Përshëndetje të gjithëve! Në portalin tonë të preferuar janë publikuar shumë artikuj të ndryshëm rreth certifikimit në fushën e sigurisë së informacionit, prandaj nuk pretendoj për origjinalitetin dhe unikitetin e përmbajtjes, por dëshiroj t'i ndaj përvojat e mia në marrjen e certifikatës GIAC (Global Information Assurance Company) në fushën e sigurisë kibernetike industriale. Që nga koha kur filluan të shfaqen këto fjalë të frikshme si , , Shamoon, Triton, gradualisht filloi të formohej një treg për ofrimin e shërbimeve nga specialistë që duket se janë IT, por që gjithashtu mund të rregullojnë PLC duke e riparuar konfigurimin në ladders dhe duke mos e ndaluar fabrikën.
Kështu, në botë erdhi nocioni IT&OT (Teknologjia e Informacionit & Teknologjia e Operacioneve).
MenjĂ«herĂ« pas kĂ«saj, (natyrisht, nuk mund tĂ« lejohet qĂ« tĂ« punojnĂ« kuadro tĂ« pa krijuara) erdhi nevoja pĂ«r tĂ« certificuar specialistĂ«t nĂ« fushĂ«n e sigurisĂ« sĂ« ASUTP, sistemeve industriale â tĂ« cilat, duket se janĂ« shumĂ« tĂ« pranishme nĂ« jetĂ«n tonĂ« nga valvula automatike e furnizimit me ujĂ« nĂ« apartament deri te sistemi i menaxhimit tĂ« avionĂ«ve (ngjarje qĂ« pĂ«rkujtojmĂ« nĂ« artikullin e shkĂ«lqyer pĂ«r hetimin e problemeve ). Madje, siç ndodhi papritur â dhe tĂ« pajisjeve mjekĂ«sore tĂ« komplikuara.
Një paksa lirike se si arrita në nevojën për të marrë certifikatë (mund të kaloni): Pas përfundimit të studimeve në fund të viteve 2000 në fakultetin e mbrojtjes së informacionit, hidhja me kokën lart në radhët e specialistëve të automatizimit, duke punuar si mekanik në sistemet e ulëta të sigurisë. Disa thoshin se isha në sigurimin e informacionit në atë kohë :) Kështu filloi karriera ime si ASU-tp me diplomën e bachelorit në sigurimin e informacionit. Pas gjashtë vjetëve, pasardhës në pozitat e drejtorit të sistemit SCADA, shkova të punoj si konsultant për sigurinë e sistemeve industriale në një kompani të huaj që ofron softuer dhe pajisje. këtu erdhi nevoja për t'u certifikuar si specialist i sigurimit të informacionit.
Ă«shtĂ« zhvillim i Organizatat qĂ« merret me zhvillimin e trajnimeve dhe certifikimin e specialistĂ«ve nĂ« sigurinĂ« e informacionit. Reputata e certifikatĂ«s nga GIAC Ă«shtĂ« shumĂ« e lartĂ« nĂ« mesin e specialistĂ«ve dhe klientĂ«ve nĂ« tregjet EMEA, SHBA, Azi-PaqĂ«sor. Tek ne, nĂ« hapĂ«sirĂ«n post-sovjetike dhe nĂ« vendet e CIS, njĂ« certifikatĂ« e tillĂ« mund tĂ« kĂ«rkohet vetĂ«m nga kompani tĂ« huaja qĂ« kanĂ« biznes nĂ« vendet tona, agjenci ndĂ«rkombĂ«tare dhe kĂ«shillimi. PersonalizĂ«m, kurrĂ« nuk kam hasur nĂ« njĂ« kĂ«rkesĂ« pĂ«r ekzistencĂ«n e njĂ« certifikate tĂ« tillĂ« nga kompanitĂ« vendase. TĂ« gjitha kryesisht kĂ«rkojnĂ« CISSP. Kjo Ă«shtĂ« mendimi im subjektiv dhe nĂ«se dikush do tĂ« ndante pĂ«rvojĂ«n e tij nĂ« komente â do tĂ« ishte interesante tĂ« di.
Në SANS ka mjaft drejtime të ndryshme (sipas mendimit tim, së fundmi, djemtë e kanë zgjeruar shumë numrin e tyre), por ka dhe kurse praktike shumë interesante. Më pëlqeu veçanërisht . Por tregimi do të flasë për kursin dhe certifikatën me emrin: .
Nga të gjitha llojet e certifikimeve të Sigurisë Industriale të Cyber nga SANS, kjo është më universale. Pasi që e dyta i përket më shumë sistemeve të Power Grid, të cilave në Perëndim u kushtohet vëmendje të veçantë dhe përfshihen në një klasë të veçantë sistemesh. Ndërsa e treta (në momentin e rrugës sime për certifikim) i përkiste Reagimit ndaj Incidentëve.
Kursi nuk është i lirë, por ofron njohuri të mjaftueshme për IT&OT. Veçanërisht do të jetë i dobishëm për ata shokë që kanë vendosur të ndryshojnë sektorin e tyre, për shembull nga siguria IT në sektorin bankar në Sigurinë Industriale të Cyber. Duke pasur parasysh që unë kisha një background në ASUTP, KIP dhe Teknologjinë e Operacioneve, për mua nuk kishte asgjë radikalisht të re ose jetike në këtë kurs.
Kursi pĂ«rbĂ«het nga 50% teori dhe 50% praktikĂ«. Nga praktika, aktiviteti mĂ« interesant ishte kontesti â NetWars. GjatĂ« dy ditĂ«ve, pas kursit fillestar, tĂ« gjithĂ« studentĂ«t e tĂ« gjitha klasave u ndanĂ« nĂ« ekipe dhe pĂ«rfunduan detyra pĂ«r marrjen e tĂ« drejtave tĂ« aksesit, ekstraktimin e informacionit tĂ« nevojshĂ«m, marrjen e aksesit nĂ« rrjet, njĂ« sĂ«rĂ« detyrash rreth hakimit tĂ« hash-eve, punĂ« me Wireshark dhe njĂ« sĂ«rĂ« gjĂ«rash tĂ« tjera.
Materiali i kursit ka një përmbledhje në formë librash, të cilat pastaj i merrni në dispozitiven tuaj pa afat. Sidoqoftë, ato gjithashtu mund të përdoren në provim, pasi formati është Open Book, por ato do t'ju ndihmojnë pak, sepse provimi ka 3 orë, 115 pyetje, dhe gjuha e provimit është anglisht. Në 3 orët e plota mund të merrni një pauzë prej 15 minutash. Por mbani parasysh se nëse merrni një pauzë prej 15 minutash dhe riktheheni te testet pas 5 minutash, thjesht do t'i humbni 10 minutat e mbetura, pasi nuk do të keni më mundësi të pezullojmë kohën në programin e testimit. Mund të humbni deri në 15 pyetje, të cilat pastaj do të shfaqen në fund të testit.
Personalmente, nuk e rekomandoj tĂ« lini shumĂ« pyetje pĂ«r mĂ« vonĂ«, sepse koha prej 3 orĂ«sh Ă«shtĂ« vĂ«rtet e pakĂ«t, dhe kur nĂ« fund shfaqen pyetje qĂ« ende nuk i keni zgjidhur, ka njĂ« probabilitet tĂ« madh qĂ« tĂ« mos arrini tĂ« pĂ«rfundoni. UnĂ« kam lĂ«nĂ« 'pĂ«r mĂ« vonĂ«' vetĂ«m tre pyetje, tĂ« cilat ishin vĂ«rtet tĂ« vĂ«shtira pĂ«r mua, pasi lidhen me njohjen e standardeve NIST 800.82 dhe NERC. Psikologjikisht, pyetje tĂ« tilla 'pĂ«r mĂ« vonĂ«' godasin nervat nĂ« fund â kur truri juaj Ă«shtĂ« i lodhur, ju dĂ«shironi tĂ« shkoni nĂ« tualet, dhe timeri nĂ« ekran duket se zgjerohet nĂ« progresion gjeometrik.
NĂ« pĂ«rgjithĂ«si, pĂ«r tĂ« kaluar testimin duhet tĂ« arrini 71% pĂ«rgjigje tĂ« sakta. Para se tĂ« bĂ«ni provimin, do tĂ« keni mundĂ«sinĂ« tĂ« praktikoni nĂ« teste reale â pasi nĂ« çmimin pĂ«rfshihen 2 teste praktike me 115 pyetje dhe kushte qĂ« janĂ« tĂ« ngjashme me ato tĂ« provimit tĂ« vĂ«rtetĂ«.
