{"id":37831,"date":"2019-10-31T22:20:00","date_gmt":"2019-10-31T19:20:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-kazaki-gicsp-sertifikat-poluchali\/"},"modified":"2019-10-31T22:20:00","modified_gmt":"2019-10-31T19:20:00","slug":"kak-kazaki-gicsp-sertifikat-poluchali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","title":{"rendered":"Comment les Cossacks ont-ils obtenu la certification GICSP ?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bonjour \u00e0 tous ! Sur le portail tant appr\u00e9ci\u00e9, il y a eu de nombreux articles sur la certification en mati\u00e8re de s\u00e9curit\u00e9 de l'information, donc je ne pr\u00e9tends pas \u00e0 l'originalit\u00e9 et \u00e0 l'unicit\u00e9 de mon contenu, mais je tiens \u00e0 partager mon exp\u00e9rience d'obtention de la certification GIAC (Global Information Assurance Company) dans le domaine de la cybers\u00e9curit\u00e9 industrielle. Depuis l'apparition de termes aussi redoutables que Stuxnet<\/a><\/noindex>, Duqu<\/a><\/noindex>, Shamoon, Triton, le march\u00e9 des services sp\u00e9cialis\u00e9s a progressivement vu le jour ; ces professionnels, qui paraissent \u00eatre de l'IT, peuvent \u00e9galement red\u00e9marrer les PLC en r\u00e9\u00e9crivant la configuration sur des \u00e9chelles et ce, sans arr\u00eater l'usine. <\/p>\n

<\/a><\/noindex><\/p>\n

Ainsi est arriv\u00e9 le concept de IT&OT (Technologies de l'information et Technologies op\u00e9rationnelles). <\/p>\n

<\/p>\n

Ensuite, il est devenu \u00e9vident (bien s\u00fbr, il est inacceptable d'admettre des personnes non qualifi\u00e9es au travail) qu'il y avait un besoin de certifier les professionnels dans le domaine de la s\u00fbret\u00e9 des syst\u00e8mes de contr\u00f4le industriels, un domaine qui, il s'av\u00e8re, est devenu tr\u00e8s important dans notre vie, allant d'une vanne automatique pour l'approvisionnement en eau dans un appartement \u00e0 des syst\u00e8mes de contr\u00f4le d'avions (mentionnons le bel article sur l'enqu\u00eate concernant Boeing<\/a><\/noindex>). Et m\u00eame, comme il s'est av\u00e9r\u00e9 de mani\u00e8re inattendue, des \u00e9quipements m\u00e9dicaux complexes. <\/p>\n

<\/p>\n

Une petite parenth\u00e8se sur la fa\u00e7on dont j'ai ressenti le besoin d'obtenir une certification (peut \u00eatre pass\u00e9) : Apr\u00e8s avoir termin\u00e9 mes \u00e9tudes \u00e0 la fin des ann\u00e9es 2000 sur la facult\u00e9 de protection de l'information, j'ai fi\u00e8rement rejoint les rangs des techniciens en instrumentation et contr\u00f4le, travaillant comme technicien en syst\u00e8mes de s\u00e9curit\u00e9 \u00e0 faibles tensions. On m'a dans un premier temps dit que je faisais de la s\u00e9curit\u00e9 de l'information \u00e0 l'entreprise \u00e0 l'\u00e9poque :) Ainsi a commenc\u00e9 ma carri\u00e8re d'expert A\u0421\u0423 avec un dipl\u00f4me de bachelor en s\u00e9curit\u00e9 de l'information. Six ans plus tard, apr\u00e8s avoir \u00e9t\u00e9 promu chef de d\u00e9partement des syst\u00e8mes SCADA, je suis all\u00e9 travailler comme consultant en s\u00e9curit\u00e9 des syst\u00e8mes de contr\u00f4le industriels dans une soci\u00e9t\u00e9 \u00e9trang\u00e8re fournissant des logiciels et du mat\u00e9riel. C'est ici qu'est apparue la n\u00e9cessit\u00e9 d'\u00eatre un sp\u00e9cialiste certifi\u00e9 en s\u00e9curit\u00e9 de l'information. <\/p>\n

