معرفی گواهینامه‌ی جدید در زمینه‌ی امنیت سایبری

موسسه خبری سایبربان: GIAC، مهمترین صادر کننده‌ی گواهینامه‌های امنیت سایبری و از همکاران موسسه‌ SANS، انتشار گواهینامه‌ آزمون متخصص بین‌المللی امنیت سایبری صنعتی (GICSP) را اعلام کرد که به طور خاص به مسائل امنیت سایبری در حوزه‌ی سامانه‌های کنترل صنعتی و اتوماسیون می‌پردازد.

تمرکز GICSP بر دانش بنیادین متخصصانی است که وظیفه‌ی تأمین امنیت زیرساخت‌های صنعتی حیاتی را بر عهده دارند. این گواهینامه برای مهندسان، مسئولین پشتیبانی سامانه‌های کنترل، و متخصصان امنیتی که در محیط‌هایی کار می‌کنند که تحت پوشش استانداردهای مرتبط با امنیت سامانه‌های کنترل و اتوماسیون، از جمله ISA-99/IEC 62443 و NERC CIP هستند، توسعه داده شده است.

دارندگان گواهینامه‌ی GICSP واجد سطحی از مهارت هستند که معماری، طراحی، مدیریت، ریسک و کنترل‌هایی که امنیت زیرساخت‌های حیاتی را تأمین می‌کنند، در آن لحاظ شده و به مثابه  پلی  است که متخصصان فناوری‌اطلاعات، مهندسی و امنیت سایبری را به هم پیوند می‌دهد تا امنیت سامانه‌های اتوماسیون و کنترل صنعتی را، از زمان طراحی تا پایان عمر کاری، تأمین کنند.

موسسه‌ی GIAC و رهبران صنایع، گروهی از متخصصان این مبحث را تشکیل دادند تا دانش‌ها، مهارت‌ها و توانایی‌های مورد نیاز جهت توسعه‌ی اهداف گواهینامه‌ی GICSP را شناسایی و تعیین کنند. این متخصصان، نماینده سازمان‌های مسئول توسعه، پیاده‌سازی، تأمین امنیت، بهره‌برداری و مدیریت فناوری‌های صنعتی هستند. انتظار می‌رود از گواهینامه‌ی GICSP به عنوان یک گواهینامه‌ی تکمیلی در حوزه‌ی امنیت سایبری سامانه‌های کنترل صنعتی، در سطح جهان استقبال شود.

GIAC همچنین اعلام کرد که موسسه‌ی SANS دوره‌ی آموزشی ICS410 ICS/SCADA را برای آماده ‌سازی داوطلبان شرکت در آزمون گواهینامه‌ GICSP ارائه خواهد کرد.

دوره‌ی  SANS ICS/SCADA آموزش‌های وسیعی را در حوزه‌ی زیرساخت‌های حیاتی در خود گنجانده و شامل تمرین‌های عملی متعددی می‌شود که جهت اطمینان از درک مناسب متخصصان از جنبه‌های متعدد تأمین امنیت محیط‌های رایانشی مختلف، که از بخش‌های انرژی و خدمات، تا تولید را شامل می‌شوند، طراحی شده‌اند.

مایکل آسانت (Michael Assante)، مدیر بخش ICS موسسه‌ی SANS در این زمینه می‌گوید: «اطلاعات، زمانی که بتوان آن را جمع‌آوری و تحلیل کرده و در زمان مناسب بر طبق آن اقدام کرد، قدرتمند است. سامانه‌های اتوماسیون برای عمل‌کرد بلادرنگ طراحی شده‌ و با اتصال دستگاه‌های جدیدتر، جهت افزایش بهره‌ وری، حوزه‌ی فناوری در حال حرکت به سمت همگرایی است. GICSP به سازمان‌ها کمک می‌کند توانایی‌های مورد نیاز جهت به حداکثر رساندن منافع و به حداقل رساندن خطرات همراه با محیط‌های صنعتی متصل به یکدیگر ، و دنیای روبه‌گسترش اشیای دیجیتال، را بیابند. افرادی آشنا با مباحث امنیتی هستند که نوآوری در فناوری و عمل را به پیش می‌برند./