סדרת ההסמכות להגנה וללוחמת סייבר
Cyber Warfare Defense & Attack Certification מבוא סדרת הסמכות CWD&A מהווה נדבך מקצועי נוסף למקצועני אבטחת מידע ומודיעין. סדרת ההסמכות נבנית עבור ובהתאמה לצרכי המשק הישראלי, תוך השוואתה למערכים הנהוגים בארה"ב, נקיטת מדיניות של שילוב מובילים טכניים ומתווי מדיניות בתחומים המקצועיים השונים, והתייעצות עם ארגונים רלבנטיים. מטרת ההסמכה, להתאים את יכולות ההגנה וההתקפה של ארגון לאיום ייחוס בסדר גודל לאומי: מחד – להקנות את הידע הנדרש להגנה מפני התקפות סייבר עתירות משאבים מהדור הנוכחי, ומאידך – לאפשר יכולות פרואקטיביות – הגנה התקפית. ניתנת התייחסות להסמכות אמריקאיות כדוגמת CISSP, CISM ודומיהן - כמפורט. קורס Cyber Warfare Defense & Attack level-1 נקבע כקורס הראשון בסדרה בת 3 רמות הקורס עוסק בשלשה היבטים: (א) מונחי יסוד, (ב) מתודולוגיה וארכיטקטורת הגנת סייבר, (ג) סקירת טכניקות תקיפה. קורס Cyber Warfare Defense & Attack level-2 מעמיק בתחום הגנת הסייבר, לרבות בפן המתודולוגי, הארכיטקטוני והמבנה הארגוני, סוקר את טכניקות ההגנה ייחודיות לסביבת Cyber Defense וחושף את הסטודנט לטקטיקות תקיפה הנהוגות על-ידי גופים ממלכתיים וארגוני טרור. הקורסים השונים הקיימים בסדרת level-3 מהווים – כל קורס בפני עצמו - התמחויות מעמיקות בפרקים שונים הנסקרים בכלליות קורס level-2. גופים רלבנטיים משהב"ט, ראה"מ, תשתיות קריטיות לאומיות, משרדי ממשלה, גופי-סמך, גופים ממלכתיים אחרים. אנשי מקצוע רלבנטיים בעלי רקע באבטחת מידע העוסקים בסוגיות הנוגעות ל- Cyber Warfare, Cyber Terror, Cyber Crime. התוכנית להסמכת CWD&A level-1: קורס CWD&A level-1 הינו קורס מבוא אשר נועד לאנשי טכנולוגיה, למנהלים ולמפקדים אשר זה מקרוב באו בשער של אתגרי הגנת הסייבר. הקורס כולל 3 ימי הגנה ו- 3 ימי התקפה. הקורס כולל נושאים כגון: PART A: Cyber Warfare Overview: Introduction to Cyber Security Warfare: Cyber Warfare Chronology, The meaning of Cyber Security, Cyber Defense vs. Classical Information Security, National cyber security vs. Organizational Cyber security, Basic Concepts and Principles – Cyber Risk Management, Cyber Warfare main players, The Israeli Agencies, Cyber Warfare Certifications, Cyber Threats in depth PART B - Cyber Warfare Defense: 2 Days: Defense Strategy and Cyber Operations: Cyber Defense Strategy, Detection and Response, Managing Cyber Security, Cyber Defense, Technologies and tactics, CIP & SCADA PART C - Cyber Warfare Attack – Hacking Defined for Managers: Attack Vectors, Attack tools and technology, Reconnaissance, System Penetration, Network Penetration, Wireless & Mobile Penetration, Web Applications Penetration, Vulnerability World, Virology & House Keeping, Software Security, Reverse Engineering & Software Vulnerabilities ראה סילבוס. התוכנית להסמכת CWD&A level-2: הסמכת CWD&A level-2 מבוססת על בחירת אחד מתוך שלושת האפשרויות, (לבחירה): 1. קורס Cyber Warfare Defense level-2 (כ- 100 שעות):
