{"id":37831,"date":"2019-10-31T22:20:00","date_gmt":"2019-10-31T19:20:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-kazaki-gicsp-sertifikat-poluchali\/"},"modified":"2019-10-31T22:20:00","modified_gmt":"2019-10-31T19:20:00","slug":"kak-kazaki-gicsp-sertifikat-poluchali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","title":{"rendered":"Hur kosacker fick GICSP-certifikatet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Hej alla! P\u00e5 den \u00e4lskade portalen har det funnits m\u00e5nga olika artiklar om certifieringar inom informationss\u00e4kerhet, s\u00e5 jag t\u00e4nker inte anspr\u00e5ka p\u00e5 originalitet och unikhet vad g\u00e4ller inneh\u00e5llet, men jag skulle \u00e4nd\u00e5 g\u00e4rna vilja dela med mig av min erfarenhet av att f\u00e5 GIAC (Global Information Assurance Company) certifiering inom industriell cybers\u00e4kerhet. Sedan tiden d\u00e5 s\u00e5dana skr\u00e4mmande ord som <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/358930\/\">\" (n\u00e4mndes<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/159669\/\">Duqu<\/a><\/noindex>, Shamoon, Triton kom upp, har en marknad f\u00f6r tj\u00e4nster fr\u00e5n specialister som \u00e4r IT-relaterade men ocks\u00e5 kan omprogrammera PLC:er genom att \u00e4ndra konfigurationen i laddare, utan att st\u00e4nga ner fabriken, gradvis utvecklats. <\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>S\u00e5 kom begreppet IT&amp;OT (Information Technology &amp; Operation Technology) in i bilden. <\/p>\n<p><\/p>\n<p>I takt med detta, (det \u00e4r uppenbart att man inte f\u00e5r till\u00e5ta oerfarna personer att arbeta) kom behovet av att certifiera specialister inom omr\u00e5det som r\u00f6r s\u00e4kerheten f\u00f6r SCADA-system och industriella system - som tydligen har blivit mycket vanliga i v\u00e5r vardag, fr\u00e5n automatiska vattenventiler i hemmet till flygplansstyrsystem (l\u00e5t oss minnas den utm\u00e4rkta artikeln om utredningen av problemen med <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/448174\/\">Boeing<\/a><\/noindex>). Och till och med, som det pl\u00f6tsligt visade sig - avancerad medicinsk utrustning. <\/p>\n<p><\/p>\n<p>Lite lyrik om hur jag kom till behovet av att f\u00e5 certifiering (kan hoppas \u00f6ver): Efter att ha avlagt en examen i slutet av 00-talet i informationsskydd gick jag stolt in i raderna av KIP-are, arbetande som tekniker f\u00f6r svagstr\u00f6msystem i inbrottsskydd. S\u00e5 kallad informationss\u00e4kerhet sa de till mig p\u00e5 f\u00f6retaget vid den tiden :) S\u00e5 b\u00f6rjade min karri\u00e4r som SCADA-specialist med en kandidatexamen i informationss\u00e4kerhet. Efter sex \u00e5r, efter att ha blivit chef f\u00f6r SCADA-system, l\u00e4mnade jag f\u00f6r att arbeta som konsult f\u00f6r s\u00e4kerhet inom industriella styrsystem i ett utl\u00e4ndskt mjukvaru- och h\u00e5rdvaruf\u00f6retag. H\u00e4r blev det just n\u00f6dv\u00e4ndigt att vara certifierad informationss\u00e4kerhetsspecialist. <\/p>\n<p><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.giac.org\">GIAC<\/a><\/noindex> \u00e4r en produkt av <noindex><a rel=\"nofollow\" href=\"https:\/\/www.sans.org\">SANS<\/a><\/noindex> organisationer som sysslar med utbildning och certifiering av specialister inom