Nyob zoo sawv daws! Txhua tus nyiam lub portal muaj ntau cov ntawv sib txawv ntawm cov ntawv pov thawj hauv kev ruaj ntseg ntawm cov ntaub ntawv, yog li kuv tsis mus thov qhov tseem ceeb thiab qhov txawv ntawm cov ntsiab lus, tab sis kuv tseem xav qhia kuv qhov kev paub dhau los ntawm kev tau txais GIAC (Lub Tuam Txhab Nyiaj Txiag Thoob Ntiaj Teb) ntawv pov thawj nyob rau hauv kev lag luam cybersecurity. Txij li cov tsos ntawm cov lus phem li , , Shamoon, Triton, kev ua lag luam rau kev muab kev pabcuam ntawm cov kws tshaj lij uas zoo li IT, tab sis tseem tuaj yeem tshaj PLCs nrog rov sau cov kev teeb tsa ntawm cov ntaiv, thiab tib lub sijhawm cov nroj tsuag tsis tuaj yeem nres, pib tsim.
Qhov no yog li cas lub tswv yim ntawm IT & OT (Information Technology & Operation Technology) tau los rau hauv lub ntiaj teb.
Tam sim ntawd tom ntej no (nws yog qhov tseeb tias cov neeg ua haujlwm tsis tsim nyog yuav tsum tsis txhob tso cai ua haujlwm) tuaj txog qhov yuav tsum tau lees paub cov kws tshaj lij hauv thaj chaw uas muaj feem xyuam rau kev ua kom muaj kev nyab xeeb ntawm cov txheej txheem tswj hwm thiab cov tshuab kev lag luam - uas, nws hloov tawm, muaj ntau ntau. lawv nyob rau hauv peb lub neej, los ntawm ib tug tsis siv neeg dej mov valve nyob rau hauv ib chav tsev mus rau ib tug tswj system dav hlau (nco ntsoov cov lus zoo heev txog kev soj ntsuam cov teeb meem ). Thiab txawm, raws li nws dheev tig tawm, complex khoom kho mob.
Cov lus luv luv hais txog yuav ua li cas kuv tuaj rau qhov xav tau kom tau txais ntawv pov thawj (koj tuaj yeem hla nws): Tau ua tiav kuv cov kev kawm tiav ntawm Kws Qhia Ntawv Kev Ruaj Ntseg thaum kawg ntawm xyoo XNUMX, Kuv tau nkag mus rau qib ntawm cov cuab yeej siv yaj nrog kuv lub taub hau. tuav siab, ua hauj lwm raws li ib tug kws kho tsheb rau qis-tam sim no kev ruaj ntseg tswb tshuab. Nws zoo li cov ntaub ntawv kev ruaj ntseg tau hais rau kuv ntawm lub tuam txhab thaum lub sijhawm ntawd :) Qhov no yog li cas kuv txoj haujlwm ua tus kws tshaj lij tswj kev tswj hwm tus kheej nrog bachelor's degree hauv kev ruaj ntseg cov ntaub ntawv pib. Rau xyoo tom qab, tau nce mus rau qib ntawm tus thawj coj ntawm SCADA systems department, kuv tau tawm mus ua tus kws pab tswv yim kev ruaj ntseg rau kev tswj hwm kev lag luam hauv lub tuam txhab txawv teb chaws uas muag software thiab khoom siv. Qhov no yog qhov uas yuav tsum tau muaj ntawv pov thawj cov ntaub ntawv kev ruaj ntseg tshwj xeeb tshwm sim.
yog kev txhim kho ib lub koom haum uas ua kev cob qhia thiab ntawv pov thawj ntawm cov kws paub txog kev ruaj ntseg cov ntaub ntawv. Lub koob npe nrov ntawm daim ntawv pov thawj GIAC yog siab heev ntawm cov kws tshaj lij thiab cov neeg siv khoom hauv EMEA, Asmeskas, thiab Asia Pacific kev lag luam. Ntawm no, nyob rau hauv lub post-Soviet qhov chaw thiab nyob rau hauv lub CIS lub teb chaws, xws li ib daim ntawv pov thawj tsuas yog thov los ntawm txawv teb chaws tuam txhab uas muag nrog cov lag luam nyob rau hauv peb lub teb chaws, thoob ntiaj teb thiab cov koom haum pab tswv yim. Tus kheej, kuv yeej tsis tau ntsib ib qho kev thov kom muaj ntawv pov thawj los ntawm cov tuam txhab hauv tsev. Txhua tus neeg tab tom thov rau CISSP. Nov yog kuv qhov kev xav thiab yog tias leej twg qhia lawv cov kev paub hauv cov lus, nws yuav nthuav kom paub.