Rekomandoj tĂ« bĂ«ni provimin njĂ« muaj pas pĂ«rfundimit tĂ« trajnimit, duke e shpenzuar kĂ«tĂ« muaj pĂ«r njĂ« studim tĂ« sistematizuar nĂ« pyetjet nĂ« tĂ« cilat ndiheni tĂ« pasigurt. Do tĂ« ishte mirĂ«, nĂ«se merrni materialet e printuara nga kursi, tĂ« cilat duken si pĂ«rmbledhje tĂ« shkurtĂ«r pĂ«r çdo temĂ« â dhe do tĂ« kĂ«rkoni informacion tĂ« saktĂ« pĂ«r temat qĂ« pĂ«rfshihen nĂ« kĂ«to libra. PjesĂ«zoni muajin nĂ« dy pjesĂ«, duke bĂ«rĂ« teste praktike dhe duke marrĂ« njĂ« pasqyrĂ« tĂ« pĂ«rafĂ«rt se nĂ« cilat pyetje jeni tĂ« fortĂ« dhe ku duhet tĂ« pĂ«rmirĂ«soheni.
Dëshiroj të theksoj drejtimet kryesore nga të cilat përbëhet vetë provimi (jo kursi mësimor, pasi ai përfshin tema shumë më të gjera):
- Siguria fizike: ashtu si nĂ« provime tĂ« tjera certifikimi, ky çështje merr mjaft vĂ«mendje nĂ« GICSP. JanĂ« pyetje mbi llojet e çelĂ«save fizikĂ« pĂ«r dyer, situata tĂ« falsifikimit tĂ« kartave elektronike, ku duhet tĂ« jepet njĂ« pĂ«rgjigje mbi identifikimin e qartĂ« tĂ« problemit. Shfaqen pyetje qĂ« lidhen direkt me sigurinĂ« e teknologjisĂ« (procesit) nĂ« varĂ«si tĂ« fushĂ«s sĂ« subjektit â proceset e naftĂ«s dhe gazit, centralet atomike ose rrjetet elektrike. PĂ«r shembull, mund tĂ« ketĂ« njĂ« pyetje si: Cili Ă«shtĂ« lloji i kontrollit tĂ« sigurisĂ« fizike nĂ« situatĂ«n kur merrni njĂ« alarm nga sensori i temperaturĂ«s sĂ« avullit nĂ« HMI? Ose pyetje si: Cila situatĂ« (ngjarje) do tĂ« jetĂ« shkaku pĂ«r tĂ« kryer njĂ« analizĂ« tĂ« regjistrimeve video nga kamerat e sistemit tĂ« sigurisĂ« perimetrale tĂ« objektit?
Në marrëdhënie me përqindjet, do të theksoja se numri i pyetjeve në këtë seksion në provimin tim dhe në provime të provës nuk kaloi 5%.
- Një tjetër kategori pyetjesh, dhe një nga më të zakonshmet, janë ato në lidhje me ASUTP, PLC, SCADA: këtu do të jetë e nevojshme të qasemi në mënyrë të sistematizuar në studimin e materialeve mbi se si janë të organizuara sistemet e menaxhimit të proceseve teknologjike duke filluar nga sensorët dhe duke përfunduar me serverat ku funksionon vetë software-i aplikativ. Një numër i mjaftueshëm pyetesh do të hasen mbi llojet e protokolleve industriale për transmetimin e të dhënave (ModBus, RTU, Profibus, HART etj.). Do të ketë pyetje për dallimin midis RTU dhe PLC, si të mbrohen të dhënat në PLC nga modifikimi i të keqtrajtuarve, në cilat pjesë të memories PLC ruan të dhëna dhe ku ruhet logjika e vetë (programi i shkruar nga programuesi i ASUTP). Për shembull, mund të ketë një pyetje të tillë: Jepen përgjigje se si mund të zbulohet një sulm midis PLC dhe HMI që funksionojnë sipas protokollit ModBus?
