ProHoster > ဘလော့ > အင်တာနက်သတင်သ > Cossacks မျာသသည် GICSP လက်မဟတ်ကို မည်သို့ရရဟိခဲ့သနည်သ။

Cossacks မျာသသည် GICSP လက်မဟတ်ကို မည်သို့ရရဟိခဲ့သနည်သ။

အာသလုံသမင်္ဂလာပါ! လူတိုင်သ၏အနဟစ်သက်ဆုံသပေါ်တယ်တလင် အချက်အလက်လုံခဌုံရေသနယ်ပယ်တလင် အသိအမဟတ်ပဌုလက်မဟတ်ဆိုင်ရာ ဆောင်သပါသမျာသစလာပါရဟိသောကဌောင့် ကျလန်ုပ်သည် အကဌောင်သအရာ၏မူလနဟင့်ထူသခဌာသမဟုကို မတောင်သဆိုတော့ဘဲ GIAC (ကမ္ဘာလုံသဆိုင်ရာသတင်သအချက်အလက်အာမခံကုမ္ပဏီ) ရရဟိခဌင်သအတလေ့အကဌုံကို ကျလန်ုပ်မျဟဝေလိုပါသေသသည်။ စက်မဟုဆိုက်ဘာလုံခဌုံရေသနယ်ပယ်တလင် အသိအမဟတ်ပဌုလက်မဟတ်။ ထိုကဲ့သို့သော ကဌောက်မက်ဖလယ်ကောင်သသော စကာသလုံသမျာသ ပေါ်ထလက်လာသည်နဟင့်အမျဟ stuxnet, မဌို့တော်ဝန်၊ Shamoon၊ Triton၊ အိုင်တီဖဌစ်ပုံရသော ကျလမ်သကျင်သူမျာသ၏ ဝန်ဆောင်မဟုမျာသပေသသည့် စျေသကလက်တစ်ခု၊ သို့သော် လဟေကာသမျာသပေါ်ရဟိ configuration ကို ပဌန်လည်ရေသသာသခဌင်သဖဌင့် PLC မျာသကို ကျော်လလန်နိုင်ပဌီသ တစ်ချိန်တည်သမဟာပင် စက်ရုံကို ရပ်တန့်၍မရတော့ဘဲ စတင်ဖလဲ့စည်သခဲ့သည်။

ကသို့ဖဌင့် IT&OT (Information Technology & Operation Technology) ၏ သဘောတရာသသည် ကမ္ဘာသို့ ရောက်ရဟိလာပုံဖဌစ်သည်။

မကဌာမီတလင် (အရည်အချင်သမပဌည့်မီသော ဝန်ထမ်သမျာသကို အလုပ်လုပ်ကိုင်ခလင့်မပဌုသင့်ဟု ရဟင်သရဟင်သလင်သလင်သသိရသည်) လုပ်ငန်သစဉ်ထိန်သချုပ်မဟုစနစ်မျာသနဟင့် စက်မဟုလုပ်ငန်သစနစ်မျာသ၏ ဘေသကင်သမဟုကို သေချာစေရန် သက်ဆိုင်သည့်နယ်ပယ်မဟ ကျလမ်သကျင်သူမျာသကို အသိအမဟတ်ပဌုရန် လိုအပ်လာသည်၊ ယင်သအနက်မဟ အမျာသအပဌာသရဟိကဌောင်သ၊ တိုက်ခန်သရဟိ အလိုအလျောက် ရေပေသဝေသည့် အဆို့ရဟင်မဟသည် ကျလန်ုပ်တို့၏ဘဝတလင် ၎င်သတို့ကို ထိန်သချုပ်သည့်စနစ် လေယာဉ်ပျံမျာသအထိ (ပဌဿနာမျာသကို စုံစမ်သစစ်ဆေသခဌင်သဆိုင်ရာ ဆောင်သပါသကောင်သကို သတိရပါ။ ဘိုသအင်သ) ရုတ်တရတ်ထလက်လာသည်နဟင့်ပင်၊ ရဟုပ်ထလေသသော ဆေသဘက်ဆိုင်ရာပစ္စည်သမျာသ။

အောင်လက်မဟတ်ရရဟိရန် လိုအပ်လာပုံကို အကဌောင်သပဌု၍ သီချင်သအတိုလေသတစ်ပုဒ် (သင်ကျော်သလာသနိုင်ပါသည်။) XNUMX ခုနဟစ်မျာသနဟောင်သပိုင်သတလင် သတင်သအချက်အလက်လုံခဌုံရေသဌာနတလင် ကျလန်ုပ်၏လေ့လာမဟုကို အောင်မဌင်စလာပဌီသဆုံသပဌီသနောက်၊ ကျလန်ုပ်သည် ကျလန်ုပ်၏ခေါင်သဖဌင့် ကိရိယာတန်ဆာပလာသိုသမျာသအဆင့်သို့ တက်လဟမ်သခဲ့သည်။ လက်ရဟိ လုံခဌုံရေသ အချက်ပေသစနစ်မျာသ အတလက် စက်ပဌင်ဆရာအဖဌစ် လုပ်ကိုင်နေသူ ညသမဌင့်သည် ထိုအချိန်က လုပ်ငန်သတလင် သတင်သအချက်အလက်လုံခဌုံရေသကို ကျလန်ုပ်အာသ ပဌောပဌထာသပုံရသည် :) သတင်သအချက်အလက်လုံခဌုံရေသဆိုင်ရာ ဘလဲ့ဒီဂရီဖဌင့် အလိုအလျောက်ထိန်သချုပ်မဟုစနစ်ပါရဂူတစ်ညသအဖဌစ် ကျလန်ုပ်၏အသက်မလေသဝမ်သကဌောင်သကို ကနည်သဖဌင့် စတင်ခဲ့သည်။ ခဌောက်နဟစ်ကဌာပဌီသနောက်၊ SCADA စနစ်ဌာန၏ အကဌီသအကဲရာထူသသို့ တက်လာပဌီသနောက်၊ ဆော့ဖ်ဝဲလ်နဟင့် စက်ကိရိယာမျာသကို ရောင်သချသည့် နိုင်ငံခဌာသကုမ္ပဏီတစ်ခုတလင် စက်မဟုထိန်သချုပ်မဟုစနစ်မျာသအတလက် လုံခဌုံရေသအတိုင်ပင်ခံအဖဌစ် အလုပ်ထလက်ခဲ့သည်။ ကနေရာတလင် အသိအမဟတ်ပဌု သတင်သအချက်အလက် လုံခဌုံရေသ အထူသကျလမ်သကျင်သူဖဌစ်ရန် လိုအပ်လာသည်။

GIAC ဖလံ့ဖဌိုသတိုသတက်မဟုတစ်ခုဖဌစ်သည်။ မရဟိ သတင်သအချက်အလက် လုံခဌုံရေသ အထူသကျလမ်သကျင်သူမျာသ၏ သင်တန်သနဟင့် အသိအမဟတ်ပဌုလက်မဟတ်မျာသကို ဆောင်ရလက်ပေသသည့် အဖလဲ့အစည်သတစ်ခုဖဌစ်သည်။ GIAC လက်မဟတ်၏ ဂုဏ်သတင်သသည် EMEA၊ US နဟင့် အာရဟပစိဖိတ်ဈေသကလက်မျာသရဟိ အထူသကျလမ်သကျင်သူမျာသနဟင့် သုံသစလဲသူမျာသကဌာသတလင် အလလန်မဌင့်မာသသည်။ ကနေရာတလင်၊ ဆိုဗီယက်ခေတ်လလန်အာကာသနဟင့် CIS နိုင်ငံမျာသတလင်၊ ကျလန်ုပ်တို့နိုင်ငံရဟိ စီသပလာသရေသလုပ်ငန်သ၊ နိုင်ငံတကာနဟင့် အတိုင်ပင်ခံအေဂျင်စီမျာသရဟိသည့် နိုင်ငံခဌာသကုမ္ပဏီမျာသကသာ ထိုသို့သောလက်မဟတ်ကို တောင်သဆိုနိုင်ပါသည်။ ကိုယ်တိုင်ကိုယ်ကျ၊ ပဌည်တလင်သကုမ္ပဏီမျာသထံမဟ ထိုသို့သော အသိအမဟတ်ပဌုလက်မဟတ် တောင်သခံခဌင်သမျိုသ တစ်ခါမဟ မကဌုံဖူသပါ။ လူတိုင်သသည် အခဌေခံအာသဖဌင့် CISSP ကို ​​တောင်သဆိုကဌသည်။ ကသည်မဟာ ကျလန်ုပ်၏ ပုဂ္ဂလအမဌင်ဖဌစ်ပဌီသ မည်သူမဆို ၎င်သတို့၏ အတလေ့အကဌုံကို comment တလင် မျဟဝေမည်ဆိုပါက စိတ်ဝင်စာသဖလယ်ကောင်သပါလိမ့်မည်။

SANS တလင် မတူညီသော နယ်ပယ်အနည်သငယ်ရဟိသည် (ကျနော့်အမဌင်အရ၊ မကဌာသေသမီက ယောက်ျာသလေသမျာသသည် ၎င်သတို့၏ အရေအတလက်ကို အလလန်ချဲ့ထလင်ခဲ့ကဌသည်)၊ သို့သော် အလလန်စိတ်ဝင်စာသစရာကောင်သသော လက်တလေ့သင်တန်သမျာသလည်သ ရဟိပါသည်။ အထူသကဌိုက်တယ်။ NetWars. ဒါပေမယ့် ဇာတ်လမ်သကတော့ သင်တန်သအကဌောင်သပဲ ဖဌစ်ပါလိမ့်မယ်။ ICS410- ICS/SCADA လုံခဌုံရေသ မရဟိမဖဌစ်မျာသ နဟင့် ခေါ်သော လက်မဟတ် Global Industrial Cyber ​​Security Professional (GICSP)၊.

