Përshëndetje të gjithëve! Në portalin tonë të dashur ka pasur shumë artikuj të ndryshëm rreth certifikimit në fushën e sigurisë së informacionit, prandaj nuk kam për qëllim të pretendoj origjinalitetin dhe unikën e përmbajtjes, por megjithatë do doja shumë të ndaj përvojën time në marrjen e certifikimit GIAC (Global Information Assurance Company) në fushën e sigurisë kibernetike industriale. Që nga koha kur u shfaqën terma të tillë të frikshëm si , , Shamoon, Triton, gradualisht filloi të formohej tregu i shërbimeve të ofruara nga specialistë, që duket se janë IT, por gjithashtu mund të rinegocionojnë PLC-të me riprogramimin e konfiguracionit në ladders dhe njëkohësisht ta mbajnë fabrikën në punë.
Kështu erdhi në botë koncepti IT&OT (Teknologjia e Informacionit & Teknologjia e Operacioneve).
MenjĂ«herĂ« pas kĂ«saj, (sigurisht qĂ« nuk mund tĂ« lejohet qĂ« tĂ« punojnĂ« kadra tĂ« pa kualifikuara) erdhi nevoja pĂ«r tĂ« certifikuar specialistĂ«t nĂ« fushĂ«n qĂ« lidhet me sigurimin e AĂSUT, sistemeve industriale â tĂ« cilat, siç duket, janĂ« shumĂ« tĂ« shumta nĂ« jetĂ«n tonĂ«, nga ventili automatik i furnizimit me ujĂ« nĂ« apartament deri tek sistemi i menaxhimit tĂ« aeroplanĂ«ve (tĂ« kujtojmĂ« artikullin e shkĂ«lqyer rreth hetimit tĂ« problemeve ). Dhe madje, siç u zbulua papritur â e pajisjeve tĂ« ndĂ«rlikuara mjekĂ«sore.
NjĂ« pak lirikĂ« se si erdha nĂ« nevojĂ«n pĂ«r tĂ« marrĂ« certifikimin (mund ta kaloni): Pas pĂ«rfundimit tĂ« suksesshĂ«m nĂ« fund tĂ« viteve dy mijĂ« nĂ« fakultetin e mbrojtjes sĂ« informacionit, hapi me krenari kĂ«mbĂ«n pĂ«r nĂ« radhĂ«t e specialistĂ«ve tĂ« sigurisĂ«, duke punuar si tekniker nĂ« sistemet e sigurisĂ« tĂ« ulta. Si duket, mĂ« thanĂ« nĂ« atĂ« kohĂ« nĂ« ndĂ«rmarrje đ KĂ«shtu filloi karriera ime si specialist nĂ« sistemet automatike tĂ« kontrollit me njĂ« diplomĂ« bachelor nĂ« mbrojtjen e informacionit. Pas gjashtĂ« vjetĂ«sh, duke arritur deri nĂ« pozitat e drejtorit tĂ« departamentit tĂ« sistemeve SCADA, u largova pĂ«r tĂ« punuar si kĂ«shilltar pĂ«r sigurinĂ« e sistemeve industriale tĂ« menaxhimit nĂ« njĂ« kompani tĂ« huaj qĂ« merret me softuer dhe pajisje. Aty pikĂ«risht erdhi nevoja pĂ«r t'u bĂ«rĂ« specialist i certifikuar nĂ« fushĂ«n e sigurisĂ«.
Ă«shtĂ« zhvillim organizata qĂ« merret me zhvillimin e trajnimve dhe certifikimin e specialistĂ«ve nĂ« sigurinĂ« informatike. Reputacioni i certifikatĂ«s nga GIAC Ă«shtĂ« shumĂ« i lartĂ« mes specialistĂ«ve dhe klientĂ«ve nĂ« tregjet EMEA, SHBA, dhe Asia Pacific. KĂ«tu, nĂ« hapĂ«sirĂ«n post-sovjetike dhe nĂ« vendet e CIS, njĂ« certifikatĂ« e tillĂ« mund tĂ« kĂ«rkohet vetĂ«m nga kompanitĂ« ndĂ«rkombĂ«tare qĂ« kanĂ« biznes nĂ« vendet tona, agjencitĂ« ndĂ«rkombĂ«tare dhe konsultuese. Personalish, nuk kam hasur ndonjĂ«herĂ« kĂ«rkesĂ«n pĂ«r njĂ« certifikim tĂ« tillĂ« nga kompanitĂ« vendase. TĂ« gjithĂ« kryesisht kĂ«rkojnĂ« CISSP. Ky Ă«shtĂ« mendimi im subjektiv dhe nĂ«se dikush do tĂ« ndajĂ« pĂ«rvojĂ«n e tij nĂ« komentet â do tĂ« ishte interesante tĂ« dihet.
