Телеграмм чат группы RUSCADASEC страница 2873

Есть ещё одна "корочка" в принципе распространенная в мире, но меньше чем SANS, уникальным носителем которой в России являюсь я )) - Certified SCADA Security Architect (CSSA)

http://www.iacertification.org/cssa_certified_scada_security_architect.html

источник

21:57пожаловаться #5

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Вообщем сертификаций есть с десяток. В истории группы обсуждали. Можно поднять если надо

источник

22:01пожаловаться #6

S

Soniczz in RUSCADASEC community: Кибербезопасность АСУ ТП

И опять забугорщина. Эту ссылку без прокси даже и не открыть )
Из наших глубже АИС ни кто больше в тему не погружает?
По поводу курса от ЛК конкретики не нашел.

источник

22:01пожаловаться #7

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Soniczz

И опять забугорщина. Эту ссылку без прокси даже и не открыть )
Из наших глубже АИС ни кто больше в тему не погружает?
По поводу курса от ЛК конкретики не нашел.

Вот тут конкретика, первая ссылка на странице

https://ics.kaspersky.ru/media/Kaspersky-ICS-CERT-Treningi.pdf

источник

22:03пожаловаться #8

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Soniczz

И опять забугорщина. Эту ссылку без прокси даже и не открыть )
Из наших глубже АИС ни кто больше в тему не погружает?
По поводу курса от ЛК конкретики не нашел.

@zlonov делах подборку российских курсов по безопасности КИИ/АСУ ТП. В том числе и с официальными свидетельствами. Не знаю насколько она актуальная + качество тоже надо изучать. Плюс они в УЦСБ вроде собирались выпустить свой курс

источник

22:05пожаловаться #9

S

Soniczz in RUSCADASEC community: Кибербезопасность АСУ ТП

Anton Shipulin

Вот тут конкретика, первая ссылка на странице

https://ics.kaspersky.ru/media/Kaspersky-ICS-CERT-Treningi.pdf

Под конкретикой имелось в виду стоимости, дат и т.д. Но этот файлик я уже перекинул )

источник

22:07пожаловаться #10

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Soniczz

Под конкретикой имелось в виду стоимости, дат и т.д. Но этот файлик я уже перекинул )

Это да, в индивидульном порядке. Пишите письма

источник

22:08пожаловаться #11

S

Soniczz in RUSCADASEC community: Кибербезопасность АСУ ТП

Anton Shipulin

@zlonov делах подборку российских курсов по безопасности КИИ/АСУ ТП. В том числе и с официальными свидетельствами. Не знаю насколько она актуальная + качество тоже надо изучать. Плюс они в УЦСБ вроде собирались выпустить свой курс

Январскую подборку Алексея видел. Выписал пару ссылок.

источник

22:08пожаловаться #12

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП

Anton Shipulin

Вообщем сертификаций есть с десяток. В истории группы обсуждали. Можно поднять если надо

https://pauljerimy.com/security-certification-roadmap/

Paul Jerimy

Security Certification Roadmap - Paul Jerimy

IT Security Certification Roadmap charting security implementation, architecture, management, analysis, offensive, and defensive operation certifications.

источник

22:12пожаловаться #13

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Rostyk Kudlak

https://pauljerimy.com/security-certification-roadmap/

Paul Jerimy

Security Certification Roadmap - Paul Jerimy

IT Security Certification Roadmap charting security implementation, architecture, management, analysis, offensive, and defensive operation certifications.

И все равно отсутвуют пару сертификаций от TUV и Exida. Так их автор и не добавил

источник

22:15пожаловаться #14

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП

Anton Shipulin

И все равно отсутвуют пару сертификаций от TUV и Exida. Так их автор и не добавил

зато azure for IoT появилось

источник

22:15пожаловаться #15

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

1. Certified Operational Technology Cybersecurity Professional

TÜV: https://www.tuv.com/landingpage/en/lp-certified-operational-technology-cybersecurity-professional-program/

2. Certified Automation Cybersecurity Specialist (CACS)

3. Certified Automation Cybersecurity Expert (CACE)
Exida: https://www.exidacace.com/

Tuv

Certificate OT Security

TÜV Rheinland

источник

22:16пожаловаться #16

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП

Anton Shipulin

1. Certified Operational Technology Cybersecurity Professional

TÜV: https://www.tuv.com/landingpage/en/lp-certified-operational-technology-cybersecurity-professional-program/

2. Certified Automation Cybersecurity Specialist (CACS)

3. Certified Automation Cybersecurity Expert (CACE)
Exida: https://www.exidacace.com/

Tuv

Certificate OT Security

TÜV Rheinland

я с ними (TÜV) сам говорил в Ганновере, сложилось впечатление, что они сами меня от этого сертификата отговаривали

источник

22:17пожаловаться #17

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Rostyk Kudlak

я с ними (TÜV) сам говорил в Ганновере, сложилось впечатление, что они сами меня от этого сертификата отговаривали

Понятно, но тем не менее они есть. И организация авторитетная, для полноты стоит их добавить. Ещё раз напишу автору

источник

22:19пожаловаться #18

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП

Soniczz

Нет, я писал и про знания и про корочки. Проблемы 2 - не вся часть команды обладает необходимыми знаниями и заказчику нужны корочки.

Корочки нужны заказчику или ФСБ/ФСТЭК? ФСБ точно ходит с проверками и проверяет не сертификаты о пентесте, а 500 часов и 5 лет опыт работы. Причем, именно проверяет.

источник

22:37пожаловаться #19

S

Soniczz in RUSCADASEC community: Кибербезопасность АСУ ТП

Alexey Cheshire

Корочки нужны заказчику или ФСБ/ФСТЭК? ФСБ точно ходит с проверками и проверяет не сертификаты о пентесте, а 500 часов и 5 лет опыт работы. Причем, именно проверяет.

Корочки нужны заказчику, знания нужны исполнителям. ФСБ/ФСТЭК пока привлекаются )

источник

22:44пожаловаться #20