Cisco ввела сертификацию «специалист по кибербезопасности»

Cisco ввела сертификацию «специалист по кибербезопасности»

Cisco пересмотрела программу сертификации CCNP Security и ввела сертификацию «специалист по кибербезопасности» (Cybersecurity Specialist Certification), начав обучение по новым решениям информационной безопасности. 



В опубликованном на днях ежегодном отчете Cisco по информационной безопасности отмечается, что в мире не хватает почти миллиона квалифицированных специалистов в данной области. Они уже не в состоянии  противостоять всем угрозам со стороны киберпреступников, которые, совершенствуя свои технологии и методы, не прекращают попыток взлома сетей и кражи данных. Чтобы решить проблему нехватки таких кадров и оказать помощь в подготовке к решению реальных задач защиты сети, подразделение Learning@Cisco пересмотрело существующие и добавило новые программы обучения, предназначенные для инженеров по сетевой безопасности, аналитиков и специалистов по продуктам, передает cybersecurity.ru.

Обновленная сертификация CCNP Security предназначена для инженеров по обеспечению информационной безопасности сети, которым необходимо разрабатывать, внедрять, поддерживать сквозные решения информационной безопасности и управлять ими. Обновленная сертификация и курсы обучения дают целостное представление об элементах, образующих в своей совокупности полнофункциональную систему сетевой безопасности.

Новая сертификация предназначена для аналитиков сетевой безопасности (Network Security Analyst), которые приобретут навыки обнаружения и нейтрализации угроз с применением новейших решений обеспечения информационной безопасности. Сертификацию Cisco Cybersecurity Specialist могут получить профессионалы в области обеспечения информационной безопасности, обладающие глубоким опытом и проверенными знаниями в основных областях превентивного обнаружения и нейтрализации киберугроз.

Сертификационный экзамен, предназначенный для профессиональных аналитиков сетевой безопасности и включающий возможности продуктов обеспечения сетевой безопасности компании Cisco и других фирм, уделяет основное внимание мониторингу событий, сигналам тревоги информационной безопасности, анализу трафика и реагированию на события информационной безопасности.

Новые экзамены стали доступны с 24 января 2014 года. Регистрацию студентов осуществляет основной экзаменационный партнер Cisco, компания Pearson VUE. Сертификация и обучающие курсы предлагаются партнерами Cisco в области обучения (Cisco Learning Partners) – единственными авторизованными организациями, где обучение проводится сертифицированными инструкторами Cisco (CCSI). Сейчас партнеры по обучению проводят регистрацию на курсы, которые запланированы на февраль 2014 года. 

Обучающие курсы для получения сертификации специалиста по информационной безопасности SCYBER (Securing Cisco Networks with Threat Detection and Analysis) предлагаются непосредственно подразделением Cisco Learning Services.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru