Bonjou tout moun! Portal pi renmen tout moun te gen anpil atik diferan sou sètifikasyon nan domèn sekirite enfòmasyon, kidonk mwen pa pral reklame orijinalite ak inik nan kontni an, men mwen ta toujou reyèlman renmen pataje eksperyans mwen nan jwenn GIAC (Global Information Assurance Company) sètifikasyon nan domèn cybersecurity endistriyèl. Depi aparans nan mo terib tankou , , Shamoon, Triton, yon mache pou bay sèvis espesyalis yo ki sanble yo dwe IT, men li kapab tou surcharge PLCs ak reekri konfigirasyon an sou nechèl, ak an menm tan plant la pa ka sispann, yo te kòmanse fòme.
Men ki jan konsèp IT&OT (Information Technology & Operation Technology) te vin sou latè.
Imedyatman apre (li klè ke pèsonèl ki pa kalifye pa ta dwe gen dwa travay) te vini bezwen nan sètifye espesyalis nan jaden an ki gen rapò ak asire sekirite nan sistèm kontwòl pwosesis ak sistèm endistriyèl - nan ki, li vire soti, gen yon anpil nan yo nan lavi nou, soti nan yon tiyo rezèv dlo otomatik nan yon apatman nan yon sistèm kontwòl avyon (sonje atik la ekselan sou mennen ankèt sou pwoblèm ). E menm, menm jan li toudenkou te tounen soti, konplèks ekipman medikal.
Yon ti lyric sou fason mwen te rive nan bezwen an jwenn sètifikasyon (ou ka sote li): Lè m te fini ak siksè etid mwen nan Fakilte Sekirite Enfòmasyon nan fen ane XNUMX yo, mwen te antre nan ran mouton instrumentation ak tèt mwen. te kenbe wo, k ap travay kòm yon mekanisyen pou sistèm alam sekirite ki ba-aktyèl. Li sanble ke sekirite enfòmasyon an te di m 'nan antrepriz la nan moman sa a :) Sa a se ki jan karyè mwen kòm yon espesyalis sistèm kontwòl otomatik ki gen yon diplòm bakaloreya nan sekirite enfòmasyon te kòmanse. Sis ane apre, mwen te monte nan ran tèt depatman sistèm SCADA, mwen te kite travay kòm yon konsiltan sekirite pou sistèm kontwòl endistriyèl nan yon konpayi etranje ki vandè lojisyèl ak ekipman. Sa a se kote bezwen an yo dwe yon espesyalis sekirite enfòmasyon sètifye leve.
se yon devlopman yon òganizasyon ki fè fòmasyon ak sètifikasyon espesyalis sekirite enfòmasyon. Repitasyon sètifika GIAC a wo anpil nan mitan espesyalis ak kliyan nan mache EMEA, US, ak Azi Pasifik la. Isit la, nan espas pòs-Sovyetik la ak nan peyi CIS yo, konpayi etranje yo ka mande yon sètifika konsa sèlman ki gen biznis nan peyi nou yo, ajans entènasyonal ak konsiltasyon. Pèsonèlman, mwen pa janm rankontre yon demann pou sètifikasyon sa yo soti nan konpayi domestik. Tout moun ap mande fondamantalman pou CISSP. Sa a se opinyon subjectif mwen epi si nenpòt moun pataje eksperyans yo nan kòmantè yo, li pral enteresan yo konnen.
Gen kèk zòn diferan nan SANS (nan opinyon mwen, dènyèman mesye yo te elaji nimewo yo twòp), men gen tou trè enteresan kou pratik. Mwen espesyalman te renmen li . Men, istwa a pral sou kou a ak yon sètifika ki rele: .
Nan tout kalite sètifikasyon Endistriyèl Cyber Security SANS ofri, sa a se pi inivèsèl la. Depi dezyèm lan gen rapò plis ak sistèm Power Grid, ki nan Lwès la resevwa atansyon espesyal ak fè pati yon klas separe nan sistèm. Ak twazyèm lan (nan moman chemen sètifikasyon mwen an) ki gen rapò ak Repons Ensidan.
Kou a pa bon mache, men li bay konesans byen vaste nan IT & OT. Li pral itil espesyalman pou kamarad sa yo ki te deside chanje domèn yo, pou egzanp soti nan sekirite IT nan endistri bankè a nan Endistriyèl Cyber Security. Depi mwen te deja gen yon background nan domèn sistèm kontwòl pwosesis, instrumentation ak teknoloji operasyon, pa te gen anyen fondamantalman nouvo oswa enpòtan anpil pou mwen nan kou sa a.
Kou a konsiste de 50% teyori ak 50% pratik. Soti nan pratik, konpetisyon ki pi enteresan an te NetWars. Pandan de jou, apre kou prensipal la nan klas yo, tout elèv nan tout klas yo te divize an ekip e yo te fè travay pou jwenn dwa aksè, ekstrè enfòmasyon ki nesesè yo, jwenn aksè nan rezo a, yon pakèt travay pou ankouraje hash, travay ak Wireshark. ak tout kalite bagay diferan.
Materyèl kou a rezime nan fòm liv, ke ou resevwa Lè sa a, pou itilize tout tan ou. By wout la, ou ka pran yo pou egzamen an, depi fòma a se Open Book, men yo pa pral ede ou anpil, paske egzamen an gen 3 èdtan, 115 kesyon, ak lang nan livrezon se angle. Pandan tout 3 èdtan yo, ou ka pran yon ti repo nan 15 minit. Men, sonje ke lè w pran yon ti repo pou 15 minit epi retounen nan tès yo apre 5, w ap tou senpleman abandone dis minit ki rete yo, paske ou p ap kapab sispann tan nan pwogram tès la ankò. Ou ka sote jiska 15 kesyon, ki pral parèt nan fen a.
Pèsonèlman, mwen pa rekòmande kite anpil kesyon pou pita, paske 3 èdtan reyèlman pa ase tan, epi lè a la fen ou gen kesyon ki poko rezoud, gen yon gwo pwobabilite pou yo pa kapab fè. li nan tan. Mwen te kite pou pita sèlman twa kesyon ki te vrèman difisil pou mwen, paske yo te gen rapò ak konesans NIST 800.82 ak NERC estanda. Sikolojikman, kesyon sa yo "pou pita" frape nè ou nan fen a anpil - lè sèvo ou fatige, ou vle ale nan twalèt la, revèy la sou ekran an sanble akselere eksponansyèlman.
An jeneral, pou pase tès la ou bezwen fè nòt 71% repons kòrèk. Anvan w pran egzamen an, w ap gen opòtinite pratike sou tès reyèl - kòm pri a gen ladan 2 tès pratik nan 115 kesyon ak ak kondisyon ki sanble ak egzamen an reyèl.
Mwen rekòmande pou pran egzamen an yon mwa apre w fin ranpli fòmasyon an, depanse mwa sa a nan etid pwòp tèt ou sistematik sou pwoblèm sa yo kote ou santi ou pa sèten. Li ta bon si w pran materyèl enprime yo resevwa pandan kou a, ki sanble ak rezime kout sou chak sijè - epi chèche enfòmasyon sou sijè ki nan liv sa yo. Kraze mwa a an de pati, pran tès pratik ak jwenn yon foto ki graj nan ki domèn ou fò nan ak ki kote ou bezwen amelyore.
Mwen ta renmen mete aksan sou domèn prensipal sa yo ki fè egzamen an tèt li (pa kou fòmasyon an, paske li kouvri sijè ki pi plis vaste):
- Sekirite Fizik: Menm jan ak lòt egzamen sètifikasyon, yo bay pwoblèm sa a anpil atansyon nan GICSP la. Gen kesyon sou kalite kadna fizik sou pòt yo, sitiyasyon ki gen falsifikasyon nan pas elektwonik yo dekri, kote ou bezwen bay yon repons pou idantifye pwoblèm nan san mank. Gen kesyon ki gen rapò dirèkteman ak sekirite teknoloji a (pwosesis), tou depann de sijè a - pwosesis lwil oliv ak gaz, plant nikleyè oswa griy elektrik. Pou egzanp, ka gen yon kesyon tankou: Detèmine ki kalite kontwòl sekirite fizik sitiyasyon an lè yon Alam soti nan Capteur a tanperati vapè sou HMI a? Oswa yon kesyon tankou: Ki sitiyasyon (evènman) ki pral sèvi kòm yon rezon pou analize anrejistreman videyo ki soti nan kamera siveyans nan sistèm sekirite perimèt etablisman an?
