കോസാക്കുകൾക്ക് GICSP സർട്ടിഫിക്കറ്റ് എങ്ങനെ ലഭിച്ചു

എല്ലാവർക്കും ഹായ്! എല്ലാവരുടെയും പ്രിയപ്പെട്ട പോർട്ടലിൽ വിവര സുരക്ഷാ മേഖലയിലെ സർട്ടിഫിക്കേഷനെക്കുറിച്ചുള്ള നിരവധി ലേഖനങ്ങൾ ഉണ്ടായിരുന്നു, അതിനാൽ ഉള്ളടക്കത്തിന്റെ മൗലികതയും അതുല്യതയും ഞാൻ അവകാശപ്പെടാൻ പോകുന്നില്ല, പക്ഷേ GIAC (ഗ്ലോബൽ ഇൻഫർമേഷൻ അഷ്വറൻസ് കമ്പനി) നേടിയതിന്റെ അനുഭവം പങ്കിടാൻ ഞാൻ ആഗ്രഹിക്കുന്നു. വ്യാവസായിക സൈബർ സുരക്ഷ മേഖലയിലെ സർട്ടിഫിക്കേഷൻ. പോലുള്ള ഭയാനകമായ വാക്കുകൾ പ്രത്യക്ഷപ്പെട്ടതുമുതൽ സ്റ്റക്സ്നെറ്റ്, ഡ്യൂക്ക്, ഷാമൂൺ, ട്രൈറ്റൺ, ഐടി ആണെന്ന് തോന്നുന്ന സ്പെഷ്യലിസ്റ്റുകളുടെ സേവനങ്ങൾ നൽകുന്നതിനുള്ള ഒരു മാർക്കറ്റ്, എന്നാൽ ഗോവണിയിലെ കോൺഫിഗറേഷൻ മാറ്റിയെഴുതിക്കൊണ്ട് PLC- കൾ ഓവർലോഡ് ചെയ്യാനും കഴിയും, അതേ സമയം പ്ലാന്റ് നിർത്താൻ കഴിയില്ല, രൂപപ്പെടാൻ തുടങ്ങി.

IT&OT (Information Technology & Operation Technology) എന്ന ആശയം ലോകത്തിലേക്ക് വന്നത് അങ്ങനെയാണ്.

ഉടൻ തന്നെ അടുത്തതായി (അയോഗ്യരായ ഉദ്യോഗസ്ഥരെ ജോലി ചെയ്യാൻ അനുവദിക്കരുതെന്ന് വ്യക്തമാണ്) പ്രോസസ്സ് കൺട്രോൾ സിസ്റ്റങ്ങളുടെയും വ്യാവസായിക സംവിധാനങ്ങളുടെയും സുരക്ഷ ഉറപ്പാക്കുന്നതുമായി ബന്ധപ്പെട്ട മേഖലയിലെ സ്പെഷ്യലിസ്റ്റുകളെ സാക്ഷ്യപ്പെടുത്തേണ്ടതിന്റെ ആവശ്യകത വന്നു - അവയിൽ ധാരാളം ഉണ്ട്. അവ നമ്മുടെ ജീവിതത്തിൽ, ഒരു അപ്പാർട്ട്മെന്റിലെ ഒരു ഓട്ടോമാറ്റിക് വാട്ടർ സപ്ലൈ വാൽവ് മുതൽ കൺട്രോൾ സിസ്റ്റം വിമാനങ്ങൾ വരെ (പ്രശ്നങ്ങൾ അന്വേഷിക്കുന്നതിനെക്കുറിച്ചുള്ള മികച്ച ലേഖനം ഓർക്കുക ബോയിങ്). പോലും, പെട്ടെന്ന് മാറിയതുപോലെ, സങ്കീർണ്ണമായ മെഡിക്കൽ ഉപകരണങ്ങൾ.

സർട്ടിഫിക്കേഷൻ നേടേണ്ടതിന്റെ ആവശ്യകത ഞാൻ എങ്ങനെ വന്നു എന്നതിനെക്കുറിച്ചുള്ള ഒരു ചെറിയ ഗാനരചന (നിങ്ങൾക്ക് അത് ഒഴിവാക്കാം): XNUMX-കളുടെ അവസാനത്തിൽ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ഫാക്കൽറ്റിയിൽ എന്റെ പഠനം വിജയകരമായി പൂർത്തിയാക്കിയ ഞാൻ ഇൻസ്ട്രുമെന്റേഷൻ ആടുകളുടെ റാങ്കിലേക്ക് തലയുയർത്തി. ഉയർന്ന നിലയിലായി, കുറഞ്ഞ നിലവിലെ സുരക്ഷാ അലാറം സിസ്റ്റങ്ങളുടെ മെക്കാനിക്കായി പ്രവർത്തിക്കുന്നു. അന്നത്തെ എന്റർപ്രൈസിൽ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി എന്നോട് പറഞ്ഞതായി തോന്നുന്നു :) വിവര സുരക്ഷയിൽ ബിരുദമുള്ള ഒരു ഓട്ടോമേറ്റഡ് കൺട്രോൾ സിസ്റ്റം സ്പെഷ്യലിസ്റ്റ് എന്ന നിലയിൽ എന്റെ കരിയർ ആരംഭിച്ചത് ഇങ്ങനെയാണ്. ആറ് വർഷത്തിന് ശേഷം, SCADA സിസ്റ്റംസ് ഡിപ്പാർട്ട്‌മെന്റിന്റെ തലവനായി ഉയർന്ന്, സോഫ്റ്റ്വെയറും ഉപകരണങ്ങളും വെണ്ടർ ചെയ്യുന്ന ഒരു വിദേശ കമ്പനിയിൽ വ്യാവസായിക നിയന്ത്രണ സംവിധാനങ്ങളുടെ സുരക്ഷാ കൺസൾട്ടന്റായി ജോലി ചെയ്യാൻ ഞാൻ പോയി. ഇവിടെയാണ് ഒരു സർട്ടിഫൈഡ് ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റ് ആകേണ്ടതിന്റെ ആവശ്യകത ഉയർന്നത്.

ജിയാക് ഒരു വികസനമാണ് കൂടാതെ വിവര സുരക്ഷാ വിദഗ്ധരുടെ പരിശീലനവും സർട്ടിഫിക്കേഷനും നടത്തുന്ന ഒരു സ്ഥാപനം. EMEA, US, ഏഷ്യാ പസഫിക് വിപണികളിലെ സ്പെഷ്യലിസ്റ്റുകൾക്കും ഉപഭോക്താക്കൾക്കും ഇടയിൽ GIAC സർട്ടിഫിക്കറ്റിന്റെ പ്രശസ്തി വളരെ ഉയർന്നതാണ്. ഇവിടെ, സോവിയറ്റിനു ശേഷമുള്ള സ്ഥലത്തും സിഐഎസ് രാജ്യങ്ങളിലും, നമ്മുടെ രാജ്യങ്ങളിലും അന്താരാഷ്ട്ര, കൺസൾട്ടിംഗ് ഏജൻസികളിലും ബിസിനസ്സുള്ള വിദേശ കമ്പനികൾക്ക് മാത്രമേ അത്തരമൊരു സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥിക്കാൻ കഴിയൂ. വ്യക്തിപരമായി, ആഭ്യന്തര കമ്പനികളിൽ നിന്ന് അത്തരം സർട്ടിഫിക്കേഷനായുള്ള അഭ്യർത്ഥന ഞാൻ നേരിട്ടിട്ടില്ല. എല്ലാവരും അടിസ്ഥാനപരമായി CISSP ആവശ്യപ്പെടുന്നു. ഇത് എന്റെ ആത്മനിഷ്ഠമായ അഭിപ്രായമാണ്, ആരെങ്കിലും അവരുടെ അനുഭവം അഭിപ്രായങ്ങളിൽ പങ്കുവെച്ചാൽ, അത് അറിയാൻ രസകരമായിരിക്കും.

SANS- ൽ കുറച്ച് വ്യത്യസ്ത മേഖലകളുണ്ട് (എന്റെ അഭിപ്രായത്തിൽ, അടുത്തിടെ ആൺകുട്ടികൾ അവരുടെ എണ്ണം വളരെയധികം വിപുലീകരിച്ചു), എന്നാൽ വളരെ രസകരമായ പ്രായോഗിക കോഴ്സുകളും ഉണ്ട്. എനിക്ക് അത് പ്രത്യേകിച്ചും ഇഷ്ടപ്പെട്ടു നെറ്റ്വാർസ്. എന്നാൽ കഥ കോഴ്സിനെക്കുറിച്ചായിരിക്കും ICS410: ICS/SCADA സെക്യൂരിറ്റി എസൻഷ്യൽസ് കൂടാതെ ഒരു സർട്ടിഫിക്കറ്റ്: ഗ്ലോബൽ ഇൻഡസ്ട്രിയൽ സൈബർ സെക്യൂരിറ്റി പ്രൊഫഷണൽ (GICSP).

