როგორ მიიღეს კაზაკებმა GICSP სერთიფიკატი

Სალამი ყველას! ყველასთვის საყვარელ პორტალს ჰქონდა მრავალი განსხვავებული სტატია ინფორმაციული უსაფრთხოების სფეროში სერტიფიცირების შესახებ, ამიტომ არ ვაპირებ პრეტენზიას კონტენტის ორიგინალურობასა და უნიკალურობაზე, მაგრამ მაინც მინდა გაგიზიაროთ ჩემი გამოცდილება GIAC-ის (გლობალური ინფორმაციის უზრუნველყოფის კომპანია) მოპოვების შესახებ. სერტიფიცირება ინდუსტრიული კიბერუსაფრთხოების სფეროში. მას შემდეგ, რაც გამოჩნდა ისეთი საშინელი სიტყვები, როგორიცაა Stuxnet, დუკუ, Shamoon, Triton, სპეციალისტების მომსახურების მიწოდების ბაზარი, რომლებიც, როგორც ჩანს, IT არიან, მაგრამ ასევე შეუძლიათ PLC-ების გადატვირთვა კონფიგურაციის გადაწერით კიბეებზე და ამავდროულად, ქარხანა ვერ შეჩერდება, დაიწყო ფორმირება.

ასე გაჩნდა მსოფლიოში IT&OT (Information Technology & Operation Technology) კონცეფცია.

მაშინვე (აშკარაა, რომ არ უნდა დაუშვან არაკვალიფიციური პერსონალი სამუშაოდ) გაჩნდა საჭიროება სერტიფიცირების სფეროში სპეციალისტების, რომლებიც დაკავშირებულია პროცესის კონტროლის სისტემებისა და სამრეწველო სისტემების უსაფრთხოების უზრუნველსაყოფად - რომელთაგან, ირკვევა, რომ ბევრია. ისინი ჩვენს ცხოვრებაში, ბინაში წყალმომარაგების ავტომატური სარქველიდან დაწყებული საკონტროლო სისტემის თვითმფრინავებამდე (გაიხსენეთ შესანიშნავი სტატია პრობლემების გამოკვლევის შესახებ Boeing). და კიდევ, როგორც მოულოდნელად გაირკვა, რთული სამედიცინო აღჭურვილობა.

მოკლე ლირიკა იმის შესახებ, თუ როგორ მივედი სერთიფიკატის მოპოვების აუცილებლობამდე (შეგიძლიათ გამოტოვოთ): XNUMX-იანი წლების ბოლოს ინფორმაციული უსაფრთხოების ფაკულტეტზე წარმატებით დავამთავრე სწავლა, თავით ინსტრუმენტული ცხვრის რიგებში შევედი. მაღლა დგას, მუშაობს როგორც მექანიკოსი დაბალი დენის უსაფრთხოების განგაშის სისტემებისთვის. როგორც ჩანს, ინფორმაციული უსაფრთხოების შესახებ მითხრეს იმ დროს საწარმოში :) ასე დაიწყო ჩემი კარიერა, როგორც ავტომატური მართვის სისტემის სპეციალისტი, ინფორმაციული უსაფრთხოების ბაკალავრის ხარისხით. ექვსი წლის შემდეგ, SCADA-ს სისტემების განყოფილების ხელმძღვანელის რანგში აყვანის შემდეგ, წავედი სამუშაოდ უსაფრთხოების კონსულტანტად სამრეწველო კონტროლის სისტემებისთვის უცხოურ კომპანიაში, რომელიც აწარმოებს პროგრამულ უზრუნველყოფას და აღჭურვილობას. სწორედ აქ გაჩნდა ინფორმაციული უსაფრთხოების სერტიფიცირებული სპეციალისტის საჭიროება.

GIAC არის განვითარება სანები ორგანიზაცია, რომელიც ატარებს ინფორმაციული უსაფრთხოების სპეციალისტების მომზადებას და სერტიფიცირებას. GIAC სერტიფიკატის რეპუტაცია ძალიან მაღალია სპეციალისტებსა და მომხმარებლებს შორის EMEA, აშშ და აზიის წყნარი ოკეანის ბაზრებზე. აქ, პოსტსაბჭოთა სივრცეში და დსთ-ს ქვეყნებში, ასეთი სერტიფიკატის მოთხოვნა მხოლოდ ჩვენს ქვეყნებში ბიზნესის მქონე უცხოურ კომპანიებს, საერთაშორისო და საკონსულტაციო სააგენტოებს შეუძლიათ. პირადად მე არასოდეს შემხვედრია მსგავსი სერტიფიცირების მოთხოვნა ადგილობრივი კომპანიებისგან. ყველა ძირითადად ითხოვს CISSP-ს. ეს ჩემი სუბიექტური აზრია და თუ ვინმე საკუთარ გამოცდილებას კომენტარებში გამიზიარებს, საინტერესო იქნება.

SANS-ში საკმაოდ განსხვავებული სფეროა (ჩემი აზრით, ბოლო დროს ბიჭებმა ძალიან გააფართოვეს მათი რაოდენობა), მაგრამ ასევე არის ძალიან საინტერესო პრაქტიკული კურსები. განსაკუთრებით მომეწონა NetWars. მაგრამ ამბავი იქნება კურსის შესახებ ICS410: ICS/SCADA უსაფრთხოების საფუძვლები და სერთიფიკატი ე.წ. გლობალური ინდუსტრიული კიბერუსაფრთხოების პროფესიონალი (GICSP).

SANS-ის მიერ შემოთავაზებული ინდუსტრიული კიბერუსაფრთხოების სერთიფიკატების ყველა სახეობიდან, ეს არის ყველაზე უნივერსალური. ვინაიდან მეორე უფრო მეტად ეხება ელექტრო ქსელის სისტემებს, რომლებიც დასავლეთში განსაკუთრებულ ყურადღებას აქცევენ და განეკუთვნებიან სისტემების ცალკეულ კლასს. და მესამე (ჩემი სერტიფიცირების გზის დროს) დაკავშირებულია ინციდენტის რეაგირებასთან.
კურსი არ არის იაფი, მაგრამ ის უზრუნველყოფს IT&OT-ის საკმაოდ ფართო ცოდნას. ეს განსაკუთრებით სასარგებლო იქნება იმ ამხანაგებისთვის, რომლებმაც გადაწყვიტეს შეცვალონ თავიანთი სფერო, მაგალითად, საბანკო ინდუსტრიაში IT უსაფრთხოებიდან ინდუსტრიულ კიბერ უსაფრთხოებამდე. იმის გამო, რომ მე უკვე მქონდა გამოცდილება პროცესის კონტროლის სისტემების, ინსტრუმენტაციისა და ექსპლუატაციის ტექნოლოგიების სფეროში, ამ კურსში ჩემთვის არაფერი იყო ფუნდამენტურად ახალი ან სასიცოცხლოდ მნიშვნელოვანი.

კურსი შედგება 50% თეორიისა და 50% პრაქტიკისგან. პრაქტიკიდან გამომდინარე, ყველაზე საინტერესო კონკურსი იყო NetWars. ორი დღის განმავლობაში, კლასების ძირითადი კურსის შემდეგ, ყველა კლასის ყველა სტუდენტი იყოფა გუნდებად და შეასრულეს დავალებები წვდომის უფლებების მოსაპოვებლად, საჭირო ინფორმაციის მოპოვებისთვის, ქსელში წვდომის მისაღებად, ჰეშების პოპულარიზაციისთვის, Wireshark-თან მუშაობისთვის. და ყველა სახის სხვადასხვა სიკეთე.

კურსის მასალა შეჯამებულია წიგნების სახით, რომლებსაც შემდეგ იღებთ თქვენი მუდმივი გამოყენებისთვის. სხვათა შორის, გამოცდაზე ჩაბარება შეგიძლიათ, რადგან ფორმატი ღია წიგნია, მაგრამ დიდად არ გამოგადგებათ, რადგან გამოცდას აქვს 3 საათი, 115 კითხვა, მიწოდების ენა კი ინგლისურია. მთელი 3 საათის განმავლობაში შეგიძლიათ 15 წუთიანი შესვენება. მაგრამ გაითვალისწინეთ, რომ 15 წუთიანი შესვენებით და 5-ის შემდეგ ტესტებზე დაბრუნებით, თქვენ უბრალოდ უარს იტყვით დარჩენილ ათ წუთზე, რადგან ტესტირების პროგრამაში დროის გაჩერებას ვეღარ შეძლებთ. შეგიძლიათ გამოტოვოთ 15-მდე შეკითხვა, რომელიც გამოჩნდება ბოლოს.

პირადად მე არ გირჩევ ბევრი კითხვების დატოვებას მოგვიანებით, რადგან 3 საათი ნამდვილად არ არის საკმარისი დრო და როცა ბოლოს ჯერ კიდევ გადაუჭრელი კითხვები გაქვს, დიდია იმის ალბათობა, რომ ვერ გააკეთო. ის დროულად. მოგვიანებით დავტოვე მხოლოდ სამი კითხვა, რომლებიც ნამდვილად რთული იყო ჩემთვის, რადგან ისინი ეხებოდა NIST 800.82 და NERC სტანდარტის ცოდნას. ფსიქოლოგიურად, ასეთი კითხვები "მოგვიანებით" ნერვებს მიშლის ბოლოს - როდესაც ტვინი დაიღალა, გინდა ტუალეტში წასვლა, ეკრანზე ტაიმერი, როგორც ჩანს, ექსპონენტურად აჩქარებს.

ზოგადად, ტესტის ჩასაბარებლად საჭიროა 71% სწორი პასუხის გატანა. გამოცდის ჩაბარებამდე გექნებათ შესაძლებლობა ივარჯიშოთ რეალურ ტესტებზე - რადგან ფასში შედის 2 პრაქტიკული ტესტი 115 კითხვით და რეალური გამოცდის მსგავსი პირობებით.

მე გირჩევთ, რომ ჩააბაროთ გამოცდა ტრენინგის დასრულებიდან ერთი თვის შემდეგ, დახარჯოთ ეს თვე სისტემატურ თვითშესწავლაზე იმ საკითხებზე, რომლებშიც თავს დარწმუნებულები არ ხართ. კარგი იქნება, თუ აიღებთ კურსის განმავლობაში მიღებულ ბეჭდურ მასალებს, რომლებიც მოკლე რეფერატების მსგავსია თითოეულ თემაზე - და მიზანმიმართულად მოიძიებთ ინფორმაციას ამ წიგნებში მოცემულ თემებზე. დაყავით თვე ორ ნაწილად, გაიარეთ პრაქტიკული ტესტები და მიიღეთ უხეში სურათი იმის შესახებ, თუ რა სფეროებში ხართ ძლიერი და სად გჭირდებათ გაუმჯობესება.

მე მინდა გამოვყო შემდეგი ძირითადი სფეროები, რომლებიც ქმნიან გამოცდას (არა სასწავლო კურსს, რადგან ის მოიცავს ბევრად უფრო ვრცელ თემებს):

1. ფიზიკური უსაფრთხოება: სხვა სასერტიფიკაციო გამოცდების მსგავსად, ამ საკითხს დიდი ყურადღება ეთმობა GICSP-ში. არსებობს კითხვები კარებზე ფიზიკური საკეტების ტიპების შესახებ, აღწერილია ელექტრონული პასების გაყალბების სიტუაციები, სადაც თქვენ უნდა გასცეთ პასუხი პრობლემის ცალსახად იდენტიფიცირებისთვის. არსებობს კითხვები, რომლებიც პირდაპირ კავშირშია ტექნოლოგიის (პროცესის) უსაფრთხოებასთან, საგნის მიმართულებიდან გამომდინარე - ნავთობისა და გაზის პროცესები, ატომური ელექტროსადგურები ან ელექტრო ქსელები. მაგალითად, შეიძლება არსებობდეს ასეთი კითხვა: დაადგინეთ, რა ტიპის ფიზიკური უსაფრთხოების კონტროლია სიტუაცია, როდესაც სიგნალიზაცია მოდის ორთქლის ტემპერატურის სენსორიდან HMI-ზე? ან შეკითხვა, როგორიცაა: რა სიტუაცია (მოვლენა) გახდება ობიექტის პერიმეტრის უსაფრთხოების სისტემის სათვალთვალო კამერების ვიდეოჩანაწერების ანალიზის მიზეზი?

   პროცენტული თვალსაზრისით, აღვნიშნავ, რომ ჩემს გამოცდაზე და პრაქტიკაში ტესტებში ამ განყოფილებაზე კითხვების რაოდენობა 5%-ს არ აღემატებოდა.

2. კითხვების კიდევ ერთი და ერთ-ერთი ყველაზე გავრცელებული კატეგორიაა კითხვები პროცესის კონტროლის სისტემებზე, PLC, SCADA: აქ საჭირო იქნება სისტემატიურად მივუდგეთ მასალების შესწავლას, თუ როგორ არის სტრუქტურირებული პროცესის კონტროლის სისტემები, სენსორებიდან სერვერებამდე, სადაც თავად აპლიკაციის პროგრამაა. ეშვება. საკმარისი რაოდენობის კითხვები მოიძებნება სამრეწველო მონაცემთა გადაცემის პროტოკოლების ტიპებზე (ModBus, RTU, Profibus, HART და ა.შ.). იქნება კითხვები იმის შესახებ, თუ როგორ განსხვავდება RTU PLC-ისგან, როგორ დავიცვათ PLC-ში არსებული მონაცემები თავდამსხმელის მიერ მოდიფიკაციისგან, მეხსიერების რომელ ზონებში ინახავს PLC მონაცემებს და სად ინახება თავად ლოგიკა (პროცესის მართვის სისტემის პროგრამისტის მიერ დაწერილი პროგრამა. ). მაგალითად, შეიძლება არსებობდეს ასეთი ტიპის შეკითხვა: მიეცით პასუხი, თუ როგორ შეგიძლიათ აღმოაჩინოთ შეტევა PLC-სა და HMI-ს შორის, რომელიც მუშაობს ModBus პროტოკოლის გამოყენებით?

   იქნება კითხვები SCADA და DCS სისტემებს შორის განსხვავებების შესახებ. კითხვების დიდი რაოდენობა L1, L2 დონეზე ავტომატური პროცესის კონტროლის ქსელების განცალკევების წესებზე L3 დონიდან (უფრო დეტალურად აღვწერ ქსელში კითხვების განყოფილებაში). სიტუაციური კითხვები ამ თემაზე ასევე ძალიან მრავალფეროვანი იქნება - ისინი აღწერენ სიტუაციას საკონტროლო ოთახში და თქვენ უნდა აირჩიოთ მოქმედებები, რომლებიც უნდა შეასრულოს პროცესის ოპერატორმა ან დისპეტჩერმა.

   ზოგადად, ეს განყოფილება ყველაზე სპეციფიკური და ვიწრო პროფილია. თქვენ გჭირდებათ კარგი ცოდნა:
   — ავტომატური მართვის სისტემა, საველე ნაწილი (სენსორები, მოწყობილობების შეერთების ტიპები, სენსორების ფიზიკური მახასიათებლები, PLC, RTU);
   — პროცესებისა და ობიექტების გადაუდებელი გამორთვის სისტემები (ESD – გადაუდებელი გამორთვის სისტემა) (სხვათა შორის, ამ თემაზე არის სტატიების შესანიშნავი სერია Habré-დან. ვლადიმირ_სკლიარი)
   - ფიზიკური პროცესების ძირითადი გაგება, რომლებიც ხდება, მაგალითად, ნავთობის გადამუშავებაში, ელექტროენერგიის წარმოებაში, მილსადენებში და ა.შ.
   — DCS და SCADA სისტემების არქიტექტურის გააზრება;
   მინდა აღვნიშნო, რომ ამ ტიპის კითხვები შეიძლება გაჩნდეს 25%-მდე გამოცდის 115 კითხვაზე.

