Салом ба ҳама! Дар портали дӯстдоштаи ҳама мақолаҳои гуногун оид ба сертификатсия дар соҳаи амнияти иттилоотӣ мавҷуд буд, аз ин рӯ ман асланӣ ва нотакрор будани мундариҷаро даъво намекунам, аммо ман дар ҳақиқат мехостам таҷрибаи худро дар бораи гирифтани GIAC (Ширкати Global Assurance Information) мубодила кунам. сертификатсия дар соҳаи киберамнияти саноатӣ. Аз замони пайдо шудани чунин калимахои мудхиш монанди , , Шамун, Тритон, бозор барои пешниҳоди хидматҳои мутахассисоне, ки ба назар IT мебошанд, аммо инчунин метавонанд PLC-ро бо аз нав навиштани конфигуратсия дар нардбонҳо бор кунанд ва дар айни замон корхонаро боздоштан мумкин нест.
Ҳамин тавр консепсияи IT&OT (Технологияҳои иттилоотӣ ва технологияи амалиётӣ) ба ҷаҳон омад.
Дарҳол навбатӣ (маълум аст, ки ба кормандони беихтисос набояд ба кор роҳ дода шавад) зарурати аттестатсияи мутахассисони соҳае ба миён омад, ки бо таъмини бехатарии системаҳои идоракунии равандҳо ва системаҳои саноатӣ алоқаманданд - маълум мешавад, ки аз инҳо хеле зиёданд. онҳо дар ҳаёти мо, аз клапанҳои обтаъминкунии автоматӣ дар квартира то ҳавопаймоҳои системаи идоракунӣ (мақолаи олиро дар бораи таҳқиқи мушкилот дар хотир доред. ). Ва ҳатто, чунон ки ногаҳон маълум шуд, таҷҳизоти мураккаби тиббӣ.
Лирикаи мухтасар дар бораи он ки ман чӣ гуна ба зарурати гирифтани сертификат расидам (шумо метавонед онро гузаред): Таҳсилро дар факултети амнияти иттилоотӣ дар охири солҳои XNUMX-ум бомуваффақият хатм намуда, ман бо сари худ ба сафи гӯсфандони асбобсозӣ қадам гузоштам. баланд дошта, ба сифати механики системахои сигнализацияи бехатарии чараёни паст кор мекунад. Чунин ба назар мерасад, ки дар он вақт ба ман амнияти иттилоотӣ дар корхона гуфта шуда буд :) Ҳамин тавр фаъолияти ман ҳамчун мутахассиси системаи автоматикунонидашуда бо дараҷаи бакалаврӣ дар соҳаи амнияти иттилоот оғоз ёфт. Пас аз шаш сол, ки ба мақоми сардори шӯъбаи системаҳои SCADA расидам, ман рафтам, то ба ҳайси мушовири амният оид ба системаҳои назорати саноатӣ дар як ширкати хориҷӣ, ки нармафзор ва таҷҳизотро фурӯшад, кор кунам. Дар ин ҷо зарурати мутахассиси сертификатсия оид ба амнияти иттилоотӣ ба миён омад.
инкишоф аст ташкилоте, ки таълим ва аттестатсияи мутахассисони амнияти иттилоотиро мегузаронад. Эътибори сертификати GIAC дар байни мутахассисон ва мизоҷон дар бозорҳои EMEA, ИМА ва Осиё ва Уқёнуси Ором хеле баланд аст. Дар ин ҷо, дар кишварҳои пасошӯравӣ ва кишварҳои ИДМ чунин шаҳодатномаро танҳо ширкатҳои хориҷӣ, ки дар кишварҳои мо тиҷорат доранд, агентиҳои байналмилалӣ ва машваратӣ дархост карда метавонанд. Шахсан ман ҳеҷ гоҳ ба дархости чунин сертификатсия аз ширкатҳои ватанӣ дучор нашудаам. Ҳама асосан CISSP мепурсанд. Ин андешаи субъективии ман аст ва агар касе таҷрибаи худро дар шарҳҳо мубодила кунад, донистани он ҷолиб хоҳад буд.
Дар SANS якчанд соҳаҳои гуногун мавҷуданд (ба андешаи ман, вақтҳои охир бачаҳо шумораи онҳоро хеле зиёд карданд), аммо курсҳои амалии хеле ҷолиб низ мавҷуданд. Ба ман махсусан писанд омад . Аммо ҳикоя дар бораи курс хоҳад буд ва сертификат бо номи: .
Аз ҳама намудҳои сертификатсияҳои саноатии киберамнияти аз ҷониби SANS пешниҳодшуда, ин универсалтарин аст. Азбаски дуюм бештар ба системаҳои Шабакаҳои барқӣ дахл дорад, ки дар Ғарб таваҷҷуҳи махсус доранд ва ба синфи алоҳидаи системаҳо тааллуқ доранд. Ва сеюм (дар вақти сертификатсияи ман) ба вокуниши ҳодиса марбут аст.
Курс арзон нест, аммо он дониши хеле васеъро дар бораи IT ва OT медиҳад. Ин махсусан барои он рафиқоне муфид хоҳад буд, ки тасмим гирифтанд, ки соҳаи худро иваз кунанд, масалан, аз амнияти IT дар соҳаи бонкӣ ба киберамнияти саноатӣ. Азбаски ман аллакай дар соҳаи системаҳои идоракунии равандҳо, асбобсозӣ ва технологияи амалиёт маълумот доштам, дар ин курс ҳеҷ чизи нав ё ҳаётан муҳим барои ман набуд.
Курс аз 50% назария ва 50% амалия иборат аст. Аз таҷриба, озмуни ҷолибтарин NetWars буд. Дар тӯли ду рӯз, пас аз анҷоми курсҳои асосии дарсҳо, ҳамаи донишҷӯёни ҳама синфҳо ба гурӯҳҳо тақсим карда шуданд ва вазифаҳои ба даст овардани ҳуқуқи дастрасӣ, истихроҷи маълумоти зарурӣ, дастрасӣ ба шабака, як қатор вазифаҳо оид ба пешбурди хэшҳо, кор бо Wireshark иҷро шуданд. ва ҳама гуна шириниҳои гуногун.
Маводи курс дар шакли китобҳо ҷамъбаст карда мешавад, ки шумо онҳоро барои истифодаи доимии худ мегиред. Дар омади гап, шумо метавонед онҳоро барои имтиҳон супоред, зеро формати Open Book аст, аммо онҳо ба шумо чандон кӯмак намекунанд, зеро имтиҳон 3 соат, 115 савол дорад ва забони таҳвил англисӣ аст. Дар давоми тамоми 3 соат шумо метавонед 15 дақиқа танаффус гиред. Аммо дар хотир доред, ки бо танаффус барои 15 дақиқа ва баргаштан ба санҷишҳо пас аз 5, шумо танҳо аз даҳ дақиқаи боқимонда даст мекашед, зеро шумо дигар вақтро дар барномаи тестӣ қатъ карда наметавонед. Шумо метавонед то 15 саволро гузаред, ки онҳо дар охири он пайдо мешаванд.
Шахсан ман тавсия намедиҳам, ки саволҳои зиёдеро барои дертар гузорам, зеро 3 соат дар ҳақиқат вақти кофӣ нест ва вақте ки шумо дар охир саволҳое доред, ки ҳанӯз ҳалли худро наёфтаед, эҳтимоли зиёд вуҷуд дорад, ки иҷро карда наметавонед. онро дар вакташ. Ман танҳо се саволро баъдтар гузоштам, ки барои ман воқеан душвор буданд, зеро онҳо ба дониши NIST 800.82 ва стандарти NERC алоқаманд буданд. Психологӣ чунин саволҳо ба асабҳои шумо "барои баъд" дар ниҳоят зарба мезананд - вақте ки майнаатон хаста мешавад, шумо мехоҳед ба ҳоҷатхона равед, таймер дар экран ба таври экспоненсиалӣ суръат мегирад.
Умуман, барои супоридани санҷиш шумо бояд 71% ҷавобҳои дурустро ба даст оред. Пеш аз супоридани имтиҳон, шумо имконият доред, ки дар санҷишҳои воқеӣ машқ кунед - зеро нарх 2 санҷиши таҷрибавии 115 саволро дар бар мегирад ва бо шароитҳои шабеҳ ба имтиҳони воқеӣ.
Ман тавсия медиҳам, ки як моҳ пас аз ба итмом расидани омӯзиш имтиҳон супорам ва ин моҳро барои омӯзиши мунтазами худ дар он масъалаҳое сарф кунед, ки дар он шумо боварӣ надоред. Хуб мебуд, агар шумо маводи чопии дар рафти курс гирифташударо, ки ба рефератҳои мухтасари ҳар як мавзӯъ монанданд, гиред ва мақсаднок дар бораи мавзӯъҳои дар ин китобҳо ҷойгиршуда маълумот ҷустуҷӯ кунед. Моҳро ба ду қисм тақсим кунед, имтиҳонҳои таҷрибавӣ гузаронед ва тасаввур кунед, ки шумо дар кадом соҳаҳо қавӣ ҳастед ва дар куҷо беҳтар шудан лозим аст.
Ман мехоҳам самтҳои асосии зеринро, ки худи имтиҳонро ташкил медиҳанд, қайд намоям (на курси омӯзишӣ, зеро он мавзӯъҳои хеле васеътарро дар бар мегирад):
- Амнияти ҷисмонӣ: Мисли дигар имтиҳонҳои сертификатсия, ба ин масъала дар GICSP таваҷҷӯҳи зиёд дода мешавад. Дар бораи намудҳои қуфлҳои ҷисмонӣ дар дарҳо саволҳо мавҷуданд, ҳолатҳои қалбакии гузарномаҳои электронӣ тавсиф карда мешаванд, ки дар он шумо бояд ҷавоб диҳед, ки мушкилотро яктарафа муайян кунед. Саволхое мавчуданд, ки бевосита ба бехатарии технология (процесс) вобаста ба мавзуъ — процессхои нефту газ, станцияхои электрикии атомй ё сети электрики вобастаанд. Масалан, метавонад саволе ба миён ояд: Муайян кунед, ки кадом намуди назорати амнияти физикӣ вазъ аст, вақте ки ҳушдор аз сенсори ҳарорати буғ дар HMI меояд? Ё саволе ба мисли: Кадом вазъият (ҳодиса) барои таҳлили сабтҳои видеоӣ аз камераҳои назоратии системаи амнияти периметрии иншоот асос хоҳад буд?
Бо фоиз, ман қайд мекунам, ки шумораи саволҳои ин бахш дар имтиҳони ман ва дар санҷишҳои амалӣ аз 5% зиёд набуд.
- Дигар ва яке аз маъмултарин категорияҳои саволҳо ин саволҳо дар бораи системаҳои идоракунии равандҳо, PLC, SCADA мебошанд: дар ин ҷо ба омӯзиши маводҳо дар бораи сохтори системаҳои идоракунии равандҳо, аз сенсорҳо то серверҳое, ки худи нармафзори барномавӣ ҷойгир аст, мунтазам наздик шудан лозим аст. медавад. Шумораи кофии саволҳо оид ба намудҳои протоколҳои интиқоли маълумотҳои саноатӣ (ModBus, RTU, Profibus, HART ва ғайра) пайдо мешаванд. Саволҳо пайдо мешаванд, ки чӣ тавр RTU аз PLC фарқ мекунад, чӣ гуна муҳофизат кардани маълумот дар PLC аз тағир додани ҳамла, дар кадом минтақаҳои хотира PLC маълумотро нигоҳ медорад ва худи мантиқ дар куҷо нигоҳ дошта мешавад (барномае, ки аз ҷониби барномасози системаи назорати раванд навишта шудааст) ). Масалан, чунин савол пайдо шуда метавонад: Ҷавоб диҳед, ки чӣ тавр шумо метавонед ҳамларо байни PLC ва HMI, ки бо протоколи ModBus кор мекунанд, муайян кунед?