SANS വാഗ്ദാനം ചെയ്യുന്ന എല്ലാത്തരം ഇൻഡസ്ട്രിയൽ സൈബർ സെക്യൂരിറ്റി സർട്ടിഫിക്കേഷനുകളിലും, ഇത് ഏറ്റവും സാർവത്രികമാണ്. രണ്ടാമത്തേത് പവർ ഗ്രിഡ് സിസ്റ്റങ്ങളുമായി ബന്ധപ്പെട്ടിരിക്കുന്നതിനാൽ, പാശ്ചാത്യ രാജ്യങ്ങളിൽ പ്രത്യേക ശ്രദ്ധ നേടുകയും പ്രത്യേക തരം സിസ്റ്റങ്ങളിൽ പെടുകയും ചെയ്യുന്നു. മൂന്നാമത്തേത് (എന്റെ സർട്ടിഫിക്കേഷൻ പാതയുടെ സമയത്ത്) സംഭവ പ്രതികരണവുമായി ബന്ധപ്പെട്ടതാണ്.
കോഴ്‌സ് വിലകുറഞ്ഞതല്ല, പക്ഷേ ഇത് ഐടി & ഒടിയെക്കുറിച്ചുള്ള വിപുലമായ അറിവ് നൽകുന്നു. തങ്ങളുടെ ഫീൽഡ് മാറ്റാൻ തീരുമാനിച്ച സഖാക്കൾക്ക് ഇത് പ്രത്യേകിച്ചും ഉപയോഗപ്രദമാകും, ഉദാഹരണത്തിന് ബാങ്കിംഗ് വ്യവസായത്തിലെ ഐടി സുരക്ഷ മുതൽ ഇൻഡസ്ട്രിയൽ സൈബർ സെക്യൂരിറ്റി വരെ. പ്രോസസ് കൺട്രോൾ സിസ്റ്റങ്ങൾ, ഇൻസ്ട്രുമെന്റേഷൻ, ഓപ്പറേഷൻ ടെക്നോളജി എന്നീ മേഖലകളിൽ എനിക്ക് ഇതിനകം ഒരു പശ്ചാത്തലം ഉണ്ടായിരുന്നതിനാൽ, ഈ കോഴ്‌സിൽ എനിക്ക് അടിസ്ഥാനപരമായി പുതിയതോ സുപ്രധാനമായതോ ആയ ഒന്നും ഉണ്ടായിരുന്നില്ല.

50% തിയറിയും 50% പ്രാക്ടീസും അടങ്ങുന്നതാണ് കോഴ്‌സ്. പരിശീലനത്തിൽ നിന്ന്, ഏറ്റവും രസകരമായ മത്സരം NetWars ആയിരുന്നു. രണ്ട് ദിവസത്തേക്ക്, ക്ലാസുകളുടെ പ്രധാന കോഴ്‌സിന് ശേഷം, എല്ലാ ക്ലാസുകളിലെയും എല്ലാ വിദ്യാർത്ഥികളെയും ടീമുകളായി തിരിച്ച് ആക്‌സസ് അവകാശങ്ങൾ നേടുന്നതിനും ആവശ്യമായ വിവരങ്ങൾ എക്‌സ്‌ട്രാക്റ്റുചെയ്യുന്നതിനും നെറ്റ്‌വർക്കിലേക്ക് ആക്‌സസ് നേടുന്നതിനും ഹാഷുകൾ പ്രോത്സാഹിപ്പിക്കുന്നതിനും വയർഷാർക്കുമായി പ്രവർത്തിക്കുന്നതിനുമുള്ള ടാസ്‌ക്കുകൾ ചെയ്തു. കൂടാതെ എല്ലാത്തരം വ്യത്യസ്ത ഗുണങ്ങളും.

കോഴ്‌സ് മെറ്റീരിയൽ പുസ്തകങ്ങളുടെ രൂപത്തിൽ സംഗ്രഹിച്ചിരിക്കുന്നു, അത് നിങ്ങളുടെ ശാശ്വത ഉപയോഗത്തിനായി നിങ്ങൾക്ക് ലഭിക്കും. വഴിയിൽ, നിങ്ങൾക്ക് അവരെ പരീക്ഷയ്ക്ക് കൊണ്ടുപോകാം, ഫോർമാറ്റ് ഓപ്പൺ ബുക്ക് ആയതിനാൽ, പക്ഷേ അവർ നിങ്ങളെ അധികം സഹായിക്കില്ല, കാരണം പരീക്ഷയിൽ 3 മണിക്കൂർ, 115 ചോദ്യങ്ങൾ, ഡെലിവറി ഭാഷ ഇംഗ്ലീഷ് ആണ്. മുഴുവൻ 3 മണിക്കൂറിലും, നിങ്ങൾക്ക് 15 മിനിറ്റ് ഇടവേള എടുക്കാം. എന്നാൽ 15 മിനിറ്റ് ഇടവേള എടുത്ത് 5-ന് ശേഷം ടെസ്റ്റുകളിലേക്ക് മടങ്ങുന്നതിലൂടെ, ടെസ്റ്റിംഗ് പ്രോഗ്രാമിൽ നിങ്ങൾക്ക് ഇനി സമയം നിർത്താൻ കഴിയാത്തതിനാൽ, ശേഷിക്കുന്ന പത്ത് മിനിറ്റ് നിങ്ങൾ വെറുതെ വിടുകയാണെന്ന് ഓർമ്മിക്കുക. നിങ്ങൾക്ക് 15 ചോദ്യങ്ങൾ വരെ ഒഴിവാക്കാം, അത് അവസാനം ദൃശ്യമാകും.

വ്യക്തിപരമായി, പിന്നീട് ഒരുപാട് ചോദ്യങ്ങൾ ഉപേക്ഷിക്കാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നില്ല, കാരണം 3 മണിക്കൂർ ശരിക്കും മതിയായ സമയമല്ല, അവസാനം നിങ്ങൾക്ക് ഇതുവരെ പരിഹരിക്കപ്പെടാത്ത ചോദ്യങ്ങൾ ഉണ്ടെങ്കിൽ, അത് ചെയ്യാൻ കഴിയാതെ വരാനുള്ള ഉയർന്ന സാധ്യതയുണ്ട്. അത് സമയത്ത്. NIST 800.82, NERC സ്റ്റാൻഡേർഡ് എന്നിവയെ കുറിച്ചുള്ള അറിവുമായി ബന്ധപ്പെട്ടതിനാൽ എനിക്ക് വളരെ ബുദ്ധിമുട്ടുള്ള മൂന്ന് ചോദ്യങ്ങൾ മാത്രമാണ് ഞാൻ പിന്നീട് വിട്ടത്. മനഃശാസ്ത്രപരമായി, "പിന്നീട്" അത്തരം ചോദ്യങ്ങൾ നിങ്ങളുടെ ഞരമ്പുകളെ ഏറ്റവും അവസാനം ബാധിക്കുന്നു - നിങ്ങളുടെ മസ്തിഷ്കം തളർന്നിരിക്കുമ്പോൾ, നിങ്ങൾ ടോയ്‌ലറ്റിൽ പോകാൻ ആഗ്രഹിക്കുന്നു, സ്‌ക്രീനിലെ ടൈമർ ഗണ്യമായി വേഗത്തിലാക്കുന്നതായി തോന്നുന്നു.

പൊതുവേ, പരീക്ഷയിൽ വിജയിക്കാൻ നിങ്ങൾ 71% ശരിയായ ഉത്തരങ്ങൾ സ്കോർ ചെയ്യേണ്ടതുണ്ട്. പരീക്ഷ എഴുതുന്നതിന് മുമ്പ്, യഥാർത്ഥ പരീക്ഷകളിൽ പരിശീലിക്കാൻ നിങ്ങൾക്ക് അവസരം ലഭിക്കും - വിലയിൽ 2 ചോദ്യങ്ങളുടെ 115 പരിശീലന ടെസ്റ്റുകളും യഥാർത്ഥ പരീക്ഷയ്ക്ക് സമാനമായ വ്യവസ്ഥകളും ഉൾപ്പെടുന്നു.

പരിശീലനം പൂർത്തിയാക്കി ഒരു മാസത്തിനുശേഷം പരീക്ഷ എഴുതാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നു, നിങ്ങൾക്ക് ഉറപ്പില്ല എന്ന് തോന്നുന്ന വിഷയങ്ങളിൽ ചിട്ടയായ സ്വയം പഠനത്തിനായി ഈ മാസം ചെലവഴിക്കുക. കോഴ്‌സ് സമയത്ത് ലഭിച്ച പ്രിന്റഡ് മെറ്റീരിയലുകൾ നിങ്ങൾ എടുക്കുന്നത് നന്നായിരിക്കും, അത് ഓരോ വിഷയത്തിലും ഹ്രസ്വ സംഗ്രഹങ്ങൾ പോലെ കാണപ്പെടുന്നു - കൂടാതെ ഈ പുസ്തകങ്ങളിൽ അടങ്ങിയിരിക്കുന്ന വിഷയങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾക്കായി ഉദ്ദേശ്യത്തോടെ തിരയുക. മാസത്തെ രണ്ട് ഭാഗങ്ങളായി വിഭജിക്കുക, പ്രാക്ടീസ് ടെസ്റ്റുകൾ നടത്തുക, നിങ്ങൾ ഏതൊക്കെ മേഖലകളിൽ ശക്തരാണെന്നും എവിടെയൊക്കെ മെച്ചപ്പെടണമെന്നും ഒരു ഏകദേശ ചിത്രം നേടുക.

പരീക്ഷയെ ഉൾക്കൊള്ളുന്ന ഇനിപ്പറയുന്ന പ്രധാന മേഖലകൾ ഹൈലൈറ്റ് ചെയ്യാൻ ഞാൻ ആഗ്രഹിക്കുന്നു (പരിശീലന കോഴ്സല്ല, കാരണം ഇത് കൂടുതൽ വിപുലമായ വിഷയങ്ങൾ ഉൾക്കൊള്ളുന്നു):

1. ഫിസിക്കൽ സെക്യൂരിറ്റി: മറ്റ് സർട്ടിഫിക്കേഷൻ പരീക്ഷകൾ പോലെ, ഈ പ്രശ്നം GICSP-യിൽ വളരെയധികം ശ്രദ്ധ ചെലുത്തുന്നു. വാതിലുകളിലെ ഫിസിക്കൽ ലോക്കുകളുടെ തരങ്ങളെക്കുറിച്ച് ചോദ്യങ്ങളുണ്ട്, ഇലക്ട്രോണിക് പാസുകൾ വ്യാജമാക്കുന്ന സാഹചര്യങ്ങൾ വിവരിച്ചിരിക്കുന്നു, അവിടെ പ്രശ്നം വ്യക്തമായി തിരിച്ചറിയാൻ നിങ്ങൾ ഉത്തരം നൽകേണ്ടതുണ്ട്. സാങ്കേതികവിദ്യയുടെ (പ്രക്രിയ) സുരക്ഷയുമായി നേരിട്ട് ബന്ധപ്പെട്ട ചോദ്യങ്ങളുണ്ട്, വിഷയ മേഖലയെ ആശ്രയിച്ച് - എണ്ണ, വാതക പ്രക്രിയകൾ, ആണവ നിലയങ്ങൾ അല്ലെങ്കിൽ പവർ ഗ്രിഡുകൾ. ഉദാഹരണത്തിന്, ഇതുപോലുള്ള ഒരു ചോദ്യം ഉണ്ടാകാം: എച്ച്എംഐയിലെ സ്റ്റീം ടെമ്പറേച്ചർ സെൻസറിൽ നിന്ന് ഒരു അലാറം വരുമ്പോൾ ഏത് തരത്തിലുള്ള ഫിസിക്കൽ സെക്യൂരിറ്റി നിയന്ത്രണമാണ് സാഹചര്യം എന്ന് നിർണ്ണയിക്കുക? അല്ലെങ്കിൽ ഇതുപോലുള്ള ഒരു ചോദ്യം: സൗകര്യത്തിന്റെ പരിധിയിലുള്ള സുരക്ഷാ സംവിധാനത്തിന്റെ നിരീക്ഷണ ക്യാമറകളിൽ നിന്നുള്ള വീഡിയോ റെക്കോർഡിംഗുകൾ വിശകലനം ചെയ്യാൻ ഏത് സാഹചര്യം (ഇവന്റ്) കാരണമാകും?

   ശതമാനാടിസ്ഥാനത്തിൽ, എന്റെ പരീക്ഷയിലും പ്രാക്ടീസ് ടെസ്റ്റുകളിലും ഈ വിഭാഗത്തിലെ ചോദ്യങ്ങളുടെ എണ്ണം 5% കവിയുന്നില്ലെന്ന് ഞാൻ ശ്രദ്ധിക്കുന്നു.

2. പ്രോസസ്സ് കൺട്രോൾ സിസ്റ്റങ്ങൾ, PLC, SCADA എന്നിവയെക്കുറിച്ചുള്ള ചോദ്യങ്ങളാണ് മറ്റൊന്ന്, ഏറ്റവും വ്യാപകമായ ചോദ്യങ്ങളിൽ ഒന്ന്: സെൻസറുകൾ മുതൽ ആപ്ലിക്കേഷൻ സോഫ്‌റ്റ്‌വെയർ തന്നെയുള്ള സെർവറുകൾ വരെ പ്രോസസ്സ് കൺട്രോൾ സിസ്റ്റങ്ങൾ എങ്ങനെ രൂപപ്പെടുത്തിയിരിക്കുന്നു എന്നതിനെക്കുറിച്ചുള്ള മെറ്റീരിയലുകളുടെ പഠനത്തെ വ്യവസ്ഥാപിതമായി സമീപിക്കേണ്ടത് ആവശ്യമാണ്. റൺസ്. വ്യാവസായിക ഡാറ്റാ ട്രാൻസ്ഫർ പ്രോട്ടോക്കോളുകളുടെ തരങ്ങളിൽ (ModBus, RTU, Profibus, HART, മുതലായവ) മതിയായ എണ്ണം ചോദ്യങ്ങൾ കണ്ടെത്തും. PLC-ൽ നിന്ന് RTU എങ്ങനെ വ്യത്യാസപ്പെട്ടിരിക്കുന്നു, ആക്രമണകാരിയുടെ പരിഷ്ക്കരണത്തിൽ നിന്ന് PLC-യിലെ ഡാറ്റ എങ്ങനെ സംരക്ഷിക്കാം, ഏത് മെമ്മറി ഏരിയകളിലാണ് PLC ഡാറ്റ സംഭരിക്കുന്നത്, ലോജിക് തന്നെ എവിടെയാണ് സംഭരിച്ചിരിക്കുന്നത് (ഒരു പ്രോസസ് കൺട്രോൾ സിസ്റ്റം പ്രോഗ്രാമർ എഴുതിയ ഒരു പ്രോഗ്രാം) തുടങ്ങിയ ചോദ്യങ്ങളുണ്ടാകും. ). ഉദാഹരണത്തിന്, ഇത്തരത്തിലുള്ള ഒരു ചോദ്യം ഉണ്ടാകാം: മോഡ്ബസ് പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്ന ഒരു PLC-യും HMI-യും തമ്മിലുള്ള ആക്രമണം നിങ്ങൾക്ക് എങ്ങനെ കണ്ടെത്താം എന്നതിന് ഉത്തരം നൽകുക?