informationss\u00e4kerhet. Certifikatets rykte fr\u00e5n GIAC \u00e4r mycket h\u00f6gt bland specialister och kunder p\u00e5 marknaderna EMEA, USA, Asien och Stillahavsomr\u00e5det. H\u00e4r hos oss, i det forna sovjetunionens omr\u00e5de och i CSI-l\u00e4nderna, kan ett s\u00e5dant certifikat endast kr\u00e4vas av utl\u00e4ndska f\u00f6retag som har verksamhet i v\u00e5ra l\u00e4nder, internationella och konsultbyr\u00e5er. Jag har personligen aldrig st\u00f6tt p\u00e5 en beg\u00e4ran om en s\u00e5dan certifiering fr\u00e5n inhemska f\u00f6retag. De flesta efterfr\u00e5gar i huvudsak CISSP. Detta \u00e4r min subjektiva \u00e5sikt och om n\u00e5gon vill dela med sig av sin erfarenhet i kommentarerna - skulle det vara intressant att veta.<\/p>\n<p><\/p>\n<p>P\u00e5 SANS finns det tillr\u00e4ckligt med olika inriktningar (enligt min \u00e5sikt har de p\u00e5 sistone ut\u00f6kat antalet f\u00f6r mycket), men det finns ocks\u00e5 mycket intressanta praktiska kurser. Jag gillade s\u00e4rskilt <noindex><a rel=\"nofollow\" href=\"https:\/\/www.sans.org\/netwars\/\">NetWars<\/a><\/noindex>. Men ber\u00e4ttelsen handlar om kursen <noindex><a rel=\"nofollow\" href=\"https:\/\/www.sans.org\/course\/ics-scada-cyber-security-essentials\">ICS410: ICS\/SCADA Security Essentials <\/a><\/noindex> och certifikatet som heter: <noindex><a rel=\"nofollow\" href=\"https:\/\/www.giac.org\/certification\/global-industrial-cyber-security-professional-gicsp\">Global Industrial Cyber Security Professional (GICSP)<\/a><\/noindex>.<\/p>\n<p><\/p>\n<p>Av alla SANS-industriservicetyper f\u00f6r cybers\u00e4kerhet \u00e4r detta den mest m\u00e5ngsidiga. Eftersom den andra mer handlar om Power Grid-system, som p\u00e5 v\u00e4stliga sidan f\u00e5r s\u00e4rskild uppm\u00e4rksamhet och faller under en separat klass av system. Och den tredje (vid tidpunkten f\u00f6r min certifieringsv\u00e4g) handlade om Incident Response.<br \/>\nKursen kostar inte lite, men ger tillr\u00e4ckligt omfattande kunskaper b\u00e5de inom IT och OT. Den skulle s\u00e4rskilt vara anv\u00e4ndbar f\u00f6r de kamrater som har beslutat att byta sitt omr\u00e5de, till exempel fr\u00e5n IT-s\u00e4kerhet i banksektorn till industriell cybers\u00e4kerhet. Eftersom jag redan hade en bakgrund inom ACS, KIP och Operation Technology, fanns det inget principiellt nytt eller livsviktigt f\u00f6r mig i den h\u00e4r kursen.<\/p>\n<p><\/p>\n<p>Kursen best\u00e5r av 50% teori och 50% praktik. Fr\u00e5n praktiken var den mest intressanta delen t\u00e4vlingen \u2013 NetWars. Under tv\u00e5 dagar, efter de huvudsakliga lektionerna, delades alla studenter i alla klasser upp i lag och utf\u00f6rde uppgifter f\u00f6r att f\u00e5 \u00e5tkomst, extrahera n\u00f6dv\u00e4ndig information, f\u00e5 \u00e5tkomst till n\u00e4tverket, en massa uppgifter f\u00f6r att kn\u00e4cka hash-koder, arbete med Wireshark och olika andra intressanta moment. <\/p>\n<p><\/p>\n<p>Kursmaterialet inneh\u00e5ller en sammanfattning i form av b\u00f6cker, som ni sedan f\u00e5r i ert livsl\u00e5nga bruk. Dessa kan ocks\u00e5 tas med till provet, eftersom det \u00e4r Open Book-format, men de kommer inte att hj\u00e4lpa er mycket eftersom provet har 3 timmar, 115 fr\u00e5gor och utf\u00f6rs p\u00e5 engelska. Under dessa 3 timmar f\u00e5r ni ta en paus p\u00e5 15 minuter. Men t\u00e4nk p\u00e5 att om ni tar en paus p\u00e5 15 minuter och \u00e5terv\u00e4nder till testerna efter 5 minuter, ger ni egentligen bort de \u00e5terst\u00e5ende tio minuterna, eftersom ni inte kan stoppa tiden i testprogrammet. Ni kan hoppa \u00f6ver upp till 15 fr\u00e5gor, som sedan kommer att visas i slutet. <\/p>\n<p><\/p>\n<p>Personligen rekommenderar jag inte att l\u00e4mna m\u00e5nga fr\u00e5gor till senare, eftersom 3 timmar verkligen \u00e4r lite tid, och n\u00e4r ni i slutet st\u00e5r med ol\u00f6sta fr\u00e5gor \u00f6kar risken att ni inte hinner klart. Jag l\u00e4mnade bara tre fr\u00e5gor till senare, som var riktigt sv\u00e5ra f\u00f6r mig eftersom de r\u00f6rde standarden NIST 800.82 och NERC. Psykologiskt p\u00e5verkar s\u00e5dana fr\u00e5gor \u00abtill senare\u00bb nerverna i slutet \u2014 n\u00e4r hj\u00e4rnan \u00e4r tr\u00f6tt, ni vill g\u00e5 p\u00e5 toaletten, och timern p\u00e5 sk\u00e4rmen verkar ticka snabbare \u00e4n geometrisk progression. <\/p>\n<p><\/p>\n<p>F\u00f6r att klara testet beh\u00f6ver ni uppn\u00e5 71 % korrekta svar. Innan ni g\u00f6r provet kommer ni att ha m\u00f6jlighet att \u00f6va p\u00e5 riktiga tester \u2014 eftersom kostnaden inkluderar 2 \u00f6vningstest med 115 fr\u00e5gor och med villkor som liknar det verkliga provet.<\/p>\n<p><\/p>\n<p>Jag rekommenderar att ni avl\u00e4gger provet en m\u00e5nad efter att ni genomg\u00e5tt tr\u00e4ningen, och spenderar den m\u00e5naden p\u00e5 systematiska sj\u00e4lvstudier av de fr\u00e5gor d\u00e4r ni k\u00e4nner er os\u00e4kra. Det skulle vara bra om ni tar de tryckta material ni f\u00e5tt under kursen, vilka ser ut som korta sammanfattningar av varje \u00e4mne \u2014 och m\u00e5lmedvetet s\u00f6ker information om \u00e4mnena som finns i dessa b\u00f6cker. Dela upp m\u00e5naden i tv\u00e5 delar, genom att utf\u00f6ra \u00f6vningstester och f\u00e5 en uppfattning om vilka fr\u00e5gor ni \u00e4r starka i, och var ni beh\u00f6ver f\u00f6rb\u00e4ttra er. <\/p>\n<p><\/p>\n<p>Jag vill framh\u00e4va f\u00f6ljande huvud\u00e4mnesomr\u00e5den, som provet best\u00e5r av (inte utbildningskursen, eftersom den t\u00e4cker mycket mer omfattande \u00e4mnen):<\/p>\n<p><\/p>\n<ol>\n<li>Fysisk s\u00e4kerhet: precis som i andra certifieringsprov f\u00e5r denna fr\u00e5ga i GICSP mycket uppm\u00e4rksamhet. Fr\u00e5gor om olika typer av fysiska l\u00e5s p\u00e5 d\u00f6rrar f\u00f6rekommer, liksom situationer med f\u00f6rfalskade elektroniska ID-kort, d\u00e4r man m\u00e5ste ge svar p\u00e5 entydig identifiering av problemet. Det finns fr\u00e5gor som direkt r\u00f6r s\u00e4kerheten i teknologin (processen) beroende p\u00e5 \u00e4mnesomr\u00e5det \u2013 olja och gas, k\u00e4rnkraftverk eller elkraftsystem. Till exempel kan det komma en fr\u00e5ga som: Vilken typ av fysisk s\u00e4kerhetskontroll utg\u00f6rs av situationen n\u00e4r ett larm fr\u00e5n temperatursensorn kommer in p\u00e5 HMI? Eller en fr\u00e5ga som: Vilken situation (h\u00e4ndelse) skulle leda till att man genomf\u00f6r en analys av videoinspelningarna fr\u00e5n \u00f6vervakningskamerorna i det perimeter-s\u00e4kerhetssystemet?\n<p>I procentuell andel skulle jag s\u00e4ga att antalet fr\u00e5gor kring detta avsnitt p\u00e5 mitt prov och i provtesterna inte \u00f6versteg 5%.