{"id":37831,"date":"2019-10-31T22:20:00","date_gmt":"2019-10-31T19:20:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-kazaki-gicsp-sertifikat-poluchali\/"},"modified":"2019-10-31T22:20:00","modified_gmt":"2019-10-31T19:20:00","slug":"kak-kazaki-gicsp-sertifikat-poluchali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kak-kazaki-gicsp-sertifikat-poluchali","title":{"rendered":"Wie die Kosaken das GICSP-Zertifikat erhielten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hallo zusammen! Auf dem von allen gesch\u00e4tzten Portal gab es viele verschiedene Artikel zur Zertifizierung im Bereich der IT-Sicherheit. Daher strebe ich nicht an, Originalit\u00e4t und Einzigartigkeit des Inhalts zu beanspruchen, m\u00f6chte aber dennoch meine Erfahrungen mit dem Erhalt der GIAC (Global Information Assurance Company) Zertifizierung im Bereich der industriellen Cybersicherheit teilen. Mit dem Aufkommen solcher be\u00e4ngstigender Begriffe wie Stuxnet<\/a><\/noindex>, Duqu<\/a><\/noindex>, Shamoon, Triton hat sich allm\u00e4hlich ein Markt f\u00fcr Dienstleistungen von Spezialisten entwickelt, die so etwas wie IT sind, aber auch in der Lage sind, eine SPS durch das Umschreiben von Konfigurationen in Ladder-Diagrammen neu zu starten, ohne dass die Produktion gestoppt werden muss. <\/p>\n

<\/a><\/noindex><\/p>\n

So kam der Begriff IT&OT (Informationstechnologie & Betriebstechnologie) in die Welt. <\/p>\n

<\/p>\n

Unmittelbar danach kam \u2014 wie es verst\u00e4ndlich ist, dass unerfahrene Kr\u00e4fte nicht an die Arbeit gelassen werden sollten \u2014 die Notwendigkeit, Spezialisten im Bereich der Sicherheit von SCADA-Systemen und industriellen Systemen zu zertifizieren, von denen es in unserem Leben tats\u00e4chlich viele gibt, von der automatischen Wasserzufuhr in einer Wohnung bis hin zu Flugzeugsteuerungssystemen (denken wir an den hervorragenden Artikel \u00fcber die Untersuchung der Probleme Boeing<\/a><\/noindex>). Und wie sich herausstellte \u2014 bei komplexen medizinischen Ger\u00e4ten. <\/p>\n

<\/p>\n

Ein kleiner Exkurs, wie ich zur Notwendigkeit der Zertifizierung kam (kann \u00fcbersprungen werden): Nach meinem erfolgreichen Abschluss Ende der 2000er Jahre im Bereich Informationssicherheit trat ich mit erhobenem Haupt in die Reihen der KIP-Mitarbeiter ein und arbeitete als Techniker f\u00fcr schwachstromtechnische Systeme der Sicherheitstechnik. So wurde mir damals im Unternehmen gedacht: :) So begann meine Karriere als SPS-Techniker mit einem Bachelor-Abschluss in Informationssicherheit. Nach sechs Jahren, w\u00e4hrend ich zum Abteilungsleiter f\u00fcr SCADA-Systeme aufstieg, wechselte ich zu einer internationalen Software- und Hardwarefirma als Berater f\u00fcr die Sicherheit industrieller Steuerungssysteme. Hier wurde es notwendig, als zertifizierter Informationssicherheitsspezialist zu agieren. <\/p>\n

<\/p>\n

GIAC<\/a><\/noindex> ist eine Entwicklung von SANS<\/a><\/noindex> eine Organisation, die sich mit der Durchf\u00fchrung von Schulungen und der Zertifizierung von Fachleuten im Bereich Informationssicherheit besch\u00e4ftigt. Die Reputation des GIAC-Zertifikats ist unter Fachleuten und Auftraggebern auf den M\u00e4rkten EMEA, USA und Asien-Pazifik sehr hoch. In unserer Region, im postsowjetischen Raum und in den GUS-L\u00e4ndern, wird ein solches Zertifikat haupts\u00e4chlich von ausl\u00e4ndischen Unternehmen verlangt, die Gesch\u00e4fte in unseren L\u00e4ndern t\u00e4tigen, sowie von internationalen und Consulting-Agenturen. Pers\u00f6nlich habe ich nie eine Anfrage nach einer solchen Zertifizierung von einheimischen Unternehmen erlebt. Im Wesentlichen wird oft nach CISSP gefragt. Das ist meine subjektive Meinung, und wenn jemand seine Erfahrungen in den Kommentaren teilen m\u00f6chte, w\u00e4re es interessant, das zu erfahren.<\/p>\n

<\/p>\n

Bei SANS gibt es ausreichend verschiedene Richtungen (meiner Meinung nach haben die Jungs in letzter Zeit ihre Anzahl zu sehr ausgeweitet), aber es gibt auch sehr interessante praktische Kurse. Besonders gefallen hat mir NetWars<\/a><\/noindex>. Aber die Rede ist von dem Kurs ICS410: ICS\/SCADA Security Essentials <\/a><\/noindex> und dem Zertifikat mit dem Namen: Global Industrial Cyber Security Professional (GICSP)<\/a><\/noindex>.<\/p>\n

<\/p>\n

Von allen angebotenen SANS-Zertifikaten im Bereich Industrial Cyber Security ist dieses das vielseitigste. Die zweite Zertifizierung bezieht sich st\u00e4rker auf Systeme der Stromnetze, die im Westen besondere Aufmerksamkeit erhalten und zu einer eigenen Kategorie von Systemen geh\u00f6ren. Die dritte (zum Zeitpunkt meiner Zertifizierung) bezog sich auf Incident Response.
\nDer Kurs ist nicht g\u00fcnstig, bietet jedoch umfangreiche Kenntnisse in IT und OT. Besonders hilfreich wird er f\u00fcr diejenigen sein, die ihren Karriereweg beispielsweise von IT-Sicherheit im Bankwesen hin zur Industrial Cyber Security wechseln m\u00f6chten. Da ich bereits Erfahrung in der Automatisierungstechnik, der Prozesskontrolle und der Betriebstechnologie hatte, gab es f\u00fcr mich in diesem Kurs nichts prinzipiell Neues oder Lebenswichtiges.<\/p>\n

<\/p>\n

Der Kurs besteht zu 50 % aus Theorie und zu 50 % aus Praxis. Am interessantesten war die praktische Erfahrung \u2013 NetWars. \u00dcber zwei Tage hinweg, nach der Hauptveranstaltung, wurden alle Teilnehmer in Teams aufgeteilt und mussten Aufgaben zur Erlangung von Zugriffsrechten, zum Abrufen ben\u00f6tigter Informationen, zum Zugang zum Netzwerk sowie zur Durchf\u00fchrung von Aufgaben zur Hash-Knackbarbeitung, zur Arbeit mit Wireshark und vielen anderen Herausforderungen bew\u00e4ltigen. <\/p>\n

<\/p>\n

Das Kursmaterial umfasst eine Zusammenfassung in Form von B\u00fcchern, die Ihnen dann zur uneingeschr\u00e4nkten Nutzung zur Verf\u00fcgung stehen. \u00dcbrigens k\u00f6nnen Sie diese auch zur Pr\u00fcfung mitnehmen, da es sich um ein Open-Book-Format handelt. Allerdings werden sie Ihnen wenig helfen, da in der Pr\u00fcfung 3 Stunden f\u00fcr 115 Fragen zur Verf\u00fcgung stehen, und die Pr\u00fcfungssprache ist Englisch. Innerhalb der 3 Stunden d\u00fcrfen Sie eine 15-min\u00fctige Pause einlegen. Bedenken Sie jedoch, dass Sie, wenn Sie 15 Minuten Pause machen und nach 5 Minuten zu den Tests zur\u00fcckkehren, einfach die restlichen zehn Minuten verlieren, da die Zeit im Testprogramm nicht mehr angehalten werden kann. Sie k\u00f6nnen bis zu 15 Fragen \u00fcberspringen, die dann am Ende wieder auftauchen k\u00f6nnen. <\/p>\n