Дар бораи фарқиятҳои байни системаҳои SCADA ва DCS саволҳо хоҳанд буд. Шумораи зиёди саволҳо оид ба қоидаҳои ҷудо кардани шабакаҳои автоматии идоракунии равандҳо дар сатҳи L1, L2 аз сатҳи L3 (ман дар қисмати саволҳо дар шабака муфассалтар шарҳ медиҳам). Саволҳои вазъият дар ин мавзӯъ низ хеле гуногун хоҳанд буд - онҳо вазъиятро дар утоқи идоракунӣ тавсиф мекунанд ва шумо бояд амалҳоеро интихоб кунед, ки бояд аз ҷониби оператори раванд ё диспетчер иҷро карда шаванд.
Умуман, ин бахш мушаххастарин ва маҳдудтарин аст. Аз шумо дониши хуб талаб мекунад:
— системаи автоматикунонидашудаи идоракунй, кисми сахрой (датчикхо, намудхои пайвасткунихои дастгоххо, хусусиятхои физикии сенсорхо, PLC, RTU);
— системаҳои қатъкунии фавқулодда (ESD – системаи қатъкунии фавқулодда) равандҳо ва объектҳо (дар омади гап, як қатор мақолаҳои олӣ дар ин мавзӯъ дар Habré аз )
— фахмиши асосй дар бораи процессхои физикие, ки масалан, дар коркарди нефть, истехсоли кувваи электр, кубурхо ва гайра ба амал меоянд;
— фаҳмиши меъмории системаҳои DCS ва SCADA;
Ман қайд мекунам, ки саволҳои ин гуна метавонанд то 25% дар тамоми 115 саволи имтиҳон ҷой дошта бошанд. - Технологияҳои шабакавӣ ва амнияти шабака: Ман фикр мекунам, ки шумораи саволҳои ин мавзӯъ дар имтиҳон дар ҷои аввал меистад. Эҳтимол ҳама чиз вуҷуд хоҳад дошт - модели OSI, ки ин ё он протокол дар кадом сатҳҳо кор мекунад, саволҳои зиёд оид ба сегментатсияи шабака, саволҳои вазъиятӣ оид ба ҳамлаҳои шабакавӣ, мисолҳои сабтҳои пайвастшавӣ бо пешниҳоди муайян кардани намуди ҳамла, намунаҳои конфигуратсияҳои коммутатсионӣ бо пешниҳоди муайян кардани конфигуратсияи осебпазир, саволҳо оид ба осебпазирии протоколҳои шабакавӣ, саволҳо оид ба хусусиятҳои пайвастҳои шабакавии протоколҳои алоқаи саноатӣ. Одамон махсусан дар бораи ModBus бисёр мепурсанд. Сохтори бастаҳои шабакавии ҳамон ModBus, вобаста ба намуд ва версияҳои аз ҷониби дастгоҳ дастгирӣшаванда. Таваҷҷуҳи зиёд ба ҳамлаҳо ба шабакаҳои бесим дода мешавад - ZigBee, Wireless HART ва танҳо саволҳо дар бораи амнияти шабакаи тамоми оилаи 802.1x. Дар бораи қоидаҳои ҷойгиркунии серверҳои муайян дар шабакаи системаи идоракунии равандҳо саволҳо пайдо мешаванд (дар ин ҷо шумо бояд стандарти IEC-62443-ро хонед ва принсипҳои моделҳои истинодҳои шабакаҳои системаҳои идоракунии равандҳоро фаҳмед). Дар бораи модели Purdue саволҳо хоҳанд буд.