   SCADA, DCS സംവിധാനങ്ങൾ തമ്മിലുള്ള വ്യത്യാസങ്ങളെക്കുറിച്ച് ചോദ്യങ്ങൾ ഉണ്ടാകും. L1 ലെവലിൽ നിന്ന് L2, L3 ലെവലിൽ ഓട്ടോമേറ്റഡ് പ്രോസസ് കൺട്രോൾ നെറ്റ്‌വർക്കുകൾ വേർതിരിക്കുന്നതിനുള്ള നിയമങ്ങളെക്കുറിച്ചുള്ള ധാരാളം ചോദ്യങ്ങൾ (നെറ്റ്‌വർക്കിലെ ചോദ്യങ്ങളുള്ള വിഭാഗത്തിൽ ഞാൻ കൂടുതൽ വിശദമായി വിവരിക്കും). ഈ വിഷയത്തെക്കുറിച്ചുള്ള സാഹചര്യ ചോദ്യങ്ങളും വളരെ വൈവിധ്യപൂർണ്ണമായിരിക്കും - അവ കൺട്രോൾ റൂമിലെ സാഹചര്യം വിവരിക്കുന്നു, കൂടാതെ പ്രോസസ്സ് ഓപ്പറേറ്റർ അല്ലെങ്കിൽ ഡിസ്പാച്ചർ നിർവഹിക്കേണ്ട പ്രവർത്തനങ്ങൾ നിങ്ങൾ തിരഞ്ഞെടുക്കേണ്ടതുണ്ട്.

   പൊതുവേ, ഈ വിഭാഗം ഏറ്റവും നിർദ്ദിഷ്ടവും ഇടുങ്ങിയ പ്രൊഫൈലും ആണ്. നിങ്ങൾക്ക് നല്ല അറിവ് ആവശ്യമാണ്:
   - ഓട്ടോമേറ്റഡ് കൺട്രോൾ സിസ്റ്റം, ഫീൽഡ് ഭാഗം (സെൻസറുകൾ, ഉപകരണ കണക്ഷനുകളുടെ തരങ്ങൾ, സെൻസറുകളുടെ ഭൗതിക സവിശേഷതകൾ, PLC, RTU);
   - പ്രോസസുകളുടെയും ഒബ്ജക്റ്റുകളുടെയും എമർജൻസി ഷട്ട്ഡൗൺ സിസ്റ്റങ്ങൾ (ESD - എമർജൻസി ഷട്ട്ഡൗൺ സിസ്റ്റം) Vladimir_Sklyar)
   - എണ്ണ ശുദ്ധീകരണം, വൈദ്യുതി ഉത്പാദനം, പൈപ്പ് ലൈനുകൾ മുതലായവയിൽ സംഭവിക്കുന്ന ഭൗതിക പ്രക്രിയകളെക്കുറിച്ചുള്ള അടിസ്ഥാന ധാരണ;
   - DCS, SCADA സിസ്റ്റങ്ങളുടെ വാസ്തുവിദ്യയെക്കുറിച്ചുള്ള ധാരണ;
   പരീക്ഷയുടെ 25 ചോദ്യങ്ങളിലുടനീളം ഇത്തരത്തിലുള്ള ചോദ്യങ്ങൾ 115% വരെ ഉണ്ടാകാമെന്ന് ഞാൻ ശ്രദ്ധിക്കുന്നു.