<\/li>\n<li>En annan av de mest omfattande kategorierna av fr\u00e5gor handlar om DCS, PLC, SCADA: h\u00e4r \u00e4r det n\u00f6dv\u00e4ndigt att systematiskt g\u00e5 tillv\u00e4ga i studierna av material om hur system f\u00f6r styrning av teknologiska processer fungerar, fr\u00e5n sensorer till servrar d\u00e4r den applicerade programvaran k\u00f6rs. Ett betydande antal fr\u00e5gor kommer att handla om varianter av industriella datakommunikationsprotokoll (ModBus, RTU, Profibus, HART m.fl.). Det kommer att finnas fr\u00e5gor om vad som skiljer RTU fr\u00e5n PLC, hur man skyddar data i PLC fr\u00e5n modifiering av en angripare, i vilka minnessegment PLC lagrar data och var sj\u00e4lva logiken (programmet skrivet av en DCS-programmerare) lagras. Till exempel kan det komma en fr\u00e5ga av detta slag: Ge svar p\u00e5 hur man kan uppt\u00e4cka en attack mellan PLC och HMI som arbetar enligt ModBus-protokollet?\n<p>Fr\u00e5gor om skillnaderna mellan SCADA och DCS kommer att f\u00f6rekomma. Ett stort antal fr\u00e5gor kommer att handla om regler f\u00f6r n\u00e4tverksdelning i DCS p\u00e5 niv\u00e5 L1 och L2 fr\u00e5n niv\u00e5 L3 (jag kommer att beskriva detta mer i detalj i avsnittet om n\u00e4tverksfr\u00e5gor). Situationsbaserade fr\u00e5gor inom detta \u00e4mne kommer ocks\u00e5 att vara mycket varierade \u2013 de beskriver en situation i kontrollrummet och man m\u00e5ste v\u00e4lja de \u00e5tg\u00e4rder som ska utf\u00f6ras av processoperat\u00f6ren eller kontrollant.<\/p>\n<p>Generellt sett \u00e4r detta avsnitt det mest specifika och sn\u00e4va. Det kommer att kr\u00e4va goda kunskaper fr\u00e5n dig:<br \/>\n \u2013 APSU, f\u00e4ltavsnittet (sensorer, typer av enhetskopplingar, sensorers fysiska egenskaper, PLC, RTU);<br \/>\n \u2013 system f\u00f6r n\u00f6dstopp (ESD \u2013 emergency shutdown system) av processer och objekt (faktiskt finns det en utm\u00e4rkt serie artiklar om detta \u00e4mne p\u00e5 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/308634\/\">Vladimir_Sklyar<\/a><\/noindex>)<br \/>\n \u2013 grundl\u00e4ggande f\u00f6rst\u00e5else f\u00f6r de fysiska processer som f\u00f6rekommer, till exempel inom olje- och gasraffinering, elproduktion, r\u00f6rledningar etc.;<br \/>\n \u2013 f\u00f6rst\u00e5else f\u00f6r konstruktionen av DCS- och SCADA-system;<br \/>\nJag skulle p\u00e5peka att s\u00e5dana fr\u00e5gor kan utg\u00f6ra upp till 25% av de 115 fr\u00e5gorna p\u00e5 provet. <\/li>\n<li>N\u00e4tverksteknologier och n\u00e4tverkss\u00e4kerhet: Jag tror att antalet fr\u00e5gor inom detta \u00e4mne \u00e4r det st\u00f6rsta i provet. Det kommer f\u00f6rmodligen att finnas allt \u2013 OSI-modellen, p\u00e5 vilka niv\u00e5er olika protokoll fungerar, m\u00e5nga fr\u00e5gor om n\u00e4tverkssegmentering, situationsfr\u00e5gor om n\u00e4tverksattacker, exempel p\u00e5 loggar av anslutningar med f\u00f6rslag att identifiera typen av attack, exempel p\u00e5 switchkonfigurationer med f\u00f6rslag att identifiera en s\u00e5rbar konfiguration, fr\u00e5gor om s\u00e5rbarheter i n\u00e4tverksprotokoll, fr\u00e5gor om specifika n\u00e4tverkskopplingar av industriella kommunikationsprotokoll. Det fr\u00e5gas s\u00e4rskilt mycket om ModBus. Strukturen f\u00f6r n\u00e4tverkspaket