Cossacks가 GICSP 인증서를 받은 방법

안녕하세요 여러분! 모두가 좋아하는 포털에는 정보 보안 분야 인증에 대한 다양한 기사가 있으므로 콘텐츠의 독창성과 고유성을 주장하지는 않지만 GIAC(Global Information Assurance Company)를 취득한 경험을 꼭 공유하고 싶습니다. 산업 사이버보안 분야 인증. 와 같은 끔찍한 단어가 등장한 이후로 스턱 스넷, 시장, Shamoon, Triton, 겉보기에는 IT인 것처럼 보이지만 사다리의 구성을 다시 작성하여 PLC에 과부하를 줄 수 있고 동시에 공장을 멈출 수 없는 전문가의 서비스 제공을 위한 시장이 형성되기 시작했습니다.

IT&OT(Information Technology & Operation Technology)라는 개념은 이렇게 탄생했습니다.

바로 다음에는(무자격 인력의 작업이 허용되어서는 안 된다는 것이 분명함) 공정 제어 시스템 및 산업 시스템의 안전 보장과 관련된 분야의 전문가를 인증해야 할 필요성이 생겼습니다. 아파트의 자동 급수 밸브부터 비행기 제어 시스템까지(문제 조사에 관한 훌륭한 기사를 기억하세요) 보잉). 그리고 갑자기 밝혀진 것처럼 복잡한 의료 장비도 있습니다.

어떻게 자격증 취득이 필요하게 되었는지에 대한 짧은 가사(생략 가능): XNUMX년대 말 정보보안학부에서 공부를 성공적으로 마치고 머리로 계측양 대열에 들어섰습니다. 저 전류 보안 경보 시스템의 기계공으로 일하고 있습니다. 그때 기업에서 정보보안에 대해 들은 것 같네요 :) 정보보안 학사 학위를 취득한 자동화 제어 시스템 전문가로서의 저의 경력은 이렇게 시작되었습니다. XNUMX년 후 SCADA 시스템 부서장으로 승진한 후 소프트웨어와 장비를 공급하는 외국 회사에서 산업 제어 시스템 보안 컨설턴트로 일하기 위해 떠났습니다. 공인 정보보안 전문가의 필요성이 대두된 곳이 바로 여기입니다.

지악 발전이다 없이 정보보호 전문가에 대한 교육 및 인증을 실시하는 기관입니다. GIAC 인증서의 명성은 EMEA, 미국 및 아시아 태평양 시장의 전문가와 고객 사이에서 매우 높습니다. 여기서 소련 이후 공간과 CIS 국가에서 이러한 인증서는 우리나라에서 사업을 하는 외국 기업, 국제 및 컨설팅 기관에서만 요청할 수 있습니다. 개인적으로 국내 기업으로부터 이런 인증을 요청받은 적이 없습니다. 모두가 기본적으로 CISSP를 요구하고 있습니다. 이것은 나의 주관적인 의견이며 누구든지 댓글로 자신의 경험을 공유한다면 알아두면 흥미로울 것입니다.

SANS에는 꽤 다양한 영역이 있지만(제 생각에는 최근에 사람들이 너무 많이 숫자를 늘렸습니다) 매우 흥미로운 실용적인 코스도 있습니다. 특히 마음에 들었어요 넷워즈. 하지만 이야기는 코스에 관한 것입니다 ICS410: ICS/SCADA 보안 필수 요소 그리고 다음과 같은 인증서가 있습니다. 글로벌산업사이버보안전문가(GICSP).

SANS가 제공하는 모든 유형의 산업 사이버 보안 인증 중에서 이것이 가장 보편적입니다. 두 번째는 서구에서 특별한 관심을 받고 별도의 시스템 클래스에 속하는 전력망 시스템과 더 관련이 있기 때문입니다. 그리고 사고 대응과 관련된 세 번째(인증 경로 당시)입니다.
이 과정은 저렴하지는 않지만 IT&OT에 대한 상당히 광범위한 지식을 제공합니다. 예를 들어 은행 업계의 IT 보안에서 산업 사이버 보안으로 분야를 바꾸기로 결정한 동지들에게 특히 유용할 것입니다. 저는 이미 프로세스 제어 시스템, 계측 및 운영 기술 분야에 대한 배경 지식을 갖고 있었기 때문에 이 과정에서 근본적으로 새롭거나 매우 중요한 것은 없었습니다.

본 과정은 이론 50%, 실습 50%로 구성됩니다. 실제로 가장 흥미로운 대회는 NetWars였습니다. 이틀 동안 메인 수업이 끝난 후 모든 학급의 모든 학생들은 팀으로 나뉘어 접근 권한 획득, 필요한 정보 추출, 네트워크 접근 권한 획득, 해시 홍보를 위한 여러 작업, Wireshark 작업 등의 작업을 수행했습니다. 그리고 온갖 종류의 맛있는 음식들.

강좌 자료는 책의 형태로 요약되어 있으며, 이 책은 영구적으로 사용할 수 있습니다. 그건 그렇고, 형식이 오픈북이기 때문에 시험에 응시할 수 있지만 시험은 3시간, 115개의 질문으로 구성되어 있고 제공 언어는 영어이므로 별로 도움이 되지 않습니다. 3시간 동안 15분의 휴식시간을 가질 수 있습니다. 하지만 15분 동안 휴식을 취하고 5시 이후에 다시 테스트를 시작하면 테스트 프로그램에서 더 이상 시간을 멈출 수 없기 때문에 단순히 남은 15분을 포기하는 것입니다. 최대 XNUMX개의 질문을 건너뛸 수 있으며, 질문은 맨 끝에 표시됩니다.

개인적으로 많은 질문을 나중으로 미루는 것을 추천하지 않습니다. 3시간은 정말 시간이 부족하고, 마지막에 아직 해결되지 않은 질문이 있을 경우에는 하지 못할 확률이 높기 때문입니다. 시간에 맞춰. 나중에는 NIST 800.82 및 NERC 표준에 대한 지식과 관련되어 있어 정말 어려웠던 세 가지 질문만 남겼습니다. 심리적으로 "나중을 위해"라는 질문은 마지막에 신경을 강타합니다. 뇌가 피곤할 때 화장실에 가고 싶을 때 화면의 타이머가 기하 급수적으로 빨라지는 것처럼 보입니다.

일반적으로 시험에 합격하려면 71%의 정답을 얻어야 합니다. 시험에 응시하기 전에 실제 시험을 연습할 수 있는 기회를 갖게 됩니다. 가격에는 실제 시험과 유사한 조건과 2개 질문으로 구성된 115개의 연습 시험이 포함되어 있습니다.

교육을 마친 후 한 달 후에 시험을 치르고, 이번 달에는 확실하지 않은 문제에 대해 체계적인 자율 학습을 하는 것이 좋습니다. 코스 중에 받은 각 주제에 대한 짧은 초록처럼 보이는 인쇄물을 가져가서 이 책에 포함된 주제에 대한 정보를 의도적으로 검색해 보면 좋을 것입니다. 한 달을 두 부분으로 나누어 연습 테스트를 치르고 자신이 잘하는 영역과 개선해야 할 영역을 대략적으로 파악하세요.

시험 자체를 구성하는 다음과 같은 주요 영역을 강조하고 싶습니다(교육 과정은 훨씬 더 광범위한 주제를 다루므로 교육 과정이 아님).