<\/p>\n

Pers\u00f6nlich empfehle ich nicht, viele Fragen auf sp\u00e4ter zu verschieben, da die 3 Stunden wirklich wenig sind, und wenn am Ende noch nicht gel\u00f6ste Fragen auftauchen, besteht eine hohe Wahrscheinlichkeit, dass man es nicht schafft. Ich habe nur drei Fragen \u201eauf sp\u00e4ter\u201c gelassen, die f\u00fcr mich wirklich schwierig waren und sich auf den NIST 800.82-Standard und NERC bezogen. Psychologisch wirken solche \u201eauf sp\u00e4ter\u201c geschobenen Fragen am Ende belastend \u2013 wenn Ihr Gehirn m\u00fcde ist, Sie auf die Toilette m\u00fcssen und der Timer auf dem Bildschirm zu beschleunigen scheint, als w\u00fcrde er exponentiell zunehmen. <\/p>\n

<\/p>\n

Im Allgemeinen m\u00fcssen Sie 71 % der Antworten richtig geben, um die Pr\u00fcfung zu bestehen. Vor der Pr\u00fcfung haben Sie die M\u00f6glichkeit, an realen Tests zu \u00fcben \u2013 denn im Preis sind 2 \u00dcbungstests mit jeweils 115 Fragen enthalten, die unter Bedingungen stattfinden, die denen der tats\u00e4chlichen Pr\u00fcfung \u00e4hneln.<\/p>\n

<\/p>\n

Ich empfehle, die Pr\u00fcfung etwa einen Monat nach Abschluss des Trainings abzulegen. Nutzen Sie diesen Monat f\u00fcr systematisches Selbststudium zu den Themen, bei denen Sie Unsicherheiten versp\u00fcren. Es w\u00e4re von Vorteil, wenn Sie die w\u00e4hrend des Kurses erhaltenen schriftlichen Materialien mitnehmen, die als kurze Zusammenfassungen zu jedem Thema dienen, und gezielt nach Informationen zu den Themen suchen, die in diesen Materialien enthalten sind. Teilen Sie den Monat in zwei Teile auf: eine Phase f\u00fcr die Durchf\u00fchrung von \u00dcbungstests und eine andere, um ein ungef\u00e4hres Bild zu erhalten, in welchen Fragen Sie stark sind und wo Sie sich verbessern m\u00fcssen. <\/p>\n

<\/p>\n

Ich m\u00f6chte die folgenden Hauptbereiche hervorheben, aus denen die Pr\u00fcfung besteht (nicht der Ausbildungskurs, da dieser viel umfassendere Themen abdeckt):<\/p>\n

<\/p>\n

    \n
  1. Physische Sicherheit: Wie bei anderen Zertifizierungspr\u00fcfungen wird auch diesem Thema im GICSP viel Aufmerksamkeit geschenkt. Es werden Fragen zu verschiedenen Arten von physischen Schl\u00f6ssern an T\u00fcren gestellt, und Situationen mit gef\u00e4lschten elektronischen Ausweisen beschrieben, bei denen eine eindeutige Problemerkennung erforderlich ist. Es gibt Fragen, die direkt mit der Sicherheit der Technologie (Prozesse) in verschiedenen Fachgebieten \u2013 wie in der \u00d6l- und Gasindustrie, Atomkraftwerken oder Stromnetzen \u2013 verbunden sind. Beispielsweise k\u00f6nnte eine Frage lauten: Welcher Typ von physischer Sicherheit wird in der Situation angesprochen, wenn ein Alarm von einem Dampftemperatursensor am HMI eingeht? Oder eine Frage k\u00f6nnte sein: Welche Situation (Ereignis) w\u00fcrde einen Grund liefern, Videoaufnahmen von \u00dcberwachungskameras des peripheren Sicherheitssystems des Objekts zu analysieren?\n

