17. Certyfikaty security - jakie i czy warto zdawać

Natomiast on tych testów penetracyjnych za bardzo Was nie nauczy. Jeżeli na to liczycie, To nie do końca jest to dobry certyfikat, chociaż na rynku on jest popularny głównie ze względu na to, że ma Hacker na imię. Tak, Ethical Hacker ma w nazwie i EC-Council, który te certyfikacje realizuje dosyć dobrze marketingowo działa i jest to zwłaszcza w Europie może mniej, ale chyba w Stanach głównie cieszy się taką Natomiast ja powiem tak, ja poszedłem na cecha, to był właśnie mój początek kariery związanej z cyberbezpieczeństwem, po iluś tam latach pracy jako taki typowy admin, opiekun różnych systemów u integratora IT, poszedłem na tego cecha jako pierwszy taki punkt w kierunku cyberbezpieczeństwa i mi się on podobał, nie zrobił na mnie jakiegoś wrażenia, zwłaszcza pamiętam pierwsze tam parę modułów,

Teraz chyba już jest onlinowa webówka. Więc jakby ktoś zaczynał, ale za to jest świetny, jakby ktoś chciałby zaczynać przygodę z Pentestem, to od razu Webówka. Tak, z Pentestami to polecam bardziej z Webową. Atakowanie OSCP jest bardzo przydatne na pewno nie tylko Pentesterom, ale także pracownikom, ludziom, którzy zajmują się w ogóle bezpieczeństwem, Blue, Teaming, SOC, operator w SOC-u jest mega przydatny, żeby sobie pewne alerty Te alerty przestają być takimi alertami, ale możesz wiedzieć, co może być za nimi, co one mogą oznaczać, gdzie dalej szukać.

Cyberustawa, nasza Polska, też tam w wielu miejscach się do tej normy ISO 27.1 odnosi, Krajowe Ramy Interoperacyjności, kolejne rozporządzenie u nas, które gdzieś tam też bazuje na tej normie, więc to jest taki certyfikat, który w wielu miejscach się pojawia. Teraz ostatnio też szpitale chyba, pieniądze, które miały pójść na bezpieczeństwo w szpitali, też chyba było wymagane od bezpieczeństwa. Jest taki projekt na dofinansowanie cyberbezpieczeństwa w placówkach zdrowia i można z NFZ-u, znaczy można było, bo już chyba trochę jest na to za późno, termin, z którego się orientuję, upływa 16 grudnia, natomiast trzeba do tego 16 grudnia zrobić wdrożenie po to, żeby wnioskować o zwrot pieniędzy, natomiast właśnie wdrożenie musi się zakończyć takim audytem zrobionym między innymi, tam jest trochę więcej certyfikatów dopuszczanych,

Takie niuanse związane z prawem, gdzie było odniesienie do jakichś ustaw amerykańskich, których u nas nie ma, albo są odpowiedniki trochę inne. Co tam jest, no takie kwestie nawet związane, pamiętam, z konstrukcją baz danych, jakieś tam modele baz danych, które czymś się różnią i rzeczywiście tam jest tak, że tej wiedzy jest dużo i niestety pytania są... Możemy sobie rzeczywiście to opowiedzieć następnym... Ale to może dokończmy tylko ten wątek samego CISPA i pytania tam są po prostu takie dosyć szczegółowe, więc istotne jest to, żeby wnikliwie zapoznać się z materiałami. Jest podręcznik, który jest oficjalnym podręcznikiem i tam istotne jest tak naprawdę szczegółowe zapoznanie się z każdym zdaniem tego podręcznika, bo to w jaki sposób odpowiemy.