Në SANS ka mjaft drejtime të ndryshme (në mendimin tim, kohët e fundit ata e kanë zgjeruar shumë numrin e tyre), por ka dhe kurse praktik shumë interesante. Më pëlqeu veçanërisht . Por tregimi do të lidhet me kursin dhe certifikatën e quajtur: .
Nga të gjitha llojet e certifikimeve të SANS për Sigurinë Industriale të Cibernetikës që ofrohen, kjo është më universale. Ndërsa e dyta i përket kryesisht sistemeve të rrjetit elektrik, të cilave u kushtohet një vëmendje e veçantë në Perëndim dhe i përkasin një klase të veçantë të sistemeve. E treta (në momentin e rrugës time drejt certifikimit) i përkiste përgjigjes ndaj incidenteve.
Kursi nuk është i lirë, por ofron njohuri të mjaftueshme për IT dhe OT. Sidomos do të jetë i dobishëm për ata që kanë vendosur të ndryshojnë fushën e tyre, për shembull nga sigurimi IT në industrinë bankare në Sigurinë Industriale të Cibernetikës. Nëse merrni parasysh se unë tashmë kisha një njohuri në fushën e sistemeve të automatizimit, instrumenteve dhe Teknologjisë së Operacioneve, nuk kishte asgjë thelbësore ose jetike të re në këtë kurs për mua.
Kursi përbëhet nga 50% teori dhe 50% praktikë. Nga praktika, aktiviteti më interesant ishte konkursi - NetWars. Në gjatë dy ditëve, pas kursit kryesor, të gjithë studentët nga të gjitha klasat u ndanë në grupe dhe kryen detyra për të fituar të drejtat e qasjes, nxjerrjen e informacionit të nevojshëm, qasjen në rrjet, shumë detyra për të kthyer hash, puna me Wireshark dhe shumë aspekte të tjera.
Materiali i kursit pĂ«rmban njĂ« pĂ«rmbledhje nĂ« formĂ«n e librave, tĂ« cilĂ«t mĂ« pas i merrni pĂ«r pĂ«rdorim tĂ« pakufizuar. NĂ« fakt, mund tâi pĂ«rdorni edhe gjatĂ« provimit, pasi formati Ă«shtĂ« Open Book, por ato do t'ju ndihmojnĂ« pak, pasi provimi zgjat 3 orĂ«, me 115 pyetje, dhe gjuha e provimit Ă«shtĂ« anglisht. GjatĂ« kĂ«tyre 3 orĂ«ve, mund tĂ« merrni njĂ« pushim prej 15 minutash. Por kujdes, pasi nĂ«se merrni njĂ« pushim prej 15 minutash dhe ktheheni te testet pas 5 minutash, thjesht humbni 10 minutat e mbetura, pasi nuk do tĂ« mund tĂ« ndaloni mĂ« kohĂ«n nĂ« programin e testimit. Mund tĂ« kaloni deri nĂ« 15 pyetje, tĂ« cilat do tĂ« shfaqen nĂ« fund.
Personalisht, nuk rekomandoj tĂ« lini shumĂ« pyetje pĂ«r nĂ« fund, pasi koha e 3 orĂ«ve Ă«shtĂ« vĂ«rtet e shkurtĂ«r, dhe kur nĂ« fund shfaqen pyetje qĂ« nuk keni zgjidhur, ka njĂ« mundĂ«si tĂ« madhe tĂ« mos i bĂ«ni dot. UnĂ« kam lĂ«nĂ« pĂ«r nĂ« fund vetĂ«m tre pyetje, tĂ« cilat ishin vĂ«rtet tĂ« vĂ«shtira pĂ«r mua, pasi shqetĂ«sonin njohuritĂ« mbi standardin NIST 800.82 dhe NERC. Psikologjikisht, pyetje tĂ« tilla "pĂ«r nĂ« fund" ndjehen e rĂ«ndĂ« nĂ« vetĂ«dije nĂ« momentet e fundit â kur truri juaj Ă«shtĂ« lodhur, dĂ«shironi tĂ« shkoni nĂ« tualet, dhe ndiheni sikur timeri nĂ« ekran po pĂ«rshpejtohet nĂ« progresion gjeometrik.
Në përgjithësi, për të kaluar testimin, duhet të arrini 71% përgjigje të sakta. Para se të jepni provimin, do të keni mundësinë të stërviteni me teste reale, pasi në çmim përfshihen 2 teste stërvitore me nga 115 pyetje dhe me kushte që ngjajnë me ato të provimit të vërtetë.
