Kia ora katoa! He maha nga tuhinga rereke o te tomokanga tino pai mo nga tangata katoa mo te tiwhikete i roto i te waahi o te haumarutanga korero, no reira kaore au e kii i te taketake me te ahurei o nga korero, engari ka tino hiahia ahau ki te whakapuaki i aku wheako mo te whiwhi GIAC (Kamupene Whakapumau Korero mo te Ao) tiwhikete i roto i te mara o te cybersecurity ahumahi. Mai i te ahua o nga kupu whakamataku penei , , Shamoon, Triton, he maakete mo te whakarato i nga ratonga a nga tohunga e ahua ana he IT, engari ka taea ano hoki te whakakii i nga PLC me te tuhi ano i te whirihoranga i runga i nga arawhata, a i te wa ano kaore e taea te aukati i te tipu, ka timata ki te hanga.
Koinei te ahua o te kaupapa IT&OT (Information Technology & Operation Technology) ki te ao.
I muri tonu mai (e marama ana ko nga kaimahi kore e whakaaehia ki te mahi) ka tae mai te hiahia ki te whakamana i nga tohungatanga i roto i te mara e pa ana ki te whakarite i te haumaru o nga punaha whakahaere whakahaere me nga punaha ahumahi - ko enei, ka puta, he maha nga i roto i o tatou oranga, mai i te reera tuku wai aunoa i roto i tetahi whare ki te punaha whakahaere waka rererangi (mahara ki te tuhinga pai mo te tirotiro i nga raru ). Na ahakoa, ka puta ohorere mai, he taputapu rongoa uaua.
He kupu poto mo te hiahia ki te whiwhi tiwhikete (ka taea e koe te peke): I te oti pai o aku akoranga i te Faculty of Information Security i te mutunga o te 2000s, ka eke ahau ki roto i nga rarangi o nga hipi whakatangi ma toku upoko. i teitei, e mahi ana hei miihini mo nga punaha whakaoho haumaru-iti. Te ahua nei i korerohia mai te haumarutanga korero ki ahau i te hinonga i tera wa :) Koia nei taku mahi hei tohunga mo te punaha whakahaere aunoa me tana tohu paetahi mo te haumaru korero. E ono tau i muri mai, ka eke ahau ki te rangatira o te tari punaha SCADA, ka wehe ahau ki te mahi hei kaitohutohu haumaru mo nga punaha whakahaere ahumahi i roto i tetahi kamupene kee e hoko ana i nga taputapu me nga taputapu. I konei i ara ake te hiahia kia noho hei tohunga mo te haumarutanga korero whaimana.
he whanaketanga he whakahaere e whakahaere whakangungu me te tiwhikete o nga tohunga mo te haumaru korero. Ko te ingoa o te tiwhikete GIAC he tino teitei i waenga i nga tohunga me nga kaihoko i nga maakete EMEA, US, me Ahia-Kiwa. I konei, i te waahi i muri mai i te Soviet me nga whenua CIS, ka taea anake te tono i taua tiwhikete e nga kamupene kee me nga pakihi i o tatou whenua, nga tari o te ao me nga tari korero. Ko ahau ake, kare ano ahau i tutaki ki tetahi tono mo taua tiwhikete mai i nga kamupene o roto. Kei te tino tono nga tangata katoa mo te CISSP. Ko taku ake whakaaro tenei, a ki te korero tetahi i o raatau wheako ki nga korero, he pai ki te mohio.
He maha nga waahi rereke i SANS (ki taku whakaaro, no na tata nei kua nui ake te maha o nga taangata), engari he tino pai nga akoranga mahi. I tino pai ahau . Engari ko te korero mo te akoranga me tetahi tiwhikete ko: .
Mai i nga momo tohu Tiwhikete Haumaru Haumaru Ahumahi e tukuna ana e SANS, koinei te mea tino ao. I te mea ko te tuarua e pa ana ki nga punaha Power Grid, i te Tai Hauauru ka aro nui ki tetahi momo punaha motuhake. A ko te tuatoru (i te wa o taku huarahi tohu) e pa ana ki te Whakautu Whakautu.
Ehara i te mea iti te akoranga, engari he nui te matauranga mo te IT&OT. Ka tino whai hua mo nga hoa kua whakatau ki te whakarereke i o raatau mara, hei tauira mai i te haumarutanga IT i roto i te umanga peeke ki te Ahumahi Cyber Security. I te mea kua mohio ahau ki nga punaha whakahaere whakahaere, taputapu taputapu me te hangarau mahi, kaore he mea hou, he mea nui ranei ki ahau i tenei akoranga.
Ko te akoranga ko te 50% te ariā me te 50% te mahi. Mai i nga mahi, ko te whakataetae tino pai ko NetWars. Mo nga ra e rua, i muri i te akoranga matua o nga karaehe, ka wehea nga akonga katoa o nga karaehe katoa ki nga roopu me te mahi i nga mahi kia whiwhi mana uru, tango i nga korero e tika ana, kia uru ki te whatunga, he paihere o nga mahi ki te whakatairanga i nga tohu, mahi tahi me Wireshark me nga momo momo pai katoa.
Kua whakarāpopotohia ngā rauemi akoranga hei pukapuka, ka riro mai i a koe hei whakamahi tonu. Ma te ara, ka taea e koe te tango i a raatau mo te whakamatautau, na te mea ko te Pukapuka Tuwhera te whakatakotoranga, engari kaore e nui te awhina i a koe, na te mea he 3 haora te whakamatautau, 115 nga patai, a ko te reo tuku he reo Ingarihi. I roto i nga haora 3 katoa, ka taea e koe te okioki mo te 15 meneti. Engari kia maumahara ma te okioki mo te 15 meneti ka hoki mai ano ki nga whakamatautau i muri i te 5, ka tukuna noa e koe nga meneti tekau e toe ana, na te mea kare e taea e koe te whakamutu i te wa i roto i te kaupapa whakamatautau. Ka taea e koe te peke ake ki te 15 nga paatai, ka puta i te mutunga.
Ko ahau ake, kaore au e kii kia waiho he maha o nga patai mo muri ake nei, na te mea ko te 3 haora karekau i te rawaka te wa, a, i te mutunga ka whai patai koe kaore ano kia whakatauhia, he nui te tupono ka kore e taea e koe te mahi. i te wa. I wehe atu ahau mo nga paatai e toru anake i tino uaua ki ahau, na te mea e pa ana ki te matauranga o te paerewa NIST 800.82 me NERC. Ma te hinengaro, ko enei patai "mo muri mai" ka pa ki o uaua i te mutunga - ka ngenge to roro, ka hiahia koe ki te haere ki te wharepaku, ka tere te tere o te taima i runga i te mata.
I te nuinga o te waa, kia eke koe ki te whakamatautau me 71% nga whakautu tika. I mua i te tango i te whakamatautau, ka whai waahi koe ki te mahi i nga whakamatautau tuuturu - na te mea kei roto i te utu nga whakamatautau 2 mo nga patai 115 me nga tikanga e rite ana ki te whakamatautau tuuturu.
Ka tūtohu ahau ki te tango i te whakamatautau i te marama i muri i te whakaotinga o te whakangungu, me whakapau i tenei marama ki te ako whaiaro nahanaha mo nga take e kore koe e tino mohio. He pai ki te tango koe i nga rauemi kua tae mai i te wa o te akoranga, he ahua poto mo ia kaupapa - me te rapu korero mo nga kaupapa kei roto i enei pukapuka. Wehea te marama kia rua nga wahanga, tango i nga whakamatautau parakatihi me te whakaahua taratara o nga waahi e kaha ana koe me nga waahi hei whakapai ake.
E hiahia ana ahau ki te whakanui i nga waahanga matua e whai ake nei e hanga ana i te whakamatautau (ehara i te akoranga whakangungu, na te mea he maha atu nga kaupapa e hipoki ana):
- Haumarutanga Tinana: Ka rite ki etahi atu whakamatautau tohu, ka aro nui tenei take ki te GICSP. He patai mo nga momo raka a tinana i runga i nga kuaha, ka whakaahuahia nga ahuatanga me te pohehe o nga paahi hiko, me whakahoki e koe he whakautu ki te tautuhi i te raru. He patapatai e pa ana ki te haumaru o te hangarau (tukatuka), i runga ano i te kaupapa kaupapa - nga tukanga hinu me te hau, nga tipu karihi karihi, nga raarangi hiko ranei. Hei tauira, tera pea he patai penei: Whakatauhia he aha te ahua o te mana haumaru-a-tinana ko te ahuatanga ka puta mai te Alarm mai i te pukoro wera mamaoa i runga i te HMI? He patai penei ranei: He aha te ahuatanga (takahanga) ka waiho hei take ki te wetewete i nga rekoata ataata mai i nga kamera tirotiro o te punaha haumarutanga paenga o te whare?
I runga i te ōrau, ka kite ahau ko te maha o nga patai mo tenei waahanga i roto i taku whakamatautau me nga whakamatautau mahi kaore i neke atu i te 5%.
- Ko tetahi atu me tetahi o nga waahanga tino whanui o nga patai ko nga paatai mo nga punaha whakahaere tukanga, PLC, SCADA: i konei ka tika ki te ako nahanaha ki te ako i nga rauemi e pa ana ki te hanganga o nga punaha whakahaere, mai i nga puoro ki nga kaitoro kei reira te punaha tono. rere ana. Ka kitea he maha o nga patai mo nga momo kawa whakawhiti raraunga ahumahi (ModBus, RTU, Profibus, HART, me etahi atu). Ka puta nga patai mo te rereketanga o te RTU mai i te PLC, me pehea te tiaki i nga raraunga i roto i te PLC mai i te whakarereketanga a te kaitukino, kei roto i nga waahi mahara ka penapenahia e te PLC nga raraunga, me te waahi e rongoa ai te arorau (he kaupapa i tuhia e te kaiwhakatakoto kaupapa whakahaere tukanga. ). Hei tauira, tera pea he patai penei: Homai he whakautu me pehea e kitea ai he whakaeke i waenga i te PLC me te HMI e mahi ana ma te whakamahi i te kawa ModBus?
Ka puta nga patai mo nga rereketanga i waenga i nga punaha SCADA me DCS. He maha nga paatai mo nga ture mo te wehe i nga whatunga mana whakahaere aunoa i te taumata L1, L2 mai i te taumata L3 (Ka whakaahuahia e au nga korero mo te waahanga me nga paatai i runga i te whatunga). Ka tino rerekee nga paatai mo tenei kaupapa - ka whakaahuahia te ahuatanga i roto i te rūma whakahaere, ka hiahia koe ki te kowhiri i nga mahi e tika ana kia mahia e te kaiwhakahaere o te mahi, te kaituku ranei.
I te nuinga o te waa, ko tenei waahanga te waahanga tino motuhake me te whaiti. Me whai matauranga pai koe:
- te punaha whakahaere aunoa, te waahanga o te mara (nga kaitoro, nga momo hononga taputapu, nga ahuatanga tinana o nga puoro, PLC, RTU);
— nga punaha whakaweto ohorere (ESD - punaha whakaweto ohorere) o nga tukanga me nga taonga (na te ara, he raupapa tuhinga pai mo tenei kaupapa mo Habré mai )
— te maaramatanga taketake mo nga tukanga tinana ka puta, hei tauira, i roto i te para hinu, te whakaputa hiko, te paipa, me etahi atu;
— te mohio ki te hoahoanga o nga punaha DCS me SCADA;
Ka kite ahau ka puta nga patai penei ki te 25% puta noa i nga patai 115 o te whakamatautau. - Hangarau whatunga me te haumarutanga whatunga: Ki taku whakaaro ko te maha o nga paatai i tenei kaupapa ka puta tuatahi mai i te whakamatautau. Tena pea nga mea katoa - ko te tauira OSI, he aha nga taumata e whakahaerehia ana e tenei kawa ranei, he maha nga patai mo te wehewehenga whatunga, nga patai ahuatanga mo nga whakaeke whatunga, nga tauira o nga raarangi hononga me te tono ki te whakatau i te momo whakaeke, nga tauira o nga whirihoranga whakawhiti. me te tono ki te whakatau i te whirihoranga whakaraerae, nga patai mo nga kawa whatunga whakaraeraetanga, nga patai mo nga korero motuhake o nga hononga whatunga o nga kawa whakawhitiwhiti ahumahi. He maha nga patai a nga tangata mo ModBus. Ko te hanganga o nga paatete whatunga o te ModBus kotahi, i runga i tona momo me nga putanga e tautokohia ana e te taputapu. He nui te aro ki nga whakaeke i nga whatunga ahokore - ZigBee, Wireless HART, me nga patai noa mo te haumarutanga whatunga o te whanau 802.1x katoa. Ka puta nga patai mo nga ture mo te whakanoho i etahi kaitoro ki te whatunga punaha whakahaere tukanga (i konei me panui koe i te paerewa IEC-62443 me te mohio ki nga maataapono o nga tauira tohutoro o nga whatunga punaha whakahaere tukanga). Ka puta nga patai mo te tauira Purdue.