Do të hasen pyetje mbi dallimet midis sistemeve SCADA dhe DCS. Një numër i madh pyetjesh do të jenë mbi rregullat e ndarjes së rrjeteve ASUTP në nivelin L1, L2 nga niveli L3 (do të përshkruaj më në detaje në seksionin me pyetje mbi rrjetin). Pyetjet situative mbi këtë temë gjithashtu do të jenë të shumëllojshme - përshkruajnë një situatë në qendrën e kontrollit dhe duhet të zgjidhen veprimet që duhet të kryejë operatori i procesit ose dispatcher.
Në përgjithësi, ky seksion është më specifik dhe me profil të ngushtë. Do t'ju kërkojë njohuri të mira:
â ASUP, pjesa fushore (senzorĂ«t, llojet e lidhjeve tĂ« pajisjeve, karakteristikat fizike tĂ« sensorĂ«ve, PLC, RTU);
â sistemet e mbrojtjes kundĂ«r emergjencave (ESD â sistemi i ndĂ«rprerjes emergjente) tĂ« proceseve dhe objekteve (pĂ«rveç kĂ«saj, nĂ« HabrĂ« ka njĂ« cikĂ«l tĂ« shkĂ«lqyer artikujsh nĂ« kĂ«tĂ« temĂ« nga )
â njĂ« kuptim bazĂ« tĂ« proceseve fizike qĂ« ndodhin, pĂ«r shembull, nĂ« rafinimin e naftĂ«s, prodhimin e energjisĂ« elektrike, tubacione etj.;
â kuptimi i arkitekturave tĂ« sistemeve DCS dhe SCADA;
Dua tĂ« theksoj se pyetje tĂ« kĂ«tij tipi mund tĂ« pĂ«rbĂ«jnĂ« deri nĂ« 25% tĂ« tĂ« gjitha 115 pyetjeve tĂ« provimit. - TeknologjitĂ« rrjet dhe siguria rrjet: Mendoj se numri i pyetjeve nĂ« kĂ«tĂ« temĂ« Ă«shtĂ« nĂ« vendin e parĂ« nĂ« provim. Do tĂ« ketĂ« ndoshta gjithçka â modeli OSI, nĂ« cilat nivele funksionon njĂ« protokoll i caktuar, shumĂ« pyetje mbi ndarjen e rrjetit, pyetje situatash mbi sulmet nĂ« rrjet, shembuj tĂ« protokolleve tĂ« lidhjes me propozimin pĂ«r tĂ« pĂ«rcaktuar llojin e sulmit, shembuj tĂ« konfigurimeve tĂ« ndĂ«rlidhĂ«sit me propozimin pĂ«r tĂ« pĂ«rcaktuar konfigurimin e ndjeshĂ«m, pyetje mbi dobĂ«sitĂ« e protokolleve rrjet, pyetje mbi specifikat e lidhjeve tĂ« protokolleve industriale. Pjesa mĂ« e madhe e pyetjeve bĂ«het pĂ«r ModBus. Struktura e paketave rrjetore tĂ« ModBus, nĂ« varĂ«si tĂ« llojit tĂ« tij dhe versioneve tĂ« pajisjeve tĂ« mbĂ«shtetura. VĂ«mendje e madhe i kushtohet sulmeve nĂ« rrjetet pa tel â ZigBee, Wireless HART, thjesht pyetje mbi sigurinĂ« rrjetore tĂ« gjithĂ« familjes 802.1x. Do tĂ« ketĂ« pyetje mbi rregullat e vendosjes sĂ« serverĂ«ve tĂ« caktuar nĂ« rrjetin ASUTP (kĂ«tu duhet tĂ« lexoni standardin IEC-62443 dhe tĂ« kuptoni parimet e modeleve standarde tĂ« rrjeteve ASUTP). Do tĂ« hasni pyetje mbi modelin Purdue.
- Kategoria e pyetjeve që i përket ekskluzivisht karakteristikave funksionale të punës së sistemeve të transmetimit të energjisë elektrike dhe sistemeve të sigurisë informative për to. Në SHBA, kjo kategori sistemesh të ASUTP quhet Power Grid dhe i jepet një rol i veçantë. Për këtë, dalin standarde të veçanta (NIST 800.82) që rregullojnë qasjen në krijimin e sistemeve të sigurisë informative për këtë sektor. Në vendet tona, në shumicën e rasteve, ky sektor kufizohet në sistemet ASKUE (ndreqoni nëse dikush ka hasur në një qasje më serioze mbi kontrollin e sistemeve të shpërndarjes dhe dërgesës së energjisë elektrike). Pra, në provim do të hasni pyetje mjaft specifike që i përkasin Power Grid. Kryesisht, këto ishin raste përdorimi për një situatë të caktuar në një Power Plant, por gjithashtu mund të ketë pyetje për pajisjet që përdoren pikërisht në Power Grid. Do të ketë pyetje që adresohen në njohuritë mbi seksionet e NIST për këtë kategori sistemesh.