UnĂ« rekomandoj qĂ« tĂ« jepni provimin njĂ« muaj pas pĂ«rfundimit tĂ« trajnimit, duke e shfrytĂ«zuar kĂ«tĂ« muaj pĂ«r mĂ«sime sistematike tĂ« pavarura mbi tematikat nĂ« tĂ« cilat ndiheni tĂ« pasigurt. Do tĂ« ishte mirĂ« nĂ«se do tĂ« merrnit materialet e shkruara qĂ« keni marrĂ« nĂ« kurs, tĂ« cilat duken si shĂ«nime tĂ« shkurtra mbi çdo temĂ« â dhe do tĂ« kĂ«rkoni informacione nĂ« lidhje me temat qĂ« pĂ«rmbahen nĂ« kĂ«to libra. Ndani muajin nĂ« dy pjesĂ«, duke kryer teste provuese dhe duke marrĂ« njĂ« ide tĂ« pĂ«rgjithshme se nĂ« cilat pyetje jeni tĂ« fortĂ« dhe ku duhet tĂ« pĂ«rmirĂ«soheni.
Do të doja të theksoja drejtimet kryesore që përbëjnë provimin e vetë (jo kursin mësimor, pasi ai mbulon tema shumë më të gjera):
- Siguria fizike: si nĂ« provimet e tjera tĂ« certifikimit, ky çështje merr shumĂ« vĂ«mendje nĂ« GICSP. JanĂ« pyetje pĂ«r llojet e çelĂ«save fizikĂ« nĂ« dyer, situata me falsifikimin e kartave elektronike, ku duhet tĂ« jepet njĂ« pĂ«rgjigje pĂ«r identifikimin e qartĂ« tĂ« problemit. Ka pyetje qĂ« i pĂ«rkasin sigurisĂ« sĂ« teknologjisĂ« (procesit) nĂ« varĂ«si tĂ« fushĂ«s sĂ« aplikimit â proceset e naftĂ«s dhe gazit, centralet bĂ«rthamore ose rrjetet elektrike. PĂ«r shembull, mund tĂ« ketĂ« njĂ« pyetje si: Cila lloj kontrolli tĂ« sigurisĂ« fizike pĂ«rbĂ«n situatĂ«n kur vjen njĂ« alarm nga sensori i temperaturĂ«s sĂ« avullit nĂ« HMI? Ose njĂ« pyetje si: Cila situatĂ« (ngjarje) do tĂ« jetĂ« shkaku pĂ«r tĂ« kryer njĂ« analizĂ« tĂ« regjistrimeve video nga kamerat e sistemit tĂ« sigurisĂ« periferike tĂ« objektit?
Në përqindje, do të vlerësoja se numri i pyetjeve për këtë seksion në provimin tim dhe në testet provuese nuk kalonte 5%.
- NjĂ« kategori tjetĂ«r dhe njĂ« nga kategoritĂ« mĂ« masive tĂ« pyetjeve janĂ« ato nĂ« lidhje me AĐĄUTP, PLC, SCADA: kĂ«tu do tĂ« jetĂ« e nevojshme tĂ« qasemi nĂ« mĂ«nyrĂ« sistematike pĂ«r tĂ« studiuar materialet mbi mĂ«nyrĂ«n se si janĂ« ndĂ«rtuar sistemet e menaxhimit tĂ« proceseve teknologjike nga sensorĂ«t deri te serverĂ«t ku funksionon vetĂ« aplikacioni. NjĂ« sasi e mjaftueshme pyetjesh do tĂ« haset nĂ« lidhje me variacionet e protokolleve industriale pĂ«r transferimin e tĂ« dhĂ«nave (ModBus, RTU, Profibus, HART etj.). Do tĂ« ketĂ« pyetje mbi dallimin midis RTU dhe PLC, si tĂ« mbrohen tĂ« dhĂ«nat nĂ« PLC nga modifikimi nga njĂ« sulmues, nĂ« cilat seksione tĂ« memories PLC ruhen tĂ« dhĂ«nat, dhe ku ruhet logjika e vetĂ« (programi i shkruar nga programuesi i ĐĐĄUĐąĐ). PĂ«r shembull, mund tĂ« ketĂ« njĂ« pyetje tĂ« kĂ«tij lloji: Si mund tĂ« zbulohet njĂ« sulm midis PLC dhe HMI qĂ« punojnĂ« me protokollin ModBus?
