របៀបដែល Cossacks បានទទួលវិញ្ញាបនបត្រ GICSP

សួស្តី​អ្នក​ទាំងអស់គ្នា! វិបផតថលសំណព្វរបស់អ្នកគ្រប់គ្នាមានអត្ថបទផ្សេងៗគ្នាជាច្រើនស្តីពីការបញ្ជាក់ក្នុងវិស័យសុវត្ថិភាពព័ត៌មាន ដូច្នេះខ្ញុំនឹងមិនទាមទារភាពដើម និងភាពប្លែកនៃខ្លឹមសារនោះទេ ប៉ុន្តែខ្ញុំនៅតែចង់ចែករំលែកបទពិសោធន៍របស់ខ្ញុំក្នុងការទទួលបាន GIAC (ក្រុមហ៊ុនធានារ៉ាប់រងព័ត៌មានសកល) វិញ្ញាបនប័ត្រក្នុងវិស័យសន្តិសុខតាមអ៊ីនធឺណិតឧស្សាហកម្ម។ ចាប់តាំងពីការលេចឡើងនៃពាក្យដ៏គួរឱ្យភ័យខ្លាចដូចជា Stuxnet, ឌុក, Shamoon, Triton ដែលជាទីផ្សារសម្រាប់ការផ្តល់សេវាកម្មរបស់អ្នកឯកទេសដែលហាក់ដូចជា IT ប៉ុន្តែក៏អាចផ្ទុក PLCs លើសទម្ងន់ជាមួយនឹងការសរសេរការកំណត់ឡើងវិញនៅលើជណ្ដើរ ហើយក្នុងពេលតែមួយរោងចក្រមិនអាចបញ្ឈប់បានបានចាប់ផ្តើមបង្កើត។

នេះជារបៀបដែលគំនិតនៃ IT&OT (Information Technology & Operation Technology) បានចូលមកក្នុងពិភពលោក។

ភ្លាមៗបន្ទាប់ (វាច្បាស់ណាស់ថាបុគ្គលិកដែលមិនមានគុណភាពមិនគួរត្រូវបានអនុញ្ញាតឱ្យធ្វើការ) បានមកតម្រូវការដើម្បីបញ្ជាក់អ្នកឯកទេសក្នុងវិស័យដែលទាក់ទងនឹងការធានាសុវត្ថិភាពនៃប្រព័ន្ធគ្រប់គ្រងដំណើរការនិងប្រព័ន្ធឧស្សាហកម្ម - ដែលវាប្រែថាមានច្រើន។ ពួកគេនៅក្នុងជីវិតរបស់យើង ពីសន្ទះផ្គត់ផ្គង់ទឹកដោយស្វ័យប្រវត្តិនៅក្នុងអាផាតមិន ទៅកាន់ប្រព័ន្ធគ្រប់គ្រងយន្តហោះ (ចងចាំអត្ថបទដ៏ល្អអំពីការស៊ើបអង្កេតបញ្ហា ក្រុមហ៊ុន Boeing) ហើយសូម្បីតែ, ដូចដែលវាបានប្រែក្លាយភ្លាមៗ, ឧបករណ៍វេជ្ជសាស្ត្រស្មុគស្មាញ។

អត្ថបទចម្រៀងខ្លីមួយអំពីរបៀបដែលខ្ញុំមកដល់តម្រូវការដើម្បីទទួលបានវិញ្ញាបនបត្រ (អ្នកអាចរំលងវា): ដោយបានបញ្ចប់ការសិក្សារបស់ខ្ញុំដោយជោគជ័យនៅមហាវិទ្យាល័យសន្តិសុខព័ត៌មាននៅចុងទសវត្សរ៍ឆ្នាំ XNUMX ខ្ញុំបានឈានជើងចូលទៅក្នុងជួរនៃឧបករណ៍ឧបករណ៍ដោយក្បាលរបស់ខ្ញុំ។ បានប្រារព្ធឡើងខ្ពស់ ធ្វើការជាមេកានិកសម្រាប់ប្រព័ន្ធរោទិ៍សុវត្ថិភាពបច្ចុប្បន្នទាប។ វាហាក់បីដូចជាសុវត្ថិភាពព័ត៌មានត្រូវបានប្រាប់ខ្ញុំនៅឯសហគ្រាសនៅពេលនោះ :) នេះជារបៀបដែលអាជីពរបស់ខ្ញុំជាអ្នកឯកទេសប្រព័ន្ធគ្រប់គ្រងស្វ័យប្រវត្តិដែលមានសញ្ញាបត្របរិញ្ញាបត្រផ្នែកសន្តិសុខព័ត៌មានបានចាប់ផ្តើម។ ប្រាំមួយឆ្នាំក្រោយមក ដោយបានឡើងឋានៈជាប្រធាននាយកដ្ឋានប្រព័ន្ធ SCADA ខ្ញុំបានចាកចេញទៅធ្វើការជាអ្នកប្រឹក្សាសន្តិសុខសម្រាប់ប្រព័ន្ធគ្រប់គ្រងឧស្សាហកម្មនៅក្នុងក្រុមហ៊ុនបរទេសដែលលក់កម្មវិធី និងឧបករណ៍។ នេះគឺជាកន្លែងដែលតម្រូវការដើម្បីក្លាយជាអ្នកឯកទេសសុវត្ថិភាពព័ត៌មានដែលមានការបញ្ជាក់បានកើតឡើង។

ជីអាយ គឺជាការអភិវឌ្ឍន៍ សាន់។ អង្គការដែលធ្វើការបណ្តុះបណ្តាល និងបញ្ជាក់អ្នកជំនាញសន្តិសុខព័ត៌មាន។ កេរ្តិ៍ឈ្មោះនៃវិញ្ញាបនបត្រ GIAC គឺខ្ពស់ណាស់ក្នុងចំណោមអ្នកឯកទេស និងអតិថិជននៅក្នុងទីផ្សារ EMEA សហរដ្ឋអាមេរិក និងអាស៊ីប៉ាស៊ីហ្វិក។ នៅទីនេះ នៅក្នុងលំហក្រោយសូវៀត និងក្នុងបណ្តាប្រទេស CIS វិញ្ញាបនបត្របែបនេះអាចត្រូវបានស្នើសុំដោយក្រុមហ៊ុនបរទេសដែលមានអាជីវកម្មនៅក្នុងប្រទេសរបស់យើង ទីភ្នាក់ងារប្រឹក្សាអន្តរជាតិ និងទីភ្នាក់ងារប្រឹក្សាយោបល់ប៉ុណ្ណោះ។ ដោយផ្ទាល់ ខ្ញុំមិនដែលជួបប្រទះសំណើសុំការបញ្ជាក់បែបនេះពីក្រុមហ៊ុនក្នុងស្រុកទេ។ មនុស្សគ្រប់គ្នាកំពុងស្នើសុំ CISSP ជាមូលដ្ឋាន។ នេះជាទស្សនៈប្រធានបទរបស់ខ្ញុំ ហើយប្រសិនបើនរណាម្នាក់ចែករំលែកបទពិសោធន៍របស់ពួកគេនៅក្នុងមតិយោបល់ វានឹងគួរឱ្យចាប់អារម្មណ៍ដើម្បីដឹង។

មានផ្នែកផ្សេងគ្នាមួយចំនួននៅក្នុង SANS (តាមគំនិតរបស់ខ្ញុំ ថ្មីៗនេះ បុរសបានពង្រីកចំនួនរបស់ពួកគេច្រើនពេក) ប៉ុន្តែក៏មានវគ្គសិក្សាជាក់ស្តែងគួរឱ្យចាប់អារម្មណ៍ផងដែរ។ ខ្ញុំចូលចិត្តវាជាពិសេស NetWars. ប៉ុន្តែរឿងនឹងនិយាយអំពីវគ្គសិក្សា ICS410៖ ICS/SCADA Security Essentials និងវិញ្ញាបនបត្រហៅថា៖ Global Industrial Cyber ​​​​Security Professional (GICSP).

ក្នុងចំណោមប្រភេទទាំងអស់នៃវិញ្ញាបនបត្រសុវត្ថិភាពអ៊ិនធឺណិតឧស្សាហកម្មដែលផ្តល់ដោយ SANS នេះគឺមានលក្ខណៈជាសកលបំផុត។ ចាប់តាំងពីទីពីរទាក់ទងនឹងប្រព័ន្ធ Power Grid ដែលនៅភាគខាងលិចទទួលបានការយកចិត្តទុកដាក់ជាពិសេសនិងជាកម្មសិទ្ធិរបស់ប្រព័ន្ធដាច់ដោយឡែកមួយ។ ហើយទីបី (នៅពេលនៃផ្លូវបញ្ជាក់របស់ខ្ញុំ) ទាក់ទងនឹងការឆ្លើយតបឧប្បត្តិហេតុ។
វគ្គសិក្សានេះមិនថោកទេ ប៉ុន្តែវាផ្តល់នូវចំណេះដឹងទូលំទូលាយអំពី IT&OT។ វានឹងមានប្រយោជន៍ជាពិសេសសម្រាប់សមមិត្តទាំងនោះដែលបានសម្រេចចិត្តផ្លាស់ប្តូរវិស័យរបស់ពួកគេ ឧទាហរណ៍ពីសន្តិសុខព័ត៌មានវិទ្យានៅក្នុងឧស្សាហកម្មធនាគារទៅជាសន្តិសុខអ៊ិនធឺណិតឧស្សាហកម្ម។ ដោយសារខ្ញុំមានប្រវត្តិនៅក្នុងវិស័យប្រព័ន្ធគ្រប់គ្រងដំណើរការ ឧបករណ៍ និងបច្ចេកវិទ្យាប្រតិបត្តិការរួចហើយ នោះមិនមានអ្វីថ្មីជាមូលដ្ឋាន ឬសំខាន់សម្រាប់ខ្ញុំនៅក្នុងវគ្គសិក្សានេះទេ។

វគ្គសិក្សាមានទ្រឹស្តី ៥០% និងការអនុវត្ត ៥០%។ ពីការអនុវត្ត ការប្រកួតដែលគួរឱ្យចាប់អារម្មណ៍បំផុតគឺ NetWars ។ អស់រយៈពេលពីរថ្ងៃបន្ទាប់ពីវគ្គសិក្សាសំខាន់ សិស្សទាំងអស់នៃថ្នាក់ទាំងអស់ត្រូវបានបែងចែកទៅជាក្រុម ហើយអនុវត្តភារកិច្ចដើម្បីទទួលបានសិទ្ធិចូលប្រើ ទាញយកព័ត៌មានចាំបាច់ ទទួលបានសិទ្ធិចូលប្រើបណ្តាញ កិច្ចការជាច្រើនដើម្បីផ្សព្វផ្សាយ hashes ធ្វើការជាមួយ Wireshark និងគ្រប់ប្រភេទនៃលាភសំណាងផ្សេងៗគ្នា។

សម្ភារៈវគ្គសិក្សាត្រូវបានសង្ខេបជាទម្រង់សៀវភៅ ដែលបន្ទាប់មកអ្នកទទួលបានសម្រាប់ការប្រើប្រាស់ជារៀងរហូតរបស់អ្នក។ ដោយវិធីនេះ អ្នកអាចយកពួកគេសម្រាប់ការប្រឡង ព្រោះទម្រង់គឺ Open Book ប៉ុន្តែពួកគេនឹងមិនជួយអ្នកច្រើនទេ ដោយសារការប្រឡងមាន 3 ម៉ោង 115 សំណួរ ហើយភាសានៃការចែកចាយគឺភាសាអង់គ្លេស។ ក្នុងអំឡុងពេល 3 ម៉ោងទាំងមូលអ្នកអាចសម្រាក 15 នាទី។ ប៉ុន្តែត្រូវចាំថា ដោយការឈប់សម្រាក 15 នាទី ហើយត្រលប់ទៅការធ្វើតេស្តវិញបន្ទាប់ពី 5 អ្នកគ្រាន់តែបោះបង់ដប់នាទីដែលនៅសល់ ព្រោះអ្នកនឹងមិនអាចបញ្ឈប់ពេលវេលានៅក្នុងកម្មវិធីសាកល្បងទៀតទេ។ អ្នកអាចរំលងបានរហូតដល់ 15 សំណួរ ដែលបន្ទាប់មកនឹងបង្ហាញនៅចុងបញ្ចប់។

ដោយផ្ទាល់ ខ្ញុំមិនណែនាំឱ្យទុកសំណួរច្រើនសម្រាប់ពេលក្រោយទេ ពីព្រោះ 3 ម៉ោងពិតជាមិនគ្រប់គ្រាន់ទេ ហើយនៅពេលដែលនៅចុងបញ្ចប់ អ្នកមានសំណួរដែលមិនទាន់ត្រូវបានដោះស្រាយ វាមានប្រូបាប៊ីលីតេខ្ពស់នៃការមិនអាចធ្វើបាន។ វានៅក្នុងពេលវេលា។ ខ្ញុំបានចាកចេញសម្រាប់តែសំណួរចំនួនបីដែលពិបាកសម្រាប់ខ្ញុំនៅពេលក្រោយ ចាប់តាំងពីពួកគេទាក់ទងនឹងចំណេះដឹងនៃស្តង់ដារ NIST 800.82 និង NERC ។ ផ្លូវចិត្ត សំណួរបែបនេះ "សម្រាប់ពេលក្រោយ" ប៉ះពាល់សរសៃប្រសាទរបស់អ្នកនៅចុងបញ្ចប់ - នៅពេលដែលខួរក្បាលរបស់អ្នកអស់កម្លាំង អ្នកចង់ទៅបង្គន់ កម្មវិធីកំណត់ម៉ោងនៅលើអេក្រង់ហាក់ដូចជាបង្កើនល្បឿនអិចស្ប៉ូណង់ស្យែល។

ជាទូទៅ ដើម្បីឆ្លងកាត់ការសាកល្បង អ្នកត្រូវដាក់ពិន្ទុឱ្យ 71% ចម្លើយត្រឹមត្រូវ។ មុនពេលប្រឡង អ្នកនឹងមានឱកាសអនុវត្តការប្រឡងពិតប្រាកដ ដោយសារតម្លៃរួមបញ្ចូលការធ្វើតេស្តអនុវត្តចំនួន 2 នៃ 115 សំណួរ និងមានលក្ខខណ្ឌស្រដៀងគ្នាទៅនឹងការប្រឡងពិតប្រាកដ។

ខ្ញុំសូមផ្តល់អនុសាសន៍ឱ្យធ្វើការប្រឡងមួយខែបន្ទាប់ពីបញ្ចប់ការបណ្តុះបណ្តាល ដោយចំណាយខែនេះលើការសិក្សាដោយខ្លួនឯងជាប្រព័ន្ធលើបញ្ហាទាំងនោះដែលអ្នកមានអារម្មណ៍ថាមិនប្រាកដ។ វាជាការល្អប្រសិនបើអ្នកយកសម្ភារៈបោះពុម្ពដែលទទួលបានក្នុងអំឡុងពេលវគ្គសិក្សា ដែលមើលទៅដូចជាសង្ខេបខ្លីៗលើប្រធានបទនីមួយៗ ហើយស្វែងរកព័ត៌មានដោយចេតនាលើប្រធានបទដែលមាននៅក្នុងសៀវភៅទាំងនេះ។ បំបែកខែជាពីរផ្នែក ធ្វើតេស្តការអនុវត្ត និងទទួលបានរូបភាពរដុបនៃផ្នែកដែលអ្នកខ្លាំង និងកន្លែងដែលអ្នកត្រូវកែលម្អ។

ខ្ញុំចង់គូសបញ្ជាក់ផ្នែកសំខាន់ៗខាងក្រោមដែលបង្កើតការប្រឡងដោយខ្លួនឯង (មិនមែនជាវគ្គបណ្តុះបណ្តាលទេព្រោះវាគ្របដណ្តប់លើប្រធានបទយ៉ាងទូលំទូលាយជាងនេះ)៖

1. សុវត្ថិភាពរាងកាយ៖ ដូចជាការប្រឡងវិញ្ញាបនប័ត្រផ្សេងទៀត បញ្ហានេះត្រូវបានផ្តល់ការយកចិត្តទុកដាក់យ៉ាងខ្លាំងនៅក្នុង GICSP ។ មានសំណួរអំពីប្រភេទនៃសោរាងកាយនៅលើទ្វារ ស្ថានភាពជាមួយនឹងការក្លែងបន្លំលិខិតឆ្លងដែនអេឡិចត្រូនិចត្រូវបានពិពណ៌នា ដែលអ្នកត្រូវផ្តល់ចម្លើយដើម្បីកំណត់បញ្ហាដោយមិនច្បាស់លាស់។ មានសំណួរដែលទាក់ទងដោយផ្ទាល់ទៅនឹងសុវត្ថិភាពនៃបច្ចេកវិទ្យា (ដំណើរការ) អាស្រ័យលើប្រធានបទ - ដំណើរការប្រេង និងឧស្ម័ន រោងចក្រថាមពលនុយក្លេអ៊ែរ ឬបណ្តាញអគ្គិសនី។ ជាឧទាហរណ៍ វាអាចមានសំណួរមួយដូចជា៖ កំណត់ថាតើប្រភេទនៃការគ្រប់គ្រងសុវត្ថិភាពរូបវន្តជាស្ថានភាពបែបណា នៅពេលដែលសំឡេងរោទិ៍ចេញមកពីឧបករណ៏សីតុណ្ហភាពចំហាយនៅលើ HMI? ឬសំណួរដូចជា៖ តើស្ថានភាពអ្វី (ព្រឹត្តិការណ៍) នឹងដើរតួជាហេតុផលក្នុងការវិភាគការថតវីដេអូពីកាមេរ៉ាឃ្លាំមើលនៃប្រព័ន្ធសុវត្ថិភាពបរិវេណនៃកន្លែងនោះ?

   ក្នុងន័យជាភាគរយ ខ្ញុំនឹងកត់សម្គាល់ថាចំនួនសំណួរនៅលើផ្នែកនេះនៅក្នុងការប្រឡងរបស់ខ្ញុំ និងក្នុងការធ្វើតេស្តអនុវត្តមិនមានលើសពី 5% ទេ។

2. ប្រភេទសំណួរមួយទៀត និងមួយក្នុងចំណោមសំណួរដែលរីករាលដាលបំផុតគឺសំណួរអំពីប្រព័ន្ធគ្រប់គ្រងដំណើរការ PLC, SCADA៖ នៅទីនេះ វានឹងចាំបាច់ក្នុងការសិក្សាជាប្រព័ន្ធនៃសម្ភារៈអំពីរបៀបដែលប្រព័ន្ធគ្រប់គ្រងដំណើរការត្រូវបានរៀបចំពីឧបករណ៍ចាប់សញ្ញាទៅម៉ាស៊ីនមេ ដែលកម្មវិធីកម្មវិធីខ្លួនវាផ្ទាល់។ រត់។ ចំនួនសំណួរគ្រប់គ្រាន់នឹងត្រូវបានរកឃើញនៅលើប្រភេទនៃពិធីការផ្ទេរទិន្នន័យឧស្សាហកម្ម (ModBus, RTU, Profibus, HART ។ល។)។ វានឹងមានសំណួរអំពីរបៀបដែល RTU ខុសពី PLC របៀបការពារទិន្នន័យនៅក្នុង PLC ពីការកែប្រែដោយអ្នកវាយប្រហារ ដែលនៅក្នុងនោះតំបន់សតិដែល PLC រក្សាទុកទិន្នន័យ និងកន្លែងដែលតក្កវិជ្ជាត្រូវបានរក្សាទុក (កម្មវិធីដែលសរសេរដោយអ្នកសរសេរកម្មវិធីប្រព័ន្ធគ្រប់គ្រងដំណើរការ។ ) ឧទាហរណ៍ វាអាចមានសំណួរអំពីប្រភេទនេះ៖ ផ្តល់ចម្លើយចំពោះរបៀបដែលអ្នកអាចរកឃើញការវាយប្រហាររវាង PLC និង HMI ដែលដំណើរការដោយប្រើពិធីការ ModBus?

   វានឹងមានសំណួរអំពីភាពខុសគ្នារវាងប្រព័ន្ធ SCADA និង DCS ។ សំណួរមួយចំនួនធំអំពីច្បាប់សម្រាប់ការបំបែកបណ្តាញត្រួតពិនិត្យដំណើរការដោយស្វ័យប្រវត្តិនៅកម្រិត L1, L2 ពីកម្រិត L3 (ខ្ញុំនឹងរៀបរាប់លម្អិតបន្ថែមទៀតនៅក្នុងផ្នែកជាមួយនឹងសំណួរនៅលើបណ្តាញ)។ សំណួរស្ថានភាពលើប្រធានបទនេះក៏នឹងមានភាពចម្រុះផងដែរ - ពួកគេពិពណ៌នាអំពីស្ថានភាពនៅក្នុងបន្ទប់ត្រួតពិនិត្យ ហើយអ្នកត្រូវជ្រើសរើសសកម្មភាពដែលត្រូវតែអនុវត្តដោយប្រតិបត្តិករដំណើរការ ឬអ្នកបញ្ជូន។

   ជាទូទៅ ផ្នែកនេះគឺជាទម្រង់ជាក់លាក់ និងតូចចង្អៀតបំផុត។ ទាមទារឱ្យអ្នកមានចំណេះដឹងល្អ៖
   - ប្រព័ន្ធគ្រប់គ្រងដោយស្វ័យប្រវត្តិ, ផ្នែកវាល (ឧបករណ៍ចាប់សញ្ញា, ប្រភេទនៃការតភ្ជាប់ឧបករណ៍, លក្ខណៈពិសេសរាងកាយរបស់ឧបករណ៍ចាប់សញ្ញា, PLC, RTU);
   - ប្រព័ន្ធបិទការសង្គ្រោះបន្ទាន់ (ESD - ប្រព័ន្ធបិទពេលមានអាសន្ន) នៃដំណើរការ និងវត្ថុ (ដោយវិធីនេះមានស៊េរីអត្ថបទដ៏ល្អមួយលើប្រធានបទនេះនៅលើ Habre ពី វ្ល៉ាឌីមៀ_ស្កាលីយ៉ា)
   - ការយល់ដឹងជាមូលដ្ឋាននៃដំណើរការរូបវន្តដែលកើតឡើង ឧទាហរណ៍ ក្នុងការចម្រាញ់ប្រេង ការផលិតអគ្គិសនី បំពង់បង្ហូរប្រេង។ល។
   - ការយល់ដឹងអំពីស្ថាបត្យកម្មនៃប្រព័ន្ធ DCS និង SCADA;
   ខ្ញុំនឹងកត់សម្គាល់ថាសំណួរនៃប្រភេទនេះអាចកើតឡើងរហូតដល់ 25% នៅទូទាំង 115 សំណួរនៃការប្រឡង។

3. បច្ចេកវិទ្យាបណ្តាញ និងសុវត្ថិភាពបណ្តាញ៖ ខ្ញុំគិតថាចំនួនសំណួរក្នុងប្រធានបទនេះមកមុនគេក្នុងការប្រឡង។ ប្រហែលជាមានអ្វីៗគ្រប់យ៉ាង - គំរូ OSI នៅកម្រិតណាដែលដំណើរការនេះ ឬពិធីការនោះ សំណួរជាច្រើនលើការបែងចែកបណ្តាញ សំណួរស្ថានភាពលើការវាយប្រហារបណ្តាញ ឧទាហរណ៍នៃកំណត់ហេតុការតភ្ជាប់ជាមួយនឹងសំណើដើម្បីកំណត់ប្រភេទនៃការវាយប្រហារ ឧទាហរណ៍នៃការកំណត់រចនាសម្ព័ន្ធប្តូរ។ ជាមួយនឹងសំណើដើម្បីកំណត់ការកំណត់រចនាសម្ព័ន្ធដែលងាយរងគ្រោះ សំណួរអំពីភាពងាយរងគ្រោះនៃពិធីការបណ្តាញ សំណួរអំពីភាពជាក់លាក់នៃការតភ្ជាប់បណ្តាញនៃពិធីការទំនាក់ទំនងឧស្សាហកម្ម។ ជាពិសេសមនុស្សសួរច្រើនអំពី ModBus ។ រចនាសម្ព័ន្ធនៃកញ្ចប់បណ្តាញនៃ ModBus ដូចគ្នា អាស្រ័យលើប្រភេទ និងកំណែរបស់វាដែលគាំទ្រដោយឧបករណ៍។ ការយកចិត្តទុកដាក់ជាច្រើនគឺត្រូវបានយកចិត្តទុកដាក់ចំពោះការវាយប្រហារលើបណ្តាញឥតខ្សែ - ZigBee, Wireless HART គ្រាន់តែជាសំណួរអំពីសុវត្ថិភាពបណ្តាញនៃគ្រួសារ 802.1x ទាំងមូល។ វានឹងមានសំណួរអំពីច្បាប់សម្រាប់ការដាក់ម៉ាស៊ីនមេជាក់លាក់នៅក្នុងបណ្តាញប្រព័ន្ធគ្រប់គ្រងដំណើរការ (នៅទីនេះអ្នកត្រូវអានស្តង់ដារ IEC-62443 និងយល់ពីគោលការណ៍នៃគំរូយោងនៃបណ្តាញប្រព័ន្ធគ្រប់គ្រងដំណើរការ)។ វានឹងមានសំណួរអំពីម៉ូដែល Purdue ។
4. ប្រភេទនៃបញ្ហាដែលទាក់ទងទាំងស្រុងទៅនឹងមុខងារនៃប្រតិបត្តិការនៃប្រព័ន្ធបញ្ជូនអគ្គិសនី និងប្រព័ន្ធសុវត្ថិភាពព័ត៌មានសម្រាប់ពួកគេ។ នៅសហរដ្ឋអាមេរិក ប្រភេទនៃប្រព័ន្ធគ្រប់គ្រងដំណើរការស្វ័យប្រវត្តិនេះត្រូវបានគេហៅថា Power Grid ហើយត្រូវបានផ្តល់តួនាទីដាច់ដោយឡែក។ ចំពោះគោលបំណងនេះ ស្តង់ដារដាច់ដោយឡែកក៏ត្រូវបានចេញផងដែរ (NIST 800.82) ដែលគ្រប់គ្រងវិធីសាស្រ្តក្នុងការបង្កើតប្រព័ន្ធសុវត្ថិភាពព័ត៌មានសម្រាប់វិស័យនេះ។ នៅក្នុងប្រទេសរបស់យើង សម្រាប់ផ្នែកភាគច្រើន វិស័យនេះត្រូវបានកំណត់ចំពោះប្រព័ន្ធ ASKUE (កែតម្រូវខ្ញុំប្រសិនបើនរណាម្នាក់បានឃើញវិធីសាស្រ្តដ៏ធ្ងន់ធ្ងរជាងនេះក្នុងការត្រួតពិនិត្យប្រព័ន្ធចែកចាយ និងចែកចាយអគ្គិសនី)។ ដូច្នេះ នៅក្នុងការប្រឡង អ្នកនឹងឃើញសំណួរជាក់លាក់ទាក់ទងនឹង Power Grid ។ សម្រាប់ផ្នែកភាគច្រើន ទាំងនេះគឺជាករណីប្រើប្រាស់សម្រាប់ស្ថានភាពជាក់លាក់មួយដែលបង្កើតឡើងនៅរោងចក្រថាមពល ប៉ុន្តែក៏អាចមានការស្ទង់មតិលើឧបករណ៍ដែលត្រូវបានប្រើជាពិសេសនៅក្នុងបណ្តាញអគ្គិសនីផងដែរ។ វានឹងមានសំណួរដែលនិយាយអំពីចំណេះដឹងនៃផ្នែក NIST សម្រាប់ប្រព័ន្ធប្រភេទនេះ។
5. សំណួរទាក់ទងនឹងចំណេះដឹងនៃស្តង់ដារ៖ NIST 800-82, NERC, IEC62443 ។ ខ្ញុំគិតថានៅទីនេះដោយគ្មានយោបល់ពិសេសណាមួយ - អ្នកត្រូវរុករកផ្នែកនៃស្តង់ដារដែលទទួលខុសត្រូវចំពោះអ្វីដែលនិងអនុសាសន៍ដែលវាមាន។ មានសំណួរជាក់លាក់ឧទាហរណ៍សួរអំពីភាពញឹកញាប់នៃការត្រួតពិនិត្យមុខងារនៃប្រព័ន្ធភាពញឹកញាប់នៃការធ្វើបច្ចុប្បន្នភាពនីតិវិធីជាដើម។ ជាភាគរយនៃសំណួរបែបនេះ រហូតដល់ 15% នៃចំនួនសំណួរសរុបអាចជួបប្រទះ។ ប៉ុន្តែវាអាស្រ័យ។ ជាឧទាហរណ៍ លើការធ្វើតេស្តការអនុវត្តចំនួនពីរ ខ្ញុំបានជួបប្រទះតែសំណួរស្រដៀងគ្នាមួយចំនួនប៉ុណ្ណោះ។ ប៉ុន្តែ​ពិត​ជា​មាន​ពួកគេ​ច្រើន​ណាស់​ក្នុង​ពេល​ប្រឡង។
6. ជាការប្រសើរណាស់, ប្រភេទចុងក្រោយនៃសំណួរគឺគ្រប់ប្រភេទនៃករណីប្រើប្រាស់ និងសំណួរស្ថានភាព។