av samma ModBus beroende p\u00e5 dess sort och versionerna som st\u00f6ds av enheten. Mycket fokus l\u00e4ggs p\u00e5 attacker mot tr\u00e5dl\u00f6sa n\u00e4tverk \u2013 ZigBee, Wireless HART, samt fr\u00e5gor om n\u00e4tverkss\u00e4kerhet inom hela familjen 802.1x. Det kommer att finnas fr\u00e5gor om regler f\u00f6r placering av olika servrar i n\u00e4tverket f\u00f6r automatiserade styrsystem (h\u00e4r beh\u00f6ver man l\u00e4sa standarden IEC-62443 och f\u00f6rst\u00e5 principerna f\u00f6r referensmodeller f\u00f6r automatiserade styrsystem). Det kommer att dyka upp fr\u00e5gor om Purdue-modellen.<\/li>\n<li>Kategori av fr\u00e5gor som uteslutande r\u00f6r de funktionella egenskaperna hos kraft\u00f6verf\u00f6ringssystem och informationss\u00e4kerhetssystem f\u00f6r dessa. I USA kallas denna kategori av SCADA-system f\u00f6r Power Grid och har en s\u00e4rskild roll. F\u00f6r detta sl\u00e4pps till och med s\u00e4rskilda standarder (NIST 800.82) som reglerar tillv\u00e4gag\u00e5ngss\u00e4ttet f\u00f6r att skapa informationss\u00e4kerhetssystem f\u00f6r denna sektor. I v\u00e5ra l\u00e4nder begr\u00e4nsas denna sektor oftast till m\u00e4t- och kontrollsystem (korrigera mig om n\u00e5gon har st\u00f6tt p\u00e5 en mer seri\u00f6s metod f\u00f6r kontroll av eldistribution och leveranssystem). I examen kommer du att st\u00f6ta p\u00e5 ganska specifika fr\u00e5gor som r\u00f6r Power Grid. I de flesta fall handlade det om anv\u00e4ndningsfall f\u00f6r en specifik situation som uppstod p\u00e5 en kraftverk, men det kan ocks\u00e5 st\u00e4llas fr\u00e5gor om enheter som anv\u00e4nds just i Power Grid. Fr\u00e5gor kommer att rikta sig mot kunskap om NIST-sektionerna f\u00f6r denna kategori av system.<\/li>\n<li>Fr\u00e5gor som r\u00f6r kunskap om standarder: NIST 800-82, NERC, IEC62443. Jag tror att det h\u00e4r beh\u00f6ver inga s\u00e4rskilda f\u00f6rklaringar - man m\u00e5ste orientera sig i standardernas avsnitt, vad varje avsnitt ansvarar f\u00f6r och vilka rekommendationer de inneh\u00e5ller. Det dyker upp specifika fr\u00e5gor, till exempel om frekvensen av systemfunktionalitetskontroll, frekvensen f\u00f6r proceduruppdateringar osv. Procentuellt kan s\u00e5dana fr\u00e5gor utg\u00f6ra upp till 15% av det totala antalet fr\u00e5gor. Men h\u00e4r \u00e4r det beroende av tur. P\u00e5 tv\u00e5 \u00f6vningstester st\u00f6tte jag p\u00e5 bara ett par s\u00e5dana fr\u00e5gor. Men p\u00e5 examen fanns det faktiskt m\u00e5nga av dem.<\/li>\n<li>Den sista kategorin av fr\u00e5gor handlar om olika typer av anv\u00e4ndningsfall och situationsfr\u00e5gor. <\/li>\n<\/ol>\n<p><\/p>\n<p>\u00d6verlag var sj\u00e4lva tr\u00e4ningen, med undantag f\u00f6r CTF NetWars, inte s\u00e4rskilt informativ f\u00f6r mig n\u00e4r det g\u00e4ller att f\u00e5 potentiellt ny kunskap. Ist\u00e4llet fick jag en djupare f\u00f6rst\u00e5else f\u00f6r vissa \u00e4mnen, s\u00e4rskilt inom organiseringen och skyddet av radiosystem som anv\u00e4nds f\u00f6r att \u00f6verf\u00f6ra teknisk information, samt ett mer strukturerat material om internationella standarder relaterade till detta \u00e4mne. D\u00e4rf\u00f6r, f\u00f6r ingenj\u00f6rer och specialister som har tillr\u00e4ckliga kunskaper och erfarenheter inom automatisering och styrsystem\/Process