Seven Hills of Kazakhstan объявляет о сертификации казахстанских специалистов по мировому стандарту GREM

Компания Seven Hills of Kazakhstan успешно завершила в декабре 2023 года сертификацию всех своих специалистов по исследованию вредоносного кода по мировому стандарту GREM от ассоциации GIAC (GIAC Reverse Engineering Malware Certification). Теперь навыки ряда казахстанских специалистов в области информационной безопасности стали еще более современными и отвечающими актуальной карте угроз и мировых кибератак в сторону государства, бизнеса и объектов КВОИКИ (критически важные объекты информационно-коммуникационной инфраструктуры), а киберзащищенность и киберустойчивость отрасли стала еще выше. На текущий момент компания обладает наибольшим в РК количеством сертифицированных исследователей по стандарту GREM.

Сертификация GIAC по реверс-инжинирингу вредоносных программ предназначена для исследователей, которые защищают организацию от вредоносного кода. Инженеры – исследователи и аналитики, сертифицированные GREM, обладают усиленными знаниями и навыками для детального изучения вредоносного программного обеспечения, нацеленного на кибератаки самых распространенных платформ и программ в РК.

Олег Биль, руководитель направления по исследованию вредоносного кода Seven Hills of Kazakhstan, комментирует успешное завершение сертификации: «Постоянное повышение квалификации для нашей команды – фундамент уверенности в том, что даже самые сложные и опасные атаки на компании и организации в РК будут качественно исследованы, изучены, и по итогу этих расследований бизнес и государство сможет сделать для себя технологические и организационные выводы и далее быть в бОльшей безопасности». 

Стоит отметить, что сертификация GREM – фактически, практически единственная в мире реальная аттестация навыков, а не просто обучающие курсы, результаты которой признаются ведущими мировыми институтами кибербезопасности. Таким образом, успешная сертификация GREM для казахстанских специалистов означает повышение общего уровня квалификации отрасли и государства.

Евгений Питолин, независимый эксперт в области кибербезопасности, ИТ и коммуникаций комментирует новость компании:  

«Рынок сервисов ИБ в Казахстане растет, и все более актуальным становится вопрос качества оказания тех или иных услуг. В случае, когда речь идет о форензике, то есть непосредственном расследовании инцидентов информационной безопасности, цифровой криминалистике, практические и методологические навыки исследователя выходят не просто на первый план, а становятся самым важным.  

Не может не радовать тот факт, что количество уникальных специалистов в этой области в РК начинает расти, и хочу поздравить с этим участников рынка и отрасль в целом. 

 В то же время, важно понимать, что эти навыки нуждаются в постоянном обновлении, поэтом сам по себе сертификат несет практическую ценность в совокупности с реальными расследованиями, с изучением деталей сложных атак на бизнес и государство. К примеру, рассматриваемые техники анализа образцов вредоносного ПО, разработка теорий относительно природы такого ПО, идентификация и обход мер защиты данных, используемые во вредоносных программах, включая обнаружение инструментов безопасности – вот лишь немного из этапов указанной сертификации, что будет актуально для расследования атак на объекты РК в дальнейшем».