Muaj ob peb qhov sib txawv hauv SANS (hauv kuv lub tswv yim, tsis ntev los no cov txiv neej tau nthuav lawv cov lej ntau dhau), tab sis kuj tseem muaj cov kev kawm zoo heev. Kuv nyiam heev . Tab sis zaj dab neeg yuav hais txog qhov kev kawm thiab daim ntawv pov thawj hu ua: .
Ntawm tag nrho cov hom Industrial Cyber ββββSecurity certifications muab los ntawm SANS, qhov no yog lub universal tshaj plaws. Txij li qhov thib ob cuam tshuam ntau dua rau Power Grid systems, uas nyob rau sab hnub poob tau txais kev saib xyuas tshwj xeeb thiab koom nrog cov chav sib cais. Thiab qhov thib peb (thaum lub sijhawm ntawm kuv daim ntawv pov thawj txoj hauv kev) ntsig txog Kev Teeb Meem Teb.
Cov chav kawm tsis pheej yig, tab sis nws muab kev paub dav dav ntawm IT & OT. Nws yuav muaj txiaj ntsig tshwj xeeb rau cov comrades uas tau txiav txim siab hloov lawv qhov chaw, piv txwv li los ntawm IT kev ruaj ntseg hauv kev lag luam hauv tuam txhab nyiaj mus rau Industrial Cyber ββββSecurity. Txij li thaum kuv twb muaj keeb kwm yav dhau los ntawm kev tswj cov txheej txheem, kev ntsuas thiab kev ua haujlwm thev naus laus zis, tsis muaj ib yam dab tsi tshiab lossis tseem ceeb rau kuv hauv chav kawm no.
Cov chav kawm muaj 50% kev xav thiab 50% kev xyaum. Los ntawm kev xyaum, qhov kev sib tw nthuav tshaj plaws yog NetWars. Rau ob hnub, tom qab chav kawm tseem ceeb, tag nrho cov tub ntxhais kawm ntawm txhua chav kawm tau muab faib ua pab pawg thiab ua cov haujlwm kom tau txais cov cai nkag, rho tawm cov ntaub ntawv tsim nyog, nkag mus rau hauv lub network, ntau txoj haujlwm los txhawb cov hashes, ua haujlwm nrog Wireshark. thiab txhua yam khoom zoo sib xws.
Cov ntaub ntawv hauv chav kawm yog suav nrog hauv daim ntawv ntawm cov phau ntawv, uas koj tau txais rau koj siv tas mus li. Los ntawm txoj kev, koj tuaj yeem coj lawv mus rau qhov kev xeem, txij li hom ntawv yog Qhib Phau Ntawv, tab sis lawv yuav tsis pab koj ntau, txij li qhov kev xeem muaj 3 teev, 115 nqe lus nug, thiab hom lus ntawm kev xa khoom yog lus Askiv. Thaum tag nrho 3 teev, koj tuaj yeem so ntawm 15 feeb. Tab sis nco ntsoov tias los ntawm kev so rau 15 feeb thiab rov qab mus rau qhov kev xeem tom qab 5, koj tsuas yog tso tseg kaum feeb ntxiv, vim koj yuav tsis tuaj yeem tso tseg sijhawm hauv qhov kev sim ntxiv lawm. Koj tuaj yeem hla mus txog 15 lo lus nug, uas yuav tshwm sim thaum kawg.
Tus kheej, kuv tsis pom zoo kom tawm ntau cov lus nug rau tom qab, vim tias 3 teev tiag tiag tsis txaus sijhawm, thiab thaum kawg koj muaj cov lus nug uas tseem tsis tau daws, muaj qhov tshwm sim ntau ntawm kev ua tsis tau. nws nyob rau lub sijhawm. Kuv tawm mus tom qab tsuas yog peb lo lus nug uas nyuaj heev rau kuv, txij li lawv cuam tshuam txog kev paub txog NIST 800.82 thiab NERC tus qauv. Psychologically, cov lus nug "rau yav tom ntej" tsoo koj cov hlab ntsha ntawm qhov kawg - thaum koj lub hlwb nkees, koj xav mus rau chav dej, lub timer ntawm lub vijtsam zoo li nrawm nrawm.
