Reja: Kiberxavfsizlik nima?

#10 N/ST kiberxavfsiz/ik tizimi NCSF

Ushbu ixtiyoriy tizim kiberxavfsizlik xavfini boshqarish bo'yicha standartlar, ko'rsatmalar va eng yaxshi amaliyotlardan iborat.
Sertification Linkedln Indeed Simply Hired Total
CISSP 61,970 17,622 9,846 89,438
CISA 15,331 9,229 4,488 29,048
SecuritY+ 7,366 10,161 3,235 20,762
CEH 15,924 2,924 1,638 20,486
CISM 9,088 4,980 2,945 17,013
GSEC 4,349 3,302 2,422 10,073
SSCP 4,109 3,202 2,272 9,583
CASP 2,915 1,289 969 5,173
GCIH 2,853 2,557 1,588 6,998
OSCP 2,095 1,850 946 4,891
Sertifikatlar qanday olinadi?
Ko'plab kollejlar, universitetlar, institutlar va kiberxavfsizlik tashkilotlari kiberxavfsizlik sertifikatini taklif qilishadi. Shunga qaramay, kiberxavfsizlik sertifikatlarini taqdim etadigan yirik tashkilotlar bor. Kiberxavfsizlik sertifikatiga ega bo'lishni istaganlar uchun, kiberxavfsizlik sertifikatini olish mumkin bo'lgan taniqli va tavsiya etilgan joylar.

łsc 2

)(alqaro Axborot Tizimlari Xavfsizligini Sertifikatlash Konsorsiumi yoki (ISC) 2 CISSP sertifikatini nazorat qiluvchi organ. (ISC) 2 0'z veb -saytida o'zini ”l(iberxavfsizlik bo'yicha dunyodagi etakchi professional tashkilot” deb hisoblaydi. (ISC) 2-notijorat tashkilot, 140,000 mingdan ortiq akkreditatsiyalangan a'zolari bor. ISC2 kiberxavfsizlik bo'yicha quyidagi sertifikatlarni taqdim etadi:

• 
  CISSP - axborot tizimlari xavfsizligi bo'yicha sertifikatlangan
  
• 
  SSCP - tizim xavfsizligi bo'yicha sertifikatlangan mutaxassis
  
• 
  CSSP - Bulutli xavfsizlik bo'yicha mutaxassis
  
• 
  CAP - Sertifikatlangan avtorizatsiya bo'yicha mutaxassis
  
• 
  CSSLP - Xavfsiz dasturiy ta'minotning hayot aylanishi bo'yicha professional sertifikatlangan
  
• 
  HCISPP - HealthCare axborot xavfsizligi va maxfiylik amaliyotchisi
  
• 
  CISSP - ISSAP - Axborot tizimlari xavfsizligi arxitekturasi bo'yicha mutaxassis CISSP - ISSMP - Axborot tizimlari xavfsizligini boshqarish bo'yicha mutaxassis (ISC) dotsenti 2
  

Ne 2 EC-Kengashi
Kiberxavfsizlik sertifikatini beradigan tashkilotlar ro'yxatida keyingi o'rin EC-
Kengashidir. Certified Ethical Hacker sertifikati, boshqacha qilib aytganda CEH, EC-Kengashning eng mashhur malakasi hisoblanadi. EC-Council CEHga qo'shimcha ravishda boshqa sertifikatlarni ham taklif qiladi. EK-Kengash muayyan tajriba sohalariga e'tiborni qaratish o'rniga, muayyan mas'uliyat va unvonlarga e'tibor qaratadi. EC-Kengashi quyidagi sertifikatlarni taqdim etadi;

• 
  CEH - sertifikatlangan axloqiy xaker
  
• 
  ECSA-EC-Kengashining sertifikatlangan xavfsizlik bo'yicha tahlilchisi LPT - litsenziyaga kirishni tekshiruvchi
  

#3 KOMPTIYA
CompTIA sertifikatlari mavjud bo'lgan eng mashhur IT ma'lumotlaridan biridir. CompTIA turli sohalarda, jumladan, dasturiy ta'minotni ishlab chiqish, kompyuter tarmoqlari, bulutli hisoblash va axborot xavfsizligi bo'yicha sertifikatlar taklif qiladi. CompTIA to'rtta asosiy sertifikatga ega;