<\/p>\n

GIAC<\/a><\/noindex> est un d\u00e9veloppement de SANS<\/a><\/noindex> une organisation qui se consacre \u00e0 la tenue de formations et \u00e0 la certification des sp\u00e9cialistes en s\u00e9curit\u00e9 de l'information. La r\u00e9putation du certificat GIAC est tr\u00e8s \u00e9lev\u00e9e parmi les sp\u00e9cialistes et les clients sur les march\u00e9s EMEA, \u00c9tats-Unis et Asie-Pacifique. Ici, dans l'espace post-sovi\u00e9tique et dans les pays de la CEI, un tel certificat peut \u00eatre exig\u00e9 uniquement par des entreprises \u00e9trang\u00e8res ayant des activit\u00e9s dans nos pays, des agences internationales et de conseil. Personnellement, je n'ai jamais \u00e9t\u00e9 confront\u00e9 \u00e0 une demande de ce type de certification de la part d'entreprises nationales. En g\u00e9n\u00e9ral, tout le monde demande surtout le CISSP. C'est mon avis subjectif, et si quelqu'un partage son exp\u00e9rience dans les commentaires, ce serait int\u00e9ressant \u00e0 savoir.<\/p>\n

<\/p>\n

Chez SANS, il y a suffisamment de directions diff\u00e9rentes (\u00e0 mon avis, ces derniers temps, ils ont \u00e9largi leur nombre trop largement), mais il y a aussi des cours pratiques tr\u00e8s int\u00e9ressants. J'ai particuli\u00e8rement aim\u00e9 NetWars<\/a><\/noindex>. Mais je vais parler du cours ICS410 : Essentials de la s\u00e9curit\u00e9 ICS\/SCADA <\/a><\/noindex> et du certificat intitul\u00e9 : Global Industrial Cyber Security Professional (GICSP)<\/a><\/noindex>.<\/p>\n

<\/p>\n

Parmi toutes les certifications en s\u00e9curit\u00e9 cybern\u00e9tique industrielle propos\u00e9es par SANS, celle-ci est la plus polyvalente. La seconde concerne principalement les syst\u00e8mes \u00e0 r\u00e9seau \u00e9lectrique, auxquels on accorde une attention particuli\u00e8re en Occident, et appartient \u00e0 une classe distincte de syst\u00e8mes. Et la troisi\u00e8me (au moment de mon parcours de certification) concernait la r\u00e9ponse aux incidents.
\nLe cours n'est pas bon march\u00e9, mais il offre des connaissances suffisamment vastes tant en IT qu'en OT. Il sera particuli\u00e8rement utile \u00e0 ceux qui souhaitent changer de domaine, par exemple, passer de la s\u00e9curit\u00e9 informatique dans le secteur bancaire \u00e0 la s\u00e9curit\u00e9 cybern\u00e9tique industrielle. \u00c9tant donn\u00e9 que j'avais d\u00e9j\u00e0 un background dans le domaine des syst\u00e8mes de contr\u00f4le industriels, de la mesure et de la technologie op\u00e9rationnelle, il n'y avait rien de fondamentalement nouveau ou d'indispensable pour moi dans ce cours.<\/p>\n

<\/p>\n

Le cours est compos\u00e9 de 50 % de th\u00e9orie et de 50 % de pratique. Parmi les pratiques, le plus int\u00e9ressant \u00e9tait le concours \u2013 NetWars. Pendant deux jours, apr\u00e8s le cours principal, tous les \u00e9tudiants de toutes les classes se divisaient en \u00e9quipes et r\u00e9alisaient des t\u00e2ches consistant \u00e0 obtenir des droits d'acc\u00e8s, extraire des informations n\u00e9cessaires, acc\u00e9der au r\u00e9seau, r\u00e9soudre un tas de probl\u00e8mes li\u00e9s au cassage de hachages, travailler avec Wireshark et divers autres \u00e9l\u00e9ments. <\/p>\n

