet skrevet af DCS-programm\u00f8ren) findes. For eksempel kan sp\u00f8rgsm\u00e5let v\u00e6re: Giv et svar p\u00e5, hvordan man kan opdage et angreb mellem PLC og HMI, der arbejder med ModBus-protokollen?\n

    Der vil v\u00e6re sp\u00f8rgsm\u00e5l om forskellene mellem SCADA- og DCS-systemer. Mange sp\u00f8rgsm\u00e5l om reglerne for netv\u00e6rksadskillelse i DCS p\u00e5 niveau L1, L2 fra niveau L3 (jeg beskriver det mere detaljeret i afsnittet om netv\u00e6rk). Situationsbestemte sp\u00f8rgsm\u00e5l om dette emne vil ogs\u00e5 v\u00e6re meget forskellige \u2013 de beskriver en situation i kontrolrummet, og det skal v\u00e6lges handlinger, som operat\u00f8ren eller dispatcher skal udf\u00f8re.<\/p>\n

    Generelt er denne sektion den mest specifikke og nichepr\u00e6gede. Den kr\u00e6ver gode kendskaber:
    \n \u2014 DCS, den feltdel (sensorer, enhedstyper, fysiske egenskaber ved sensorer, PLC, RTU);
    \n \u2014 systemer til n\u00f8dbeskyttelse (ESD \u2013 emergency shutdown system) af processer og objekter (for \u00f8vrigt er der et fremragende artikelsyklus om dette emne p\u00e5 Habr fra     Vladimir_Sklyar<\/a><\/noindex>)
    \n \u2014 en grundl\u00e6ggende forst\u00e5else af de fysiske processer, der finder sted i eksempelvis olieforarbejdning, elproduktion, r\u00f8rledninger osv.;
    \n \u2014 forst\u00e5else af strukturen i DCS og SCADA systemer;
    \nJeg vil bem\u00e6rke, at sp\u00f8rgsm\u00e5l af denne type kan udg\u00f8re op til 25% af alle 115 eksamenssp\u00f8rgsm\u00e5l. <\/li>\n

  3. Netv\u00e6rksteknologier og netv\u00e6rkssikkerhed: Jeg tror, at antallet af sp\u00f8rgsm\u00e5l om dette emne ligger i top p\u00e5 eksamen. Der vil sandsynligvis v\u00e6re alt \u2013 OSI-modellen, hvilke niveauer forskellige protokoller arbejder p\u00e5, mange sp\u00f8rgsm\u00e5l om netv\u00e6rkssegmentering, situationelle sp\u00f8rgsm\u00e5l om netv\u00e6rksangreb, eksempler p\u00e5 forbindelseslogfiler med forslag om at identificere angrebstypen, eksempler p\u00e5 switch-konfigurationer med forslag om at identificere s\u00e5rbare konfigurationer, sp\u00f8rgsm\u00e5l om s\u00e5rbarheder ved netv\u00e6rksprotokoller, sp\u00f8rgsm\u00e5l om specifikationen af industrielle kommunikationsprotokoller. Der bliver is\u00e6r stillet mange sp\u00f8rgsm\u00e5l om ModBus. Strukturen for netv\u00e6rkspakkerne af den samme ModBus afh\u00e6ngigt af dens varianter og versioner, der underst\u00f8ttes af enheden. Der vil blive lagt stor v\u00e6gt p\u00e5 angreb p\u00e5 tr\u00e5dl\u00f8se netv\u00e6rk \u2013 ZigBee, Wireless HART, samt sp\u00f8rgsm\u00e5l om netv\u00e6rkssikkerhed for hele 802.1x-familien. Der vil v\u00e6re sp\u00f8rgsm\u00e5l om reglerne for placering af servere i netv\u00e6rket af det automatiserede styresystem (her skal man l\u00e6se standarden IEC-62443 og forst\u00e5 principperne for reference-modeller i det automatiserede styresystem). Sp\u00f8rgsm\u00e5l om Purdue-modellen vil ogs\u00e5 optr\u00e6de.<\/li>\n
  4. En kategori af sp\u00f8rgsm\u00e5l, der udelukkende omhandler de funktionelle egenskaber ved str\u00f8moverf\u00f8rsels- og informationssikkerhedssystemer for disse. I USA kaldes denne kategori af ASCUSP-systemer Power Grid, og den tildeles en s\u00e6rskilt rolle. Der udgives endda s\u00e6rlige standarder (NIST 800.82), der regulerer tilgangen til udviklingen af informationssikkerhedssystemer for denne sektor. I vores lande er denne sektor for det meste begr\u00e6nset til systemer til automatisk kontrol og registrering af elforbrug (ret mig hvis nogen har set en mere seri\u00f8s tilgang til kontrol af systemer til distribution og levering af elektricitet). S\u00e5 i eksamen vil du st\u00f8de p\u00e5 ret specifikke sp\u00f8rgsm\u00e5l, der vedr\u00f8rer Power Grid. For det meste var det use-cases for en specifik situation, der opstod p\u00e5 et kraftv\u00e6rk, men der kan ogs\u00e5 v\u00e6re sp\u00f8rgsm\u00e5l om de enheder, der anvendes specifikt i Power Grid. Der vil v\u00e6re sp\u00f8rgsm\u00e5l, der adresserer kendskab til NIST-afsnittene for denne kategori af systemer.<\/li>\n
  5. Sp\u00f8rgsm\u00e5l vedr\u00f8rende viden om standarder: NIST 800-82, NERC, IEC62443. Jeg tror, der ikke er s\u00e5 meget at sige her \u2013 man skal have styr p\u00e5 afsnittene i standarderne, hvad de hver is\u00e6r d\u00e6kker, og hvilke anbefalinger de indeholder. Der m\u00f8der man konkrete sp\u00f8rgsm\u00e5l, for eksempel om hyppigheden af systemkontrol, hyppigheden af opdatering af procedurer osv. I procentm\u00e6ssig sammenh\u00e6ng kan s\u00e5danne sp\u00f8rgsm\u00e5l udg\u00f8re op til 15 % af det samlede antal sp\u00f8rgsm\u00e5l. Men her er det heldet, der spiller ind. For eksempel m\u00f8dte jeg kun et par s\u00e5danne sp\u00f8rgsm\u00e5l i to pr\u00f8vepr\u00f8ver. Men til geng\u00e6ld var der utrolig mange p\u00e5 eksamen.<\/li>\n
  6. Og den sidste kategori sp\u00f8rgsm\u00e5l er forskellige former for use-cases og situationsbestemte sp\u00f8rgsm\u00e5l. <\/li>\n<\/ol>\n

