{"id":37831,"date":"2019-10-31T22:20:00","date_gmt":"2019-10-31T19:20:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-kazaki-gicsp-sertifikat-poluchali\/"},"modified":"2019-10-31T22:20:00","modified_gmt":"2019-10-31T19:20:00","slug":"kak-kazaki-gicsp-sertifikat-poluchali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","title":{"rendered":"Jak kozacy zdobyli certyfikat GICSP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cze\u015b\u0107 wszystkim! Na naszym ukochanym portalu pojawi\u0142o si\u0119 wiele r\u00f3\u017cnych artyku\u0142\u00f3w na temat certyfikacji w zakresie bezpiecze\u0144stwa informacji, dlatego nie zamierzam pretendowa\u0107 do oryginalno\u015bci czy unikalno\u015bci tre\u015bci, ale chcia\u0142bym podzieli\u0107 si\u0119 swoim do\u015bwiadczeniem zdobywania certyfikacji GIAC (Global Information Assurance Company) w obszarze przemys\u0142owego bezpiecze\u0144stwa cybernetycznego. Od czas\u00f3w, kiedy pojawi\u0142y si\u0119 takie przera\u017caj\u0105ce s\u0142owa jak Stuxnet<\/a><\/noindex>, Duqu<\/a><\/noindex>, Shamoon, Triton, stopniowo zacz\u0105\u0142 formowa\u0107 si\u0119 rynek \u015bwiadcz\u0105cy us\u0142ugi specjalist\u00f3w, kt\u00f3rzy wygl\u0105daj\u0105 na IT, ale potrafi\u0105 r\u00f3wnie\u017c przeprogramowa\u0107 PLC, zmieniaj\u0105c konfiguracj\u0119 na ladders, nie zatrzymuj\u0105c przy tym zak\u0142adu. <\/p>\n

<\/a><\/noindex><\/p>\n

Tak w \u015bwiat wesz\u0142o poj\u0119cie IT&OT (Technologia Informacyjna i Technologia Operacyjna). <\/p>\n

<\/p>\n

Niezw\u0142ocznie, (jasne, \u017ce nie mo\u017cna dopuszcza\u0107 do pracy niewykwalifikowanych os\u00f3b) pojawi\u0142a si\u0119 potrzeba certyfikowania specjalist\u00f3w w obszarze zwi\u0105zanym z zapewnieniem bezpiecze\u0144stwa APM i system\u00f3w przemys\u0142owych \u2013 kt\u00f3rych, okazuje si\u0119, w naszym \u017cyciu jest bardzo du\u017co, od automatycznego zaworu wody w mieszkaniu po systemy zarz\u0105dzania samolotami (przypomnijmy sobie doskona\u0142y artyku\u0142 o \u015bledztwie problem\u00f3w Boeing<\/a><\/noindex>). A nawet, jak si\u0119 nagle okaza\u0142o \u2014 zaawansowanego sprz\u0119tu medycznego. <\/p>\n

<\/p>\n

Kr\u00f3tka historia o tym, jak doszed\u0142em do potrzeby zdobycia certyfikacji (mo\u017cna pomin\u0105\u0107): Po pomy\u015blnym uko\u0144czeniu studi\u00f3w na wydziale ochrony informacji pod koniec lat 2000, z dumnie uniesion\u0105 g\u0142ow\u0105 przy\u0142\u0105czy\u0142em si\u0119 do grona specjalist\u00f3w KIP, pracuj\u0105c jako technik w systemach alarmowych niskiego napi\u0119cia. Jak wspomniano na firmie, by\u0142em osob\u0105 zajmuj\u0105c\u0105 si\u0119 bezpiecze\u0144stwem informacji wtedy :) Tak zacz\u0119\u0142a si\u0119 moja kariera jako specjalista APM z dyplomem licencjata w dziedzinie bezpiecze\u0144stwa informacji. Po sze\u015bciu latach, dochodz\u0105c do stanowiska kierownika dzia\u0142u system\u00f3w SCADA, przeszed\u0142em do pracy jako konsultant ds. bezpiecze\u0144stwa system\u00f3w zarz\u0105dzania przemys\u0142owego w zagranicznej firmie dostarczaj\u0105cej oprogramowanie i sprz\u0119t. W\u0142a\u015bnie tutaj pojawi\u0142a si\u0119 potrzeba posiadania certyfikacji jako specjalista ds. bezpiecze\u0144stwa informacji. <\/p>\n

