07 апреля 2015
Анализ результатов тестирования специалистов по ИБ в Учебном центре «Информзащита»
В Учебном центре «Информзащита» провели тестирование знаний специалистов по информационной безопасности. Среднее значение баллов по всем тестам составляет 50% из 100% возможных.
С октября 2014 года по март 2015 года тест прошло более 700 специалистов по информационной безопасности. Испытуемые предприняли более 8000 попыток, а один тест пытались осилить 362 раза. 10% специалистов проходили тестирование открыто, а остальные анонимно.
Тест содержит восемь модулей, посвященных определенной тематике. Каждый модуль содержит десять вопросов. Количество попыток прохождения теста не ограничено, однако лимитировано время ответа на каждый вопрос.
Результаты тестирования выглядят следующим образом:
|
|
55%
|
-
аудит информационной безопасности
|
63%
|
-
безопасность компьютерных сетей
|
52%
|
-
защита персональных данных
|
51%
|
-
конфиденциальное производство
|
61%
|
|
|
36%
|
-
расследование компьютерных инцидентов
|
30%
|
-
управление рисками информационной безопасности
|
55%
|
Наблюдения методистов Учебного центра о том, какие темы даются слушателям легче, а какие сложнее представлены в таблице.
Распределение вопросов тестов по сложности
|
Тематика
|
Легко
|
Сложно
|
|
Аудит ИБ
|
• Методология проведения аудита
• Инструментарий для проведения аудита
|
• Восприятие и взаимосвязь большого числа стандартов-критериев аудита
|
|
Конфиденциальное делопроизводство
|
• Традиционное бумажное делопроизводство
|
• Нормативно-правовое обеспечение
|
|
Управление рисками ИБ
|
• Собственно теория
|
• Практическое применение полученных знаний (как оценить стоимость потерь и вероятность инцидента)
|
|
Безопасность компьютерных сетей
|
• Защита периметра сети
• Безопасность транспортного уровня модели OSI
|
• Стандарт 802.1х
• Безопасность на уровне порта
• Проблемы безопасности протокола разрешения адресов ARP
• Защита трафика на сетевом уровне
|
|
Применение электронной подписи
|
• Криптографические методы защиты информации. Криптография с симметричными ключами. Криптография с открытыми ключами. Доверие к открытому ключу и цифровые сертификаты
|
• Компоненты PKI. Орган сертификации. Орган регистрации. Хранилище. Архив. Пользователи инфраструктуры.
• Принципы доверия PKI. Иерархическая модель доверительных отношений. Сетевая модель доверительных отношений. Регулируемые доверительные отношения. Базовые ограничения. Ограничения по именам. Ограничения по политике выдачи сертификатов. Ограничения по политике приложений. Получение и регистрация частного номера организации. Формирование объектных идентификаторов областей применения сертификатов открытых ключей. Регулируемые доверительные отношения.
• Эксплуатация PKI. Создание файла конфигурации для корневого центра сертификации (ЦС). Установка и настройка корневого ЦС. Публикация списков отозванных сертификатов корневого ЦС. Установка подчиненного ЦС. Настройка WEB-интерфейса подчиненного ЦС.
• Проверка подлинности цифровых сертификатов в инфраструктуре Windows PKI. Процедуры сличения. Стандартная процедура обработки цепочки сертификатов. Обработка цепочки списков CTL. Обработка цепочки кросс-сертификатов. Получение сертификата пользователя. Организация защищенной электронной почты.
• Процедуры аннулирования сертификатов в Windows PKI. Списки аннулированных сертификатов (Certificate Revocation List, CRL). Риски, связанные с технологией CRL.
|
|
Расследование компьютерных инцидентов
|
• Что такое логи?
• Где взять эти логи?
• Программные аппаратные средства защиты информации
|
• Доказывание виновности работника
• Документирование вещественных доказательств
• Производство экспертизы компьютеров
|
|
Защита персональных данных
|
• Определение уровня защищенности
• Форма согласия на обработку персональных данных
|
• Что же такое персональные данные
• Основания для обработки персональных данных
• Построение модели угроз
• Трансграничная передача (хит обсуждений)
|
|
Аудит PCI DSS
|
• Вопросы сетевой безопасности
• Инструментарий для проведения аудита
|
• Анализ защищенность и разграничения доступа в СУБД
• Анализ защищенность Web-приложений
|
Краткие итоги результатов теста:
-
В среднем знания типичного специалиста по информационной безопасности в предметной области посредственные.
-
В среднем специалисты по информационной безопасности хорошо владеют «идеологическими» аспектами защиты, неплохо знают методологии и инструментарий для защиты, но «спотыкаются» на практических, узкотехнических и правовых вопросах.
-
Специалисты мечтают быть хакерами, но по факту они «бумажные» безопасники.
-
Специализированные курсы по информационной безопасности менее востребованы, чем курсы по основам информационной безопасности.
