Cisco ввела сертификацию «специалист по кибербезопасности»

Cisco ввела сертификацию «специалист по кибербезопасности»

Cisco пересмотрела программу сертификации CCNP Security и ввела сертификацию «специалист по кибербезопасности» (Cybersecurity Specialist Certification), начав обучение по новым решениям информационной безопасности. 



В опубликованном на днях ежегодном отчете Cisco по информационной безопасности отмечается, что в мире не хватает почти миллиона квалифицированных специалистов в данной области. Они уже не в состоянии  противостоять всем угрозам со стороны киберпреступников, которые, совершенствуя свои технологии и методы, не прекращают попыток взлома сетей и кражи данных. Чтобы решить проблему нехватки таких кадров и оказать помощь в подготовке к решению реальных задач защиты сети, подразделение Learning@Cisco пересмотрело существующие и добавило новые программы обучения, предназначенные для инженеров по сетевой безопасности, аналитиков и специалистов по продуктам, передает cybersecurity.ru.

Обновленная сертификация CCNP Security предназначена для инженеров по обеспечению информационной безопасности сети, которым необходимо разрабатывать, внедрять, поддерживать сквозные решения информационной безопасности и управлять ими. Обновленная сертификация и курсы обучения дают целостное представление об элементах, образующих в своей совокупности полнофункциональную систему сетевой безопасности.

Новая сертификация предназначена для аналитиков сетевой безопасности (Network Security Analyst), которые приобретут навыки обнаружения и нейтрализации угроз с применением новейших решений обеспечения информационной безопасности. Сертификацию Cisco Cybersecurity Specialist могут получить профессионалы в области обеспечения информационной безопасности, обладающие глубоким опытом и проверенными знаниями в основных областях превентивного обнаружения и нейтрализации киберугроз.

Сертификационный экзамен, предназначенный для профессиональных аналитиков сетевой безопасности и включающий возможности продуктов обеспечения сетевой безопасности компании Cisco и других фирм, уделяет основное внимание мониторингу событий, сигналам тревоги информационной безопасности, анализу трафика и реагированию на события информационной безопасности.

Новые экзамены стали доступны с 24 января 2014 года. Регистрацию студентов осуществляет основной экзаменационный партнер Cisco, компания Pearson VUE. Сертификация и обучающие курсы предлагаются партнерами Cisco в области обучения (Cisco Learning Partners) – единственными авторизованными организациями, где обучение проводится сертифицированными инструкторами Cisco (CCSI). Сейчас партнеры по обучению проводят регистрацию на курсы, которые запланированы на февраль 2014 года. 

Обучающие курсы для получения сертификации специалиста по информационной безопасности SCYBER (Securing Cisco Networks with Threat Detection and Analysis) предлагаются непосредственно подразделением Cisco Learning Services.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Приобретенная хакерами EDR выдала все секреты их кухни

Роковая ошибка злоумышленников позволила вендору защитных решений получить представление об их ежедневных операциях — о поиске мишеней, подготовке фишинговых рассылок, использовании инструментов атаки.

Заглянуть за кулисы хакерской жизни Huntress удалось благодаря алертам ее EDR о подозрительной активности на одном из подопечных хостов. Как оказалось, уникальное имя компьютера уже засветилось в связи с несколькими киберинцидентами.

В ходе анализа данных телеметрии, проведенного командой SOC, выяснилось, что их EDR-агент злоумышленники установили в ходе поиска в Google подходящего СЗИ от Bitdefender: они попросту перешли по ссылке в рекламе аналога, предложенного для пробы.

Найденные артефакты также показали, что на машине запущен еще один защитный продукт — от Malwarebytes. Его могли использовать по прямому назначению либо с целью тестирования вредоносного кода.

Изучение истории браузера окончательно подтвердило, что хост является частью инфраструктуры, созданной для проведения атак. За неполных три месяца наблюдений его владельцы заходили на сайты различных компаний и выявляли их партнерские связи через веб-сервисы ReadyContacts, InfoClutch и BuiltWith.

Кроме того, они проводили через Censys поиск активных экземпляров Evilginx (инструмент с открытым кодом, зачастую используемый для проведения AitM-атак) и пытались получить доступ к таким серверам.

В рамках разведки в целевых сетях применялись инструменты сбора и анализа данных — Bloodhound, GraphSpy, TeamFiltration. Походящие цели злоумышленники выискивали в Telegram, используя его боты; персонализированные письма им сочиняли ИИ-ассистенты, а перевод текстов осуществлялся с помощью Google Translate.

Чтобы скрыть вредоносную активность, оформлялись подписки на частные прокси (зафиксированы заходы на страницы расценок LunaProxy и Nstbrowser). Вредоносные коды и ссылки тестились на VirusTotal и urlscan.

 

Судя по IP-адресу и часовому поясу в настройках, хакерский хост находится на западном побережье США. География интересов его владельцев при этом зачастую выходит за пределы страны, а мишенями в основном служат банки, криптобиржи, госструктуры, риелторские и ИТ-компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru