{"id":37831,"date":"2019-10-31T22:20:00","date_gmt":"2019-10-31T19:20:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-kazaki-gicsp-sertifikat-poluchali\/"},"modified":"2019-10-31T22:20:00","modified_gmt":"2019-10-31T19:20:00","slug":"kak-kazaki-gicsp-sertifikat-poluchali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","title":{"rendered":"Hogyan szerezt\u00e9k a GICSP tan\u00fas\u00edtv\u00e1nyt a koz\u00e1kok?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mindenki \u00fcdv\u00f6zlet\u00e9t k\u00fcldi! A mindenki \u00e1ltal szeretett port\u00e1lon sok k\u00fcl\u00f6nb\u00f6z\u0151 cikk jelent meg az inform\u00e1ci\u00f3biztons\u00e1gi tan\u00fas\u00edt\u00e1ssal kapcsolatban, ez\u00e9rt nem c\u00e9lom az eredetis\u00e9g \u00e9s egyedis\u00e9g melletti \u00e9rvel\u00e9s, de m\u00e9gis szeretn\u00e9m megosztani tapasztalataimat a GIAC (Global Information Assurance Company) tan\u00fas\u00edtv\u00e1ny megszerz\u00e9s\u00e9vel kapcsolatban az ipari kiberbiztons\u00e1g ter\u00fclet\u00e9n. Az olyan f\u00e9lelmet kelt\u0151 szavak megjelen\u00e9se \u00f3ta, mint Stuxnet<\/a><\/noindex>, Duqu<\/a><\/noindex>, Shamoon, Triton, fokozatosan kialakult az a piac, ahol olyan szak\u00e9rt\u0151k k\u00edn\u00e1lnak szolg\u00e1ltat\u00e1sokat, akik l\u00e1tsz\u00f3lag IT-sek, de m\u00e9g programoz\u00e1si logika (PLC) konfigur\u00e1ci\u00f3t is tudnak m\u00f3dos\u00edtani, an\u00e9lk\u00fcl, hogy le\u00e1ll\u00edtan\u00e1k a gy\u00e1rat. <\/p>\n

<\/a><\/noindex><\/p>\n

\u00cdgy ker\u00fclt be az IT&OT (Inform\u00e1ci\u00f3technol\u00f3gia \u00e9s M\u0171k\u00f6d\u00e9si Technol\u00f3gia) fogalma a k\u00f6ztudatba. <\/p>\n

<\/p>\n

Azonnal sz\u00fcks\u00e9gess\u00e9 v\u00e1lt (nyilv\u00e1nval\u00f3, hogy nem lehet a munk\u00e1ba nem megfelel\u0151en k\u00e9pes szem\u00e9lyeket bevonni) a szakemberek tan\u00fas\u00edt\u00e1sa az automatiz\u00e1lt folyamatir\u00e1ny\u00edt\u00e1si rendszerek biztons\u00e1g\u00e1nak ter\u00fclet\u00e9n, ami hirtelen nagyon elterjedt\u00e9 v\u00e1lt, a lak\u00e1s v\u00edzcsap-vez\u00e9rl\u0151 automat\u00e1j\u00e1t\u00f3l kezdve a rep\u00fcl\u0151g\u00e9pek ir\u00e1ny\u00edt\u00e1s\u00e1ig (gondoljunk csak a probl\u00e9m\u00e1k kivizsg\u00e1l\u00e1s\u00e1r\u00f3l sz\u00f3l\u00f3 csod\u00e1s cikkre Boeing<\/a><\/noindex>). \u00c9s m\u00e9g, ahogy v\u00e1ratlanul kider\u00fclt \u2014 bonyolult orvosi berendez\u00e9sekkel is. <\/p>\n

<\/p>\n

Egy r\u00f6vid esettanulm\u00e1ny arr\u00f3l, hogyan jutottam el a tan\u00fas\u00edt\u00e1s megszerz\u00e9s\u00e9nek sz\u00fcks\u00e9gess\u00e9g\u00e9hez (ezt \u00e1tugorhatod): Miut\u00e1n az ezredfordul\u00f3n sikeresen elv\u00e9geztem az inform\u00e1ci\u00f3v\u00e9delmi szakot, b\u00fcszk\u00e9n l\u00e9ptem be az automatiz\u00e1l\u00e1si szakemberek vil\u00e1g\u00e1ba, mint alacsony fesz\u00fclts\u00e9g\u0171 biztons\u00e1gi jelz\u0151rendszerek szerel\u0151je. Az inform\u00e1ci\u00f3biztons\u00e1got mondt\u00e1k nekem a c\u00e9gn\u00e9l abban az id\u0151ben :) \u00cdgy kezd\u0151d\u00f6tt a karrierem az automatiz\u00e1lt folyamatir\u00e1ny\u00edt\u00e1s ter\u00fclet\u00e9n, inform\u00e1ci\u00f3biztons\u00e1gi alapk\u00e9pz\u00e9ssel a zsebemben. Hat \u00e9v m\u00falva, miut\u00e1n el\u00e9rtem a SCADA rendszerek oszt\u00e1lyvezet\u0151i poz\u00edci\u00f3j\u00e1t, elmentem egy szoftver- \u00e9s berendez\u00e9sgy\u00e1rt\u00f3 k\u00fclf\u00f6ldi c\u00e9ghez ipari ir\u00e1ny\u00edt\u00e1stechnikai tan\u00e1csad\u00f3nak. Ekkor v\u00e1lt sz\u00fcks\u00e9gess\u00e9 a bizony\u00edtv\u00e1ny birtokl\u00e1sa. <\/p>\n

<\/p>\n

GIAC<\/a><\/noindex> a SANS fejleszt\u00e9se.<\/a><\/noindex> olyan szervezet, amely informatikai biztons\u00e1gi szakemberek tr\u00e9ningez\u00e9s\u00e9vel \u00e9s tan\u00fas\u00edt\u00e1s\u00e1val foglalkozik. A GIAC tan\u00fas\u00edtv\u00e1ny h\u00edrneve nagyon magas a szakemberek \u00e9s a megrendel\u0151k k\u00f6r\u00e9ben az EMEA, amerikai \u00e9s \u00e1zsiai piacon. Az egykori Szovjetuni\u00f3 ter\u00fclet\u00e9n \u00e9s a F\u00c1K-orsz\u00e1gokban ilyen tan\u00fas\u00edtv\u00e1nyt csak k\u00fclf\u00f6ldi c\u00e9gek k\u00e9rhetnek, amelyek \u00fczletet folytatnak a mi orsz\u00e1gainkban, valamint nemzetk\u00f6zi \u00e9s tan\u00e1csad\u00f3 \u00fcgyn\u00f6ks\u00e9gek. \u00c9n szem\u00e9ly szerint sosem tal\u00e1lkoztam hazai c\u00e9gek r\u00e9sz\u00e9r\u0151l ilyen jelleg\u0171 tan\u00fas\u00edtv\u00e1ny ir\u00e1nti ig\u00e9nnyel. Mindenki f\u0151k\u00e9nt a CISSP-t k\u00e9ri. Ez az \u00e9n szubjekt\u00edv v\u00e9lem\u00e9nyem, \u00e9s ha valaki megosztja tapasztalatait a kommentekben \u2013 \u00e9rdekes lenne tudni.<\/p>\n

<\/p>\n

A SANS-n\u00e1l el\u00e9g sok k\u00fcl\u00f6nb\u00f6z\u0151 ir\u00e1ny van (v\u00e9lem\u00e9nyem szerint az ut\u00f3bbi id\u0151ben a fi\u00fak t\u00falz\u00e1sba vitt\u00e9k a sz\u00e1muk n\u00f6vel\u00e9s\u00e9t), de nagyon \u00e9rdekes gyakorlati kurzusok is l\u00e9teznek. K\u00fcl\u00f6n\u00f6sen tetszett NetWars<\/a><\/noindex>. De most a ICS410: ICS\/SCADA biztons\u00e1gi alapok <\/a><\/noindex> kurzusr\u00f3l \u00e9s a k\u00f6vetkez\u0151 tan\u00fas\u00edtv\u00e1nyr\u00f3l fogunk besz\u00e9lni: Global Industrial Cyber Security Professional (GICSP)<\/a><\/noindex>.<\/p>\n