<\/p>\n

Le mat\u00e9riel du cours est r\u00e9sum\u00e9 sous forme de livres que vous recevez ensuite en usage illimit\u00e9. D'ailleurs, vous pouvez les emporter \u00e0 l'examen, car il s'agit d'un format Open Book, mais ils ne vous aideront pas beaucoup, car vous avez 3 heures pour 115 questions et l'examen se d\u00e9roule en anglais. Au cours de ces 3 heures, vous pouvez prendre une pause de 15 minutes. Mais gardez \u00e0 l'esprit que si vous prenez une pause de 15 minutes et que vous revenez aux tests apr\u00e8s 5 minutes, vous perdrez simplement les 10 minutes restantes, car il n'est pas possible de mettre le temps en pause dans le programme de test. Vous pouvez ignorer jusqu'\u00e0 15 questions, qui appara\u00eetront \u00e0 la fin. <\/p>\n

<\/p>\n

Personnellement, je ne recommande pas de laisser beaucoup de questions pour plus tard, car les 3 heures passent vraiment vite. Et lorsque des questions non r\u00e9solues surgissent \u00e0 la fin, vous courez un grand risque de ne pas r\u00e9ussir. J'ai laiss\u00e9 \u00ab pour plus tard \u00bb seulement trois questions qui \u00e9taient vraiment difficiles pour moi, car elles concernaient la norme NIST 800.82 et le NERC. Psychologiquement, ces questions \u00ab pour plus tard \u00bb p\u00e8sent sur les nerfs \u00e0 la fin \u2014 quand votre cerveau est fatigu\u00e9, que vous avez envie d'aller aux toilettes, et que le compte \u00e0 rebours semble acc\u00e9l\u00e9rer exponentiellement sur l'\u00e9cran. <\/p>\n

<\/p>\n

En g\u00e9n\u00e9ral, pour r\u00e9ussir le test, vous devez obtenir 71% de r\u00e9ponses correctes. Avant de passer l'examen, vous aurez la possibilit\u00e9 de vous entra\u00eener avec de vrais tests, car le prix comprend 2 tests d'entra\u00eenement de 115 questions, avec des conditions similaires \u00e0 celles de l'examen r\u00e9el.<\/p>\n

<\/p>\n

Je recommande de passer l'examen un mois apr\u00e8s avoir suivi la formation, en utilisant ce mois pour une \u00e9tude autonome syst\u00e9matique des questions sur lesquelles vous vous sentez peu s\u00fbr. Ce serait bien si vous preniez les documents imprim\u00e9s que vous avez obtenus lors du cours, qui ressemblent \u00e0 des r\u00e9sum\u00e9s sur chaque th\u00e8me, et que vous cherchiez d\u00e9lib\u00e9r\u00e9ment des informations sur les sujets contenus dans ces livres. Divisez le mois en deux parties, en effectuant des tests pratiques pour obtenir une id\u00e9e de vos points forts et des domaines \u00e0 am\u00e9liorer. <\/p>\n

<\/p>\n

Je voudrais souligner les principales directions qui composent l'examen lui-m\u00eame (pas le cours, car il couvre des sujets beaucoup plus vastes) :<\/p>\n

<\/p>\n

    \n
  1. S\u00e9curit\u00e9 physique : comme dans d'autres examens de certification, cette question dans le GICSP re\u00e7oit une attention consid\u00e9rable. On y trouve des questions sur les diff\u00e9rents types de serrures sur les portes, ainsi que des situations concernant la contrefa\u00e7on de badges \u00e9lectroniques, o\u00f9 il faut r\u00e9pondre \u00e0 une identification pr\u00e9cise du probl\u00e8me. Des questions directement li\u00e9es \u00e0 la s\u00e9curit\u00e9 de la technologie (processus) sont \u00e9galement pos\u00e9es en fonction du domaine, qu'il s'agisse des processus p\u00e9troliers et gaziers, des centrales nucl\u00e9aires ou des r\u00e9seaux \u00e9lectriques. Par exemple, une question pourrait \u00eatre : Quel type de contr\u00f4le de la s\u00e9curit\u00e9 physique repr\u00e9sente la situation o\u00f9 une alarme est d\u00e9clench\u00e9e par le capteur de temp\u00e9rature \u00e0 la vapeur sur le HMI ? Ou une question comme : Quelle situation (\u00e9v\u00e9nement) n\u00e9cessiterait une analyse des enregistrements vid\u00e9o des cam\u00e9ras du syst\u00e8me de s\u00e9curit\u00e9 p\u00e9rim\u00e9trique de l'installation ?\n

    En termes de pourcentage, je noterais que le nombre de questions dans ce domaine lors de mon examen et de mes tests pratiques n\u2019a pas d\u00e9pass\u00e9 5 %.<\/li>\n

  2. Une autre cat\u00e9gorie de questions, et non des moindres, concerne les syst\u00e8mes de contr\u00f4le industriel, tels que l'ACS, PLC, SCADA : il sera n\u00e9cessaire d'aborder de mani\u00e8re syst\u00e9matique l'\u00e9tude des mat\u00e9riaux sur le fonctionnement des syst\u00e8mes de contr\u00f4le des processus technologiques, des capteurs jusqu'aux serveurs o\u00f9 fonctionne le logiciel applicatif. Il y aura un nombre consid\u00e9rable de questions sur les diff\u00e9rents types de protocoles industriels de transmission de donn\u00e9es (ModBus, RTU, Profibus, HART, etc.). Des questions porteront sur la diff\u00e9rence entre RTU et PLC, comment prot\u00e9ger les donn\u00e9es dans un PLC contre la modification par un intrus, dans quelles zones de la m\u00e9moire du PLC les donn\u00e9es sont stock\u00e9es, et o\u00f9 se trouve la logique (programme \u00e9crit par le d\u00e9veloppeur de l'ACS). Par exemple, une question pourrait \u00eatre : Comment peut-on d\u00e9tecter une attaque entre le PLC et le HMI qui fonctionnent selon le protocole ModBus ?\n

    Des questions seront pos\u00e9es sur les diff\u00e9rences entre les syst\u00e8mes SCADA et DCS. Un grand nombre de questions concernera les r\u00e8gles de segmentation des r\u00e9seaux de l'ACS au niveau L1, L2 par rapport au niveau L3 (je d\u00e9crirai plus en d\u00e9tail dans la section sur les r\u00e9seaux). Les questions situations sur ce sujet seront \u00e9galement tr\u00e8s vari\u00e9es \u2013 d\u00e9crivant une situation dans une salle de contr\u00f4le, o\u00f9 il faudra s\u00e9lectionner les actions \u00e0 entreprendre par l'op\u00e9rateur du processus ou le dispatcheur.<\/p>\n

    En g\u00e9n\u00e9ral, cette section est la plus sp\u00e9cifique et sp\u00e9cialis\u00e9e. Elle n\u00e9cessitera de bonnes connaissances de votre part :
    \n \u2014 ASUP, partie terrain (capteurs, types de connexion des dispositifs, caract\u00e9ristiques physiques des capteurs, PLC, RTU) ;
    \n \u2014 syst\u00e8mes de protection contre les accidents (ESD \u2013 syst\u00e8me de d\u00e9connexion d'urgence) des processus et des objets (\u00e0 propos, il y a un excellent cycle d'articles \u00e0 ce sujet sur     Vladimir_Sklyar<\/a><\/noindex>)
    \n \u2014 compr\u00e9hension de base des processus physiques qui se d\u00e9roulent, par exemple, dans le raffinage du p\u00e9trole, la production d'\u00e9lectricit\u00e9, les pipelines, etc. ;
    \n \u2014 compr\u00e9hension de la structure des architectures DCS et SCADA ;
    \nJe noterais que ce type de questions peut repr\u00e9senter jusqu'\u00e0 25 % de l'ensemble des 115 questions de l'examen. <\/li>\n

  3. Technologies r\u00e9seau et s\u00e9curit\u00e9 r\u00e9seau : je pense que le nombre de questions sur ce sujet est au premier plan de l'examen. Il y aura probablement tout \u2013 mod\u00e8le OSI, \u00e0 quels niveaux fonctionne tel ou tel protocole, de nombreuses questions sur la segmentation du r\u00e9seau, des questions situationnelles sur les attaques r\u00e9seau, des exemples de journaux de connexion demandant de d\u00e9terminer le type d'attaque, des exemples de configurations de commutateur demandant d'identifier une configuration vuln\u00e9rable, des questions sur les vuln\u00e9rabilit\u00e9s des protocoles r\u00e9seau, des questions sur les sp\u00e9cificit\u00e9s des connexions r\u00e9seau des protocoles de communication industriels. On pose particuli\u00e8rement beaucoup de questions sur ModBus. La structure des paquets r\u00e9seau de ModBus selon sa vari\u00e9t\u00e9 et les versions prises en charge par le dispositif. Une grande attention est accord\u00e9e aux attaques sur les r\u00e9seaux sans fil \u2013 ZigBee, Wireless HART, ainsi que des questions sur la s\u00e9curit\u00e9 r\u00e9seau de toute la famille 802.1x. Il y aura des questions sur les r\u00e8gles de placement de certains serveurs dans le r\u00e9seau d'ASUTP (ici, il est n\u00e9cessaire de lire la norme IEC-62443 et de comprendre les principes des mod\u00e8les de r\u00e9f\u00e9rence des r\u00e9seaux d'ASUTP). Des questions sur le mod\u00e8le Purdue seront \u00e9galement rencontr\u00e9es.<\/li>\n
  4. Cat\u00e9gorie de questions qui concerne exclusivement les caract\u00e9ristiques fonctionnelles des syst\u00e8mes de transmission d'\u00e9lectricit\u00e9 et des syst\u00e8mes de s\u00e9curit\u00e9 de l'information associ\u00e9s. Aux \u00c9tats-Unis, cette cat\u00e9gorie de syst\u00e8mes de contr\u00f4le et d'automatisation des processus industriels (ACSU) est appel\u00e9e Power Grid et elle a un r\u00f4le distinct. Pour cela, des normes sp\u00e9cifiques (NIST 800.82) sont m\u00eame publi\u00e9es, r\u00e9glementant l'approche de cr\u00e9ation de syst\u00e8mes de s\u00e9curit\u00e9 de l'information pour ce secteur. Dans nos pays, ce secteur se limite pour la plupart \u00e0 des syst\u00e8mes de comptage et de contr\u00f4le de l'\u00e9nergie (ASKUE) (corrigez-moi si quelqu'un a rencontr\u00e9 une approche plus s\u00e9rieuse pour le contr\u00f4le des syst\u00e8mes de distribution et de livraison d'\u00e9lectricit\u00e9). Ainsi, dans l'examen, vous rencontrerez des questions assez sp\u00e9cifiques relatives \u00e0 Power Grid. Pour la plupart, ce sont des cas d'utilisation pour une situation particuli\u00e8re dans une centrale \u00e9lectrique, mais il peut aussi y avoir des questions sur les dispositifs utilis\u00e9s pr\u00e9cis\u00e9ment dans Power Grid. Des questions feront r\u00e9f\u00e9rence aux sections NIST pour cette cat\u00e9gorie de syst\u00e8mes.<\/li>\n
  5. Questions relatives \u00e0 la connaissance des normes : NIST 800-82, NERC, IEC62443. Je pense qu'il n'y a pas besoin de commentaires particuliers \u2013 il faut se familiariser avec les sections des normes, savoir ce qui est de la responsabilit\u00e9 de chaque section et quelles recommandations elles contiennent. Il y a des questions sp\u00e9cifiques, par exemple, demandant la fr\u00e9quence de v\u00e9rification de la fonctionnalit\u00e9 du syst\u00e8me, la fr\u00e9quence de mise \u00e0 jour des proc\u00e9dures, etc. En termes de pourcentage, de telles questions peuvent repr\u00e9senter jusqu'\u00e0 15 % du nombre total de questions. Mais cela d\u00e9pend de la chance. Par exemple, lors de deux tests pratiques, je n'ai rencontr\u00e9 que quelques questions de ce type. Cependant, lors de l'examen, il y en avait en effet beaucoup.<\/li>\n
  6. Enfin, la derni\u00e8re cat\u00e9gorie de questions concerne toutes sortes de cas d'utilisation et de questions situatives. <\/li>\n<\/ol>\n