    <\/p>\n

    Generelt set var selve tr\u00e6ningen, bortset fra m\u00e5ske CTF NetWars, ikke s\u00e6rligt informativ for mig, n\u00e5r det kommer til erhvervelse af potentielt ny viden. Det var snarere mere dybdeg\u00e5ende detaljer om nogle emner, is\u00e6r inden for organisering og sikring af radioskaber, der anvendes til transmission af teknologisk information, samt et mere struktureret materiale om de udenlandske standarder relateret til dette emne. Derfor kan ingeni\u00f8rer og specialister, der har tilstr\u00e6kkelig viden og erfaring med ASUTP\/KIP eller Industrial Networks, overveje at spare p\u00e5 tr\u00e6ningen (hvilket giver mening), forberede sig selv og g\u00e5 direkte til den certificeringspr\u00f8ve, som i \u00f8vrigt koster 700USD. I tilf\u00e6lde af fiasko, m\u00e5 man betale endnu engang. Der er rigeligt med certificeringscentre, som vil tage imod dig til pr\u00f8ven, det vigtigste er at indsende ans\u00f8gningen i god tid. Generelt anbefaler jeg at s\u00e6tte en eksamensdato med det samme, for ellers vil du konstant uds\u00e6tte det og erstatte forberedelsesprocessen med andre livsvigtige og mindre vigtige opgaver. Og med en konkret deadline vil du v\u00e6re selvmotiveret.<\/p>\n

    Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u041d\u0430 \u0432\u0441\u0435\u043c\u0438 \u043b\u044e\u0431\u0438\u043c\u043e\u043c \u043f\u043e\u0440\u0442\u0430\u043b\u0435 \u0431\u044b\u043b\u043e \u043c\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u043f\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0418\u0411, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0435\u0442\u0435\u043d\u0434\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438 \u043d\u0435\u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0441\u044c, \u043d\u043e \u0432\u0441\u0435 \u0436\u0435 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f GIAC (Global Information Assurance Company) \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u0439 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043e \u0432\u0440\u0435\u043c\u0435\u043d \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u0438\u0445 \u0441\u0442\u0440\u0430\u0448\u043d\u044b\u0445 \u0441\u043b\u043e\u0432 \u043a\u0430\u043a Stuxnet, Duqu, Shamoon, Triton, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37831","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hvordan kazakkerne fik GICSP-certifikatet | ProHoster","description":"Hej alle sammen!","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043a\u0430\u0437\u0430\u043a\u0438 GICSP \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442!","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:00+00:00","article:modified_time":"2019-10-31T19:20:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37831","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:26:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:20:22","updated":"2026-01-23 19:26:35","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37831","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=37831"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37831\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=37831"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=37831"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=37831"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}