20. Certyfikaty z zakresu Threat Intelligence oraz OT Security, którym warto się przyjrzeć

Powiedzieć, blok Open Security został patronem medialnym takiej imprezy Women in Tech Summit, perspektywy Women in Tech Summit, dokładnie to jest taka dwudniowa konferencja, która odbędzie się w dniach 14-15 czerwca i chcielibyśmy was w związku z tym gorąco na tą konferencję zaprosić, a dla tych, którzy znowu pozostawiają nam jakiś komentarz pod filmem, Z racji tego, że zostaliśmy tym patronem, do rozlosowania trzy, chyba z tego co pamiętam, minimum trzy wejściówki, także zapraszamy wszystkich zainteresowanych. Wejdźcie sobie na tą stronę, ja tutaj nie będę oszukiwał, że z pamięci jestem w stanie wszystko o tej imprezie powiedzieć, natomiast tak w skrócie jest to największa, chyba z tego co pamiętam, w Europie i Azji konferencja

O certyfikatach w branży Security zdążyliśmy omówić w jednym z poprzednich odcinków takie najbardziej rozpoznawalne certyfikaty. Mówiliśmy o ISO 27001, mówiliśmy o CEH-u, o SCP, trochę o CISP-ie. Natomiast zostało nam parę certyfikatów, o których możemy trochę wspomnieć, może nie tak bardzo rozpoznawalnych i znanych, W branży może twórcy czy firmy stojące za tymi certyfikatami nie poświęcają tak wiele czasu na ich promowanie, natomiast są to certyfikaty, które na pewno w branży cieszą się powodzeniem i może nie każdy dyrektor IT czy nie każdy pracownik

Z czym na co dzień się borykacie? Tak, żeby ktoś, kto myśli o jakimś rozwoju swojej kariery w konkretnym kierunku, mógł sobie to bardziej wyobrazić, co taki typowy analityk w swoim dniu pracy robi. Threat Intelligence to jest przede wszystkim analiza zagrożeń pod takim kątem działania proaktywnego bardziej, bardziej monitorowanie jakie mamy trendy ogólnie panujące w Cyber Security, jakich mamy aktorów, jakie mamy techniki, na przykład można konkretnie takich aktorów podać w analizie i na podstawie tej analizy na przykład wywnioskować jacy te aktorzy targetują jakiego typu firmy, czy farmaceutyczne, czy finansowe,

W bazie tego dostawcy była potężna analiza z rozpisanymi technikami i taktykami, czego nie znalazłem w publicznie dostępnym internecie. Tak wyglądają te indykatory i to działanie. Praca takiego analityka Threat Intelligence'owego polega na tym, żeby zidentyfikować klientów w danej firmie i jakie cele i jakie zagrożenia dla tych klientów mogą mieć. OT może być jakimś klientem, jakimś klientem może być, nie wiem, incident response właśnie. Trzeba też zebrać wymagania od takich klientów, czego oni się obawiają, przed czym chcieliby się chronić itd. A trzecia taka gałąź polega na przyjmowaniu tzw. RFI-ów, czyli Request for Information, czy jak to możemy rozwinąć, jak ktoś chce się dowiedzieć np.

Konkretnym? Czy to na tym etapie do takiego certu podchodzić to jest dobry pomysł, czy nie? Czy jednak jakieś tam, bo Ty jednak miałeś tutaj już... Ciężko mi powiedzieć. Właśnie miałem doświadczenie z CineResponse'u i wydaje mi się, że bardzo dużo rzeczy, które się dowiedziałem w CineResponse'ie, nie tylko z samego CineResponse'u, ale też Z tego, jak działa w zasadzie taka komórka security, bo security to jest Threat Intelligence, jest Incident Response, jest zespół forensikowy, jest Red Team i te wszystkie komórki jakoś ze sobą współdziałają i ja tą wiedzę miałem w związku z tym, wiedząc jak działa to w mojej firmie, jak to wszystko jest ze sobą powiązane i ta wiedza dosyć dużo mi dała. W związku z tym nie miałem takiej Nie byłem zielony w niektórych pojęciach, tylko sobie zdawałem sprawę przy niektórych pytaniach, że tak, to jest oczywiste, że tym się zajmuje taki zespół, a tym się zajmuje inny zespół.

Bez tego myślę, że byłoby trudno, aczkolwiek wiadomo, że jest to do nauczenia się. Natomiast ten background, który miałem z innego zespołu security albo w ogóle z pracy ogólnie w security, był dosyć przydatny. Te odpowiedzialności, jak się rozkładają pomiędzy zespołami, Właśnie ten zakres obowiązków tak bardziej naturalnie w związku z moim doświadczeniem przyszedł. Trochę się chyba sprawdza. Ja mam taką opinię, że jednak zanim się bardzo skupimy na jakiejś bardzo wąskiej dziedzinie i specjalizacji, to dobrze jest zdobyć nawet płytkie, ale takie dosyć ogólne rozeznanie w różnych tematach związanych z IT, to na pewno zawsze jest Dobra, dopuśćmy trochę Piotra do głosu, bo tak siedzi milcząco, a też coś tam ciekawego chciał dodać, jeśli chodzi o Certy.

Ty tam coś z OT, Piotr, ostatnio mieliś do czynienia, tak? OT Security jest dość takim tematem, który jest mało dość materiałów. Nie ma tyle certyfikatów, jak z innych. Oczywiście jest SANS, który daje całkiem dobre szkolenie z certyfikatem, no ale kosztuje... Przepraszam, Piotr, a wtrąć może jeszcze dwa słówka, bo tak ja cały czas gdzieś staram się mieć przed oczami naszych odbiorców i wiem, że jest dużo osób, które Albo nie miały, albo miały niewielkie doświadczenie, jeśli chodzi o security czy w ogóle IT. Co rozumiemy przez ten skrót w ogóle OT? W sumie to powinno być bardziej ICS, czyli Industrial Control System, albo OT, czyli Other Technologies.

I to jest takie zagadnienie, które coraz częściej przysparza wielu problemów, bo jak wiemy, Różne ataki na te urządzenia z zakresu OT, czy to kamery, czy jakieś sterowniki, czy jakieś inne systemy, stają się te zagrożenia coraz popularniejsze. Ale dobra, bo ci przerwałem, wróćmy do tego certu, co tam... Tutaj w sumie też nawet w każdej serworowni jest jakiś interfejs do zarządzania klimatyzacją czy UPS-em, który też wiele osób ignoruje, a może spowodować dość duże zagrożenie i szkody bawieniem się takim czymś. No, więc ogólnie certyfikatów jest mało i w ogóle informacji, jak zdobyć, to jest też mało.

Ale brakuje informacji i porządnego szkolenia oprócz tych w sumie IS-a i IS-a z tym związanym, a temat jest bardzo rozwijalny i też szczególnie po atakach na Ukrainę jest dość na topie, że tak można by powiedzieć. Tak, tutaj myślę, że odbiorcami czy firmami, które mają duże zapotrzebowanie na specjalistów w tym zakresie, to będą głównie operatorzy usług ...kluczowych, którzy na mocy cyberustawy są zobligowani do tego, żeby odpowiedni poziom bezpieczeństwa w swojej infrastrukturze zagwarantować. I tak jak wspomniałeś, nie jest to może temat bardzo medialny i popularny, w sensie takim, że jak powiemy o jakiejś cercie z zakresu OT, to nie jest tak rozpoznawalny jak jakiś tam CEH czy ISO,