<\/p>\n

A SANS \u00e1ltal k\u00edn\u00e1lt ipari kiberbiztons\u00e1gi tan\u00fas\u00edtv\u00e1nyok k\u00f6z\u00fcl ez a leguniverz\u00e1lisabb. Mivel a m\u00e1sodik ink\u00e1bb a Power Grid rendszerekre vonatkozik, amelyek nyugaton k\u00fcl\u00f6n figyelmet kapnak, \u00e9s egy elk\u00fcl\u00f6n\u00edtett oszt\u00e1ly\u00fa rendszerk\u00e9nt tartj\u00e1k sz\u00e1mon. A harmadik pedig (a tan\u00fas\u00edtv\u00e1nyi folyamatom idej\u00e9n) az esem\u00e9nykezel\u00e9shez kapcsol\u00f3dott.
\nA kurzus nem olcs\u00f3, de el\u00e9g sz\u00e9lesk\u00f6r\u0171 tud\u00e1st ny\u00fajt IT \u00e9s OT ter\u00fcleten. K\u00fcl\u00f6n\u00f6sen hasznos lesz azoknak a koll\u00e9g\u00e1knak, akik a IT biztons\u00e1gi ter\u00fclet\u00e9t feladj\u00e1k a banki szektor miatt, hogy ipari kiberbiztons\u00e1gra v\u00e1ltson. Mivel m\u00e1r volt tapasztalatom az automatiz\u00e1l\u00e1si \u00e9s ir\u00e1ny\u00edt\u00e1si rendszerek, valamint az \u00fczemeltet\u00e9si technol\u00f3gia ter\u00fclet\u00e9n, \u00edgy sz\u00e1momra nem volt alapvet\u0151en \u00faj vagy l\u00e9tfontoss\u00e1g\u00fa a kurzuson.<\/p>\n

<\/p>\n

A kurzus 50% elm\u00e9letb\u0151l \u00e9s 50% gyakorlatb\u00f3l \u00e1ll. A gyakorlat sor\u00e1n a leg\u00e9rdekesebb a verseny volt \u2013 NetWars. K\u00e9t napon kereszt\u00fcl, a f\u0151 kurzus ut\u00e1n, az \u00f6sszes oszt\u00e1ly di\u00e1kjai csapatokra oszlottak \u00e9s feladatokat hajtottak v\u00e9gre a jogosults\u00e1gok megszerz\u00e9s\u00e9re, sz\u00fcks\u00e9ges inform\u00e1ci\u00f3k kinyer\u00e9s\u00e9re, a h\u00e1l\u00f3zathoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s elnyer\u00e9s\u00e9re, sok feladattal a hash-ek t\u00f6r\u00e9s\u00e9re, Wireshark haszn\u00e1lat\u00e1ra \u00e9s k\u00fcl\u00f6nf\u00e9le egy\u00e9b \u00e9rdekess\u00e9gekre. <\/p>\n

<\/p>\n

A kurzus anyaga k\u00f6nyvek form\u00e1j\u00e1ban \u00f6sszefoglalva tal\u00e1lhat\u00f3, amelyeket azt\u00e1n \u00e9lethosszig b\u00e9rbe kap. Egy\u00e9bk\u00e9nt ezeket az anyagokat el lehet vinni a vizsg\u00e1ra is, mivel az Open Book form\u00e1tumot k\u00f6vet, de nem sokat seg\u00edtenek, mert a vizsg\u00e1ra 3 \u00f3ra \u00e1ll rendelkez\u00e9sre, 115 k\u00e9rd\u00e9ssel, a vizsga nyelve angol. A 3 \u00f3ra alatt 15 perc sz\u00fcnetet lehet tartani. De vegye figyelembe, hogy ha 15 perc sz\u00fcnetet tart, \u00e9s 5 perc m\u00falva visszat\u00e9r a tesztekhez, akkor egyszer\u0171en elvesz\u00edti a fennmarad\u00f3 10 percet, mivel a tesztel\u00e9si program id\u0151t meg\u00e1ll\u00edtani nem lehet. Legfeljebb 15 k\u00e9rd\u00e9st lehet kihagyni, amelyek azt\u00e1n a v\u00e9g\u00e9n fognak megjelenni. <\/p>\n