• 
  CompTlA IT asoslari CompTlAA +
  
• 
  CompTIA Tarmoq + CompTIA xavfsizligi
  

NQ4 GIAC
Axborot xavfsizligi bo'yicha global sertifikat 1999 yilda ishlab chiqilgan bo'lib, axborot xavfsizligi bo'yicha mutaxassislarning qobiliyatini tasdiqlaydi. Minglab korxonalar va davlat tashkilotlari, shu jumladan AQSh Milliy xavfsizlik agentligi, GIAC sertifikatlariga (NSA) tayanadi. GIAC turli sohalarda sertifikatlar taklif qiladi, jumladan, kiber himoya, penetratsion testlar, hodisalarga javob berish va sud ekspertizasi. Bu erda GIAC tomonidan taqdim etilgan sertifikatlar ro•yxati;

• 
  GSEC - GIAC xavfsizlik asoslari
  
• 
  GMOB - GIAC mobil qurilmalar xavfsizligi bo'yicha tahlilchi
  
• 
  GCFA - GIAC sertifikatlangan sud -tahlilchisi
  
• 
  GCIH - GIAC tomonidan tasdiqlangan baxtsiz hodisalarni boshqaruvchi
  
• 
  GPEN - GIAC penetratsion tekshirgichi
  
• 
  GCIA - GIAC sertifikatlangan kiruvchi tahlilchisi
  
• 
  GCFE - GIAC tomonidan tasdiqlangan sud ekspertizasi
  
• 
  GNFA- GIAC tarmog'ining sud -tahlilchisi
  

NQ 5 ISACA
ISACA - bu axborot tizimlari audit va nazorat uyushmasining qisqartmasi bo'lib, u ilgari Axborot tizimlari audit va nazorat uyushmasi sifatida tanilgan edi. ISACA 1969 yilda tez rivojlanayotgan kompyuter tizimlari auditi boshqaruvida markazlashgan axborot manbasiga va yordamga ehtiyoj sezgan kichik guruh mutaxassislari tomonidan tashkil etilgan. Bu erda ISACA tomonidan taqdim etilgan sertifikatlar ro'yxati;

• 
  CISA - sertifikatlangan axborot tizimlari auditi
  
• 
  CISM - sertifikatlangan axborot xavfsizligi menejeri
  
• 
  CGEIT - IT -ni boshqarishda sertifikatlangan
  

Xulosa:
Men ushbu mustaqil ishni tayyorlash jarayonida kiberxavfsizlik sohasi, uning kelib chiqishi va hozirgi kundagi rivoji haqida ma'lumotlarga ega bo'ldim. Qolaversa, ”l(iberxavfsizlik sohasida qanday sertifikatlar mavjud?” , ”Ular nima uchun ishlatiladi?”, ”Qanday usullar bilan qo'lga kiritiladi?” kabi savollarga javob oldim. Kiberxavfsizlik sertifikatining afzalliklari har xil, chunki IT sohasida malakali mutaxassislarga talab ortib bormoqda. Shunday qilib, sizning bilim va tajribangiz boyligini ko'rsatadigan AT xavfsizligi sertifikatlarini me'yordan oshib ketishga katta ehtiyoj bor.
Foydalanilgan manbalar.

• 
  Cisco.com - Kiberxavfsizlik nima?
  
• 
  Cybersecurityguide.org - Kiberxavfsizlik sertifikatlarini tushunish uchun qo'llanma
  
• 
  Kasperskiy.com - Kiberxavfsizlik nima?
  
• 
  searchsecurity.techtarget.com - Kiberxavfsizlik
  
• 
  Plextrac.com - Kiberxavfsizlik sertifikatlari investitsiyalarga arziydimi? Sertifikat halokati kursi
  
• 
  Cybersecurityventures.com - IT sohasidagi professionallar uchun 10 ta issiq kiberxavfsizlik sertifikati
  
• 
  Helpnetsecurity.com - Kiberxavfsizlik sertifikatining afzalliklarini o'rganish
  
• 
  Grandviewresearch.com - Kiberxavfsizlikning sanoat tahlili