Feem ntau, kom dhau qhov kev xeem koj yuav tsum tau qhab nia 71% cov lus teb raug. Ua ntej kev xeem, koj yuav muaj sijhawm los xyaum ua qhov kev xeem tiag tiag - raws li tus nqi suav nrog 2 qhov kev xeem ntawm 115 cov lus nug thiab nrog rau cov xwm txheej zoo ib yam li kev xeem tiag.
Kuv pom zoo kom mus kuaj ib hlis tom qab ua tiav qhov kev cob qhia, siv lub hlis no rau kev kawm tus kheej ntawm cov teeb meem uas koj xav tias tsis paub meej. Nws yuav zoo yog tias koj nqa cov ntaub ntawv luam tawm tau txais thaum lub sijhawm kawm, uas zoo li cov ntsiab lus luv luv ntawm txhua lub ntsiab lus - thiab ua tib zoo tshawb nrhiav cov ntaub ntawv ntawm cov ncauj lus muaj nyob hauv cov phau ntawv no. Txiav lub hli ua ob ntu, ua cov kev sim xyaum thiab tau txais cov duab ntxhib ntawm cov cheeb tsam twg koj muaj zog thiab qhov twg koj yuav tsum tau txhim kho.
Kuv xav hais txog cov ntsiab lus tseem ceeb hauv qab no uas tsim qhov kev xeem nws tus kheej (tsis yog qhov kev cob qhia, vim nws suav nrog ntau cov ncauj lus dav dav):
- Kev Ruaj Ntseg Lub Cev: Zoo li lwm yam kev xeem ntawv pov thawj, qhov teeb meem no tau txais kev saib xyuas ntau hauv GICSP. Muaj cov lus nug txog hom kev kaw lub cev ntawm lub qhov rooj, cov xwm txheej nrog kev ua txhaum cai ntawm kev hla hluav taws xob tau piav qhia, qhov twg koj yuav tsum tau muab cov lus teb rau qhov tsis paub meej txog qhov teeb meem. Muaj cov lus nug ncaj qha ntsig txog kev nyab xeeb ntawm kev siv tshuab (txheej txheem), nyob ntawm qhov chaw kawm - cov txheej txheem roj thiab roj, cov chaw tsim hluav taws xob nuclear lossis cov phiaj xwm hluav taws xob. Piv txwv li, tej zaum yuav muaj lus nug xws li: Txiav txim seb hom kev tswj kev ruaj ntseg ntawm lub cev yog qhov xwm txheej thaum lub tswb nrov los ntawm qhov ntsuas kub ntawm qhov ntsuas ntawm HMI? Los yog ib lo lus nug xws li: Qhov xwm txheej twg (kev tshwm sim) yuav yog vim li cas los txheeb xyuas cov yeeb yaj kiab kaw los ntawm cov koob yees duab soj ntsuam ntawm lub chaw nyob ib puag ncig kev ruaj ntseg?
Hauv cov ntsiab lus feem pua ββββ, kuv yuav nco ntsoov tias cov lus nug ntawm ntu no hauv kuv qhov kev xeem thiab hauv kev xeem tsis tshaj 5%.
- Ib qho ntxiv thiab ib qho ntawm cov lus nug ntau tshaj plaws yog cov lus nug ntawm cov txheej txheem tswj hwm, PLC, SCADA: ntawm no nws yuav tsim nyog los ua kom muaj kev kawm txog cov ntaub ntawv ntawm cov txheej txheem tswj cov txheej txheem li cas, los ntawm sensors mus rau servers qhov twg software nws tus kheej. khiav. Ntau cov lus nug txaus yuav pom nyob rau ntawm hom kev lag luam cov ntaub ntawv hloov chaw (ModBus, RTU, Profibus, HART, thiab lwm yam). Yuav muaj lus nug txog yuav ua li cas RTU txawv ntawm PLC, yuav ua li cas los tiv thaiv cov ntaub ntawv hauv PLC los ntawm kev hloov kho los ntawm tus neeg tawm tsam, nyob rau hauv qhov chaw nco lub PLC khaws cov ntaub ntawv, thiab qhov twg cov logic nws tus kheej yog khaws cia (ib qho kev pab cuam sau los ntawm tus txheej txheem tswj cov txheej txheem programmer ). Piv txwv li, tej zaum yuav muaj lus nug txog hom no: Muab lus teb rau koj li cas thiaj tuaj yeem tshawb xyuas qhov kev tawm tsam ntawm PLC thiab HMI uas ua haujlwm siv ModBus raws tu qauv?
Yuav muaj lus nug txog qhov sib txawv ntawm SCADA thiab DCS systems. Cov lus nug ntau ntawm cov cai rau kev sib cais cov txheej txheem tswj kev sib koom tes ntawm qib L1, L2 los ntawm qib L3 (Kuv yuav piav qhia ntau ntxiv hauv ntu nrog cov lus nug hauv lub network). Cov lus nug txog qhov xwm txheej no tseem yuav muaj ntau haiv neeg - lawv piav qhia txog qhov xwm txheej hauv chav tswj hwm thiab koj yuav tsum xaiv cov kev ua uas yuav tsum tau ua los ntawm tus txheej txheem los yog tus neeg xa khoom.
Feem ntau, ntu no yog qhov tshwj xeeb tshaj plaws thiab nqaim-profile. Yuav kom koj muaj kev paub zoo:
- automated tswj system, teb ib feem (sensors, hom kev sib txuas ntawm cov cuab yeej, lub cev nta ntawm sensors, PLC, RTU);
- Lub kaw lus kaw thaum muaj xwm txheej ceev (ESD - kaw qhov xwm txheej ceev) ntawm cov txheej txheem thiab cov khoom (los ntawm txoj kev, muaj cov kab lus zoo heev ntawm cov ncauj lus no ntawm HabrΓ© los ntawm )
- kev nkag siab yooj yim ntawm cov txheej txheem ntawm lub cev uas tshwm sim, piv txwv li, hauv cov roj refining, tsim hluav taws xob, kav dej, thiab lwm yam.;
- nkag siab txog kev tsim qauv ntawm DCS thiab SCADA systems;
Kuv yuav nco ntsoov tias cov lus nug ntawm hom no tuaj yeem tshwm sim txog 25% thoob plaws txhua 115 nqe lus nug ntawm qhov kev xeem. - Network technologies thiab network kev ruaj ntseg: Kuv xav tias cov lus nug hauv cov ncauj lus no yog thawj zaug hauv kev xeem. Tej zaum yuav muaj txhua yam - OSI qauv, nyob rau theem twg los yog cov txheej txheem ua haujlwm, ntau cov lus nug ntawm kev sib faib network, cov lus nug ntawm cov xwm txheej ntawm kev tawm tsam network, piv txwv ntawm kev sib txuas nrog cov lus pom zoo los txiav txim siab hom kev tawm tsam, piv txwv ntawm kev hloov pauv. nrog rau cov lus pom zoo los txiav txim qhov kev teeb tsa tsis zoo, cov lus nug ntawm qhov tsis zoo ntawm lub network raws tu qauv, cov lus nug ntawm qhov tshwj xeeb ntawm kev sib txuas hauv network ntawm kev sib txuas lus kev lag luam. Cov neeg tshwj xeeb nug ntau txog ModBus. Cov qauv ntawm cov pob ntawv network ntawm tib ModBus, nyob ntawm nws hom thiab cov qauv txhawb nqa los ntawm lub cuab yeej. Kev saib xyuas ntau yog them rau kev tawm tsam ntawm wireless tes hauj lwm - ZigBee, Wireless HART, thiab tsuas yog cov lus nug txog kev ruaj ntseg network ntawm tag nrho 802.1x tsev neeg. Yuav muaj lus nug txog cov cai rau kev tso qee cov servers hauv cov txheej txheem tswj kev sib koom tes (ntawm no koj yuav tsum nyeem IEC-62443 tus qauv thiab nkag siab cov ntsiab lus ntawm cov qauv siv ntawm cov txheej txheem tswj kev tes hauj lwm). Yuav muaj lus nug txog tus qauv Purdue.