    <\/p>\n

    Dans l'ensemble, la formation, \u00e0 l'exception peut-\u00eatre de CTF NetWars, n'a pas \u00e9t\u00e9 tr\u00e8s informative pour moi en termes d'acquisition de nouvelles connaissances. J'ai plut\u00f4t approfondi certains sujets, notamment en mati\u00e8re d'organisation et de protection des r\u00e9seaux sans fil utilis\u00e9s pour la transmission d'informations technologiques, ainsi qu'un contenu plus structur\u00e9 sur les normes \u00e9trang\u00e8res concernant ce sujet. Ainsi, pour les ing\u00e9nieurs et les sp\u00e9cialistes ayant des connaissances suffisantes et de l'exp\u00e9rience avec les syst\u00e8mes d'automatisation de la production \/ instrumentation ou les r\u00e9seaux industriels, il pourrait \u00eatre judicieux d'envisager d'\u00e9conomiser sur la formation (et il est sens\u00e9 d'\u00e9conomiser), de se pr\u00e9parer par soi-m\u00eame et d'aller directement passer l'examen de certification, qui co\u00fbte \u00e0 propos de 700 USD. En cas d'\u00e9chec, il faudra repayer. Il y a suffisamment de centres de certification qui vous accepteront pour l'examen, il faut juste s'inscrire \u00e0 l'avance. En g\u00e9n\u00e9ral, je recommande de fixer imm\u00e9diatement une date d'examen, car sinon, vous aurez tendance \u00e0 la reporter sans cesse, en rempla\u00e7ant le processus de pr\u00e9paration par d'autres activit\u00e9s essentielles ou moins importantes. En ayant une date limite concr\u00e8te, vous serez auto-motiv\u00e9.<\/p>\n

    Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u041d\u0430 \u0432\u0441\u0435\u043c\u0438 \u043b\u044e\u0431\u0438\u043c\u043e\u043c \u043f\u043e\u0440\u0442\u0430\u043b\u0435 \u0431\u044b\u043b\u043e \u043c\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u043f\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0418\u0411, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0435\u0442\u0435\u043d\u0434\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438 \u043d\u0435\u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0441\u044c, \u043d\u043e \u0432\u0441\u0435 \u0436\u0435 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f GIAC (Global Information Assurance Company) \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u0439 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043e \u0432\u0440\u0435\u043c\u0435\u043d \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u0438\u0445 \u0441\u0442\u0440\u0430\u0448\u043d\u044b\u0445 \u0441\u043b\u043e\u0432 \u043a\u0430\u043a Stuxnet, Duqu, Shamoon, Triton, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37831","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Comment les Cosaques ont obtenu le certificat GICSP | ProHoster","description":"Bonjour \u00e0 tous !","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043a\u0430\u0437\u0430\u043a\u0438 GICSP \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442!","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:00+00:00","article:modified_time":"2019-10-31T19:20:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37831","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:26:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:20:22","updated":"2026-01-23 19:26:35","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/37831","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=37831"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/37831\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=37831"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=37831"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=37831"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}