An tèm pousantaj, mwen ta note ke kantite kesyon sou seksyon sa a nan egzamen mwen an ak nan tès pratik yo pa te depase 5%.
- Yon lòt ak youn nan kategori kesyon ki pi gaye yo se kesyon sou sistèm kontwòl pwosesis, PLC, SCADA: isit la li pral nesesè sistematik apwòch etid la nan materyèl sou ki jan sistèm kontwòl pwosesis yo estriktire, soti nan detèktè nan sèvè kote lojisyèl an aplikasyon tèt li. kouri. Yo pral jwenn yon kantite ase kesyon sou kalite pwotokòl transfè done endistriyèl (ModBus, RTU, Profibus, HART, elatriye). Pral gen kesyon sou ki jan RTU diferan de PLC, ki jan pwoteje done nan PLC a kont modifikasyon pa yon atakè, nan ki zòn memwa PLC a estoke done, ak ki kote lojik nan tèt li estoke (yon pwogram ekri pa yon pwogramè sistèm kontwòl pwosesis. ). Pa egzanp, gendwa gen yon kesyon kalite sa a: Bay yon repons sou ki jan ou ka detekte yon atak ant yon PLC ak yon HMI ki opere lè l sèvi avèk pwotokòl ModBus la?
Pral gen kesyon sou diferans ki genyen ant sistèm SCADA ak DCS. Yon gwo kantite kesyon sou règ yo pou separe rezo kontwòl pwosesis otomatik nan nivo L1, L2 soti nan nivo L3 (mwen pral dekri an plis detay nan seksyon an ak kesyon sou rezo a). Kesyon sitiyasyon sou sijè sa a pral tou trè divès - yo dekri sitiyasyon an nan sal kontwòl la epi ou bezwen chwazi aksyon ki dwe fèt pa operatè a pwosesis oswa dispatcher.
An jeneral, seksyon sa a se pi espesifik ak etwat-pwofil. Mande w gen bon konesans:
— sistèm kontwòl otomatik, pati jaden (detèktè, kalite koneksyon aparèy, karakteristik fizik detèktè, PLC, RTU);
— sistèm fèmen ijans (ESD – sistèm fèmen ijans) nan pwosesis ak objè (nan chemen an, gen yon seri ekselan nan atik sou sijè sa a sou Habré soti nan )
— yon konpreyansyon debaz sou pwosesis fizik ki rive, pou egzanp, nan rafine lwil oliv, jenerasyon elektrisite, tiyo, elatriye;
— konpreyansyon achitekti sistèm DCS ak SCADA;
Mwen ta sonje ke kesyon sa yo ka rive jiska 25% nan tout 115 kesyon egzamen an. - Teknoloji rezo ak sekirite rezo: Mwen panse ke kantite kesyon nan sijè sa a vin premye nan egzamen an. Pwobableman pral gen absoliman tout bagay - modèl la OSI, nan ki nivo sa a oswa ki pwotokòl opere, anpil kesyon sou segmantasyon rezo, kesyon sitiyasyon sou atak rezo, egzanp sou koneksyon mòso bwa ak yon pwopozisyon pou detèmine kalite atak, egzanp konfigirasyon switch. ak yon pwopozisyon detèmine yon konfigirasyon vilnerab, kesyon sou vilnerabilite pwotokòl rezo, kesyon sou spesifik yo nan koneksyon rezo nan pwotokòl kominikasyon endistriyèl. Moun sitou mande anpil sou ModBus. Estrikti a nan pake rezo nan menm ModBus la, tou depann de kalite li yo ak vèsyon sipòte pa aparèy la. Yo bay anpil atansyon sou atak sou rezo san fil - ZigBee, Wireless HART, epi tou senpleman kesyon sou sekirite rezo tout fanmi 802.1x la. Pral gen kesyon sou règ yo pou mete sèten sèvè nan rezo sistèm kontwòl pwosesis la (isit la ou bezwen li estanda IEC-62443 la epi konprann prensip modèl referans nan rezo sistèm kontwòl pwosesis). Pral gen kesyon sou modèl Purdue la.