- Категорияи масъалаҳое, ки танҳо ба хусусиятҳои функсионалии кори системаҳои интиқоли нерӯи барқ ва системаҳои амнияти иттилоотии онҳо дахл доранд. Дар ИМА ин категорияи системаҳои автоматикунонидашудаи идоракунии равандҳо Шабакаи барқ номида мешавад ва нақши алоҳида таъин карда мешавад. Бо ин маќсад њатто стандартњои алоњида (NIST 800.82) бароварда мешаванд, ки муносибати ташкили системањои амнияти иттилоотиро барои ин бахш танзим мекунанд. Дар кишварҳои мо, аксаран, ин бахш бо системаҳои ASKUE маҳдуд аст (агар касе муносибати ҷиддитарро барои мониторинги системаҳои тақсимот ва интиқоли барқ дида бошад, маро дуруст кунед). Ҳамин тавр, дар имтиҳон шумо саволҳои мушаххаси марбут ба шабакаи барқро хоҳед ёфт. Дар аксари мавридҳо, ин ҳолатҳо барои вазъияти мушаххасе буданд, ки дар Нерӯгоҳи барқӣ ба вуҷуд омадаанд, аммо инчунин метавонанд дар дастгоҳҳое, ки махсусан дар Шабакаи барқ истифода мешаванд, тадқиқот гузаронида шавад. Саволҳо оид ба дониши бахшҳои NIST барои ин категорияи системаҳо мавҷуданд.
- Саволҳои марбут ба дониши стандартҳо: NIST 800-82, NERC, IEC62443. Ман фикр мекунам, ки дар ин ҷо бе ягон шарҳи махсус - шумо бояд бахшҳои стандартҳоро паймоиш кунед, ки барои чӣ ва кадом тавсияҳо масъуланд. Саволҳои мушаххас мавҷуданд, масалан, пурсидани басомади санҷиши фаъолияти система, басомади навсозии тартиб ва ғайра. Ба андозаи фоизи чунин саволҳо то 15% аз шумораи умумии саволҳо дучор шудан мумкин аст. Аммо аз он вобаста аст. Масалан, дар ду санҷиши таҷрибавӣ ман танҳо якчанд саволҳои шабеҳро дидам. Аммо дар вақти имтиҳон онҳо воқеан зиёд буданд.
- Хуб, категорияи охирини саволҳо ҳама намудҳои истифода ва саволҳои вазъиятӣ мебошанд.
Умуман, худи тренинг, ба истиснои эҳтимолии CTF NetWars, барои ман дар робита ба гирифтани донишҳои эҳтимолии нав чандон иттилоотӣ набуд. Баръакс, тафсилоти амиқтари баъзе мавзӯъҳо, махсусан дар соҳаи ташкил ва ҳифзи шабакаҳои радио, ки барои интиқоли иттилооти технологӣ истифода мешаванд, инчунин маводи бештар муташаккил оид ба сохтори стандартҳои хориҷӣ, ки ба ин мавзӯъ бахшида шудаанд, гирифта шуданд. Аз ин рӯ, барои муҳандисон ва мутахассисоне, ки дониш ва таҷрибаи кофии кор бо системаҳои идоракунии равандҳо/системаҳои асбобсозӣ ё шабакаҳои саноатӣ доранд, шумо метавонед дар бораи сарфа кардани омӯзиш фикр кунед (ва сарфа кардан маъно дорад), худро омода кунед ва рост ба имтиҳони сертификатсия равед. , дар омади гап, 700 доллар арзиш дорад. Дар сурати нокомӣ, шумо бояд дубора пардохт кунед. Бисёр марказҳои сертификатсия мавҷуданд, ки шуморо барои имтиҳон қабул мекунанд; чизи асосӣ ин аст, ки пешакӣ муроҷиат кунед. Умуман, ман тавсия медиҳам, ки санаи имтиҳонро фавран таъин кунед, зеро дар акси ҳол шумо онро мунтазам ба таъхир меандозед ва раванди омодагиро бо дигар масъалаҳои муҳим ва на он қадар муҳим иваз мекунед. Ва доштани санаи муайяни мӯҳлат шуморо ба худ бармеангезад.
Манбаъ: will.com