(התוכנית נמצאת בתהליכי בניה, תפורסם במהלך אפריל 2012,
ותושק במהלך יוני-יולי 2012). קורס זה מתעמק במתודולוגיה של יחידת הגנה נגד התקפות סייבר מצד גורם עתיר אמצעים, מבנה היחידה, הארכיטקטורה הטכנולוגית, מנגנונים מינהליים ותהליכיים, והטקטיקות הנדרשות על-ידה, בהשוואה ליחידת אבטחת מידע רגילה. התוכנית חושפת בחלקה השני את הסטודנט לטכניקות חדשות המשמשות יחידות הגנה מתקדמות. נושאים עיקריים בקורס: חטיבות A, B, C: אסטרטגיה הגנתית ומרכיביה בארגונים רגישים. חטיבה D: מבנה יחידת הגנת סייבר. חטיבה E: טכנולוגיות חדשות מאוד בהגנת סייבר. חטיבה F: עקרונות הפעלת SOC. חטיבה G: עקרונות ה- Forensics הרשתי. חטיבה H: מודיעין ממקורות גלויים - OSINT. חטיבה I: עקרונות Reverse Engineering. חטיבה J: עקרונות Exploit Writing. חטיבה K: עקרונות תקיפת SCADA. חטיבה L: עקרונות ניתוח אנומליה ברשת. חטיבה M: עקרונות הגנת מערכת משובצת מחשב. חטיבה N: עקרונות הגנת יישום וקוד. חטיבה O: עקרונות הגנת רשת פיזית וכבילה.
2. קורס Hacking Defined Experts – HDE (כ- 100 שעות): קורס זה מכשיר את הסטודנט בשיטות ובטקטיקות תקיפה, וחושף אותו לגישה ולצורת המחשבה הנדרשת מתוקף. 3. מסלול ISSE & CISO – משולב: הנדסה, ארכיטקטורה וניהול אבטחת מידע (280 שעות): המסלול מקנה לבוגר את היכולת להתמודד עם תפקיד ה- CISO ועם תפקיד ארכיטקט/מהנדס אבטחת מידע, מקנה יכולת לתכנן מערך אבטחת מידע, לבחור את הרכיבים הנכונים, ליישמו בטכניקה נבחרת, לעקוב ולנטר אירועי אבטחת מידע, לנתח ולהבין אירועי אבטחה, להגיב באופן מיידי והולם לאירועי האבטחה, ליזום "סדר" בפעילויות האבטחה הארגוניות, להתמודד עם הדרישות העסקיות, לקיים את החוקים, הרגולציות והתקנים הישראליים והבינלאומיים הנוגעים לנושא ולהציב עצמו כמועמד לתפקיד הבכיר של מנהל אבטחת המידע הארגוני. תוכניות להסמכת CWD&A level-3: הסמכת CWD&A level-3 מבוססת על בחירת 2 קורסים בני 5 ימים כל אחד, מתוך הרשימה: קורס אסטרטגיה הגנתית בסייבר ומרכיביה. קורס SOC Design & Operation. קורס Advanced Forensics. קורס Reverse Engineering. קורס Exploit Writing. קורס Network behavior analysis - NBA. קורס OSINT. קורס SCADA & ICS Attack & Defense.
הקורסים יושקו בחודשים אפריל-מאי 2012. הערות כלליות למערך ההסמכות: הסמכת CISSP מזכה להקלות ניכרות במחויבות במסגרת קורס CISO, לצורך הסמכת Cyber Warfare level-3. הסמכת CISM מזכה להקלות מסוימות במחויבות במסגרת קורס CISO, לצורך הסמכת Cyber Warfare level-3 הסמכת CEH אינה מוכרת להסמכת Cyber Warfare כלשהי. הסמכות מטעם יצרני ציוד ותוכנה אינן מוכרות להסמכת Cyber Warfare כלשהי. בוגר קורסי Level-3 שלא עבר בהצלחה את קורס level-2 אינו זכאי להסמכת Cyber Warfare level-3. בכל אחד מהקורסים בנפרד מונהגת הסמכה מתועדת, למסיימים בהצלחה אשר עומדים בכל דרישות הקורס.
|
