7-11 червня в ISSP Training Center пройшов курс CISSP від компанії (ISC)2. Участь у ньому взяли представники підприємств, що відносяться до критичної інфраструктури України. Тренінг пройшов в рамках проекту USAID «Кібербезпека критично важливої інфраструктури України» - USAID Cybersecurity Activity. Протягом 5 насичених днів учасники обговорили 8 доменів кібербезпеки: безпека та управління ризиками, безпека активів, архітектура та інженерія безпеки, зв'язок та безпека мережі, управління ідентифікацією та доступом, оцінка та тестування безпеки, операції з безпеки, безпека розробки програмного забезпечення. Обговорювали не тільки технічні аспекти роботи.
- Зазвичай інструкції й політики описують, як потрібно діяти в тій чи іншій ситуації. А що робити фахівцям з інформаційної або кібербезпеки в ситуаціях, що не передбачені інструкцією? В подібних випадках потрібно дотримуватися етичного кодексу, - говорив тренер Гліб Пахаренко. - Він передбачає, що в своїй роботі завжди потрібно керуватися інтересами загального блага, захищати інтереси суспільства, діяти чесно, справедливо, відповідально і в рамках закону, бути компетентним у сфері своєї відповідальності та сприяти розвитку професії. Тобто, наприклад, системний адміністратор не може використати своє службове положення, щоб отримати компромат на свого колегу, на якого він за щось образився. Або, якщо компанія стала жертвою хакерів, вона не може використати незаконні способи, щоб знайти тих, хто її атакував. Спілкування наживо дозволило учасникам тренінгу обговорити особливості роботи в українських реаліях, обмінятися досвідом і детальніше зупинитися на особливо важливих для них питаннях і аспектах поточної роботи. Проект USAID «Кібербезпека критично важливої інфраструктури України» - USAID Cybersecurity Activity - це 4-річний проєкт, спрямований на зміцнення кіберготовності та кіберстійкості України шляхом системних реформ, формування кадрового потенціалу України у сфері кібербезпеки, партнерства з приватним сектором.