- Yon kategori pwoblèm ki gen rapò sèlman ak karakteristik fonksyonèl operasyon sistèm transmisyon elektrisite ak sistèm sekirite enfòmasyon pou yo. Ozetazini, kategori sa a nan sistèm kontwòl otomatik yo rele Power Grid epi yo bay yon wòl separe. Pou rezon sa a, yo menm pibliye estanda separe (NIST 800.82) ki reglemante apwòch pou kreye sistèm sekirite enfòmasyon pou sektè sa a. Nan peyi nou yo, pi fò, sektè sa a limite nan sistèm ASKUE (korije m 'si nenpòt moun te wè yon apwòch ki pi serye nan kontwole distribisyon elektrisite ak sistèm livrezon). Se konsa, nan egzamen an ou pral jwenn byen espesifik kesyon ki gen rapò ak Power Grid. Pou pati ki pi, sa yo te ka itilize pou yon sitiyasyon espesifik ki te devlope nan izin elektrik la, men ka gen tou sondaj sou aparèy ki itilize espesyalman nan Power Grid la. Pral gen kesyon ki adrese konesans nan seksyon NIST pou kategori sistèm sa a.
- Kesyon ki gen rapò ak konesans nan estanda: NIST 800-82, NERC, IEC62443. Mwen panse ke isit la san okenn kòmantè espesyal - ou bezwen navige seksyon yo nan estanda yo, ki responsab pou sa ak ki rekòmandasyon li genyen. Gen kesyon espesifik, pou egzanp, mande frekans nan tcheke fonksyonalite a nan sistèm nan, frekans nan mete ajou pwosedi a, elatriye. Kòm yon pousantaj nan kesyon sa yo, jiska 15% nan kantite total kesyon yo ka rankontre. Men, sa depann de. Pou egzanp, sou de tès pratik mwen te rankontre sèlman yon koup nan kesyon ki sanble. Men, te reyèlman anpil nan yo pandan egzamen an.
- Oke, dènye kategori kesyon an se tout kalite ka itilize ak kesyon sitiyasyon.
An jeneral, fòmasyon nan tèt li, ak eksepsyon posib nan CTF NetWars, pa t 'anfòmasyon anpil pou mwen an tèm de trape potansyèlman nouvo konesans. Olye de sa, yo te jwenn plis detay sou kèk sijè, espesyalman nan domèn òganizasyon ak pwoteksyon rezo radyo yo itilize pou transmèt enfòmasyon teknolojik, osi byen ke materyèl ki pi òganize sou estrikti estanda etranje yo konsakre nan sijè sa a. Se poutèt sa, pou enjenyè ak espesyalis ki gen ase konesans ak eksperyans k ap travay ak sistèm kontwòl pwosesis / sistèm instrumentation oswa Rezo Endistriyèl, ou ka panse sou ekonomize sou fòmasyon (ak ekonomize fè sans), prepare tèt ou epi ale tou dwat nan pran egzamen an sètifikasyon, ki , By wout la, se vo 700USD. Nan ka echèk, ou pral oblije peye ankò. Gen anpil sant sètifikasyon ki pral aksepte ou pou egzamen an; bagay prensipal la se aplike davans. An jeneral, mwen rekòmande pou fikse dat egzamen an touswit, paske otreman ou pral toujou ap retade li, ranplase pwosesis preparasyon an ak lòt bagay ki enpòtan anpil epi ki pa enpòtan. Epi gen yon dat limit espesifik ap fè ou pwòp tèt ou-motive.
Sous: www.habr.com