<\/p>\n

Szem\u00e9ly szerint nem javaslom, hogy sok k\u00e9rd\u00e9st hagyjon a v\u00e9g\u00e9re, mert a 3 \u00f3ra val\u00f3ban kev\u00e9s id\u0151, \u00e9s amikor a v\u00e9g\u00e9n m\u00e9g megoldatlan k\u00e9rd\u00e9sek ugranak fel, akkor nagyobb a val\u00f3sz\u00edn\u0171s\u00e9ge, hogy nem siker\u00fcl. Csak h\u00e1rom k\u00e9rd\u00e9st hagytam \"a v\u00e9g\u00e9re\", amelyek val\u00f3ban neh\u00e9zek voltak sz\u00e1momra, mert a NIST 800.82 \u00e9s a NERC szabv\u00e1ny ismereteihez kapcsol\u00f3dtak. Ezek a \"v\u00e9g\u00e9re hagyott\" k\u00e9rd\u00e9sek pszichol\u00f3giailag stresszelik az embert a legv\u00e9g\u00e9n - amikor az agya m\u00e1r f\u00e1radt, wc-re kell mennie, \u00e9s \u00fagy t\u0171nik, hogy az id\u0151z\u00edt\u0151 a k\u00e9perny\u0151n g\u00e9pi n\u00f6veked\u00e9ssel gyorsul. <\/p>\n

<\/p>\n

\u00c1ltal\u00e1noss\u00e1gban ahhoz, hogy \u00e1tmenjen a vizsg\u00e1n, 71% helyes v\u00e1laszt kell el\u00e9rnie. A vizsga el\u0151tt lehet\u0151s\u00e9ge lesz val\u00f3di teszteken gyakorolni - mivel az \u00e1rban benne van 2 teszt 115 k\u00e9rd\u00e9ssel, a val\u00f3s vizsg\u00e1val azonos felt\u00e9telekkel.<\/p>\n

<\/p>\n

Azt javaslom, hogy a vizsg\u00e1t egy h\u00f3nappal a tr\u00e9ning ut\u00e1n tegy\u00e9k le, t\u00f6ltve ezt a h\u00f3napot a k\u00e9rd\u00e9sekkel kapcsolatos \u00f6n\u00e1ll\u00f3 gyakorl\u00e1ssal - amiben bizonytalannak \u00e9rzi mag\u00e1t. J\u00f3 lenne, ha a kurzuson kapott nyomtatott anyagokat haszn\u00e1ln\u00e1, amelyek \u00fagy n\u00e9znek ki, mint r\u00f6vid \u00f6sszefoglal\u00f3k minden t\u00e9m\u00e1r\u00f3l - \u00e9s c\u00e9lzottan keresne inform\u00e1ci\u00f3t azokon a t\u00e9m\u00e1kon, amelyek ezekben a k\u00f6nyvekben szerepelnek. Ossza fel a h\u00f3napot k\u00e9t r\u00e9szre, v\u00e9gezzen pr\u00f3batesteket, \u00e9s szerezzen egy hozz\u00e1vet\u0151leges k\u00e9pet arr\u00f3l, hogy mely k\u00e9rd\u00e9sekben er\u0151s, \u00e9s hol kell m\u00e9g fejl\u0151dnie. <\/p>\n

<\/p>\n

Szeretn\u00e9m kiemelni a k\u00f6vetkez\u0151 f\u0151bb ir\u00e1nyokat, amelyek mag\u00e1t a vizsg\u00e1t alkotj\u00e1k (nem a k\u00e9pz\u00e9si kurzust, mivel az j\u00f3val sz\u00e9lesebb t\u00e9m\u00e1kat \u00f6lel fel):<\/p>\n

<\/p>\n

    \n
  1. Fizikai biztons\u00e1g: a t\u00f6bbi tan\u00fas\u00edt\u00f3 vizsg\u00e1hoz hasonl\u00f3an, a GICSP-n\u00e9l is kiemelt figyelmet kap ez a t\u00e9ma. K\u00e9rd\u00e9sek tal\u00e1lhat\u00f3k a k\u00fcl\u00f6nf\u00e9le fizikai z\u00e1rak t\u00edpusair\u00f3l az ajt\u00f3kon, le\u00edr\u00e1sra ker\u00fclnek az elektronikus bel\u00e9p\u0151k hamis\u00edt\u00e1s\u00e1val kapcsolatos helyzetek, amelyek sor\u00e1n egy\u00e9rtelm\u0171en azonos\u00edtani kell a probl\u00e9m\u00e1t. K\u00e9rd\u00e9sek mer\u00fclnek fel a technol\u00f3giai (folyamat) biztons\u00e1ggal kapcsolatban is, a szakter\u00fclett\u0151l f\u00fcgg\u0151en \u2013 olaj- \u00e9s g\u00e1zipari folyamatok, atomer\u0151m\u0171vek vagy elektromos h\u00e1l\u00f3zatok. P\u00e9ld\u00e1ul lehet olyan k\u00e9rd\u00e9s, hogy: Milyen t\u00edpus\u00fa fizikai biztons\u00e1gi ellen\u0151rz\u00e9s jellemzi azt a helyzetet, amikor riaszt\u00e1s \u00e9rkezik a g\u0151z h\u0151m\u00e9rs\u00e9klet\u00e9rz\u00e9kel\u0151j\u00e9r\u0151l az HMI-re? Vagy egy olyan k\u00e9rd\u00e9s, hogy: Milyen helyzet (esem\u00e9ny) indokolja a biztons\u00e1gi peremrendszeren tal\u00e1lhat\u00f3 kamer\u00e1k felv\u00e9teleinek elemz\u00e9s\u00e9t?\n