1. 물리적 보안: 다른 인증 시험과 마찬가지로 이 문제도 GICSP에서 많은 관심을 받고 있습니다. 문에 있는 물리적 잠금 장치의 유형에 대한 질문이 있으며, 문제를 명확하게 식별하기 위해 답변을 제공해야 하는 전자 패스 위조 상황이 설명되어 있습니다. 석유 및 가스 공정, 원자력 발전소 또는 전력망 등 주제 영역에 따라 기술(프로세스)의 안전성과 직접적으로 관련된 질문이 있습니다. 예를 들어 다음과 같은 질문이 있을 수 있습니다. HMI의 증기 온도 센서에서 알람이 발생하는 상황에서 어떤 유형의 물리적 보안 제어를 결정합니까? 또는 다음과 같은 질문이 있습니다. 어떤 상황(사건)이 시설 경계 보안 시스템의 감시 카메라에서 녹화된 영상을 분석하는 이유가 될까요?

   백분율로 보면, 내 시험과 연습 시험에서 이 섹션의 질문 수가 5%를 초과하지 않았다는 점을 알 수 있습니다.

2. 또 다른 가장 널리 퍼진 질문 범주 중 하나는 프로세스 제어 시스템, PLC, SCADA에 대한 질문입니다. 여기서는 센서부터 응용 프로그램 소프트웨어 자체가 있는 서버에 이르기까지 프로세스 제어 시스템이 어떻게 구성되어 있는지에 대한 자료 연구에 체계적으로 접근해야 합니다. 달린다. 산업용 데이터 전송 프로토콜 유형(ModBus, RTU, Profibus, HART 등)에 대해 충분한 수의 질문을 찾을 수 있습니다. RTU가 PLC와 어떻게 다른지, 공격자가 PLC의 데이터를 수정하지 못하도록 보호하는 방법, PLC가 데이터를 저장하는 메모리 영역, 로직 자체가 저장되는 위치(프로세스 제어 시스템 프로그래머가 작성한 프로그램)에 대한 질문이 있을 것입니다. ). 예를 들어, 다음과 같은 질문이 있을 수 있습니다. ModBus 프로토콜을 사용하여 작동하는 PLC와 HMI 간의 공격을 어떻게 감지할 수 있습니까?

   SCADA와 DCS 시스템의 차이점에 대한 질문이 있을 것입니다. L1, L2 수준에서 L3 수준으로 자동화된 프로세스 제어 네트워크를 분리하는 규칙에 대한 많은 질문이 있습니다(네트워크에 대한 질문 섹션에서 자세히 설명하겠습니다). 이 주제에 대한 상황 질문도 매우 다양합니다. 이는 제어실의 상황을 설명하며 프로세스 운영자 또는 디스패처가 수행해야 하는 작업을 선택해야 합니다.

   일반적으로 이 섹션은 가장 구체적이고 좁은 프로필입니다. 좋은 지식이 필요합니다:
   - 자동 제어 시스템, 현장 부분(센서, 장치 연결 유형, 센서의 물리적 특징, PLC, RTU)
   — 프로세스 및 객체의 비상 종료 시스템(ESD – 비상 종료 시스템)(그런데 Habré에서 이 주제에 대한 훌륭한 기사 시리즈가 있습니다) Vladimir_Sklyar)
   - 예를 들어 정유, 발전, 파이프라인 등에서 발생하는 물리적 과정에 대한 기본적인 이해
   — DCS 및 SCADA 시스템의 아키텍처에 대한 이해
   이러한 유형의 문제는 시험의 25개 문제 전체에서 최대 115%까지 나타날 수 있습니다.

3. 네트워크 기술 및 네트워크 보안: 이 주제에 대한 질문 수가 시험에서 가장 먼저 나온다고 생각합니다. 아마도 모든 것이 있을 것입니다. OSI 모델, 이 프로토콜 또는 해당 프로토콜이 작동하는 수준, 네트워크 분할에 대한 많은 질문, 네트워크 공격에 대한 상황별 질문, 공격 유형을 결정하기 위한 제안이 포함된 연결 로그의 예, 스위치 구성의 예 취약한 구성을 결정하기 위한 제안, 취약성 네트워크 프로토콜에 대한 질문, 산업용 통신 프로토콜의 네트워크 연결 특성에 대한 질문이 포함됩니다. 특히 ModBus에 대해 많이 물어보시는데요. 장치에서 지원하는 유형 및 버전에 따른 동일한 ModBus의 네트워크 패킷 구조입니다. 무선 네트워크(ZigBee, Wireless HART)에 대한 공격과 전체 802.1x 제품군의 네트워크 보안에 대한 질문에 많은 관심이 집중되고 있습니다. 프로세스 제어 시스템 네트워크에 특정 서버를 배치하는 규칙에 대한 질문이 있습니다. 여기서는 IEC-62443 표준을 읽고 프로세스 제어 시스템 네트워크의 참조 모델 원리를 이해해야 합니다. 퍼듀 모델에 대한 질문이 있을 것입니다.
4. 전력 전송 시스템 및 정보 보안 시스템 운영의 기능적 특징에만 관련된 문제 범주입니다. 미국에서는 자동화된 공정 제어 시스템의 이러한 범주를 Power Grid라고 하며 별도의 역할이 할당됩니다. 이를 위해 이 부문의 정보 보안 시스템 구축에 대한 접근 방식을 규제하는 별도의 표준(NIST 800.82)도 발행되었습니다. 우리나라에서는 대부분 이 부문이 ASKUE 시스템으로 제한됩니다(전기 배전 및 전달 시스템 모니터링에 대한 보다 진지한 접근 방식을 본 사람이 있다면 수정해 주십시오). 따라서 시험에서는 Power Grid와 관련된 매우 구체적인 질문을 찾을 수 있습니다. 대부분 이는 발전소에서 개발된 특정 상황에 대한 사용 사례였지만 전력망에서 특별히 사용되는 장치에 대한 조사도 있을 수 있습니다. 이 시스템 범주에 대한 NIST 섹션 지식을 다루는 질문이 있습니다.
5. 표준 지식과 관련된 질문: NIST 800-82, NERC, IEC62443. 나는 여기에 특별한 의견이 없다고 생각합니다. 표준에 포함된 내용과 권장 사항을 담당하는 표준 섹션을 탐색해야 합니다. 예를 들어 시스템 기능 확인 빈도, 절차 업데이트 빈도 등을 묻는 구체적인 질문이 있습니다. 이러한 질문의 비율로 전체 질문 수의 최대 15%까지 만날 수 있습니다. 하지만 상황에 따라 다릅니다. 예를 들어, 두 번의 연습 시험에서 비슷한 질문이 몇 개밖에 나오지 않았습니다. 하지만 시험 중에는 정말 많았습니다.
6. 음, 질문의 마지막 카테고리는 모든 종류의 사용 사례와 상황에 따른 질문입니다.

일반적으로 CTF NetWars를 제외하고 교육 자체는 잠재적으로 새로운 지식을 습득하는 측면에서 나에게 그다지 유익하지 않았습니다. 오히려 일부 주제에 대한 더 자세한 내용, 특히 기술 정보를 전송하는 데 사용되는 무선 네트워크의 구성 및 보호 분야뿐만 아니라 이 주제와 관련된 외국 표준의 구조에 대한 보다 체계적인 자료를 획득했습니다. 따라서 프로세스 제어 시스템/계측 시스템 또는 산업 네트워크에 대한 충분한 지식과 경험을 보유한 엔지니어 및 전문가의 경우 교육 비용 절감에 대해 생각하고(절약하는 것이 합리적임) 준비한 후 바로 인증 시험에 응시할 수 있습니다. , 그건 그렇고, 700USD의 가치가 있습니다. 실패할 경우 다시 비용을 지불해야 합니다. 시험에 응시할 수 있는 인증 센터가 많이 있으며, 가장 중요한 것은 사전에 신청하는 것입니다. 일반적으로 시험 날짜를 즉시 설정하는 것이 좋습니다. 그렇지 않으면 시험 날짜가 지속적으로 지연되어 준비 과정이 완전히 중요하지 않은 다른 중요 문제로 대체되기 때문입니다. 그리고 특정한 마감일을 정하면 스스로 동기를 부여받을 수 있습니다.

출처 : habr.com