- Ib pawg ntawm cov teeb meem uas cuam tshuam tshwj xeeb rau kev ua haujlwm ntawm kev ua haujlwm ntawm cov hluav taws xob xa hluav taws xob thiab cov ntaub ntawv kev ruaj ntseg rau lawv. Hauv Tebchaws Meskas, pawg tswj hwm cov txheej txheem no yog hu ua Power Grid thiab tau muab lub luag haujlwm cais. Rau lub hom phiaj no, cais cov qauv txawm raug muab tawm (NIST 800.82) tswj txoj hauv kev los tsim cov ntaub ntawv kev ruaj ntseg rau cov haujlwm no. Hauv peb lub teb chaws, feem ntau, cov haujlwm no tsuas yog siv rau ASKUE systems (kho kuv yog tias leej twg tau pom txoj hauv kev loj dua rau kev saib xyuas hluav taws xob faib khoom thiab xa khoom). Yog li, hauv kev xeem koj yuav pom cov lus nug tshwj xeeb ntsig txog Power Grid. Rau feem ntau, cov no yog cov kev siv rau ib qho xwm txheej tshwj xeeb uas tsim los ntawm Lub Chaw Tsim Khoom Hluav Taws Xob, tab sis kuj tseem yuav muaj kev tshawb fawb ntawm cov khoom siv uas siv tshwj xeeb hauv Fais Fais Fab. Yuav muaj lus nug hais txog kev paub txog NIST ntu rau cov kab ke no.
- Cov lus nug ntsig txog kev paub txog cov qauv: NIST 800-82, NERC, IEC62443. Kuv xav tias ntawm no tsis muaj cov lus tshwj xeeb - koj yuav tsum taug qab cov ntu ntawm cov qauv, uas yog lub luag haujlwm rau dab tsi thiab cov lus pom zoo uas nws muaj. Muaj cov lus nug tshwj xeeb, piv txwv li, nug qhov zaus ntawm kev tshuaj xyuas qhov ua haujlwm ntawm qhov system, zaus ntawm kev hloov kho cov txheej txheem, thiab lwm yam. Raws li feem pua ββββntawm cov lus nug no, txog li 15% ntawm tag nrho cov lus nug tuaj yeem ntsib. Tab sis nws nyob ntawm. Piv txwv li, ntawm ob qhov kev sim xyaum kuv tau hla tsuas yog ob peb nqe lus nug zoo sib xws. Tab sis muaj tiag tiag muaj ntau ntawm lawv thaum lub sij hawm xeem.
- Zoo, qeb kawg ntawm cov lus nug yog txhua yam kev siv-cov ntaub ntawv thiab cov lus nug ntawm qhov xwm txheej.
Feem ntau, kev cob qhia nws tus kheej, nrog rau qhov ua tau tshwj xeeb ntawm CTF NetWars, tsis yog cov ntaub ntawv tseem ceeb rau kuv txog kev tau txais kev paub tshiab. Hloov chaw, cov ntsiab lus tob ntawm qee cov ntsiab lus tau txais, tshwj xeeb tshaj yog nyob rau hauv lub koom haum thiab kev tiv thaiv ntawm xov tooj cua network siv los xa cov ntaub ntawv thev naus laus zis, nrog rau cov khoom siv ntau dua ntawm cov qauv ntawm cov qauv txawv teb chaws tau mob siab rau lub ntsiab lus no. Yog li ntawd, rau cov kws tshaj lij thiab cov kws tshaj lij uas muaj kev paub txaus thiab kev paub ua haujlwm nrog cov txheej txheem tswj hwm / cov cuab yeej siv los yog Kev Lag Luam Kev Lag Luam, koj tuaj yeem xav txog kev txuag ntawm kev cob qhia (thiab txuag kev txiav txim siab), npaj koj tus kheej thiab mus ncaj qha mus xeem ntawv pov thawj, uas , los ntawm txoj kev, muaj nqis 700USD. Thaum ua tsis tiav, koj yuav tau them rov qab. Muaj ntau lub chaw ntawv pov thawj uas yuav lees txais koj rau qhov kev xeem; qhov tseem ceeb yog thov ua ntej. Feem ntau, kuv pom zoo kom teem hnub xeem tam sim ntawd, vim tias tsis yog koj yuav ncua nws mus tas li, hloov cov txheej txheem npaj nrog lwm yam tseem ceeb thiab tsis yog qhov tseem ceeb nkaus xwb. Thiab muaj hnub kawg ntawm hnub kawg yuav ua rau koj mob siab rau tus kheej.
Tau qhov twg los: www.hab.com