    Sz\u00e1zal\u00e9kos ar\u00e1nyban azt mondan\u00e1m, hogy a vizsg\u00e1mon \u00e9s a pr\u00f3bateszteken a k\u00e9rd\u00e9sek sz\u00e1ma ebben a r\u00e9szben nem haladta meg az 5%-ot.<\/li>\n

  2. M\u00e1sik, \u00e9s az egyik legelterjedtebb k\u00e9rd\u00e9st\u00edpus az Ipar\u00e1gi Vez\u00e9rl\u0151 Rendszerek (SCADA), PLC: itt rendszeresen \u00e9rdekelt\u00e9 v\u00e1lik az anyagok tanulm\u00e1nyoz\u00e1sa, hogy milyen rendszereket alkalmaznak a technol\u00f3giai folyamatok ir\u00e1ny\u00edt\u00e1s\u00e1ban, kezdve az \u00e9rz\u00e9kel\u0151kt\u0151l, eg\u00e9szen a szerverekig, ahol mag\u00e1nak az alkalmaz\u00e1snak a szoftvere fut. Sz\u00e1mos k\u00e9rd\u00e9s fog \u00e9rinteni ipari adatkommunik\u00e1ci\u00f3s protokollok v\u00e1ltozatait (ModBus, RTU, Profibus, HART stb.). K\u00e9rd\u00e9sek lesznek arr\u00f3l, hogy miben k\u00fcl\u00f6nb\u00f6zik az RTU a PLC-t\u0151l, hogyan lehet megv\u00e9deni az adatokat a PLC-ben a rosszindulat\u00fa m\u00f3dos\u00edt\u00e1st\u00f3l, mely mem\u00f3riater\u00fcletekben t\u00e1rolja a PLC az adatokat, \u00e9s hol tal\u00e1lhat\u00f3 maga a logika (az \u00dcgyf\u00e9ln\u00e9l \u00edrt program). P\u00e9ld\u00e1ul lehet egy k\u00e9rd\u00e9s: Milyen m\u00f3don lehet felfedezni egy t\u00e1mad\u00e1st a PLC \u00e9s az HMI k\u00f6z\u00f6tt, amelyek a ModBus protokollon m\u0171k\u00f6dnek?\n

    K\u00e9rd\u00e9sek mer\u00fclnek fel a SCADA rendszerek \u00e9s a DCS k\u00f6z\u00f6tti k\u00fcl\u00f6nbs\u00e9gekr\u0151l. Nagy sz\u00e1m\u00fa k\u00e9rd\u00e9s a folyamatvez\u00e9rl\u0151 rendszerek h\u00e1l\u00f3zatainak L1, L2 szint szerinti elv\u00e1laszt\u00e1s\u00e1nak szab\u00e1lyair\u00f3l, az L3 szintt\u0151l (r\u00e9szletesebben a h\u00e1l\u00f3zati k\u00e9rd\u00e9sek szakasz\u00e1ban \u00edrom le). Ezen a t\u00e9m\u00e1n bel\u00fcl a helyzeti k\u00e9rd\u00e9sek is sokf\u00e9l\u00e9k lesznek \u2013 le\u00edrj\u00e1k a diszp\u00e9cseriroda helyzet\u00e9t, \u00e9s ki kell v\u00e1lasztani azokat a l\u00e9p\u00e9seket, amelyeket a folyamat oper\u00e1tor\u00e1nak vagy a diszp\u00e9csernek v\u00e9grehajtania kell.<\/p>\n

    Ez a szakasz a legspecifikusabb \u00e9s legsz\u0171kebb ter\u00fcletet k\u00e9pviseli. J\u00f3l kell ismernie a dolgokat:
    \n \u2014 Ipar\u00e1gi automatiz\u00e1l\u00e1si rendszerek, terepi egys\u00e9gek (\u00e9rz\u00e9kel\u0151k, az eszk\u00f6z\u00f6k csatlakoztat\u00e1s\u00e1nak t\u00edpusai, az \u00e9rz\u00e9kel\u0151k fizikai saj\u00e1toss\u00e1gai, PLC, RTU);
    \n \u2014 A folyamatok \u00e9s objektumok v\u00e9szle\u00e1ll\u00edt\u00f3 rendszereinek (ESD \u2013 emergency shutdown system) ismerete (egy\u00e9bk\u00e9nt a Habr-on remek cikksorozat tal\u00e1lhat\u00f3 err\u0151l)     Vladimir_Sklyar<\/a><\/noindex>)
    \n \u2014 Az alapvet\u0151 fizikai folyamatok meg\u00e9rt\u00e9se, amelyek p\u00e9ld\u00e1ul a finom\u00edt\u00f3kban, az energia termel\u00e9s\u00e9ben, a vezet\u00e9kekben zajlanak stb.;
    \n \u2014 A DCS \u00e9s SCADA rendszerek architekt\u00far\u00e1j\u00e1nak ismerete;
    \nMegjegyzem, hogy az ilyen t\u00edpus\u00fa k\u00e9rd\u00e9sek a vizsga \u00f6sszes 115 k\u00e9rd\u00e9s\u00e9b\u0151l ak\u00e1r 25%-ot is kitehetnek. <\/li>\n

  3. H\u00e1l\u00f3zati technol\u00f3g\u00e1k \u00e9s h\u00e1l\u00f3zati biztons\u00e1g: Azt gondolom, hogy a k\u00e9rd\u00e9sek sz\u00e1ma ezen a ter\u00fcleten els\u0151 helyet foglal el a vizsg\u00e1n. Val\u00f3sz\u00edn\u0171leg minden lesz \u2013 az OSI modell, hogy az egyes protokollok milyen szinten m\u0171k\u00f6dnek, sz\u00e1mos k\u00e9rd\u00e9s a h\u00e1l\u00f3zat szegment\u00e1l\u00e1s\u00e1r\u00f3l, helyzetf\u00fcgg\u0151 k\u00e9rd\u00e9sek a h\u00e1l\u00f3zati t\u00e1mad\u00e1sokr\u00f3l, p\u00e9ld\u00e1k a kapcsolatnapl\u00f3kra, ahol meg kell hat\u00e1rozni a t\u00e1mad\u00e1s t\u00edpus\u00e1t, p\u00e9ld\u00e1k a kapcsol\u00f3k konfigur\u00e1ci\u00f3ira, ahol az \u00e1rtalmas konfigur\u00e1ci\u00f3t kell azonos\u00edtani, k\u00e9rd\u00e9sek a h\u00e1l\u00f3zati protokollok sebezhet\u0151s\u00e9geir\u0151l, k\u00e9rd\u00e9sek az ipari kommunik\u00e1ci\u00f3s protokollok h\u00e1l\u00f3zati kapcsolataira vonatkoz\u00f3an. K\u00fcl\u00f6n\u00f6sen sokat k\u00e9rdeznek a ModBus-r\u00f3l. A ModBus h\u00e1l\u00f3zati csomagok szerkezete a v\u00e1ltozatai \u00e9s az eszk\u00f6z \u00e1ltal t\u00e1mogatott verzi\u00f3k f\u00fcggv\u00e9ny\u00e9ben. Nagy figyelmet szentelnek a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatokra ir\u00e1nyul\u00f3 t\u00e1mad\u00e1soknak \u2013 ZigBee, Wireless HART, \u00e9s \u00e1ltal\u00e1nos k\u00e9rd\u00e9sek a 802.1x csal\u00e1d minden h\u00e1l\u00f3zati biztons\u00e1g\u00e1r\u00f3l. Lesznek k\u00e9rd\u00e9sek a k\u00fcl\u00f6nb\u00f6z\u0151 szerverek elhelyez\u00e9s\u00e9nek szab\u00e1lyair\u00f3l az A\u0421\u0423\u0422\u041f h\u00e1l\u00f3zaton (itt \u00e9rdemes elolvasni az IEC-62443 szabv\u00e1nyt \u00e9s meg\u00e9rteni az A\u0421\u0423\u0422\u041f h\u00e1l\u00f3zatok referencia modelljeinek alapelveit). K\u00e9rd\u00e9sek mer\u00fclnek fel a Purdue modellr\u0151l.<\/li>\n
  4. A k\u00e9rd\u00e9seket a villamos energia-\u00e1tviteli rendszerek \u00e9s az azokhoz kapcsol\u00f3d\u00f3 inform\u00e1ci\u00f3biztons\u00e1gi rendszerek funkcion\u00e1lis jellemz\u0151ire vonatkoz\u00f3an kell \u00e9rteni. Az Egyes\u00fclt \u00c1llamokban ezt a rendszerkateg\u00f3ri\u00e1t Supervisory Control and Data Acquisition (SCADA) n\u00e9ven ismerik, amelynek k\u00fcl\u00f6n szerepet sz\u00e1nnak. Ennek \u00e9rdek\u00e9ben k\u00fcl\u00f6n szabv\u00e1nyok is k\u00e9sz\u00fclnek (NIST 800.82), amelyek meghat\u00e1rozz\u00e1k az inform\u00e1ci\u00f3biztons\u00e1gi rendszerek kialak\u00edt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges megk\u00f6zel\u00edt\u00e9seket ezen a ter\u00fcleten. Haz\u00e1nkban ez a szektor t\u00f6bbnyire a M\u00e9rt \u00e9s Szab\u00e1lyozott Energia (A\u0421\u041a\u0423\u042d) rendszereivel korl\u00e1toz\u00f3dik (jav\u00edtsanak ki, ha valaki komolyabb ellen\u0151rz\u00e9si megk\u00f6zel\u00edt\u00e9st ismert ebben a t\u00e9ma k\u00f6rben). Az vizsg\u00e1n konkr\u00e9tan a Power Grid-re vonatkoz\u00f3, viszonylag specifikus k\u00e9rd\u00e9sekkel tal\u00e1lkozhatnak. Ezek t\u00f6bbs\u00e9ge bizonyos helyzetekre vonatkoz\u00f3 use-case-k voltak, amelyek a Power Plant-n\u00e9l kialakultak, de lehetnek k\u00e9rd\u00e9sek olyan eszk\u00f6z\u00f6kr\u0151l is, amelyeket kifejezetten a Power Grid-ben alkalmaznak. Lesznek k\u00e9rd\u00e9sek, amelyek a NIST e kateg\u00f3ri\u00e1ban el\u00e9rhet\u0151 szakaszainak ismeret\u00e9re vonatkoznak.<\/li>\n
  5. A k\u00e9rd\u00e9sek a szabv\u00e1nyok ismeret\u00e9hez kapcsol\u00f3dnak: NIST 800-82, NERC, IEC62443. \u00dagy gondolom, err\u0151l nem sz\u00fcks\u00e9ges k\u00fcl\u00f6n\u00f6sebb magyar\u00e1zat \u2013 tiszt\u00e1ban kell lennie a szabv\u00e1nyok szakaszaival, hogy ezek milyen felel\u0151ss\u00e9ggel b\u00edrnak \u00e9s milyen aj\u00e1nl\u00e1sokat tartalmaznak. Konkr\u00e9t k\u00e9rd\u00e9sek is el\u0151fordulnak, p\u00e9ld\u00e1ul a rendszer funkcion\u00e1lis ellen\u0151rz\u00e9s\u00e9nek id\u0151tartam\u00e1r\u00f3l, a elj\u00e1r\u00e1s friss\u00edt\u00e9s\u00e9nek gyakoris\u00e1g\u00e1r\u00f3l stb. Az ilyen t\u00edpus\u00fa k\u00e9rd\u00e9sek ar\u00e1nya ak\u00e1r 15%-ot is el\u00e9rheti a teljes k\u00e9rd\u00e9ssz\u00e1mban. De ami a szerencs\u00e9n m\u00falik. P\u00e9ld\u00e1ul k\u00e9t pr\u00f3bateszt sor\u00e1n csup\u00e1n p\u00e1r ilyen k\u00e9rd\u00e9ssel tal\u00e1lkoztam. Ellenben a vizsg\u00e1n nagyon sok ilyen volt.<\/li>\n
  6. A legutols\u00f3 kateg\u00f3ria a k\u00e9rd\u00e9sek k\u00f6z\u00fcl mindenf\u00e9le use-case-k \u00e9s helyzetf\u00fcgg\u0151 k\u00e9rd\u00e9sek. <\/li>\n<\/ol>\n

    <\/p>\n

    \u00d6sszess\u00e9g\u00e9ben a tr\u00e9ning, tal\u00e1n a CTF NetWars kiv\u00e9tel\u00e9vel, sz\u00e1momra nem volt t\u00fals\u00e1gosan informat\u00edv \u00faj ismeretek megszerz\u00e9s\u00e9nek szempontj\u00e1b\u00f3l. Ink\u00e1bb bizonyos t\u00e9m\u00e1k, k\u00fcl\u00f6n\u00f6sen a r\u00e1di\u00f3h\u00e1l\u00f3zatok szervez\u00e9s\u00e9vel \u00e9s v\u00e9delm\u00e9vel kapcsolatosan, m\u00e9lyebb r\u00e9szletek ker\u00fcltek megszerz\u00e9sre, valamint rendszerezettebb anyag a k\u00fclf\u00f6ldi szabv\u00e1nyok szerkezet\u00e9r\u0151l, amelyek e t\u00e9ma k\u00f6r\u00e9 \u00f6sszpontos\u00edtanak. Ez\u00e9rt m\u00e9rn\u00f6k\u00f6k \u00e9s szakemberek sz\u00e1m\u00e1ra, akiknek elegend\u0151 tud\u00e1suk \u00e9s tapasztalatuk van az A\u0421\u0423\u0422\u041f\/K\u0418\u041f vagy az Ipari H\u00e1l\u00f3zatok ter\u00e9n, \u00e9rdemes elgondolkodniuk azon, hogy sp\u00f3roljanak a tr\u00e9ningen (ami val\u00f3ban megfontoland\u00f3), k\u00e9sz\u00edtsenek fel saj\u00e1t maguk, \u00e9s azonnal menjenek a tan\u00fas\u00edt\u00f3 vizsg\u00e1ra, amelynek \u00e1ra egy\u00e9bk\u00e9nt 700 USD. Ha megbukik, ism\u00e9t tudniuk kell majd fizetni. Rengeteg tan\u00fas\u00edt\u00f3 k\u00f6zpont van, amely hajland\u00f3 fogadni a vizsg\u00e1z\u00f3kat, a legfontosabb, hogy el\u0151re k\u00e9rv\u00e9nyezzenek. Egy\u00e9bk\u00e9nt \u00e9n azt javaslom, hogy azonnal \u00e1ll\u00edtsanak be egy vizsgai d\u00e1tumot, mert k\u00fcl\u00f6nben folyamatosan halogatni fogj\u00e1k azt, helyettes\u00edtve a felk\u00e9sz\u00fcl\u00e9si folyamatot m\u00e1s \u00e9letbev\u00e1g\u00f3, vagy \u00e9ppen nem is annyira fontos tev\u00e9kenys\u00e9gekkel. Konk\u00e9rt hat\u00e1rid\u0151vel rendelkezve, \u00f6nmagunk motiv\u00e1l\u00e1s\u00e1ra \u00f6szt\u00f6n\u00f6zve lesz\u00fcnk.<\/p>\n

    Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u041d\u0430 \u0432\u0441\u0435\u043c\u0438 \u043b\u044e\u0431\u0438\u043c\u043e\u043c \u043f\u043e\u0440\u0442\u0430\u043b\u0435 \u0431\u044b\u043b\u043e \u043c\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u043f\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0418\u0411, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0435\u0442\u0435\u043d\u0434\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438 \u043d\u0435\u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0441\u044c, \u043d\u043e \u0432\u0441\u0435 \u0436\u0435 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f GIAC (Global Information Assurance Company) \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u0439 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043e \u0432\u0440\u0435\u043c\u0435\u043d \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u0438\u0445 \u0441\u0442\u0440\u0430\u0448\u043d\u044b\u0445 \u0441\u043b\u043e\u0432 \u043a\u0430\u043a Stuxnet, Duqu, Shamoon, Triton, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37831","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hogyan szerezt\u00e9k meg a CIGSP tan\u00fas\u00edtv\u00e1nyt a koz\u00e1kok | ProHoster","description":"Mindenkinek szia!","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043a\u0430\u0437\u0430\u043a\u0438 GICSP \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442!","og:url":"https:\/\/prohoster.info\/hu\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:00+00:00","article:modified_time":"2019-10-31T19:20:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37831","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:26:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:20:22","updated":"2026-01-23 19:26:35","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/37831","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=37831"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/37831\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=37831"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=37831"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=37831"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}