- Pyetje qĂ« lidhen me njohuritĂ« e standardeve: NIST 800-82, NERC, IEC62443. Mendoj se kĂ«tu nuk ka nevojĂ« pĂ«r komente tĂ« veçanta â Ă«shtĂ« e nevojshme tĂ« orientoheni nĂ« seksionet e standardeve, çfarĂ« pĂ«rgjigjet pĂ«r çfarĂ« dhe cilat rekomandime pĂ«rmban. Takohen pyetje konkrete, pĂ«r shembull, qĂ« kĂ«rkojnĂ« periodicitetin e kontrollit tĂ« funksionalitetit tĂ« sistemit, periodicitetin e pĂ«rditĂ«simit tĂ« procedurĂ«s etj. NĂ« proporcione, kĂ«to pyetje mund tĂ« pĂ«rbĂ«jnĂ« deri nĂ« 15% tĂ« numrit total tĂ« pyetjeve. Por kĂ«tu, si do t'ju shkojĂ«. PĂ«r shembull, nĂ« dy provime prove, takova vetĂ«m disa pyetje tĂ« tilla. Por nĂ« provimin real, kishte me tĂ« vĂ«rtetĂ« shumĂ«.
- Kategoria e fundit e pyetjeve është çdo lloj use-case dhe pyetje situative.
NĂ« pĂ«rgjithĂ«si, trajnimi, pĂ«rveç ndoshta CTF NetWars, nuk ishte shumĂ« informativ pĂ«r mua nĂ« planin e fitimit tĂ« njohurive tĂ« reja potenciale. MĂ« shumĂ« u fituan detaje mĂ« tĂ« thella mbi disa tema, veçanĂ«risht nĂ« fushĂ«n e organizimit dhe mbrojtjes sĂ« rrjeteve radio, qĂ« pĂ«rdoren pĂ«r transferimin e informacionit teknologjik, si dhe materiale mĂ« tĂ« renditura mbi strukturĂ«n e standardeve ndĂ«rkombĂ«tare qĂ« i kushtohen kĂ«saj teme. Prandaj, pĂ«r inxhinierĂ«t dhe specialistĂ«t qĂ« kanĂ« njohuri dhe pĂ«rvojĂ« tĂ« mjaftueshme nĂ« sistemet e automatizimit dhe kontrollit tĂ« proceseve / rrjetet industriale â mund tĂ« mendohet tĂ« kursejnĂ« nĂ« trajnim (nĂ« fakt ka kuptim tĂ« kursejnĂ«), tĂ« pĂ«rgatiten vetĂ« dhe tĂ« shkojnĂ« menjĂ«herĂ« pĂ«r tĂ« dhĂ«nĂ« provimin e certifikimit, i cili, pĂ«r t'u thĂ«nĂ« tĂ« drejtĂ«n, kushton 700USD. NĂ« rast dĂ«shtimi, do t'ju duhet tĂ« paguani pĂ«rsĂ«ri. Qendrat e certifikimit qĂ« do t'ju pranojnĂ« pĂ«r provim ka boll, e rĂ«ndĂ«sishme Ă«shtĂ« tĂ« dorĂ«zoni aplikimin paraprakisht. NĂ« pĂ«rgjithĂ«si, rekomandoj tĂ« vendosni menjĂ«herĂ« njĂ« datĂ« pĂ«r provimin, sepse ndryshe do tĂ« vazhdoni ta shtyni atĂ«, duke e zĂ«vendĂ«suar procesin e pĂ«rgatitjes me gjĂ«ra tĂ« tjera jetĂ«sore dhe jo aq tĂ« rĂ«ndĂ«sishme. Dhe duke patur njĂ« datĂ« tĂ« caktuar si afat, do tĂ« jeni tĂ« motivuar vetĂ«.
Burimi: habr.com