    In Prozent w\u00fcrde ich sagen, dass die Anzahl der Fragen in diesem Abschnitt bei meiner Pr\u00fcfung und in den \u00dcbungstests 5% nicht \u00fcberschreiten w\u00fcrde.<\/li>\n

  2. Eine weitere h\u00e4ufige Kategorie von Fragen betrifft die Automatisierungstechnik, PLC und SCADA: Hier ist es notwendig, systematisch an das Studium der Materialien heranzugehen, die erkl\u00e4ren, wie Steuerungssysteme f\u00fcr technologische Prozesse funktionieren, beginnend bei den Sensoren und endend bei den Servern, auf denen die Anwendungssoftware ausgef\u00fchrt wird. Es wird eine Vielzahl von Fragen zu den verschiedenen industriellen Daten\u00fcbertragungsprotokollen (ModBus, RTU, Profibus, HART usw.) auftreten. Zudem wird es Fragen geben, wie sich RTU von PLC unterscheidet, wie man Daten in einem PLC vor unbefugtem Zugriff sch\u00fctzt, in welchen Speicherbereichen ein PLC Daten speichert und wo die Logik (das vom Automatisierungstechniker geschriebene Programm) tats\u00e4chlich abgelegt ist. Beispielsweise k\u00f6nnte eine Frage lauten: Wie kann man einen Angriff zwischen PLC und HMI, die \u00fcber das ModBus-Protokoll kommunizieren, erkennen?\n

    Es werden Fragen zu den Unterschieden zwischen SCADA- und DCS-Systemen auftreten. Es gibt zahlreiche Fragen zu den Regeln zur Trennung von Netzwerken in der Automatisierten Systemtechnik auf den Ebenen L1, L2 von der Ebene L3 (ich werde dies detaillierter im Abschnitt zu Netzwerkfragen erl\u00e4utern). Situative Fragen zu diesem Thema werden ebenfalls vielf\u00e4ltig sein \u2013 sie beschreiben Situationen in der Leitwarte, und es m\u00fcssen Handlungen ausgew\u00e4hlt werden, die vom Prozessoperator oder dem Disponenten ausgef\u00fchrt werden sollen.<\/p>\n

    Im Allgemeinen ist dieser Abschnitt der spezifischste und thematisch engste. Er erfordert von Ihnen gute Kenntnisse:
    \n \u2014 der Automatisierungs- und Prozesskontrollsysteme, der Feldseite (Sensoren, Anschlusstypen von Ger\u00e4ten, physikalische Eigenschaften von Sensoren, PLC, RTU);
    \n \u2014 der Systeme zur Notabschaltung (ESD \u2013 Emergency Shutdown System) von Prozessen und Anlagen (\u00fcbrigens gibt es auf Habr einen hervorragenden Artikelzyklus zu diesem Thema von     Vladimir_Sklyar<\/a><\/noindex>)
    \n \u2014 einem grundlegenden Verst\u00e4ndnis der physikalischen Prozesse, die beispielsweise in der Erd\u00f6lraffination, der Stromerzeugung, in Pipelines usw. ablaufen;
    \n \u2014 dem Verst\u00e4ndnis der Architektur von DCS- und SCADA-Systemen;
    \nIch m\u00f6chte betonen, dass Fragen dieser Art bis zu 25 % der insgesamt 115 Pr\u00fcfungsfragen ausmachen k\u00f6nnen. <\/li>\n