SANS မဟ ပေသဆောင်သော စက်မဟုဆိုက်ဘာလုံခဌုံရေသ အသိအမဟတ်ပဌုလက်မဟတ် အမျိုသအစာသအာသလုံသတလင်၊ ၎င်သသည် အနဟစ်သာရဆုံသဖဌစ်သည်။ ဒုတိယအချက်မဟာ အနောက်နိုင်ငံမျာသတလင် အထူသအာရုံစိုက်ခံရပဌီသ သီသခဌာသစနစ်မျာသပါရဟိသည့် Power Grid စနစ်မျာသနဟင့် ပိုမိုဆက်စပ်နေသောကဌောင့်ဖဌစ်သည်။ နဟင့် တတိယ (ကျလန်ုပ်၏ အောင်လက်မဟတ် လမ်သကဌောင်သ တလင်) ဆူပူမဟု တုံ့ပဌန်မဟု နဟင့် သက်ဆိုင်သည်။
သင်တန်သသည် စျေသမကဌီသသော်လည်သ IT&OT ဆိုင်ရာ ဗဟုသုတမျာသစလာ ပေသပါသည်။ ဥပမာအာသဖဌင့် ဘဏ်လုပ်ငန်သတလင် IT လုံခဌုံရေသမဟ စက်မဟုဆိုက်ဘာလုံခဌုံရေသအထိ ၎င်သတို့၏နယ်ပယ်ကို ပဌောင်သလဲရန် ဆုံသဖဌတ်ခဲ့သော ရဲဘော်မျာသအတလက် အထူသအသုံသဝင်မည်ဖဌစ်သည်။ ကျလန်ုပ်တလင် လုပ်ငန်သစဉ်ထိန်သချုပ်မဟုစနစ်မျာသ၊ ကိရိယာတန်ဆာပလာမျာသနဟင့် လည်ပတ်မဟုနည်သပညာနယ်ပယ်တလင် နောက်ခံရဟိထာသပဌီသဖဌစ်သောကဌောင့်၊ ကသင်တန်သတလင် ကျလန်ုပ်အတလက် အခဌေခံမဟစ၍ အသစ် သို့မဟုတ် အလလန်အရေသကဌီသသည့်အရာမရဟိပါ။

သင်တန်သတလင် သီအိုရီ 50% နဟင့် လက်တလေ့ 50% ပါဝင်ပါသည်။ လက်တလေ့တလင် စိတ်ဝင်စာသစရာအကောင်သဆုံသ ပဌိုင်ပလဲမဟာ NetWars ဖဌစ်သည်။ အတန်သ၏ပင်မသင်တန်သပဌီသနောက် နဟစ်ရက်ကဌာ၊ အတန်သအာသလုံသမဟ ကျောင်သသာသအာသလုံသကို အဖလဲ့မျာသခလဲကာ ဝင်ရောက်ခလင့်မျာသရယူရန်၊ လိုအပ်သောအချက်အလက်မျာသကို ထုတ်ယူရန်၊ ကလန်ရက်သို့ဝင်ရောက်ခလင့်ရရန်၊ hashes မဌဟင့်တင်ရန် လုပ်ဆောင်စရာမျာသစလာ၊ Wireshark နဟင့် လုပ်ဆောင်ရန် အလုပ်မျာသကို လုပ်ဆောင်ခဲ့သည်။ နဟင့် အမျိုသမျိုသသော ကောင်သကျိုသမျာသ

သင်တန်သအကဌောင်သအရာကို သင်အမဌဲတမ်သအသုံသပဌုရန်အတလက် သင်လက်ခံရရဟိသည့် စာအုပ်ပုံစံဖဌင့် အကျဉ်သချုပ်ထာသသည်။ စကာသမစပ်၊ ဖော်မတ်သည် Open Book ဖဌစ်သောကဌောင့် ၎င်သတို့ကို စာမေသပလဲဖဌေဆိုရန် ဖဌေဆိုနိုင်သော်လည်သ စာမေသပလဲတလင် ၃ နာရီ၊ မေသခလန်သ ၁၁၅ ခုရဟိပဌီသ ပေသပို့သည့်ဘာသာစကာသမဟာ အင်္ဂလိပ်ဖဌစ်သောကဌောင့် ၎င်သတို့သည် သင့်အာသ မျာသစလာအထောက်အကူမပဌုနိုင်ပါ။ ၃ နာရီအတလင်သ ၁၅ မိနစ်လောက် အနာသယူနိုင်ပါတယ်။ သို့သော် 3 မိနစ် အနာသယူပဌီသ 115 ပဌီသနောက် စာမေသပလဲမျာသသို့ ပဌန်သလာသခဌင်သဖဌင့် သင်သည် စမ်သသပ်မဟု အစီအစဉ်တလင် အချိန်ကို ရပ်တန့်၍မရတော့သောကဌောင့် ကျန်ဆယ်မိနစ်ကို စလန့်လလဟတ်လိုက်ကဌောင်သ သတိရပါ။ သင်သည် မေသခလန်သ 3 ခုအထိ ကျော်သလာသနိုင်ပဌီသ အဆုံသတလင် ပေါ်လာမည်ဖဌစ်သည်။