- He waahanga o nga take e pa ana ki nga ahuatanga mahi o te whakahaere o nga punaha tuku hiko me nga punaha haumaru korero mo ratou. I roto i te USA, ko tenei waahanga o nga punaha whakahaere whakahaere aunoa ka kiia ko Power Grid ka tohua he mahi motuhake. Mo tenei kaupapa, ka tukuna nga paerewa motuhake (NIST 800.82) hei whakarite i te huarahi ki te hanga i nga punaha haumaru korero mo tenei waahanga. I o tatou whenua, mo te nuinga, ko tenei waahanga he iti noa ki nga punaha ASKUE (whakatika mai mena kua kite tetahi i tetahi huarahi tino nui ki te aro turuki i te tohatoha hiko me nga punaha tuku). Na, i roto i te whakamatautau ka kitea e koe nga paatai tino e pa ana ki te Power Grid. Ko te nuinga, he take-whakamahi enei mo tetahi ahuatanga i whakawhanakehia i te Tipu Hiko, engari tera pea he rangahau mo nga taputapu e whakamahia ana i roto i te Matiti Hiko. Ka puta nga patai mo te mohio ki nga waahanga NIST mo tenei waahanga o nga punaha.
- Nga patai e pa ana ki te mohiotanga o nga paerewa: NIST 800-82, NERC, IEC62443. Ki taku whakaaro kei konei kaore he korero motuhake - me whakatere koe i nga waahanga o nga paerewa, kei a ia te kawenga mo te aha me nga taunakitanga kei roto. He patai motuhake, hei tauira, te patai i te auau o te tirotiro i nga mahi o te punaha, te auau o te whakahou i te tikanga, aha atu. Hei paheketanga o aua patai, tae atu ki te 15% o te tapeke o nga patai ka taea. Engari kei te whakawhirinaki. Hei tauira, i runga i nga whakamatautau whakaharatau e rua i kitea e au etahi patai rite tonu. Engari he maha tonu o raatau i te wa o te whakamatautau.
- Ana, ko te waahanga whakamutunga o nga patai ko nga momo take-whakamahi me nga patai ahuatanga.
I te nuinga o te waa, ko te whakangungu ake, haunga te CTF NetWars, kaore i tino mohio ki ahau mo te whiwhi matauranga hou pea. Engari, ko nga korero hohonu ake mo etahi kaupapa i riro mai, ina koa mo te whakahaere me te tiaki i nga whatunga reo irirangi e whakamahia ana ki te tuku korero hangarau, me nga mea kua whakaritea mo te hanganga o nga paerewa kee i whakatapua ki tenei kaupapa. No reira, mo nga miihini me nga tohunga mohio he nui te mohio me te wheako ki te mahi me nga punaha whakahaere whakahaere / punaha taputapu, Whatunga Ahumahi ranei, ka taea e koe te whakaaro mo te penapena i runga i te whakangungu (me te penapena he mea tika), kia rite koe ka haere tika ki te tango i te whakamatautau tohu, , i te ara, he utu 700USD. Ki te rahua, me utu ano koe. He maha nga pokapū tohu ka whakaae koe mo te whakamatautau; ko te mea nui ko te tono i mua. I te nuinga o te wa, ka tūtohu ahau ki te whakarite i te ra whakamatautau i tenei wa, na te mea ka whakaroa koe i nga wa katoa, ka whakakapi i te tukanga whakarite me etahi atu mea nui, ehara i te mea tino nui. A, ma te whai i te ra kati motuhake ka whakahihiri koe.
Source: will.com