El GIAC GICSP combina TI, ingeniería y seguridad cibernética para proteger los sistemas de control industrial. El examen GICSP es una certificación de sistema de control industrial líder en la industria, independiente del proveedor y centrada en el profesional.
En este esfuerzo de colaboración, GIAC se asocia con representantes de un consorcio industrial global involucrado en el diseño, implementación, operación y mantenimiento de sistemas de control y automatización industrial.
Como parte del GIAC GICSP, los profesionales que diseñan o dan soporte a los sistemas de control serán evaluados en un nivel básico de conocimiento y comprensión.
En este blog, obtendrá una descripción general del examen de certificación GIAC GICSP.
¿Qué es la certificación GIAC GICSP?
La certificación Global Industrial Cyber Security Professional (GICSP) es una de las credenciales neutrales de proveedores más reconocidas. El GICSP conecta TI, ingeniería y seguridad cibernética para garantizar la seguridad de los sistemas de control industrial desde la fase de diseño hasta su retiro.
Como resultado de la colaboración de GIAC con representantes de un consorcio industrial internacional compuesto por organizaciones que diseñan, implementan, operan y mantienen la infraestructura de sistemas de control y automatización industrial, se ha desarrollado esta certificación única, independiente del proveedor y centrada en el profesional.
El examen de certificación GIAC GICSP evalúa el conocimiento y la comprensión de una amplia gama de profesionales que diseñan, respaldan y garantizan la seguridad de los sistemas de control. El examen GICSP consta de 82 a 115 preguntas de opción múltiple. La duración del examen GICSP es de tres horas. Se requiere un puntaje de aprobación de 71% o más. La certificación GICSP está diseñada para ingenieros de seguridad, gerentes de seguridad y profesionales.
El examen de certificación GIAC GICSP cubre los siguientes temas:
- Componentes del sistema de control industrial, propósitos, implementaciones, impulsores significativos y restricciones
- Superficies, métodos y herramientas de ataque del sistema de control
- Enfoques de sistemas de control para arquitecturas y técnicas de defensa de sistemas y redes.
- Habilidades de respuesta a incidentes en un entorno de sistema de control.
- Modelos de Gobernanza y Recursos para profesionales de la ciberseguridad industrial
¿Cuál es el formato del examen GICSP?
El examen de certificación GIAC Global Industrial Cyber Security Professional (GICSP) es un examen desafiante y muy respetado que evalúa el conocimiento y las habilidades de un individuo en la seguridad del sistema de control industrial (ICS). El examen GICSP es una prueba basada en computadora que comprende de 82 a 115 preguntas de opción múltiple. La duración del examen de certificación GIAC GICSP es de tres horas. El puntaje de aprobación para el examen GICSP es del 71 por ciento.
¿Quién puede tomar el examen de certificación GIAC GICSP?
La certificación GIAC GICSP se encuentra entre las credenciales más prestigiosas y reconocidas a nivel mundial. Si obtiene la certificación GIAC GICSP, significa que puede demostrar sus conocimientos y habilidades en el campo de la seguridad de ICS. Aquellos que buscan una carrera en seguridad de ICS pueden beneficiarse enormemente al obtener la certificación GIAC GICSP.
- Profesionales de TI de ICS (incluye soporte de tecnología operativa)
- Analistas de seguridad de ICS (incluye seguridad de tecnología operativa)
- Ingenieros de seguridad
- Directivos y profesionales de la industria
¿Cuáles son los objetivos del examen GIAC GICSP?
Fortalecimiento y protección de terminales: los candidatos podrán explicar cómo implementar software de seguridad de terminales, junto con el fortalecimiento y la aplicación de parches, para proteger los sistemas operativos de estilo Windows y Unix.
Componentes y arquitectura de ICS: los candidatos podrán categorizar los activos que comprenden los niveles cero a tres de la arquitectura de referencia de Purdue y describir cómo implementarlos en una arquitectura segura. Los candidatos también podrán explicar cómo se utilizan los niveles y las zonas para definir una arquitectura ICS segura y los dispositivos implementados en cada nivel y zona.
Resumen y conceptos del ICS: los candidatos podrán resumir los procesos, funciones y responsabilidades de alto nivel del ICS. Además, los candidatos podrán comparar y contrastar las diferencias de alto nivel entre ICS y TI, incluidos los problemas de seguridad física.
Desarrollo de políticas y programas de ICS: los candidatos podrán resumir los pasos y las mejores prácticas para desarrollar un programa de seguridad y crear políticas de seguridad aplicables.
Recopilación de inteligencia y modelado de amenazas: los candidatos podrán identificar panoramas de amenazas de ICS y aprender conceptos de modelado de amenazas de alto nivel.
Perspectiva general y compromiso de la tecnología de nivel 0 y 1 de PERA: los candidatos podrán describir los dispositivos y tecnologías de nivel 0 y nivel 1 y resumir cómo están dirigidos y comprometidos.
Perspectiva general y compromiso de la tecnología de nivel 2 y 3 de PERA: Los candidatos serán capaces de describir dispositivos y tecnologías de nivel 2 y nivel 3, así como describir cómo están dirigidos y comprometidos.
Protocolos, comunicaciones y compromisos: los candidatos podrán describir las estructuras básicas, los protocolos y las defensas de las comunicaciones dentro de un ICS y cómo pueden verse comprometidos. Esto incluye protocolos TCP/IP y específicos de ICS. Los solicitantes también podrán describir la criptografía utilizada para proteger las comunicaciones en un nivel básico.
Recuperación ante desastres basada en riesgos y respuesta a incidentes: los candidatos demostrarán una comprensión detallada de la medición del riesgo y cómo aplicarla a la recuperación ante desastres.
Tecnologías inalámbricas y compromisos: los candidatos podrán explicar cómo se abordan las tecnologías de comunicación inalámbrica y cómo se pueden defender en un ICS.
Las palabras finales
El examen GIAC GICSP es una de las certificaciones prestigiosas en la industria de TI, que valida el conocimiento y las habilidades de los profesionales en seguridad de sistemas de control industrial.
Si desea realizar el examen de certificación GICSP, en CBT Proxy podemos ayudarlo a aprobar el examen en su primer intento. Somos un centro de examen de proxy confiable que ofrece varias certificaciones de TI. Para obtener más información sobre el examen GICSP, haga clic en el botón de chat a continuación y uno de nuestros guías se comunicará con usted.