Do tĂ« takohet pyetje rreth ndryshimeve ndĂ«rmjet sistemeve SCADA dhe DCS. NjĂ« numĂ«r i madh pyetjesh rreth rregullave tĂ« ndarjes sĂ« rrjeteve tĂ« ASUTP nĂ« nivelin L1, L2 nga niveli L3 (do ta pĂ«rshkruaj mĂ« detajisht nĂ« seksionin me pyetje rreth rrjetit). Pyetjet situative mbi kĂ«tĂ« temĂ« gjithashtu do tĂ« jenĂ« mjaft tĂ« larmishme â pĂ«rshkruajnĂ« situatĂ«n nĂ« dhomĂ«n e operacionit dhe duhet tĂ« zgjidhen veprimet qĂ« duhet tĂ« kryejĂ« operatori i procesit ose dispeçeri.
Në përgjithësi, ky seksion është më specifiku dhe i specializuar. Do të kërkojë nga ju njohuri të mira:
â ASUP, pjesa e fushĂ«s (sensorĂ«, llojet e lidhjeve tĂ« pajisjeve, karakteristikat fizike tĂ« sensorĂ«ve, PLC, RTU);
â sistemet e mbrojtjes nga rreziku (ESD â emergency shutdown system) tĂ« proceseve dhe objekteve (pĂ«rfaqĂ«suesi i zakonshĂ«m, nĂ« Habra ka njĂ« cikĂ«l tĂ« shkĂ«lqyer artikujsh mbi kĂ«tĂ« temĂ« nga )
â njĂ« kuptim bazik tĂ« proceseve fizike qĂ« ndodhin pĂ«r shembull nĂ« rafinimin e naftĂ«s, prodhimin e energjisĂ«, tubacione etj.;
â kuptimi i strukturĂ«s sĂ« arkitekturĂ«s sĂ« sistemeve DCS dhe SCADA;
Do tĂ« theksoja se pyetje tĂ« kĂ«tij tipi mund tĂ« pĂ«rbĂ«jnĂ« deri nĂ« 25% gjatĂ« tĂ« gjithĂ« 115 pyetjeve tĂ« provimit. - TeknologjitĂ« rrjet dhe siguria nĂ« rrjet: Mendoj se numri i pyetjeve nĂ« kĂ«tĂ« temĂ« do tĂ« jetĂ« nĂ« vendin e parĂ« nĂ« provim. Do tĂ« ketĂ« ndoshta gjithçka â modeli OSI, nĂ« cilat nivele funksionon çdo protokoll, shumĂ« pyetje rreth segmentimit tĂ« rrjetit, pyetje situatash mbi sulmet nĂ« rrjet, shembuj log-Ă«sh lidhjesh me propozimin pĂ«r tĂ« pĂ«rcaktuar llojin e sulmit, shembuj konfigurimesh tĂ« switches me propozimin pĂ«r tĂ« pĂ«rcaktuar konfigurimin e dobĂ«t, pyetje mbi dobĂ«sitĂ« e protokolleve rrjet dhe pyetje mbi specifikat e lidhjeve tĂ« protokolleve industriale tĂ« komunikimit. VecanĂ«risht pyetjet pĂ«r ModBus janĂ« shumĂ« tĂ« pranishme. Struktura e paketeve rrjetore tĂ« ModBus, nĂ« varĂ«si tĂ« llojit tĂ« saj dhe versioneve tĂ« pajisjeve qĂ« ajo mbĂ«shtet. NjĂ« vĂ«mendje e madhe i kushtohet sulmeve nĂ« rrjete pa telekomandĂ« â ZigBee, Wireless HART, thjesht pyetje pĂ«r sigurinĂ« e rrjetit tĂ« gjithĂ« familjes 802.1x. Do tĂ« ketĂ« pyetje nĂ« lidhje me rregullat e vendosjes sĂ« serverĂ«ve tĂ« ndryshĂ«m nĂ« rrjetin e ASUTP (kĂ«tĂ« kĂ«tu Ă«shtĂ« e nevojshme tĂ« lexoni standardin IEC-62443 dhe tĂ« kuptoni principet e modeleve standarde tĂ« rrjeteve ASUTP). Do tĂ« takoni pyetje nĂ« lidhje me modelin Purdue.