Control eller industriella n\u00e4tverk \u2013 kan det vara v\u00e4rt att \u00f6verv\u00e4ga att spara pengar p\u00e5 tr\u00e4ningen (vilket kan vara klokt), f\u00f6rbereda sig sj\u00e4lva och g\u00e5 direkt till certifieringstestet, som f\u00f6r \u00f6vrigt kostar 700 USD. Vid ett misslyckande m\u00e5ste du betala igen. Det finns gott om certifieringscenter som accepterar dig f\u00f6r provet, det viktigaste \u00e4r att ans\u00f6ka i f\u00f6rv\u00e4g. Jag rekommenderar faktiskt att du direkt s\u00e4tter ett datum f\u00f6r provet, eftersom om du inte g\u00f6r det kommer du st\u00e4ndigt att skjuta upp det, och ers\u00e4tta f\u00f6rberedelseprocessen med andra livsviktiga och mindre viktiga saker. Med ett konkret deadline-datum kommer du att vara sj\u00e4lvmotiverad.<\/p>\n<p>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/466361\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u041d\u0430 \u0432\u0441\u0435\u043c\u0438 \u043b\u044e\u0431\u0438\u043c\u043e\u043c \u043f\u043e\u0440\u0442\u0430\u043b\u0435 \u0431\u044b\u043b\u043e \u043c\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u043f\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0418\u0411, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0435\u0442\u0435\u043d\u0434\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438 \u043d\u0435\u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0441\u044c, \u043d\u043e \u0432\u0441\u0435 \u0436\u0435 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f GIAC (Global Information Assurance Company) \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u0439 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043e \u0432\u0440\u0435\u043c\u0435\u043d \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u0438\u0445 \u0441\u0442\u0440\u0430\u0448\u043d\u044b\u0445 \u0441\u043b\u043e\u0432 \u043a\u0430\u043a Stuxnet, Duqu, Shamoon, Triton, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37831","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u043a\u0430\u0437\u0430\u043a\u0438 GICSP \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:20:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:20:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hur kosackerna fick GICSP-certifikatet | ProHoster","description":"Hej alla!","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043a\u0430\u0437\u0430\u043a\u0438 GICSP \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442!","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/kak-kazaki-gicsp-sertifikat-poluchali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:00+00:00","article:modified_time":"2019-10-31T19:20:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37831","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:26:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:20:22","updated":"2026-01-23 19:26:35","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37831","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=37831"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37831\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=37831"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=37831"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=37831"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}