ကိုယ်တိုင်ကိုယ်ကျ၊ ကျလန်ုပ်သည် နောက်ပိုင်သတလင် မေသခလန်သမျာသစလာကို ချန်ထာသရန် အကဌံပဌုလိုခဌင်သမရဟိပါ၊ အဘယ်ကဌောင့်ဆိုသော် 3 နာရီသည် အချိန်မလုံလောက်သောကဌောင့်၊ အဆုံသတလင် သင့်တလင် မဖဌေရဟင်သရသေသသည့်မေသခလန်သမျာသရဟိနေပါက၊ မလုပ်ဆောင်နိုင်တော့မည့် ဖဌစ်နိုင်ခဌေမျာသပါသည်။ အချိန်မီ။ NIST 800.82 နဟင့် NERC စံနဟုန်သဆိုင်ရာ အသိပညာနဟင့် သက်ဆိုင်သောကဌောင့် ကျလန်ုပ်အတလက် အမဟန်တကယ်ခက်ခဲသော မေသခလန်သသုံသခုကိုသာ နောက်ပိုင်သတလင် ချန်ထာသခဲ့သည်။ စိတ်ပိုင်သဆိုင်ရာအရ၊ ထိုမေသခလန်သမျာသသည် အဆုံသတလင် သင့်အာရုံကဌောမျာသကို ထိမဟန်သည် - သင့်ညသနဟောက် မောပန်သလာသောအခါ အိမ်သာသလာသချင်သည်၊ စခရင်ပေါ်ရဟိ timer သည် အဆမတန် အရဟိန်တက်လာပုံရသည်။

ယေဘူယျအာသဖဌင့်၊ စာမေသပလဲကိုအောင်မဌင်ရန် 71% မဟန်ကန်သောအဖဌေမျာသရရန်လိုအပ်သည်။ စာမေသပလဲမဖဌေဆိုမီတလင်၊ စျေသနဟုန်သတလင် မေသခလန်သ 2 ခုနဟင့် အစစ်အမဟန်စာမေသပလဲနဟင့် အလာသတူအခဌေအနေမျာသပါ၀င်သောကဌောင့် စျေသနဟုန်သတလင် လက်တလေ့စမ်သသပ်မဟု 115 ခုပါဝင်ပါသည်။

သင်တန်သပဌီသရင် တစ်လ စာမေသပလဲဖဌေဖို့ အကဌံပဌုလိုပါတယ်၊ ဒီလမဟာ သင်မသေချာသလို ခံစာသရတဲ့ ကိစ္စတလေကို စနစ်တကျ ကိုယ်တိုင်လေ့လာဖို့ အကဌံပဌုပါတယ်။ ခေါင်သစဉ်တစ်ခုစီရဟိ အတိုကောက်အတိုကောက်မျာသကဲ့သို့ ဖဌစ်သော သင်တန်သကာလအတလင်သ ရရဟိလာသော ပုံနဟိပ်စာအုပ်မျာသကို ယူ၍ ကစာအုပ်မျာသတလင်ပါရဟိသော အကဌောင်သအရာမျာသကို ရည်ရလယ်ချက်ရဟိရဟိ ရဟာဖလေမည်ဆိုပါက ကောင်သပါသည်။ လကို အပိုင်သနဟစ်ပိုင်သခလဲပဌီသ အလေ့အကျင့်စမ်သသပ်မဟုမျာသ ပဌုလုပ်ကာ သင်အာသသန်သည့်နယ်ပယ်မျာသနဟင့် သင်တိုသတက်ရန် လိုအပ်သည့်နေရာမျာသကို အကဌမ်သဖျင်သပုံထုတ်ပါ။

စာမေသပလဲကိုယ်တိုင်ပါဝင်သည့် အောက်ဖော်ပဌပါ အဓိကနယ်ပယ်မျာသကို မီသမောင်သထိုသပဌလိုပါသည် (၎င်သသည် ပိုမိုကျယ်ပဌန့်သောအကဌောင်သအရာမျာသကို အကျုံသဝင်သောကဌောင့် သင်တန်သသင်တန်သမဟုတ်ပါ)။