  3. Netzwerktechnologien und Netzwerksicherheit: Ich denke, dass die Anzahl der Fragen zu diesem Thema an erster Stelle in der Pr\u00fcfung steht. Es wird wahrscheinlich alles abgedeckt \u2013 das OSI-Modell, auf welchen Ebenen bestimmte Protokolle arbeiten, viele Fragen zur Netzwerkteilung, situative Fragen zu Netzwerkangriffen, Beispiele von Verbindungsprotokollen mit der Aufforderung, den Angriffstyp zu identifizieren, Beispiele f\u00fcr Switch-Konfigurationen mit der Aufforderung, die anf\u00e4llige Konfiguration zu bestimmen, Fragen zu den Schwachstellen von Netzwerkprotokollen und Fragen zur Spezifik der Netzwerkverbindungen industrieller Kommunikationsprotokolle. Besonders h\u00e4ufig wird nach ModBus gefragt. Die Struktur von Netzwerkpaketen desselben ModBus, je nach Typ und den vom Ger\u00e4t unterst\u00fctzten Versionen. Ein gro\u00dfes Augenmerk liegt auf Angriffen auf drahtlose Netzwerke \u2013 ZigBee, Wireless HART, einfach Fragen zur Netzwerksicherheit der gesamten 802.1x-Familie. Es wird Fragen zu den Regeln f\u00fcr die Platzierung bestimmter Server in einem SCADA-Netzwerk geben (hier muss der Standard IEC-62443 gelesen werden, um die Prinzipien der Referenzmodelle f\u00fcr SCADA-Netzwerke zu verstehen). Fragen zum Purdue-Modell werden ebenfalls auftauchen.<\/li>\n
  4. Diese Kategorie von Fragen bezieht sich ausschlie\u00dflich auf die funktionalen Eigenschaften der Arbeitsweise von elektrischen \u00dcbertragungssystemen und den entsprechenden Informationssicherheitssystemen. In den USA wird diese Kategorie von Automatisierungssystemen als Power Grid bezeichnet, und ihr kommt eine besondere Rolle zu. Daf\u00fcr werden sogar eigene Standards (NIST 800.82) ver\u00f6ffentlicht, die den Ansatz zur Erstellung von Informationssicherheitssystemen f\u00fcr diesen Sektor regeln. In unseren L\u00e4ndern beschr\u00e4nkt sich dieser Sektor gr\u00f6\u00dftenteils auf Systeme der automatischen Stromz\u00e4hlung (ASCU), wobei ich um Korrektur bitte, falls jemand einen ernsthafteren Ansatz zur \u00dcberwachung der Verteilung und Lieferung von Elektrizit\u00e4t getroffen hat. In der Pr\u00fcfung werden Sie recht spezifische Fragen zur Power Grid begegnen. In der Regel handelte es sich um Anwendungsf\u00e4lle f\u00fcr bestimmte Situationen, die in einem Kraftwerk auftreten, aber es k\u00f6nnen auch Fragen zu Ger\u00e4ten gestellt werden, die speziell im Power Grid verwendet werden. Es wird Fragen geben, die sich auf die Abschnitte von NIST f\u00fcr diese Kategorie von Systemen beziehen.<\/li>\n
  5. Fragen zu den Standards: NIST 800-82, NERC, IEC62443. Hier sind keine besonderen Kommentare erforderlich \u2013 man sollte sich in den Abschnitten der Standards orientieren, welche Verantwortlichkeiten und Empfehlungen dort aufgef\u00fchrt sind. Es gibt spezifische Fragen, wie etwa die H\u00e4ufigkeit der Pr\u00fcfung der Systemfunktionalit\u00e4t oder die Aktualisierung von Verfahren usw. Solche Fragen k\u00f6nnen bis zu 15 % der Gesamtzahl der Fragen ausmachen. Aber das variiert. Bei zwei Probetests hatte ich nur ein paar solche Fragen. Im tats\u00e4chlichen Pr\u00fcfungstest waren es jedoch viele.<\/li>\n
  6. Die letzte Kategorie von Fragen umfasst verschiedene Anwendungsf\u00e4lle und situative Fragen. <\/li>\n<\/ol>\n