- Kategoria e pyetjeve që i takon përjashtimisht karakteristikave funksionale të sistemeve të transmetimit të energjisë elektrike dhe sistemeve të sigurisë informacionit për to. Në Shtetet e Bashkuara, kjo kategori sistemesh të automatizimit të proceseve industriale quhet Power Grid dhe i është caktuar një rol i veçantë. Për këtë, janë duke u lëshuar standarde të veçanta (NIST 800.82) që rregullojnë qasjen në krijimin e sistemeve të sigurisë informacionit për këtë sektor. Në vendet tona, kryesisht ky sektor kufizohet në sistemet e monitorimit dhe menaxhimit të energjisë elektrike (më ndihmoni nëse dikush ka hasur një qasje më serioze për kontrollet e sistemeve të shpërndarjes dhe dërgimit të energjisë elektrike). Pra, në provim do të hasni pyetje mjaft specifike që lidhen me Power Grid. Në shumicën e rasteve, këto ishin raste përdorimi për një situatë të caktuar që kishte ndodhur në një central elektrik, por gjithashtu mund të ketë pyetje mbi pajisjet që përdoren saktësisht në Power Grid. Do të ketë pyetje që adresojnë njohuritë për kapitujt e NIST për këtë kategori sistemesh.
- Pyetjet qĂ« lidhen me njohjen e standardeve: NIST 800-82, NERC, IEC62443. Mendoj se kĂ«tu nuk ka nevojĂ« pĂ«r koment tĂ« veçantĂ« â duhet orientuar nĂ« seksionet e standartve, se cilat janĂ« pĂ«rgjegjĂ«sitĂ« dhe cilat rekomandime pĂ«rmban. GjejmĂ« pyetje specifike, pĂ«r shembull qĂ« pyesin pĂ«r periudhĂ«n e kontrollit tĂ« funksionalitetit tĂ« sistemit, periudhĂ«n e pĂ«rditĂ«simit tĂ« procedurĂ«s etj. NĂ« raportin pĂ«rqindje, kĂ«to pyetje mund tĂ« pĂ«rbĂ«jnĂ« deri nĂ« 15% tĂ« numrit total tĂ« pyetjeve. Por kĂ«tu varet nga rasti. PĂ«r shembull, nĂ« dy provime provuese, mĂ« janĂ« paraqitur vetĂ«m disa tĂ« tilla. Por nĂ« provimin e vĂ«rtetĂ« ata ishin vĂ«rtet tĂ« shumtĂ«.
- Kategoria e fundit e pyetjeve janë të gjitha llojet e rasteve të përdorimit dhe pyetjeve situative.
NĂ« pĂ«rgjithĂ«si, trajnimet, pĂ«rveç ndoshta CTF NetWars, nuk ishin shumĂ« informuese pĂ«r mua nĂ« aspektin e fitimit tĂ« njohurive tĂ« reja potencialisht. MĂ« shumĂ« ishin marrĂ« detaje mĂ« tĂ« thella mbi disa tema, sidomos nĂ« fushĂ«n e organizimit dhe mbrojtjes sĂ« rrjeteve radio, tĂ« cilat pĂ«rdoren pĂ«r tĂ« transferuar informacione teknologjike, si dhe njĂ« material mĂ« tĂ« strukturuar nĂ« lidhje me standardet ndĂ«rkombĂ«tare qĂ« i kushtohen kĂ«saj teme. Prandaj, pĂ«r inxhinierĂ«t dhe specialistĂ«t qĂ« kanĂ« mjaft njohuri dhe pĂ«rvojĂ« nĂ« fushĂ«n e AĂUTP/KIP ose Rrjetet Industriale â mund tĂ« mendojnĂ« pĂ«r tĂ« kurseuar nĂ« trajnim (dhe ka kuptim tĂ« kursehet), tĂ« pĂ«rgatiten vetĂ« dhe tĂ« shkojnĂ« drejtpĂ«rdrejt pĂ«r tĂ« dhĂ«nĂ« provimin e certifikimit, i cili, pĂ«r t'u pĂ«rmendur, kushton 700 USD. NĂ« rast dĂ«shtimi, do tĂ« duhet tĂ« paguani pĂ«rsĂ«ri. Ka mjaft qendra certifikimi qĂ« do t'ju pranojnĂ« pĂ«r provim, vetĂ«m duhet tĂ« dorĂ«zoni aplikimin paraprakisht. NĂ« pĂ«rgjithĂ«si, rekomandoj tĂ« caktoni menjĂ«herĂ« datĂ«n e provimit, sepse pĂ«rndryshe do ta shtyni atĂ« vazhdimisht, duke e zĂ«vendĂ«suar procesin e pĂ«rgatitjes me çështje tĂ« tjera jetike ose jo shumĂ« tĂ« rĂ«ndĂ«sishme. Dhe duke pasur njĂ« datĂ« tĂ« qartĂ« si afat, do tĂ« jeni mĂ« tĂ« motivuar pĂ«r veten.
Burimi: habr.com
