SANS Institute и Агенцията за киберсигурност на Сингапур (CSA) въвеждат две специализирани обучителни програми за откриване и реакция при усъвършенствани целеви кибератаки. Обученията са предназначени за специалисти, работещи в корпоративни ИТ среди и оперативни технологии (OT), с акцент върху повишаването на устойчивостта на операторите на критична информационна инфраструктура.

Две направления за защита на ИТ и OT среда

SANS Institute обяви две специализирани направления в рамките на Practitioner Technical Programme, разработени в сътрудничество с Агенцията за киберсигурност на Сингапур (CSA). Целта е да се повишат техническите умения на специалистите по киберсигурност за откриване, разследване и ограничаване на усъвършенствани целеви заплахи (APT) в корпоративни и оперативни среди.

Програмите са разделени според средата, която специалистите трябва да защитават:

• IT Track: Advanced Persistent Threat Detection and Response for IT Environment – насочено към откриване и реакция при целеви атаки в корпоративни информационни системи.
• OT Track: Advanced Persistent Threat Detection and Response for OT Environment – фокусирано върху оперативните технологии, включително системите, които поддържат индустриални процеси и критични услуги.

Двете направления стъпват върху съществуващи курсове на SANS Institute: FOR508 – Advanced Incident Response, Threat Hunting, and Digital Forensics, и ICS515 – ICS Visibility, Detection, and Response. Така обучението обединява подходи за реакция при инциденти, проактивно търсене на заплахи и цифрова криминалистика с техники за наблюдение и откриване на инциденти в индустриални системи за управление.

Намаляване на разликата във видимостта между ИТ и OT

Една от основните цели на програмите е да подобрят способността на организациите да разпознават атаки в среди, в които корпоративните ИТ системи и оперативните технологии все по-често са свързани.

Сближаването на тези среди създава допълнителни възможности за нападателите. Компрометирането на корпоративна система може да се превърне в отправна точка за достигане до оперативни мрежи, докато недостатъчната видимост върху индустриалните активи затруднява откриването на подозрителна активност и оценката на последствията.

Затова обучението не се ограничава до общи знания за киберзаплахите. То е насочено към практически способности, необходими за откриване и реакция при сложни атаки в конкретната среда. Според организаторите програмите трябва да помогнат за преодоляване на разликите в наблюдението на корпоративните и оперативните системи и за укрепване на общата устойчивост на критичната информационна инфраструктура на Сингапур.

Фокус върху операторите на критична инфраструктура

Програмите са разработени в контекста на заплахите срещу критичната информационна инфраструктура (CII) на Сингапур, включително сложни атаки, приписвани на подкрепяни от държави заплахи. Те са предназначени да подпомогнат организациите, които управляват критични системи, в развитието на компетентностите на служителите, отговорни за тяхната експлоатация и защита.

Инициативата допълва по-широките усилия на CSA за повишаване на киберспособностите на собствениците на критична инфраструктура чрез целево обучение и развитие на професионални компетентности.

„С усъвършенстването на киберзаплахите специалистите трябва постоянно да развиват способностите си за откриване и реакция, включително при усъвършенствани целеви атаки“, заяви Онг Кок Уи, заместник изпълнителен директор по политиките и корпоративното развитие в CSA. По думите му програмата предоставя практически възможности за задълбочаване на техническите знания и прилагането им в реалистични сценарии.

Матияс Чиа, регионален директор за Югоизточна и Северна Азия в SANS Institute, подчерта, че сътрудничеството с CSA съчетава утвърдени учебни програми на института със съдържание, съобразено с изискванията на сингапурската агенция. Целта е специалистите, които управляват критични системи, да разполагат с необходимите умения за поддържане на тяхната сигурност и устойчивост.

Практическата подготовка като част от устойчивостта

Новите направления поставят акцент върху развитието на конкретни умения за откриване и реакция, а не само върху теоретичното познаване на заплахите. Това е особено важно за операторите на критична инфраструктура, при които инцидентите могат да засегнат не само информационни активи, но и непрекъсваемостта на услуги и индустриални процеси.

Инициативата на SANS Institute и CSA показва подход, при който защитата на критичната инфраструктура се разглежда едновременно като технологичен и кадрови въпрос. Инструментите за наблюдение и откриване са необходими, но ефективността им зависи и от наличието на специалисти, способни да интерпретират сигналите, да разследват инциденти и да координират реакцията в сложни ИТ и OT среди.

За организациите, управляващи критични системи, техническата подготовка на екипите е съществен елемент от способността им да ограничават последствията от целеви атаки и да поддържат непрекъсваемостта на дейността.