{"id":37831,"date":"2019-10-31T22:20:00","date_gmt":"2019-10-31T19:20:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-kazaki-gicsp-sertifikat-poluchali\/"},"modified":"2019-10-31T22:20:00","modified_gmt":"2019-10-31T19:20:00","slug":"kak-kazaki-gicsp-sertifikat-poluchali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","title":{"rendered":"Como os cossacos obtiveram o certificado GICSP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ol\u00e1 a todos! No portal que todos adoramos, houve muitos artigos sobre certifica\u00e7\u00f5es na \u00e1rea de seguran\u00e7a da informa\u00e7\u00e3o, ent\u00e3o n\u00e3o pretendo reivindicar originalidade e singularidade do conte\u00fado, mas ainda assim gostaria de compartilhar minha experi\u00eancia ao obter a certifica\u00e7\u00e3o GIAC (Global Information Assurance Company) em ciberseguran\u00e7a industrial. Desde a apari\u00e7\u00e3o de palavras t\u00e3o assustadoras como Stuxnet<\/a><\/noindex>, Duqu<\/a><\/noindex>, Shamoon, Triton, gradualmente um mercado de servi\u00e7os de especialistas come\u00e7ou a se formar, que parecem ser de TI, mas tamb\u00e9m podem reconfigurar PLCs sem parar a planta. <\/p>\n

<\/a><\/noindex><\/p>\n

Assim surgiu o conceito de TI&OT (Tecnologia da Informa\u00e7\u00e3o e Tecnologia de Opera\u00e7\u00e3o). <\/p>\n

<\/p>\n

Imediatamente, (claro que n\u00e3o se pode permitir que profissionais n\u00e3o qualificados trabalhem) surgiu a necessidade de certificar especialistas na \u00e1rea relacionada \u00e0 seguran\u00e7a de sistemas de automa\u00e7\u00e3o e controle industrial, que, conforme se descobriu, s\u00e3o muitos - desde v\u00e1lvulas autom\u00e1ticas de fornecimento de \u00e1gua em casas at\u00e9 sistemas de controle de avi\u00f5es (lembrando um excelente artigo sobre a investiga\u00e7\u00e3o de problemas Boeing<\/a><\/noindex>). E at\u00e9, como surgiu de forma inesperada \u2014 equipamentos m\u00e9dicos complexos. <\/p>\n

<\/p>\n

Uma breve hist\u00f3ria de como cheguei \u00e0 necessidade de obter a certifica\u00e7\u00e3o (pode ser pulada): Ap\u00f3s me formar no final dos anos 2000 na faculdade de prote\u00e7\u00e3o da informa\u00e7\u00e3o, entrei de cabe\u00e7a no mundo da automa\u00e7\u00e3o industrial, trabalhando como t\u00e9cnico em sistemas de seguran\u00e7a de baixa tens\u00e3o. Naquela \u00e9poca, parecia que seguran\u00e7a da informa\u00e7\u00e3o era para mim na empresa:) Assim come\u00e7ou minha carreira como especialista em automa\u00e7\u00e3o de processos com diploma de bacharel em seguran\u00e7a da informa\u00e7\u00e3o. Ap\u00f3s seis anos, ao me tornar chefe do departamento de sistemas SCADA, decidi trabalhar como consultor em seguran\u00e7a de sistemas industriais em uma empresa de software e equipamentos estrangeira. Foi aqui que surgiu a necessidade de ser um especialista certificado em seguran\u00e7a da informa\u00e7\u00e3o. <\/p>\n

<\/p>\n

GIAC<\/a><\/noindex> \u00e9 uma cria\u00e7\u00e3o SANS<\/a><\/noindex> organiza\u00e7\u00e3o que realiza treinamentos e certifica\u00e7\u00e3o de profissionais em seguran\u00e7a da informa\u00e7\u00e3o. A reputa\u00e7\u00e3o do certificado GIAC \u00e9 muito alta entre especialistas e clientes nos mercados EMEA, EUA e \u00c1sia-Pac\u00edfico. Aqui, no espa\u00e7o p\u00f3s-sovi\u00e9tico e nos pa\u00edses da CEI, esse tipo de certificado s\u00f3 \u00e9 exigido por empresas estrangeiras que t\u00eam neg\u00f3cios em nossos pa\u00edses, ag\u00eancias internacionais e de consultoria. Pessoalmente, nunca me deparei com um pedido de certificados desse tipo de empresas nacionais. A maioria solicita CISSP. Esta \u00e9 a minha opini\u00e3o subjetiva, e se algu\u00e9m compartilhar sua experi\u00eancia nos coment\u00e1rios, ser\u00e1 interessante saber.<\/p>\n