3. നെറ്റ്‌വർക്ക് സാങ്കേതികവിദ്യകളും നെറ്റ്‌വർക്ക് സുരക്ഷയും: ഈ വിഷയത്തിലെ ചോദ്യങ്ങളുടെ എണ്ണം പരീക്ഷയിൽ ഒന്നാമതായി വരുമെന്ന് ഞാൻ കരുതുന്നു. മിക്കവാറും എല്ലാം ഉണ്ടാകും - ഒഎസ്ഐ മോഡൽ, ഈ അല്ലെങ്കിൽ ആ പ്രോട്ടോക്കോൾ ഏത് തലത്തിലാണ് പ്രവർത്തിക്കുന്നത്, നെറ്റ്‌വർക്ക് സെഗ്മെന്റേഷനെക്കുറിച്ചുള്ള നിരവധി ചോദ്യങ്ങൾ, നെറ്റ്‌വർക്ക് ആക്രമണങ്ങളെക്കുറിച്ചുള്ള സാഹചര്യപരമായ ചോദ്യങ്ങൾ, ആക്രമണ തരം നിർണ്ണയിക്കുന്നതിനുള്ള നിർദ്ദേശമുള്ള കണക്ഷൻ ലോഗുകളുടെ ഉദാഹരണങ്ങൾ, സ്വിച്ച് കോൺഫിഗറേഷനുകളുടെ ഉദാഹരണങ്ങൾ ഒരു ദുർബലമായ കോൺഫിഗറേഷൻ നിർണ്ണയിക്കുന്നതിനുള്ള നിർദ്ദേശം, കേടുപാടുകൾ നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോളുകളെക്കുറിച്ചുള്ള ചോദ്യങ്ങൾ, വ്യാവസായിക ആശയവിനിമയ പ്രോട്ടോക്കോളുകളുടെ നെറ്റ്‌വർക്ക് കണക്ഷനുകളുടെ പ്രത്യേകതകളെക്കുറിച്ചുള്ള ചോദ്യങ്ങൾ. ആളുകൾ പ്രത്യേകിച്ച് മോഡ്ബസിനെ കുറിച്ച് ധാരാളം ചോദിക്കുന്നു. അതേ മോഡ്ബസിന്റെ നെറ്റ്‌വർക്ക് പാക്കറ്റുകളുടെ ഘടന, അതിന്റെ തരത്തെയും ഉപകരണം പിന്തുണയ്ക്കുന്ന പതിപ്പിനെയും ആശ്രയിച്ചിരിക്കുന്നു. വയർലെസ് നെറ്റ്‌വർക്കുകളിലെ ആക്രമണങ്ങളിൽ വളരെയധികം ശ്രദ്ധ ചെലുത്തുന്നു - ZigBee, Wireless HART, കൂടാതെ മുഴുവൻ 802.1x കുടുംബത്തിന്റെയും നെറ്റ്‌വർക്ക് സുരക്ഷയെക്കുറിച്ചുള്ള ചോദ്യങ്ങൾ. പ്രോസസ്സ് കൺട്രോൾ സിസ്റ്റം നെറ്റ്‌വർക്കിൽ ചില സെർവറുകൾ സ്ഥാപിക്കുന്നതിനുള്ള നിയമങ്ങളെക്കുറിച്ച് ചോദ്യങ്ങൾ ഉണ്ടാകും (ഇവിടെ നിങ്ങൾ IEC-62443 സ്റ്റാൻഡേർഡ് വായിക്കുകയും പ്രോസസ്സ് കൺട്രോൾ സിസ്റ്റം നെറ്റ്‌വർക്കുകളുടെ റഫറൻസ് മോഡലുകളുടെ തത്വങ്ങൾ മനസ്സിലാക്കുകയും വേണം). പർഡ്യൂ മോഡലിനെക്കുറിച്ച് ചോദ്യങ്ങളുണ്ടാകും.
4. വൈദ്യുതി ട്രാൻസ്മിഷൻ സിസ്റ്റങ്ങളുടെയും അവയ്ക്കുള്ള വിവര സുരക്ഷാ സംവിധാനങ്ങളുടെയും പ്രവർത്തനത്തിന്റെ പ്രവർത്തന സവിശേഷതകളുമായി മാത്രം ബന്ധപ്പെട്ടിരിക്കുന്ന പ്രശ്നങ്ങളുടെ ഒരു വിഭാഗം. യു‌എസ്‌എയിൽ, ഓട്ടോമേറ്റഡ് പ്രോസസ് കൺട്രോൾ സിസ്റ്റങ്ങളുടെ ഈ വിഭാഗത്തെ പവർ ഗ്രിഡ് എന്ന് വിളിക്കുന്നു, കൂടാതെ ഒരു പ്രത്യേക റോൾ നിയോഗിക്കുകയും ചെയ്യുന്നു. ഈ ആവശ്യത്തിനായി, ഈ മേഖലയ്ക്കായി വിവര സുരക്ഷാ സംവിധാനങ്ങൾ സൃഷ്ടിക്കുന്നതിനുള്ള സമീപനത്തെ നിയന്ത്രിക്കുന്ന പ്രത്യേക മാനദണ്ഡങ്ങൾ (NIST 800.82) പോലും നൽകിയിട്ടുണ്ട്. നമ്മുടെ രാജ്യങ്ങളിൽ, ഭൂരിഭാഗവും, ഈ മേഖല ASKUE സിസ്റ്റങ്ങളിൽ മാത്രമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു (വൈദ്യുതി വിതരണവും വിതരണ സംവിധാനങ്ങളും നിരീക്ഷിക്കുന്നതിന് കൂടുതൽ ഗൗരവമായ സമീപനം ആരെങ്കിലും കണ്ടിട്ടുണ്ടെങ്കിൽ എന്നെ തിരുത്തുക). അതിനാൽ, പരീക്ഷയിൽ പവർ ഗ്രിഡുമായി ബന്ധപ്പെട്ട പ്രത്യേക ചോദ്യങ്ങൾ നിങ്ങൾ കണ്ടെത്തും. ഭൂരിഭാഗവും, ഇവ പവർ പ്ലാന്റിൽ വികസിപ്പിച്ച ഒരു പ്രത്യേക സാഹചര്യത്തിനായുള്ള ഉപയോഗ-കേസുകളായിരുന്നു, എന്നാൽ പവർ ഗ്രിഡിൽ പ്രത്യേകമായി ഉപയോഗിക്കുന്ന ഉപകരണങ്ങളിൽ സർവേകളും ഉണ്ടായേക്കാം. ഈ വിഭാഗത്തിലുള്ള സിസ്റ്റങ്ങൾക്കായി എൻഐഎസ്‌ടി വിഭാഗങ്ങളെക്കുറിച്ചുള്ള അറിവിനെ അഭിസംബോധന ചെയ്യുന്ന ചോദ്യങ്ങളുണ്ടാകും.
5. മാനദണ്ഡങ്ങളെക്കുറിച്ചുള്ള അറിവുമായി ബന്ധപ്പെട്ട ചോദ്യങ്ങൾ: NIST 800-82, NERC, IEC62443. പ്രത്യേക അഭിപ്രായങ്ങളൊന്നുമില്ലാതെ ഞാൻ ഇവിടെ കരുതുന്നു - നിങ്ങൾ സ്റ്റാൻഡേർഡുകളുടെ വിഭാഗങ്ങൾ നാവിഗേറ്റ് ചെയ്യേണ്ടതുണ്ട്, അതിൽ എന്ത്, എന്ത് ശുപാർശകൾ അടങ്ങിയിരിക്കുന്നു എന്നതിന് ഉത്തരവാദിയാണ്. നിർദ്ദിഷ്ട ചോദ്യങ്ങളുണ്ട്, ഉദാഹരണത്തിന്, സിസ്റ്റത്തിന്റെ പ്രവർത്തനക്ഷമത പരിശോധിക്കുന്നതിന്റെ ആവൃത്തി, നടപടിക്രമം അപ്ഡേറ്റ് ചെയ്യുന്നതിന്റെ ആവൃത്തി മുതലായവ. അത്തരം ചോദ്യങ്ങളുടെ ഒരു ശതമാനമായി, മൊത്തം ചോദ്യങ്ങളുടെ 15% വരെ നേരിടാം. എന്നാൽ അത് ആശ്രയിച്ചിരിക്കുന്നു. ഉദാഹരണത്തിന്, രണ്ട് പരിശീലന പരീക്ഷകളിൽ എനിക്ക് സമാനമായ രണ്ട് ചോദ്യങ്ങൾ മാത്രമേ കണ്ടുള്ളൂ. പക്ഷേ, പരീക്ഷാസമയത്ത് അവയിൽ ധാരാളം ഉണ്ടായിരുന്നു.
6. ശരി, ചോദ്യങ്ങളുടെ അവസാന വിഭാഗം എല്ലാത്തരം ഉപയോഗ-കേസുകളും സാഹചര്യപരമായ ചോദ്യങ്ങളുമാണ്.

പൊതുവേ, CTF NetWars ഒഴികെയുള്ള പരിശീലനം തന്നെ, പുതിയ അറിവ് നേടുന്ന കാര്യത്തിൽ എനിക്ക് വളരെ വിജ്ഞാനപ്രദമായിരുന്നില്ല. പകരം, ചില വിഷയങ്ങളുടെ ആഴത്തിലുള്ള വിശദാംശങ്ങൾ നേടിയെടുത്തു, പ്രത്യേകിച്ചും സാങ്കേതിക വിവരങ്ങൾ കൈമാറാൻ ഉപയോഗിക്കുന്ന റേഡിയോ നെറ്റ്‌വർക്കുകളുടെ ഓർഗനൈസേഷനും സംരക്ഷണവും, കൂടാതെ ഈ വിഷയത്തിനായി നീക്കിവച്ചിരിക്കുന്ന വിദേശ മാനദണ്ഡങ്ങളുടെ ഘടനയെക്കുറിച്ചുള്ള കൂടുതൽ സംഘടിത മെറ്റീരിയലും. അതിനാൽ, പ്രോസസ്സ് കൺട്രോൾ സിസ്റ്റങ്ങൾ/ഇൻസ്ട്രുമെന്റേഷൻ സിസ്റ്റങ്ങൾ അല്ലെങ്കിൽ വ്യാവസായിക നെറ്റ്‌വർക്കുകൾ എന്നിവയിൽ മതിയായ അറിവും അനുഭവവുമുള്ള എഞ്ചിനീയർമാർക്കും സ്പെഷ്യലിസ്റ്റുകൾക്കും, നിങ്ങൾക്ക് പരിശീലനത്തിൽ ലാഭിക്കുന്നതിനെക്കുറിച്ച് ചിന്തിക്കാം (സംരക്ഷിക്കുന്നത് അർത്ഥമാക്കുന്നു), സ്വയം തയ്യാറായി സർട്ടിഫിക്കേഷൻ പരീക്ഷ എഴുതാൻ നേരിട്ട് പോകാം. , വഴി, 700USD വിലമതിക്കുന്നു. പരാജയപ്പെട്ടാൽ, നിങ്ങൾ വീണ്ടും പണം നൽകേണ്ടിവരും. നിങ്ങളെ പരീക്ഷയ്ക്ക് സ്വീകരിക്കുന്ന നിരവധി സർട്ടിഫിക്കേഷൻ കേന്ദ്രങ്ങളുണ്ട്; പ്രധാന കാര്യം മുൻകൂട്ടി അപേക്ഷിക്കുക എന്നതാണ്. പൊതുവേ, പരീക്ഷാ തീയതി ഉടനടി സജ്ജീകരിക്കാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നു, അല്ലാത്തപക്ഷം നിങ്ങൾ അത് നിരന്തരം കാലതാമസം വരുത്തും, തയ്യാറെടുപ്പ് പ്രക്രിയയെ മറ്റ് സുപ്രധാനവും പൂർണ്ണമായും പ്രധാനമല്ലാത്തതുമായ കാര്യങ്ങൾ ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കും. ഒരു നിർദ്ദിഷ്ട സമയപരിധി തീയതി നിങ്ങളെ സ്വയം പ്രചോദിപ്പിക്കും.

അവലംബം: www.habr.com