3. ქსელური ტექნოლოგიები და ქსელის უსაფრთხოება: ვფიქრობ, გამოცდაზე ამ თემაში კითხვების რაოდენობა პირველ ადგილზეა. ალბათ იქნება აბსოლუტურად ყველაფერი - OSI მოდელი, რა დონეზე მუშაობს ესა თუ ის პროტოკოლი, ბევრი კითხვა ქსელის სეგმენტაციის შესახებ, სიტუაციური კითხვები ქსელის შეტევებზე, კავშირის ჟურნალის მაგალითები თავდასხმის ტიპის დასადგენად, გადამრთველის კონფიგურაციის მაგალითები. დაუცველი კონფიგურაციის დადგენის წინადადებით, ქსელის პროტოკოლების დაუცველობის შესახებ კითხვები, სამრეწველო საკომუნიკაციო პროტოკოლების ქსელური კავშირების სპეციფიკის შესახებ. ხალხი განსაკუთრებით ბევრს ითხოვს ModBus-ის შესახებ. იგივე ModBus-ის ქსელური პაკეტების სტრუქტურა, დამოკიდებულია მის ტიპზე და მოწყობილობის მიერ მხარდაჭერილ ვერსიებზე. დიდი ყურადღება ეთმობა უსადენო ქსელებზე თავდასხმებს - ZigBee, Wireless HART, მხოლოდ კითხვები მთელი 802.1x ოჯახის ქსელის უსაფრთხოების შესახებ. იქნება კითხვები პროცესის კონტროლის სისტემის ქსელში გარკვეული სერვერების განთავსების წესების შესახებ (აქ თქვენ უნდა წაიკითხოთ IEC-62443 სტანდარტი და გაიგოთ პროცესის მართვის სისტემების ქსელების საცნობარო მოდელების პრინციპები). იქნება კითხვები Purdue მოდელის შესახებ.
4. საკითხების კატეგორია, რომელიც ეხება ექსკლუზიურად ელექტროენერგიის გადამცემი სისტემების მუშაობის ფუნქციურ მახასიათებლებს და მათთვის ინფორმაციული უსაფრთხოების სისტემები. შეერთებულ შტატებში ამ კატეგორიის ავტომატიზირებული პროცესის კონტროლის სისტემები ეწოდება Power Grid და მას ენიჭება ცალკე როლი. ამ მიზნით, ცალკე სტანდარტებიც კი არის გაცემული (NIST 800.82), რომლებიც არეგულირებს ამ სექტორისთვის ინფორმაციული უსაფრთხოების სისტემების შექმნის მიდგომას. ჩვენს ქვეყნებში, უმეტესწილად, ეს სექტორი შემოიფარგლება მხოლოდ ASKUE სისტემებით (შემისწორეთ, თუ ვინმეს უნახავს ელექტროენერგიის განაწილებისა და მიწოდების სისტემების მონიტორინგის უფრო სერიოზული მიდგომა). ასე რომ, გამოცდაზე ნახავთ საკმაოდ კონკრეტულ კითხვებს Power Grid-თან დაკავშირებით. უმეტესწილად, ეს იყო გამოყენების შემთხვევები კონკრეტული სიტუაციისთვის, რომელიც განვითარდა ელექტროსადგურზე, მაგრამ შეიძლება ასევე იყოს გამოკითხვები მოწყობილობებზე, რომლებიც სპეციალურად გამოიყენება ელექტრო ქსელში. იქნება კითხვები ამ კატეგორიის სისტემებისთვის NIST სექციების ცოდნასთან დაკავშირებით.
5. სტანდარტების ცოდნასთან დაკავშირებული კითხვები: NIST 800-82, NERC, IEC62443. ვფიქრობ, აქ ყოველგვარი განსაკუთრებული კომენტარის გარეშე - თქვენ უნდა გადახვიდეთ სტანდარტების სექციებში, რომელიც პასუხისმგებელია იმაზე, თუ რა და რა რეკომენდაციებს შეიცავს იგი. არის კონკრეტული კითხვები, მაგალითად, სისტემის ფუნქციონირების შემოწმების სიხშირის კითხვა, პროცედურის განახლების სიხშირე და ა.შ. ასეთი კითხვების პროცენტულად შეიძლება შეგვხვდეს კითხვების საერთო რაოდენობის 15%-მდე. მაგრამ ეს დამოკიდებულია. მაგალითად, ორ პრაქტიკულ ტესტზე შემხვდა მხოლოდ რამდენიმე მსგავსი კითხვა. მაგრამ მართლაც ბევრი იყო გამოცდის დროს.
6. ისე, ბოლო კატეგორიის კითხვები არის ყველა სახის გამოყენების შემთხვევები და სიტუაციური კითხვები.

ზოგადად, ტრენინგი, CTF NetWars-ის შესაძლო გამონაკლისის გარდა, არ იყო ჩემთვის ძალიან ინფორმატიული პოტენციურად ახალი ცოდნის შეძენის თვალსაზრისით. უფრო მეტიც, შეძენილი იქნა ზოგიერთი თემის უფრო ღრმა დეტალები, განსაკუთრებით ტექნოლოგიური ინფორმაციის გადასაცემად გამოყენებული რადიო ქსელების ორგანიზებისა და დაცვის სფეროში, ასევე უფრო ორგანიზებული მასალა უცხოური სტანდარტების სტრუქტურის შესახებ, რომელიც ეძღვნება ამ თემას. ამიტომ, ინჟინრებისთვის და სპეციალისტებისთვის, რომლებსაც აქვთ პროცესის მართვის სისტემებთან/ინსტრუმენტულ სისტემებთან ან სამრეწველო ქსელებთან მუშაობის საკმარისი ცოდნა და გამოცდილება, შეგიძლიათ იფიქროთ ტრენინგზე დაზოგვაზე (და დაზოგვა აზრი აქვს), მოემზადოთ და პირდაპირ გადახვიდეთ სასერტიფიკაციო გამოცდაზე. სხვათა შორის, ღირს 700$. წარუმატებლობის შემთხვევაში კვლავ მოგიწევთ გადახდა. უამრავი სასერტიფიკაციო ცენტრია, რომელიც გამოცდაზე მიგიყვანთ, მთავარია წინასწარ მიმართოთ. ზოგადად გირჩევთ გამოცდის თარიღის დაუყონებლივ დანიშვნას, რადგან წინააღმდეგ შემთხვევაში თქვენ მუდმივად გადადებთ მას, ჩაანაცვლებთ მომზადების პროცესს სხვა სასიცოცხლო და არცთუ მთლად მნიშვნელოვანი საკითხებით. და კონკრეტული ვადის თარიღი გაგხდით თვითმოტივირებულს.

წყარო: www.habr.com