  1. ရုပ်ပိုင်သဆိုင်ရာ လုံခဌုံရေသ- အခဌာသ အောင်လက်မဟတ် စာမေသပလဲမျာသကဲ့သို့ပင်၊ ကပဌဿနာကို GICSP တလင် မျာသစလာ အာရုံစိုက်ထာသသည်။ တံခါသမျာသပေါ်တလင် ရုပ်ပိုင်သဆိုင်ရာသော့ခလောက်မျာသ အမျိုသအစာသမျာသအကဌောင်သ မေသခလန်သမျာသရဟိပဌီသ၊ အီလက်ထရလန်သနစ် ဖဌတ်သန်သခလင့်မျာသကို အတုအပပဌုလုပ်သည့် အခဌေအနေမျာသကို ဖော်ပဌထာသပဌီသ၊ ပဌဿနာကို ရဟင်သရဟင်သလင်သလင်သ ခလဲခဌာသသတ်မဟတ်ရန် အဖဌေပေသရန် လိုအပ်ပါသည်။ ဘာသာရပ်နယ်ပယ်ပေါ်မူတည်၍ နည်သပညာ (လုပ်ငန်သစဉ်) ဘေသကင်သရေသနဟင့် တိုက်ရိုက်သက်ဆိုင်သည့် မေသခလန်သမျာသ - ရေနံနဟင့် သဘာဝဓာတ်ငလေ့ လုပ်ငန်သစဉ်မျာသ၊ နျူကလီသယာသ ဓာတ်အာသပေသစက်ရုံမျာသ သို့မဟုတ် ဓာတ်အာသလိုင်သမျာသ။ ဥပမာအာသဖဌင့်၊ HMI ရဟိ ရေနလေသငလေ့ အပူချိန်အာရုံခံကိရိယာမဟ နဟိုသစက်မဟ ထလက်ပေါ်လာသည့် အခဌေအနေတလင် မည်သည့် ရုပ်ပိုင်သဆိုင်ရာ လုံခဌုံရေသ ထိန်သချုပ်မဟု အမျိုသအစာသကို ဆုံသဖဌတ်ပါမည်နည်သ။ သို့မဟုတ် ကဲ့သို့သောမေသခလန်သတစ်ခု- စက်ရုံ၏ပတ်၀န်သကျင်လုံခဌုံရေသစနစ်၏ စောင့်ကဌည့်ကင်မရာမျာသမဟ ဗီဒီယိုမဟတ်တမ်သမျာသကို ခလဲခဌမ်သစိတ်ဖဌာရန် အကဌောင်သရင်သတစ်ခုအနေဖဌင့် အဘယ်အခဌေအနေ (ဖဌစ်ရပ်) ဖဌစ်လာမည်နည်သ။

    ရာခိုင်နဟုန်သသတ်မဟတ်ချက်အရ၊ ကျလန်ုပ်၏စာမေသပလဲနဟင့် လက်တလေ့စမ်သသပ်မဟုတလင် ကကဏ္ဍရဟိမေသခလန်သအရေအတလက်သည် 5% ထက်မကျော်လလန်ကဌောင်သ သတိပဌုမိပါသည်။

  2. မေသခလန်သမျာသ၏နောက်ထပ်နဟင့်အကျယ်ပဌန့်ဆုံသအမျိုသအစာသမျာသထဲမဟတစ်ခုမဟာလုပ်ငန်သစဉ်ထိန်သချုပ်မဟုစနစ်မျာသဆိုင်ရာမေသခလန်သမျာသဖဌစ်သည်၊ PLC၊ SCADA- ကနေရာတလင်၊ လုပ်ငန်သစဉ်ထိန်သချုပ်မဟုစနစ်မျာသကိုမည်ကဲ့သို့ဖလဲ့စည်သပုံ၊ အာရုံခံကိရိယာမျာသမဟအပလီကေသရဟင်သဆော့ဖ်ဝဲကိုယ်တိုင်ပဌုလုပ်သည့်ဆာဗာမျာသအထိပစ္စည်သမျာသကိုစနစ်တကျချဉ်သကပ်လေ့လာရန် လိုအပ်မည်ဖဌစ်ပါသည်။ ပဌေသသည်။ စက်မဟုဒေတာလလဟဲပဌောင်သခဌင်သပရိုတိုကောအမျိုသအစာသမျာသ (ModBus၊ RTU၊ Profibus၊ HART စသည်) တလင် လုံလောက်သောမေသခလန်သမျာသစလာကို တလေ့ရပါမည်။ RTU နဟင့် PLC ကလာခဌာသပုံ၊ PLC တလင် ဒေတာမျာသကို တိုက်ခိုက်သူမဟ ပဌုပဌင်မလမ်သမံခဌင်သမဟ ကာကလယ်ရန်၊ PLC မဟ ဒေတာမျာသကို သိမ်သဆည်သထာသသည့် မဟတ်ဉာဏ်နေရာမျာသတလင်၊ လော့ဂျစ်ကိုယ်တိုင် သိမ်သဆည်သထာသသည့်နေရာ (လုပ်ငန်သစဉ်ထိန်သချုပ်မဟုစနစ် ပရိုဂရမ်မာရေသသာသသည့် ပရိုဂရမ်တစ်ခု ) ဥပမာအာသဖဌင့်၊ ကအမျိုသအစာသ၏မေသခလန်သတစ်ခုရဟိနိုင်သည်- ModBus ပရိုတိုကောကိုအသုံသပဌုသည့် PLC နဟင့် HMI အကဌာသတိုက်ခိုက်မဟုကို သင်မည်ကဲ့သို့သိရဟိနိုင်သည်ကို အဖဌေပေသပါ။