<\/p>\n

GIAC<\/a><\/noindex> jest opracowaniem SANS<\/a><\/noindex> organizacja zajmuj\u0105ca si\u0119 przeprowadzaniem szkole\u0144 i certyfikacj\u0105 specjalist\u00f3w w dziedzinie bezpiecze\u0144stwa informacji. Reputacja certyfikatu GIAC jest bardzo wysoka w\u015br\u00f3d specjalist\u00f3w i zleceniodawc\u00f3w na rynkach EMEA, USA, Azji i Pacyfiku. U nas, na przestrzeni poradzieckiej i w krajach WNP, taki certyfikat mog\u0105 wymaga\u0107 jedynie zagraniczne firmy dzia\u0142aj\u0105ce w naszych krajach, agencje mi\u0119dzynarodowe i konsultingowe. Osobi\u015bcie nigdy nie spotka\u0142em si\u0119 z zapytaniem o posiadanie takiej certyfikacji ze strony rodzimych firm. Wszyscy, g\u0142\u00f3wnie, pytaj\u0105 o CISSP. To moja subiektywna opinia i je\u015bli kto\u015b podzieli si\u0119 swoim do\u015bwiadczeniem w komentarzach \u2013 ch\u0119tnie si\u0119 dowiem.<\/p>\n

<\/p>\n

W SANS jest wystarczaj\u0105co du\u017co r\u00f3\u017cnych kierunk\u00f3w (moim zdaniem, w ostatnim czasie zbyt mocno zwi\u0119kszyli ich liczb\u0119), ale s\u0105 te\u017c bardzo interesuj\u0105ce kursy praktyczne. Szczeg\u00f3lnie spodoba\u0142 mi si\u0119 NetWars<\/a><\/noindex>. Ale mowa b\u0119dzie o kursie ICS410: ICS\/SCADA Security Essentials <\/a><\/noindex> i certyfikacie o nazwie: Global Industrial Cyber Security Professional (GICSP)<\/a><\/noindex>.<\/p>\n

<\/p>\n

Spo\u015br\u00f3d wszystkich oferowanych przez SANS rodzaj\u00f3w certyfikacji w zakresie Cyber Security w przemy\u015ble, ten jest najbardziej uniwersalny. Poniewa\u017c drugi dotyczy w wi\u0119kszym stopniu system\u00f3w Power Grid, kt\u00f3rym na Zachodzie po\u015bwi\u0119ca si\u0119 szczeg\u00f3ln\u0105 uwag\u0119, i s\u0105 one klasyfikowane jako odr\u0119bna klasa system\u00f3w. A trzeci (w momencie mojej certyfikacji) dotyczy\u0142 Incydent Response.
\nKurs kosztuje sporo, ale dostarcza do\u015b\u0107 obszern\u0105 wiedz\u0119 r\u00f3wnie\u017c z zakresu IT i OT. Szczeg\u00f3lnie przydatny b\u0119dzie dla tych, kt\u00f3rzy postanowili zmieni\u0107 swoj\u0105 dziedzin\u0119, na przyk\u0142ad z IT security w bran\u017cy bankowej na Industrial Cyber Security. Poniewa\u017c mia\u0142em ju\u017c do\u015bwiadczenie w obszarze A\u0421U\u0422\u041f, KIP i Operation Technology, to dla mnie nie by\u0142o w tym kursie nic zasadniczo nowego ani kluczowego.<\/p>\n

<\/p>\n

Kurs sk\u0142ada si\u0119 w 50% z teorii i 50% z praktyki. Z praktyki najciekawszym elementem by\u0142 konkurs \u2013 NetWars. Przez dwa dni, po g\u0142\u00f3wnym kursie zaj\u0119\u0107, wszyscy studenci wszystkich klas dzielili si\u0119 na zespo\u0142y i wykonywali zadania zwi\u0105zane z uzyskiwaniem uprawnie\u0144 dost\u0119pu, wydobywaniem potrzebnych informacji, uzyskiwaniem dost\u0119pu do sieci, a tak\u017ce wiele zada\u0144 zwi\u0105zanych z \u0142amaniem hashy, prac\u0105 z Wiresharkiem i r\u00f3\u017cnymi innymi bajerami. <\/p>\n

<\/p>\n

Materia\u0142 kursu jest podsumowaniem w formie ksi\u0105\u017cek, kt\u00f3re p\u00f3\u017aniej otrzymujesz na czas nieokre\u015blony. Jak na marginesie, mo\u017cna je r\u00f3wnie\u017c zabra\u0107 na egzamin, poniewa\u017c format jest Open Book, ale niewiele ci pomog\u0105, poniewa\u017c na egzamin przeznaczone s\u0105 3 godziny, 115 pyta\u0144, a j\u0119zyk egzaminu to angielski. W ci\u0105gu tych 3 godzin mo\u017cna zrobi\u0107 przerw\u0119 na 15 minut. Pami\u0119taj jednak, \u017ce bior\u0105c przerw\u0119 na 15 minut i wracaj\u0105c do test\u00f3w po 5, po prostu tracisz pozosta\u0142e 10 minut, poniewa\u017c nie mo\u017cna zatrzyma\u0107 czasu w programie testuj\u0105cym. Mo\u017cna pomin\u0105\u0107 do 15 pyta\u0144, kt\u00f3re potem pojawi\u0105 si\u0119 na ko\u0144cu. <\/p>\n

<\/p>\n

Osobi\u015bcie nie polecam zostawia\u0107 na p\u00f3\u017aniej wiele pyta\u0144, poniewa\u017c 3 godziny to naprawd\u0119 ma\u0142o czasu, a gdy na ko\u0144cu pojawiaj\u0105 si\u0119 nie rozwi\u0105zane pytania, istnieje du\u017ce ryzyko, \u017ce nie zd\u0105\u017cysz. Zostawi\u0142em 'na p\u00f3\u017aniej' tylko trzy pytania, kt\u00f3re by\u0142y dla mnie naprawd\u0119 trudne, poniewa\u017c dotyczy\u0142y znajomo\u015bci standardu NIST 800.82 i NERC. Psychologicznie takie 'na p\u00f3\u017aniej' pytania wp\u0142ywaj\u0105 na nerwy w samej ko\u0144c\u00f3wce \u2014 kiedy tw\u00f3j umys\u0142 jest zm\u0119czony, chcesz i\u015b\u0107 do toalety, a timer na ekranie zdaje si\u0119 przyspiesza\u0107 w geometrycznej progresji. <\/p>\n

<\/p>\n

Og\u00f3lnie rzecz bior\u0105c, aby zda\u0107 test, nale\u017cy zdoby\u0107 71% poprawnych odpowiedzi. Przed przyst\u0105pieniem do egzaminu b\u0119dziesz mie\u0107 mo\u017cliwo\u015b\u0107 \u0107wiczenia na rzeczywistych testach \u2013 poniewa\u017c w cen\u0119 wchodz\u0105 2 testy pr\u00f3bne z 115 pytaniami, z warunkami zbli\u017conymi do rzeczywistego egzaminu.<\/p>\n

<\/p>\n

Rekomenduj\u0119 przyst\u0105pienie do egzaminu miesi\u0105c po zako\u0144czeniu szkolenia, sp\u0119dzaj\u0105c ten miesi\u0105c na systematycznej nauce w\u0142asnej nad pytaniami, w kt\u00f3rych czujesz si\u0119 niepewnie. By\u0142oby dobrze, gdyby\u015b zabra\u0142 materia\u0142y drukowane otrzymane na kursie, kt\u00f3re wygl\u0105daj\u0105 jak kr\u00f3tkie notatki na ka\u017cdy temat, i celowo szuka\u0142 informacji na temat zagadnie\u0144 zawartych w tych ksi\u0105\u017ckach. Podziel miesi\u0105c na dwie cz\u0119\u015bci, wykonuj\u0105c pr\u00f3bne testy i uzyskuj\u0105c przybli\u017cony obraz tego, w jakich pytaniach jeste\u015b silny, a gdzie musisz si\u0119 poprawi\u0107. <\/p>\n

<\/p>\n

Chcia\u0142bym wyr\u00f3\u017cni\u0107 nast\u0119puj\u0105ce g\u0142\u00f3wne obszary, z kt\u00f3rych sk\u0142ada si\u0119 sam egzamin (nie kurs szkoleniowy, poniewa\u017c ten obejmuje znacznie szersze tematy):<\/p>\n

<\/p>\n

    \n
  1. Bezpiecze\u0144stwo fizyczne: podobnie jak w innych egzaminach certyfikacyjnych, w GICSP temu zagadnieniu po\u015bwi\u0119ca si\u0119 do\u015b\u0107 du\u017co uwagi. Pojawiaj\u0105 si\u0119 pytania dotycz\u0105ce rodzaj\u00f3w zamk\u00f3w mechanicznych na drzwiach, opisuj\u0105ce sytuacje zwi\u0105zane z fa\u0142szowaniem elektronicznych identyfikator\u00f3w, gdzie nale\u017cy odpowiedzie\u0107 jednoznacznie na zidentyfikowany problem. Pojawiaj\u0105 si\u0119 r\u00f3wnie\u017c pytania bezpo\u015brednio zwi\u0105zane z bezpiecze\u0144stwem technologii (procesu) w zale\u017cno\u015bci od bran\u017cy - procesy naftowe i gazowe, elektrownie atomowe czy sieci energetyczne. Na przyk\u0142ad pytanie mo\u017ce brzmie\u0107: Jakim typem kontroli bezpiecze\u0144stwa fizycznego jest sytuacja, gdy pojawia si\u0119 alarm z czujnika temperatury pary na HMI? Lub pytanie: Jaka sytuacja (zdarzenie) b\u0119dzie przyczyn\u0105, aby przeprowadzi\u0107 analiz\u0119 nagra\u0144 wideo z kamer monitoruj\u0105cych system perymetryczny obiektu?\n

    W procentach zauwa\u017cy\u0142bym, \u017ce liczba pyta\u0144 w tej sekcji na moim egzaminie i w testach pr\u00f3bnych nie przekracza\u0142a 5%.<\/li>\n

  2. Inn\u0105 i jedn\u0105 z najliczniejszych kategorii pyta\u0144 s\u0105 pytania dotycz\u0105ce APU, PLC, SCADA: konieczne b\u0119dzie systematyczne podej\u015bcie do nauki materia\u0142\u00f3w dotycz\u0105cych budowy system\u00f3w zarz\u0105dzania procesami technologicznymi, zaczynaj\u0105c od czujnik\u00f3w i ko\u0144cz\u0105c na serwerach, na kt\u00f3rych dzia\u0142a samo oprogramowanie. Pojawi si\u0119 wystarczaj\u0105ca liczba pyta\u0144 dotycz\u0105cych rodzaj\u00f3w przemys\u0142owych protoko\u0142\u00f3w transmisji danych (ModBus, RTU, Profibus, HART i inne). B\u0119d\u0105 pytania o tym, czym r\u00f3\u017cni si\u0119 RTU od PLC, jak zabezpieczy\u0107 dane w PLC przed modyfikacj\u0105 przez osoby trzecie, w jakich obszarach pami\u0119ci PLC przechowuje dane, a gdzie przechowywana jest sama logika (program napisany przez programist\u0119 APU). Na przyk\u0142ad pytanie mo\u017ce by\u0107 nast\u0119puj\u0105ce: Jak mo\u017cna wykry\u0107 atak pomi\u0119dzy PLC a HMI, kt\u00f3re dzia\u0142aj\u0105 na protokole ModBus?\n

    Pojawi\u0105 si\u0119 pytania dotycz\u0105ce r\u00f3\u017cnic mi\u0119dzy systemami SCADA a DCS. Du\u017ca liczba pyta\u0144 dotyczy zasad podzia\u0142u sieci APU na poziomie L1, L2 od poziomu L3 (szczeg\u00f3\u0142owo opisz\u0119 to w sekcji dotycz\u0105cej sieci). Pytania sytuacyjne w tym temacie b\u0119d\u0105 r\u00f3wnie\u017c bardzo r\u00f3\u017cnorodne - opisuj\u0105 sytuacj\u0119 w dyspozytorni i nale\u017cy wybra\u0107 dzia\u0142ania, kt\u00f3re powinien wykona\u0107 operator procesu lub dyspozytor.<\/p>\n

    Og\u00f3lnie rzecz bior\u0105c, ta sekcja jest najbardziej specyficzna i w\u0105sko wyspecjalizowana. Wymaga od Ciebie dobrej wiedzy:
    \n \u2014 ASUP, cz\u0119\u015bci polowej (czujniki, typy po\u0142\u0105cze\u0144 urz\u0105dze\u0144, fizyczne cechy czujnik\u00f3w, PLC, RTU);
    \n \u2014 system\u00f3w przeciwdzia\u0142ania awariom (ESD \u2013 system awaryjnego zatrzymania) proces\u00f3w i obiekt\u00f3w (nota bene, na Habrze jest \u015bwietny cykl artyku\u0142\u00f3w na ten temat od     Vladimir_Sklyar<\/a><\/noindex>)
    \n \u2014 podstawowego zrozumienia proces\u00f3w fizycznych, kt\u00f3re zachodz\u0105 na przyk\u0142ad w rafinacji ropy naftowej, wytwarzaniu energii elektrycznej, w ruroci\u0105gach itd.;
    \n \u2014 zrozumienia architektury system\u00f3w DCS i SCADA;
    \nZwr\u00f3ci\u0142bym uwag\u0119, \u017ce pytania tego typu mog\u0105 stanowi\u0107 do 25% wszystkich 115 pyta\u0144 na egzaminie. <\/li>\n

  3. Technologie sieciowe i bezpiecze\u0144stwo sieci: My\u015bl\u0119, \u017ce liczba pyta\u0144 w tym temacie zajmuje pierwsze miejsce na egzaminie. Prawdopodobnie b\u0119dzie absolutnie wszystko \u2013 model OSI, na jakich poziomach dzia\u0142a dany protok\u00f3\u0142, wiele pyta\u0144 dotycz\u0105cych segmentacji sieci, sytuacyjne pytania dotycz\u0105ce atak\u00f3w sieciowych, przyk\u0142ady log\u00f3w po\u0142\u0105cze\u0144 z propozycj\u0105 okre\u015blenia typu ataku, przyk\u0142ady konfiguracji prze\u0142\u0105cznika z propozycj\u0105 okre\u015blenia podatnej konfiguracji, pytania dotycz\u0105ce podatno\u015bci protoko\u0142\u00f3w sieciowych, pytania dotycz\u0105ce specyfiki po\u0142\u0105cze\u0144 sieciowych protoko\u0142\u00f3w przemys\u0142owych. Szczeg\u00f3lnie du\u017co pyta\u0144 dotyczy ModBus. Struktura pakiet\u00f3w sieciowych tego samego ModBus w zale\u017cno\u015bci od jego odmiany i wersji obs\u0142ugiwanych przez urz\u0105dzenie. Du\u017ca uwaga po\u015bwi\u0119cona jest atakom na sieci bezprzewodowe \u2013 ZigBee, Wireless HART, og\u00f3lne pytania dotycz\u0105ce bezpiecze\u0144stwa sieci ca\u0142ej rodziny 802.1x. B\u0119d\u0105 pytania dotycz\u0105ce zasad rozmieszczania r\u00f3\u017cnych serwer\u00f3w w sieci ASUTP (tutaj trzeba przeczyta\u0107 norm\u0119 IEC-62443 i zrozumie\u0107 zasady wzorcowych modeli sieci ASUTP). Spotkamy pytania dotycz\u0105ce modelu Purdue.<\/li>\n
  4. Kategoria pyta\u0144, kt\u00f3ra dotyczy wy\u0142\u0105cznie funkcjonalnych cech dzia\u0142ania system\u00f3w przesy\u0142u energii elektrycznej oraz system\u00f3w bezpiecze\u0144stwa informacyjnego dla nich. W USA, ta kategoria system\u00f3w automatyki przemys\u0142owej nazywana jest Power Grid i odgrywa odr\u0119bn\u0105 rol\u0119. Wydawane s\u0105 nawet osobne standardy (NIST 800.82), kt\u00f3re reguluj\u0105 podej\u015bcie do tworzenia system\u00f3w bezpiecze\u0144stwa informacyjnego dla tego sektora. W naszych krajach w wi\u0119kszo\u015bci przypadk\u00f3w ten sektor ogranicza si\u0119 do system\u00f3w A\u0421KU\u042d (poprawcie mnie, je\u015bli kto\u015b spotka\u0142 bardziej powa\u017cne podej\u015bcie do kontroli system\u00f3w dystrybucji i dostarczania energii elektrycznej). Ot\u00f3\u017c, na egzaminie napotkacie do\u015b\u0107 specyficzne pytania zwi\u0105zane z Power Grid. W wi\u0119kszo\u015bci by\u0142y to przypadki u\u017cycia w okre\u015blonej sytuacji, kt\u00f3ra mia\u0142a miejsce w elektrowni, ale mog\u0105 te\u017c pojawi\u0107 si\u0119 pytania dotycz\u0105ce urz\u0105dze\u0144, kt\u00f3re s\u0105 stosowane w Power Grid. Pojawi\u0105 si\u0119 pytania odnosz\u0105ce si\u0119 do znajomo\u015bci rozdzia\u0142\u00f3w NIST dla tej kategorii system\u00f3w.<\/li>\n
  5. Pytania zwi\u0105zane z wiedz\u0105 na temat standard\u00f3w: NIST 800-82, NERC, IEC62443. My\u015bl\u0119, \u017ce nie trzeba tutaj wiele komentowa\u0107 \u2013 trzeba orientowa\u0107 si\u0119 w rozdzia\u0142ach standard\u00f3w, kt\u00f3re za co odpowiadaj\u0105 i jakie zawieraj\u0105 zalecenia. Pojawiaj\u0105 si\u0119 konkretne pytania, na przyk\u0142ad pytaj\u0105ce o cz\u0119stotliwo\u015b\u0107 weryfikacji funkcjonalno\u015bci systemu, cz\u0119stotliwo\u015b\u0107 aktualizacji procedur itp. W procentowym rozrachunku takich pyta\u0144 mo\u017ce by\u0107 do 15% ca\u0142kowitej liczby pyta\u0144. Ale to jak si\u0119 trafi. Na dw\u00f3ch pr\u00f3bnym testach trafi\u0142em na zaledwie kilka takich pyta\u0144. Ale za to na egzaminie rzeczywi\u015bcie by\u0142o ich sporo.<\/li>\n
  6. Ostatnia kategoria pyta\u0144 to r\u00f3\u017cnego rodzaju przypadki u\u017cycia i pytania sytuacyjne. <\/li>\n<\/ol>\n

    <\/p>\n

    Og\u00f3lnie rzecz bior\u0105c, sam trening, z wyj\u0105tkiem chyba CTF NetWars, nie by\u0142 dla mnie zbyt informacyjny pod wzgl\u0119dem zdobywania potencjalnie nowych umiej\u0119tno\u015bci. Raczej zdoby\u0142em g\u0142\u0119bsze szczeg\u00f3\u0142y na tematy, zw\u0142aszcza w zakresie organizacji i ochrony sieci radiowych stosowanych do przesy\u0142ania informacji technologicznych, a tak\u017ce uporz\u0105dkowany materia\u0142 na temat struktury zagranicznych standard\u00f3w dotycz\u0105cych tej tematyki. Dlatego dla in\u017cynier\u00f3w i specjalist\u00f3w, kt\u00f3rzy maj\u0105 wystarczaj\u0105c\u0105 wiedz\u0119 i do\u015bwiadczenie w pracy z A\u0421UTP\/KIP lub Industrial Networks \u2013 warto pomy\u015ble\u0107 o oszcz\u0119dno\u015bci na treningu (a oszcz\u0119dza\u0107 ma sens), samodzielnie przygotowa\u0107 si\u0119 i od razu przyst\u0105pi\u0107 do egzaminu certyfikacyjnego, kt\u00f3ry nota bene kosztuje 700 USD. W przypadku niepowodzenia, trzeba b\u0119dzie zap\u0142aci\u0107 ponownie. O\u015brodk\u00f3w certyfikacyjnych, kt\u00f3re przyjm\u0105 Ci\u0119 na egzamin, jest wystarczaj\u0105co du\u017co, wa\u017cne jest, aby wcze\u015bniej z\u0142o\u017cy\u0107 wniosek. Og\u00f3lnie polecam od razu ustali\u0107 dat\u0119 egzaminu, poniewa\u017c w przeciwnym razie ca\u0142y czas b\u0119dziesz j\u0105 odk\u0142ada\u0107, zast\u0119puj\u0105c proces przygotowania innymi \u017cyciowymi i mniej istotnymi sprawami. A maj\u0105c konkretn\u0105 dat\u0119 jako ostateczny termin, b\u0119dziesz zmotywowany do dzia\u0142ania.<\/p>\n

    \u0179r\u00f3d\u0142o: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u041d\u0430 \u0432\u0441\u0435\u043c\u0438 \u043b\u044e\u0431\u0438\u043c\u043e\u043c \u043f\u043e\u0440\u0442\u0430\u043b\u0435 \u0431\u044b\u043b\u043e \u043c\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u043f\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0418\u0411, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0435\u0442\u0435\u043d\u0434\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438 \u043d\u0435\u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0441\u044c, \u043d\u043e \u0432\u0441\u0435 \u0436\u0435 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f GIAC (Global Information Assurance Company) \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u0439 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043e \u0432\u0440\u0435\u043c\u0435\u043d \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u0438\u0445 \u0441\u0442\u0440\u0430\u0448\u043d\u044b\u0445 \u0441\u043b\u043e\u0432 \u043a\u0430\u043a Stuxnet, Duqu, Shamoon, Triton, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37831","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Jak Kozacy zdobyli certyfikat GICSP | ProHoster","description":"Cze\u015b\u0107 wszystkim!","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043a\u0430\u0437\u0430\u043a\u0438 GICSP \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442!","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:00+00:00","article:modified_time":"2019-10-31T19:20:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37831","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:26:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:20:22","updated":"2026-01-23 19:26:35","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/37831","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=37831"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/37831\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=37831"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=37831"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=37831"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}