ជាទូទៅ ការបណ្តុះបណ្តាលដោយខ្លួនវាផ្ទាល់ លើកលែងតែ CTF NetWars មិនមានព័ត៌មានច្រើនសម្រាប់ខ្ញុំទាក់ទងនឹងការទទួលបានចំណេះដឹងថ្មីៗដែលមានសក្តានុពល។ ផ្ទុយទៅវិញ ព័ត៌មានលម្អិតកាន់តែស៊ីជម្រៅនៃប្រធានបទមួយចំនួនត្រូវបានទទួល ជាពិសេសនៅក្នុងផ្នែកនៃការរៀបចំ និងការការពារបណ្តាញវិទ្យុដែលប្រើដើម្បីបញ្ជូនព័ត៌មានបច្ចេកវិទ្យា ក៏ដូចជាសម្ភារៈរៀបចំបន្ថែមទៀតលើរចនាសម្ព័ន្ធស្តង់ដារបរទេសដែលផ្តោតលើប្រធានបទនេះ។ ដូច្នេះសម្រាប់វិស្វករ និងអ្នកឯកទេសដែលមានចំណេះដឹង និងបទពិសោធន៍គ្រប់គ្រាន់ដែលធ្វើការជាមួយប្រព័ន្ធគ្រប់គ្រងដំណើរការ/ប្រព័ន្ធឧបករណ៍ ឬបណ្តាញឧស្សាហកម្ម អ្នកអាចគិតអំពីការសន្សំលើការបណ្តុះបណ្តាល (និងសន្សំសមហេតុផល) រៀបចំខ្លួនអ្នក ហើយទៅត្រង់ដើម្បីប្រឡងវិញ្ញាបនប័ត្រ។ ដោយវិធីនេះមានតម្លៃ 700 ដុល្លារ។ ក្នុងករណីបរាជ័យ អ្នកនឹងត្រូវបង់ប្រាក់ម្តងទៀត។ មានមជ្ឈមណ្ឌលវិញ្ញាបនប័ត្រជាច្រើនដែលនឹងទទួលយកអ្នកសម្រាប់ការប្រឡង រឿងសំខាន់គឺត្រូវដាក់ពាក្យជាមុន។ ជាទូទៅ ខ្ញុំសូមណែនាំឱ្យកំណត់កាលបរិច្ឆេទប្រឡងភ្លាមៗ ព្រោះបើមិនដូច្នេះទេ អ្នកនឹងពន្យារពេលជានិច្ច ដោយជំនួសដំណើរការរៀបចំជាមួយនឹងបញ្ហាសំខាន់ៗផ្សេងទៀត និងមិនសំខាន់ទាំងស្រុង។ ហើយការមានកាលបរិច្ឆេទកំណត់ជាក់លាក់នឹងធ្វើឱ្យអ្នកមានការលើកទឹកចិត្តខ្លួនឯង។

ប្រភព: www.habr.com