    <\/p>\n

    Insgesamt war das Training, abgesehen wahrscheinlich von CTF NetWars, f\u00fcr mich nicht besonders informativ in Bezug auf das Erwerben potenziell neuen Wissens. Vielmehr wurden tiefere Details zu bestimmten Themen, insbesondere im Bereich der Organisation und des Schutzes von Funknetzwerken, die zur \u00dcbertragung technischer Informationen verwendet werden, vermittelt sowie ein strukturierteres Material zu den internationalen Standards, die sich mit diesem Thema befassen. Daher k\u00f6nnen Ingenieure und Fachleute, die \u00fcber ausreichende Kenntnisse und Erfahrungen im Umgang mit APT\/IP oder Industrial Networks verf\u00fcgen, dar\u00fcber nachdenken, die Kosten f\u00fcr das Training zu sparen (was sinnvoll ist), sich selbst vorzubereiten und direkt die Zertifizierungspr\u00fcfung abzulegen, die \u00fcbrigens 700 USD kostet. Im Falle eines Misserfolgs muss man erneut zahlen. Zertifizierungszentren gibt es ausreichend, die Sie zur Pr\u00fcfung zulassen, wichtig ist, vorher einen Antrag zu stellen. Ich empfehle generell, sofort einen Pr\u00fcfungstermin festzulegen, da Sie ansonsten st\u00e4ndig dazu neigen werden, ihn hinauszuz\u00f6gern, indem Sie den Vorbereitungsprozess durch andere lebenswichtige und weniger wichtige Dinge ersetzen. Mit einem konkreten Ablaufdatum werden Sie selbstmotiviert sein.<\/p>\n

    Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u041d\u0430 \u0432\u0441\u0435\u043c\u0438 \u043b\u044e\u0431\u0438\u043c\u043e\u043c \u043f\u043e\u0440\u0442\u0430\u043b\u0435 \u0431\u044b\u043b\u043e \u043c\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u043f\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0418\u0411, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0435\u0442\u0435\u043d\u0434\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438 \u043d\u0435\u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0441\u044c, \u043d\u043e \u0432\u0441\u0435 \u0436\u0435 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f GIAC (Global Information Assurance Company) \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u0439 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043e \u0432\u0440\u0435\u043c\u0435\u043d \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u0438\u0445 \u0441\u0442\u0440\u0430\u0448\u043d\u044b\u0445 \u0441\u043b\u043e\u0432 \u043a\u0430\u043a Stuxnet, Duqu, Shamoon, Triton, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37831","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47So erhielten die Kosaken das GICSP-Zertifikat | ProHoster","description":"Hallo zusammen! Auf dem beliebten Portal gab es viele verschiedene Artikel zur Zertifizierung im Bereich IT-Sicherheit. Daher strebe ich nicht an, Originalit\u00e4t und Einmaligkeit des Inhalts zu beanspruchen, m\u00f6chte jedoch gerne meine Erfahrungen mit der GIAC (Global Information Assurance Company) Zertifizierung im Bereich industrielle Cybersicherheit teilen. Seit den Tagen, als solche beunruhigenden Begriffe wie Stuxnet, Duqu, Shamoon und Triton auftauchten,","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kak-kazaki-gicsp-sertifikat-poluchali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043a\u0430\u0437\u0430\u043a\u0438 GICSP \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u041d\u0430 \u0432\u0441\u0435\u043c\u0438 \u043b\u044e\u0431\u0438\u043c\u043e\u043c \u043f\u043e\u0440\u0442\u0430\u043b\u0435 \u0431\u044b\u043b\u043e \u043c\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u043f\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0418\u0411, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0435\u0442\u0435\u043d\u0434\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438 \u043d\u0435\u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0441\u044c, \u043d\u043e \u0432\u0441\u0435 \u0436\u0435 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f GIAC (Global Information Assurance Company) \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u0439 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043e \u0432\u0440\u0435\u043c\u0435\u043d \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u0438\u0445 \u0441\u0442\u0440\u0430\u0448\u043d\u044b\u0445 \u0441\u043b\u043e\u0432 \u043a\u0430\u043a Stuxnet, Duqu, Shamoon, Triton,","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kak-kazaki-gicsp-sertifikat-poluchali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:00+00:00","article:modified_time":"2019-10-31T19:20:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37831","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:26:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:20:22","updated":"2026-01-23 19:26:35"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37831","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=37831"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37831\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=37831"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=37831"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=37831"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}