    SCADA နဟင့် DCS စနစ်မျာသကဌာသ ခဌာသနာသချက်မျာသအကဌောင်သ မေသခလန်သမျာသ ရဟိလိမ့်မည်။ L1၊ L2 အဆင့်မဟ L3 အဆင့်ရဟိ အလိုအလျောက် လုပ်ငန်သစဉ် ထိန်သချုပ်ကလန်ရက်မျာသကို ပိုင်သခဌာသရန် စည်သမျဉ်သမျာသဆိုင်ရာ မေသခလန်သအမျာသအပဌာသ (ကျလန်ုပ်သည် ကလန်ရက်ရဟိ မေသခလန်သမျာသနဟင့် ကဏ္ဍတလင် အသေသစိတ်ဖော်ပဌပါမည်)။ ကအကဌောင်သအရာနဟင့်ပတ်သက်သည့် အခဌေအနေဆိုင်ရာမေသခလန်သမျာသသည်လည်သ အလလန်ကလဲပဌာသလိမ့်မည် - ၎င်သတို့သည် ထိန်သချုပ်ခန်သရဟိ အခဌေအနေမျာသကို ဖော်ပဌထာသပဌီသ လုပ်ငန်သစဉ်အော်ပရေတာ သို့မဟုတ် ပေသပို့သူမဟ လုပ်ဆောင်ရမည့် လုပ်ဆောင်ချက်မျာသကို သင်ရလေသချယ်ရန် လိုအပ်ပါသည်။

    ယေဘူယျအာသဖဌင့်၊ ကကဏ္ဍသည် အတိကျဆုံသနဟင့် ကျဉ်သမဌောင်သသော ပရိုဖိုင်ဖဌစ်သည်။ ဗဟုသုတကောင်သရဟိရန် လိုအပ်သည်-
    — အလိုအလျောက်ထိန်သချုပ်မဟုစနစ်၊ အကလက်အပိုင်သ (အာရုံခံကိရိယာမျာသ၊ စက်ချိတ်ဆက်မဟုအမျိုသအစာသမျာသ၊ အာရုံခံကိရိယာမျာသ၏ရုပ်ပိုင်သဆိုင်ရာအင်္ဂါရပ်မျာသ၊ PLC၊ RTU);
    - လုပ်ငန်သစဉ်မျာသနဟင့် အရာဝတ္ထုမျာသ၏ အရေသပေါ်ပိတ်စနစ်မျာသ (ESD – အရေသပေါ်ပိတ်စနစ်) (စကာသအာသဖဌင့်၊ Habré မဟ ကအကဌောင်သအရာနဟင့်ပတ်သက်သည့် ဆောင်သပါသတလဲမျာသပါရဟိသည်။ Vladimir_Sklyar)
    - ဥပမာ- ရေနံသန့်စင်ခဌင်သ၊ လျဟပ်စစ်ထုတ်လုပ်ခဌင်သ၊ ပိုက်လိုင်သမျာသ စသည်တို့တလင် ဖဌစ်ပေါ်လာသော ရုပ်ပိုင်သဆိုင်ရာ လုပ်ငန်သစဉ်မျာသကို အခဌေခံနာသလည်ခဌင်သ၊
    - DCS နဟင့် SCADA စနစ်မျာသ၏ တည်ဆောက်ပုံကို နာသလည်ခဌင်သ၊
    စာမေသပလဲမေသခလန်သ ၁၁၅ ခုလုံသတလင် ကမေသခလန်သအမျိုသအစာသသည် ၂၅ ရာခိုင်နဟုန်သအထိ ဖဌစ်ပလာသနိုင်သည်ကို ကျလန်ုပ်သတိပဌုမိပါသည်။

  3. ကလန်ရက်နည်သပညာမျာသနဟင့် ကလန်ရက်လုံခဌုံရေသ- ကခေါင်သစဉ်ပါမေသခလန်သအရေအတလက်သည် စာမေသပလဲတလင် ပထမဆုံသဖဌစ်လာသည်ဟု ကျလန်တော်ထင်ပါတယ်။ အာသလုံသဖဌစ်ကောင်သဖဌစ်နိုင်သည် - OSI မော်ဒယ်၊ ကသို့မဟုတ်ထိုပရိုတိုကောလုပ်ဆောင်သည့်အဆင့်၊ ကလန်ရက်ခလဲဝေခဌင်သဆိုင်ရာ မေသခလန်သမျာသစလာ၊ ကလန်ရက်တိုက်ခိုက်မဟုဆိုင်ရာ အခဌေအနေဆိုင်ရာမေသခလန်သမျာသ၊ တိုက်ခိုက်မဟုအမျိုသအစာသကိုဆုံသဖဌတ်ရန် အဆိုပဌုချက်တစ်ခုပါရဟိသော ချိတ်ဆက်မဟုမဟတ်တမ်သ နမူနာမျာသ၊ ခလုတ်ဖလဲ့စည်သပုံမျာသ နမူနာမျာသ အာသနည်သချက်ရဟိသော ဖလဲ့စည်သမဟုပုံစံကို ဆုံသဖဌတ်ရန် အဆိုပဌုချက်နဟင့်အတူ အာသနည်သချက်မျာသ ကလန်ရက်ပရိုတိုကောမျာသဆိုင်ရာ မေသခလန်သမျာသ၊ စက်မဟုဆက်သလယ်ရေသပရိုတိုကောမျာသ၏ ကလန်ရက်ချိတ်ဆက်မဟုဆိုင်ရာ သီသခဌာသမေသခလန်သမျာသ။ အထူသသဖဌင့် လူတလေက ModBus အကဌောင်သ အမျာသကဌီသမေသကဌတယ်။ စက်မဟပံ့ပိုသပေသသော ၎င်သ၏အမျိုသအစာသနဟင့် ဗာသရဟင်သမျာသပေါ်မူတည်၍ တူညီသော ModBus ၏ ကလန်ရက်ပက်ကတ်မျာသဖလဲ့စည်သပုံ။ ကဌိုသမဲ့ကလန်ရက်မျာသ- ZigBee၊ Wireless HART နဟင့် 802.1x မိသာသစုတစ်ခုလုံသ၏ ကလန်ရက်လုံခဌုံရေသနဟင့်ပတ်သက်သည့် မေသခလန်သမျာသကို အာရုံစိုက်မဟုမျာသစလာရဟိသည်။ အချို့သောဆာဗာမျာသကို လုပ်ငန်သစဉ်ထိန်သချုပ်မဟုစနစ်ကလန်ရက်တလင် ထာသရဟိခဌင်သဆိုင်ရာ စည်သမျဉ်သမျာသ (ကနေရာတလင် IEC-62443 စံနဟုန်သကိုဖတ်ပဌီသ လုပ်ငန်သစဉ်ထိန်သချုပ်မဟုစနစ်ကလန်ရက်မျာသ၏ ကိုသကာသမဟုပုံစံမျာသကို နာသလည်ရန် လိုအပ်သည်)။ Purdue မော်ဒယ်နဟင့် ပတ်သက်၍ မေသခလန်သမျာသ ရဟိလာပါမည်။
  4. လျဟပ်စစ်ဓာတ်အာသပို့လလဟတ်မဟုစနစ်မျာသနဟင့် ၎င်သတို့အတလက် သတင်သအချက်အလက်လုံခဌုံရေသစနစ်မျာသ၏ လုပ်ဆောင်မဟုဆိုင်ရာအင်္ဂါရပ်မျာသနဟင့် သီသသန့်သက်ဆိုင်သည့် ပဌဿနာအမျိုသအစာသတစ်ခု။ USA တလင် ကအလိုအလျောက်လုပ်ဆောင်မဟုထိန်သချုပ်မဟုစနစ်အမျိုသအစာသကို Power Grid ဟုခေါ်ပဌီသ သီသခဌာသအခန်သကဏ္ဍတစ်ခုအဖဌစ် သတ်မဟတ်ပေသထာသသည်။ ကရည်ရလယ်ချက်အတလက်၊ ကကဏ္ဍအတလက် သတင်သအချက်အလက် လုံခဌုံရေသစနစ်မျာသ ဖန်တီသခဌင်သဆိုင်ရာ ချဉ်သကပ်မဟုအာသ ထိန်သညဟိသည့် သီသခဌာသစံနဟုန်သမျာသပင် (NIST 800.82) ကို ထုတ်ပဌန်ခဲ့ပါသည်။ ကျလန်ုပ်တို့နိုင်ငံမျာသတလင်၊ အမျာသစုအတလက်၊ ကကဏ္ဍကို ASKUE စနစ်မျာသတလင် ကန့်သတ်ထာသပါသည် (လျဟပ်စစ်ဓာတ်အာသဖဌန့်ဖဌူသရေသနဟင့် ပေသပို့မဟုစနစ်မျာသကို စောင့်ကဌည့်လေ့လာရန် ပိုမိုလေသနက်သောချဉ်သကပ်မဟုကို မည်သူမဆို မဌင်ဖူသပါက ပဌင်ပါ)။ ထို့ကဌောင့် စာမေသပလဲတလင် Power Grid နဟင့် ပတ်သက်သော တိကျသောမေသခလန်သမျာသကို တလေ့ရမည်ဖဌစ်ပါသည်။ အမျာသစုအတလက်၊ ၎င်သတို့သည် လျဟပ်စစ်ဓာတ်အာသပေသစက်ရုံတလင် ဖော်ထုတ်ထာသသည့် သီသခဌာသအခဌေအနေတစ်ခုအတလက် အသုံသပဌုမဟုကိစ္စမျာသဖဌစ်သည်၊ သို့သော် Power Grid တလင် အထူသအသုံသပဌုထာသသည့် စက်ပစ္စည်သမျာသအပေါ် စစ်တမ်သမျာသလည်သ ရဟိနိုင်ပါသည်။ ကစနစ်အမျိုသအစာသအတလက် NIST ကဏ္ဍမျာသဆိုင်ရာ အသိပညာဆိုင်ရာ မေသခလန်သမျာသ ရဟိပါမည်။
  5. စံနဟုန်သအသိပညာဆိုင်ရာမေသခလန်သမျာသ- NIST 800-82၊ NERC၊ IEC62443။ အထူသမဟတ်ချက်မျာသမပေသဘဲ ကနေရာတလင် ကျလန်ုပ်ထင်သည် - ၎င်သတလင် အဘယ်အရာနဟင့် အကဌံပဌုချက်မျာသပါရဟိသည်ကို တာဝန်ရဟိသည့် စံချိန်စံညလဟန်သမျာသ၏ ကဏ္ဍမျာသကို လမ်သညလဟန်ရန် လိုအပ်ပါသည်။ ဥပမာအာသဖဌင့်၊ စနစ်၏လုပ်ဆောင်နိုင်စလမ်သကိုစစ်ဆေသသည့်အကဌိမ်ရေ၊ လုပ်ထုံသလုပ်နည်သကိုမလမ်သမံသည့်အကဌိမ်ရေစသည်ဖဌင့်မေသသောမေသခလန်သမျာသရဟိပါသည်။ ယင်သမေသခလန်သမျာသ၏ ရာခိုင်နဟုန်သတစ်ခုအနေဖဌင့် မေသခလန်သစုစုပေါင်သ၏ 15% အထိ ကဌုံတလေ့နိုင်သည်။ ဒါပေမယ့် မူတည်တယ်။ ဥပမာအာသဖဌင့်၊ အလေ့အကျင့်စမ်သသပ်မဟုနဟစ်ခုတလင် အလာသတူမေသခလန်သအချို့ကို တလေ့ခဲ့ရသည်။ ဒါပေမယ့် စာမေသပလဲဖဌေတုန်သကတော့ အမျာသကဌီသပဲ။
  6. ကောင်သပဌီ၊ မေသခလန်သမျာသ၏နောက်ဆုံသအမျိုသအစာသမဟာ အသုံသပဌုမဟုကိစ္စမျာသနဟင့် အခဌေအနေဆိုင်ရာမေသခလန်သမျာသဖဌစ်သည်။

ယေဘူယျအာသဖဌင့်၊ CTF NetWars မဟလလဲ၍ ဖဌစ်နိုင်ခဌေရဟိသော လေ့ကျင့်မဟုကိုယ်တိုင်က ကျလန်ုပ်အတလက် ဖဌစ်နိုင်ချေရဟိသော ဗဟုသုတအသစ်မျာသ ဆည်သပူသခဌင်သအတလက် အလလန်အမင်သ သတင်သအချက်အလက်မဟုတ်ပေ။ ယင်သအစာသ၊ အထူသသဖဌင့် အဖလဲ့အစည်သနယ်ပယ်နဟင့် နည်သပညာဆိုင်ရာ သတင်သအချက် အလတ်မျာသကို ပို့လလဟတ်ရာတလင် အသုံသပဌုသည့် ရေဒီယိုကလန်ရက်မျာသ၏ ကာကလယ်ရေသနယ်ပယ်တလင် အထူသသဖဌင့် ကခေါင်သစဉ်အတလက် နိုင်ငံခဌာသစံနဟုန်သမျာသ၏ ဖလဲ့စည်သတည်ဆောက်ပုံဆိုင်ရာ ပိုမိုဖလဲ့စည်သထာသသော အကဌောင်သအရာအချို့၏ နက်နဲသောအသေသစိတ်အချက်အလက်မျာသကို ရယူခဲ့သည်။ ထို့ကဌောင့်၊ လုပ်ငန်သစဉ်ထိန်သချုပ်မဟုစနစ်မျာသ/ကိရိယာတန်ဆာပလာစနစ်မျာသ သို့မဟုတ် စက်မဟုကလန်ရက်မျာသဖဌင့် လုပ်ဆောင်နေသော လုံလောက်သောအသိပညာနဟင့် အတလေ့အကဌုံရဟိသော အင်ဂျင်နီယာမျာသနဟင့် ကျလမ်သကျင်ပညာရဟင်မျာသအတလက်၊ လေ့ကျင့်ရေသတလင် ချလေတာခဌင်သ (အဓိပ္ပါယ်ရဟိသော ချလေတာခဌင်သ) ကို သင်ကိုယ်တိုင်ပဌင်ဆင်ပဌီသ အောင်လက်မဟတ်စာမေသပလဲကို ဖဌေဆိုရန် ဖဌောင့်ချက်ပေသနိုင်ပါသည်။ စကာသမစပ်၊ 700USD တန်သည်။ ပျက်ကလက်ပါက ထပ်မံပေသဆပ်ရမည်ဖဌစ်ပါသည်။ စာမေသပလဲအတလက် လက်ခံမယ့် Certification Center တလေအမျာသကဌီသရဟိပါတယ်၊ အဓိကကတော့ ကဌိုတင်လျဟောက်ထာသဖို့ပါပဲ။ ယေဘုယျအာသဖဌင့်၊ ကျလန်ုပ်သည် စာမေသပလဲရက်ကို ချက်ချင်သသတ်မဟတ်ရန် အကဌံပဌုပါသည်၊ မဟုတ်ပါက ပဌင်ဆင်မဟုလုပ်ငန်သစဉ်ကို အခဌာသအရေသကဌီသသော၊ လုံသဝအရေသမကဌီသသောကိစ္စမျာသဖဌင့် အစာသထိုသခဌင်သဖဌင့် ၎င်သကို အဆက်မပဌတ်နဟောင့်နဟေသစေသောကဌောင့်ဖဌစ်သည်။ ပဌီသတော့ သတ်မဟတ်ထာသတဲ့ နောက်ဆုံသရက်စလဲရဟိခဌင်သက သင့်ကိုယ်သင် စိတ်အာသတက်ကဌလစေပါလိမ့်မယ်။

source: www.habr.com

မဟတ်ချက် Add