<\/p>\n

Na SANS, existem v\u00e1rias \u00e1reas diferentes (na minha opini\u00e3o, ultimamente eles expandiram demais sua quantidade), mas h\u00e1 tamb\u00e9m cursos pr\u00e1ticos muito interessantes. Especialmente gostei de NetWars<\/a><\/noindex>. Mas a hist\u00f3ria vai girar em torno do curso ICS410: Essentials de Seguran\u00e7a ICS\/SCADA <\/a><\/noindex> e do certificado chamado: Profissional Global de Ciberseguran\u00e7a Industrial (GICSP)<\/a><\/noindex>.<\/p>\n

<\/p>\n

Dentre todos os tipos de certifica\u00e7\u00f5es em Ciberseguran\u00e7a Industrial oferecidas pela SANS, esta \u00e9 a mais universal. A segunda se refere, em maior parte, a sistemas de Power Grid, que recebem aten\u00e7\u00e3o especial no ocidente e pertencem a uma classe separada de sistemas. E a terceira (no momento da minha certifica\u00e7\u00e3o) estava relacionada \u00e0 Resposta a Incidentes.
\nO curso n\u00e3o \u00e9 barato, mas oferece um conhecimento bastante abrangente sobre TI e OT. Ser\u00e1 especialmente \u00fatil para aqueles que decidiram mudar de \u00e1rea, por exemplo, de seguran\u00e7a em TI na ind\u00fastria banc\u00e1ria para Ciberseguran\u00e7a Industrial. Como eu j\u00e1 tinha um hist\u00f3rico em sistemas de controle, medi\u00e7\u00e3o e Tecnologia Operacional, n\u00e3o houve nada fundamental ou vitalmente novo para mim neste curso.<\/p>\n

<\/p>\n

O curso consiste em 50% teoria e 50% pr\u00e1tica. Na parte pr\u00e1tica, o mais interessante foi o concurso \u2013 NetWars. Ao longo de dois dias, ap\u00f3s o curso principal, todos os alunos de todas as turmas eram divididos em equipes e realizavam tarefas relacionadas \u00e0 obten\u00e7\u00e3o de privil\u00e9gios de acesso, extra\u00e7\u00e3o de informa\u00e7\u00f5es necess\u00e1rias, acesso \u00e0 rede, uma s\u00e9rie de tarefas sobre quebra de hashes, trabalho com Wireshark e v\u00e1rias outras atividades. <\/p>\n

<\/p>\n

O material do curso \u00e9 um resumo em forma de livros, que voc\u00ea recebe para uso vital\u00edcio. Ali\u00e1s, eles podem ser utilizados no exame, pois o formato \u00e9 Open Book, mas n\u00e3o ajudar\u00e3o muito, j\u00e1 que o exame tem dura\u00e7\u00e3o de 3 horas, 115 perguntas, e \u00e9 realizado em ingl\u00eas. Durante essas 3 horas, voc\u00ea pode fazer uma pausa de 15 minutos. Por\u00e9m, tenha em mente que, se voc\u00ea fizer uma pausa de 15 minutos e retornar aos testes ap\u00f3s 5 minutos, voc\u00ea simplesmente estar\u00e1 perdendo os 10 minutos restantes, pois n\u00e3o ser\u00e1 poss\u00edvel interromper o tempo no programa de testes. Voc\u00ea pode deixar at\u00e9 15 perguntas em branco, que aparecer\u00e3o no final. <\/p>\n

<\/p>\n

Pessoalmente, n\u00e3o recomendo deixar muitas perguntas para depois, pois o tempo de 3 horas \u00e9 realmente curto. Quando no final surgem perguntas n\u00e3o respondidas, a probabilidade de n\u00e3o conseguir completar \u00e9 alta. Eu deixei apenas tr\u00eas perguntas para depois, que realmente foram dif\u00edceis para mim, pois diziam respeito ao conhecimento do padr\u00e3o NIST 800.82 e NERC. Psicologicamente, essas perguntas deixadas para depois pesam nos nervos no final \u2014 quando seu c\u00e9rebro est\u00e1 cansado, voc\u00ea quer ir ao banheiro, e o cron\u00f4metro na tela parece acelerar em progress\u00e3o geom\u00e9trica. <\/p>\n

<\/p>\n

Para passar no exame, \u00e9 necess\u00e1rio atingir 71% de respostas corretas. Antes de fazer o exame, voc\u00ea ter\u00e1 a oportunidade de praticar com testes reais, j\u00e1 que o custo inclui 2 testes de treinamento com 115 perguntas e condi\u00e7\u00f5es semelhantes \u00e0s do exame real.<\/p>\n

<\/p>\n

Recomendo que voc\u00ea fa\u00e7a o exame um m\u00eas ap\u00f3s o treinamento, dedicando esse m\u00eas a estudos sistem\u00e1ticos sobre as quest\u00f5es nas quais voc\u00ea se sente inseguro. Seria bom se voc\u00ea utilizasse o material impresso que recebeu no curso, que se apresenta como resumos de cada tema, e procurasse informa\u00e7\u00f5es direcionadas sobre os t\u00f3picos contidos nesses livros. Divida o m\u00eas em duas partes, realizando testes pr\u00e1ticos e obtendo uma ideia geral de em quais quest\u00f5es voc\u00ea \u00e9 forte e onde precisa melhorar. <\/p>\n

<\/p>\n

Gostaria de destacar os seguintes t\u00f3picos principais que comp\u00f5em o exame em si (n\u00e3o o curso, que abrange temas muito mais amplos):<\/p>\n

<\/p>\n

    \n
  1. Seguran\u00e7a f\u00edsica: assim como em outros exames de certifica\u00e7\u00e3o, essa quest\u00e3o recebe bastante aten\u00e7\u00e3o no GICSP. H\u00e1 perguntas sobre os tipos de fechaduras f\u00edsicas em portas, al\u00e9m de descrever situa\u00e7\u00f5es relacionadas \u00e0 falsifica\u00e7\u00e3o de crach\u00e1s eletr\u00f4nicos, onde \u00e9 necess\u00e1rio responder sobre a identifica\u00e7\u00e3o clara do problema. Encontram-se perguntas diretamente relacionadas \u00e0 seguran\u00e7a da tecnologia (processo) dependendo da \u00e1rea tem\u00e1tica \u2014 processos de petr\u00f3leo e g\u00e1s, usinas nucleares ou redes el\u00e9tricas. Por exemplo, pode haver uma pergunta como: Identifique qual tipo de controle de seguran\u00e7a f\u00edsica se aplica \u00e0 situa\u00e7\u00e3o em que um alarme \u00e9 acionado por um sensor de temperatura de vapor no HMI? Ou uma pergunta como: Qual situa\u00e7\u00e3o (evento) justificaria a an\u00e1lise de grava\u00e7\u00f5es de c\u00e2meras de vigil\u00e2ncia do sistema de seguran\u00e7a perimetral do objeto?\n

    Em termos percentuais, eu destacaria que o n\u00famero de perguntas nessa se\u00e7\u00e3o no meu exame e nos testes pr\u00e1ticos n\u00e3o ultrapassou 5%.<\/li>\n

  2. Outra e uma das categorias mais numerosas de perguntas diz respeito ao A\u0421\u0423\u0422\u041f, PLC, SCADA: aqui ser\u00e1 necess\u00e1rio abordar de forma sistem\u00e1tica o estudo de materiais sobre como funcionam os sistemas de controle de processos tecnol\u00f3gicos, desde sensores at\u00e9 os servidores onde o pr\u00f3prio software aplicativo opera. Uma quantidade suficiente de perguntas surgir\u00e1 sobre os tipos de protocolos industriais de transmiss\u00e3o de dados (ModBus, RTU, Profibus, HART, etc.). Haver\u00e1 perguntas sobre como RTU difere de PLC, como proteger dados em um PLC contra modifica\u00e7\u00f5es por criminosos, em quais partes da mem\u00f3ria o PLC armazena dados e onde est\u00e1 armazenada a l\u00f3gica propriamente dita (programa escrito pelo programador de A\u0421\u0423\u0422\u041f). Por exemplo, pode haver uma pergunta desse tipo: Como \u00e9 poss\u00edvel detectar um ataque entre PLC e HMI que operam pelo protocolo ModBus?\n

    Encontrar\u00e3o perguntas sobre as diferen\u00e7as entre sistemas SCADA e DCS. Um grande n\u00famero de perguntas sobre as regras de segmenta\u00e7\u00e3o de redes de A\u0421\u0423\u0422\u041f nos n\u00edveis L1, L2 em rela\u00e7\u00e3o ao n\u00edvel L3 (descreverei em mais detalhes na se\u00e7\u00e3o sobre redes). As perguntas situacionais sobre este t\u00f3pico tamb\u00e9m ser\u00e3o bastante variadas \u2014 descrevem uma situa\u00e7\u00e3o na sala de controle e \u00e9 necess\u00e1rio escolher as a\u00e7\u00f5es que devem ser realizadas pelo operador do processo ou pelo dispatcher.<\/p>\n

    De um modo geral, esta se\u00e7\u00e3o \u00e9 a mais espec\u00edfica e especializada. Requer de voc\u00ea um bom conhecimento:
    \n \u2014 A SUP, a parte de campo (sensores, tipos de conex\u00e3o de dispositivos, caracter\u00edsticas f\u00edsicas dos sensores, PLC, RTU);
    \n \u2014 sistemas de prote\u00e7\u00e3o contra emerg\u00eancias (ESD \u2013 sistema de desligamento de emerg\u00eancia) de processos e objetos (a prop\u00f3sito, h\u00e1 um excelente ciclo de artigos sobre esse tema no)     Vladimir_Sklyar<\/a><\/noindex>)
    \n \u2014 compreens\u00e3o b\u00e1sica dos processos f\u00edsicos que ocorrem, por exemplo, na refina\u00e7\u00e3o de petr\u00f3leo, gera\u00e7\u00e3o de eletricidade, tubula\u00e7\u00f5es e assim por diante;
    \n \u2014 compreens\u00e3o da arquitetura de sistemas DCS e SCADA;
    \nEu notaria que quest\u00f5es desse tipo podem representar at\u00e9 25% de todas as 115 perguntas do exame. <\/li>\n

  3. Tecnologias de rede e seguran\u00e7a de rede: Acredito que o n\u00famero de perguntas sobre esse t\u00f3pico seja o mais alto no exame. Provavelmente haver\u00e1 de tudo \u2013 modelo OSI, em quais n\u00edveis opera cada protocolo, v\u00e1rias perguntas sobre segmenta\u00e7\u00e3o de rede, quest\u00f5es situacionais sobre ataques de rede, exemplos de logs de conex\u00e3o com propostas para identificar o tipo de ataque, exemplos de configura\u00e7\u00f5es de switches com propostas para identificar configura\u00e7\u00f5es vulner\u00e1veis, perguntas sobre vulnerabilidades de protocolos de rede, quest\u00f5es espec\u00edficas sobre conex\u00f5es de protocolos industriais. Especialmente muitas perguntas s\u00e3o feitas sobre ModBus. A estrutura dos pacotes de rede do ModBus, dependendo de suas varia\u00e7\u00f5es e vers\u00f5es suportadas pelo dispositivo. Grande aten\u00e7\u00e3o \u00e9 dada a ataques em redes sem fio \u2013 ZigBee, Wireless HART, e quest\u00f5es gerais sobre seguran\u00e7a de rede de toda a fam\u00edlia 802.1x. Tamb\u00e9m haver\u00e1 perguntas sobre as regras de posicionamento de determinados servidores na rede de sistemas de controle e automa\u00e7\u00e3o (aqui \u00e9 preciso ler a norma IEC-62443 e entender os princ\u00edpios dos modelos refer\u00eancia em redes de automa\u00e7\u00e3o). Quest\u00f5es sobre o modelo Purdue tamb\u00e9m aparecer\u00e3o.<\/li>\n
  4. Categoria de perguntas que se refere exclusivamente \u00e0s caracter\u00edsticas funcionais dos sistemas de transmiss\u00e3o de energia el\u00e9trica e dos sistemas de seguran\u00e7a da informa\u00e7\u00e3o relacionados. Nos EUA, essa categoria de sistemas de controle e automa\u00e7\u00e3o de processos (ACRAP) \u00e9 chamada de Power Grid e tem um papel espec\u00edfico. Para isso, s\u00e3o lan\u00e7ados padr\u00f5es espec\u00edficos (NIST 800.82) que regulamentam a abordagem para a cria\u00e7\u00e3o de sistemas de seguran\u00e7a da informa\u00e7\u00e3o para esse setor. Em nossos pa\u00edses, na maior parte, esse setor se limita a sistemas de gest\u00e3o de consumo de energia el\u00e9trica (se algu\u00e9m encontrou uma abordagem mais s\u00e9ria para o controle de sistemas de distribui\u00e7\u00e3o e entrega de energia el\u00e9trica, por favor, me corrija). Portanto, no exame, voc\u00ea encontrar\u00e1 perguntas bastante espec\u00edficas relacionadas ao Power Grid. Na maioria das vezes, eram casos de uso para uma situa\u00e7\u00e3o espec\u00edfica que ocorreu em uma usina, mas tamb\u00e9m podem haver perguntas sobre os dispositivos usados especificamente no Power Grid. Haver\u00e1 perguntas que abordam o conhecimento das se\u00e7\u00f5es do NIST para essa categoria de sistemas.<\/li>\n
  5. Perguntas relacionadas ao conhecimento dos padr\u00f5es: NIST 800-82, NERC, IEC62443. Acho que aqui sem muitos coment\u00e1rios - \u00e9 preciso estar familiarizado com as se\u00e7\u00f5es dos padr\u00f5es, o que cada um regula e quais recomenda\u00e7\u00f5es cont\u00eam. Existem perguntas espec\u00edficas, por exemplo, que perguntam sobre a periodicidade da verifica\u00e7\u00e3o da funcionalidade do sistema, a periodicidade da atualiza\u00e7\u00e3o das procedimentos, etc. Em termos percentuais, esse tipo de pergunta pode representar at\u00e9 15% do total de perguntas. Mas isso depende da sorte. Por exemplo, em dois testes de pr\u00e1tica, encontrei apenas algumas dessas perguntas. No entanto, no exame, realmente havia muitas delas.<\/li>\n
  6. E a \u00faltima categoria de perguntas s\u00e3o diversos casos de uso e perguntas situacionais. <\/li>\n<\/ol>\n

    <\/p>\n

    De modo geral, o pr\u00f3prio treinamento, exceto talvez o CTF NetWars, n\u00e3o foi muito informativo para mim em termos de aquisi\u00e7\u00e3o de novos conhecimentos. O que eu adquiri foram detalhes mais profundos sobre alguns t\u00f3picos, especialmente na \u00e1rea de organiza\u00e7\u00e3o e prote\u00e7\u00e3o de redes sem fio utilizadas para transmiss\u00e3o de informa\u00e7\u00f5es tecnol\u00f3gicas, al\u00e9m de um material mais estruturado sobre as normas internacionais dedicadas a esse tema. Portanto, para engenheiros e especialistas que j\u00e1 t\u00eam conhecimentos e experi\u00eancia suficientes em A\u0421\u0423\u0422\u041f\/K\u0418\u041f ou Redes Industriais, pode ser sensato economizar no treinamento (o que realmente faz sentido), preparar-se por conta pr\u00f3pria e ir direto fazer o exame de certifica\u00e7\u00e3o, que por sinal custa 700USD. Em caso de falha, voc\u00ea ter\u00e1 que pagar novamente. Existem muitos centros de certifica\u00e7\u00e3o que aceitar\u00e3o voc\u00ea para o exame, basta fazer a solicita\u00e7\u00e3o com anteced\u00eancia. Eu recomendo que voc\u00ea j\u00e1 defina uma data para o exame, pois do contr\u00e1rio, voc\u00ea estar\u00e1 constantemente adiando, substituindo o processo de prepara\u00e7\u00e3o por outras tarefas importantes e menos importantes. E ao ter uma data espec\u00edfica como prazo, voc\u00ea se sentir\u00e1 mais motivado.<\/p>\n

    Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u041d\u0430 \u0432\u0441\u0435\u043c\u0438 \u043b\u044e\u0431\u0438\u043c\u043e\u043c \u043f\u043e\u0440\u0442\u0430\u043b\u0435 \u0431\u044b\u043b\u043e \u043c\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u043f\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0418\u0411, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0435\u0442\u0435\u043d\u0434\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438 \u043d\u0435\u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0441\u044c, \u043d\u043e \u0432\u0441\u0435 \u0436\u0435 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f GIAC (Global Information Assurance Company) \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u0439 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043e \u0432\u0440\u0435\u043c\u0435\u043d \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u0438\u0445 \u0441\u0442\u0440\u0430\u0448\u043d\u044b\u0445 \u0441\u043b\u043e\u0432 \u043a\u0430\u043a Stuxnet, Duqu, Shamoon, Triton, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37831","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Como os cossacos obtiveram a certifica\u00e7\u00e3o GICSP | ProHoster","description":"Ol\u00e1 a todos!","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043a\u0430\u0437\u0430\u043a\u0438 GICSP \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442!","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:00+00:00","article:modified_time":"2019-10-31T19:20:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37831","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:26:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:20:22","updated":"2026-01-23 19:26:35","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/37831","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=37831"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/37831\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=37831"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=37831"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=37831"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}