topic Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021 in Italy Chapter Discussion Forum

Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

RobertoBonalumi — Thu, 04 Mar 2021 09:20:53 GMT

Come noto, a partire dal 1 maggio 2021 l'esame subirà un aggiornamento. Le informazioni pubblicate da ISC2 sui cambiamenti sono contenute in questa pagina:

https://www.isc2.org/Certifications/CISSP/Domain-Refresh-FAQ

In questo documento vengono messi a confronto l'indice attuale degli argomenti e quello nuovo:

https://www.isc2.org/-/media/ISC2/Certifications/Domain-Refresh/CISSP-Domain-Refresh.ashx

Dal confronto i cambiamenti sembrano relativamente limitati, probabilmente ci sarà un po' di razionalizzazione dei domini 1, 2 e 7, mentre compare una nuova voce nel dominio 5.

In linea generale, un nuovo CBK non comporta un cambiamento significativo dei contenuti, ma magari una redistribuzione degli argomenti nei domini o un aggiornamento rispetto a normative o tecnologie. Quindi non si deve ripartire da capo per preparare l'esame, al più si studiano due o tre argomenti aggiuntivi. Di sicuro Bell-LaPadula e Biba rimangono!

Una modifica ulteriore è un aumento del prezzo dell'esame: si passa da 699 a 749 dollari (da 650 a 665 Euro). Questo non incide su chi ha già acquistato voucher o esame ma non lo ha ancora sostenuto.

Nelle prossime settimane si terranno dei webinar per l'aggiornamento dei trainer; in quella sede avrò maggiori informazioni relativamente al cambiamento dei contenuti dei singoli domini, e potrò postare nuove informazioni.

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

fabiobucci — Wed, 24 Mar 2021 22:05:13 GMT

Roberto ma secondo te ha senso aspettare l'uscita del nuovo libro? Cosi facendo rischierei di perdere del tempo utile per preparare l'esame...

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

RobertoBonalumi — Thu, 25 Mar 2021 08:36:29 GMT

Se hai adesso la possibilità di studiare, secondo me non vale la pena stare fermo. Verosimilmente i cambiamenti saranno dell'ordine del 5 - 10%. Il restante 90 - 95% rimarrà tale e quale, quindi direi che non ha senso attendere, anche perché non c'è una data di pubblicazione nota: magari la nuova study guide uscirà fra tre o quattro mesi. Decisamente non ha senso aspettare.

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

manhattan — Thu, 25 Mar 2021 09:46:11 GMT

ciao Roberto

ho visto che e' uscito il libro proprio una settimana 10 giorni fa da qualcuno nel gruppo facebook che lo citava.

Si leggeva anche di un aumento di prezzo dell'esame dal primo di Maggio (questo c'e' scritto anche in Pearsonvue)

Credo sia questo il libro, gia' out of stock.. bah

https://www.amazon.co.uk/Certified-Information-Security-Professional-Official/dp/1119786231

sono gia' confuso di mio, meglio che non leggo troppo ste cose ah ah ah 🙂

ciaociao

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

fabiobucci — Thu, 25 Mar 2021 09:52:51 GMT

In realtà il libro è sugli store Amazon già da un po', la versione 9 intendo, ma non c'è una data ufficiale di pubblicazione.
Sarebbe utile conoscere i nuovi argomenti in modo da poterli studiare separatamente per chi decide di non attendere l'uscita del nuovo libro. Roberto sarebbe anche utile capire quanto quel delta del 5/10% possa effettivamente influenzare sull'esame.
Il tuo punto di vista comunque è condivisibile e lo ritrovo in molti articoli su internet. Grazie

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

RobertoBonalumi — Thu, 25 Mar 2021 10:42:58 GMT

Sul sito di Wiley il testo è in pre-order, e la data di pubblicazione è:

- maggio 2021 secondo questa pagina: https://www.wiley.com/en-us/%28ISC%292+CISSP+Certified+Information+Systems+Security+Professional+Official+Study+Guide%2C+9th+Edition-p-9781119786238

- luglio 2021 secondo quest'altra: https://www.wiley.com/en-it/%28ISC%292+CISSP+Certified+Information+Systems+Security+Professional+Official+Study+Guide%2C+9th+Edition-p-9781119786238

Direi quindi che lo stesso editore non ha idea di quando lo pubblicherà...

Anche la versione del 2018 era comparsa su Amazon tempo prima che fosse ordinabile; secondo me quell'out of stock è un errore, dovrebbe essere "non ancora disponibile" o qualcosa di simile.

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

fabiobucci — Thu, 25 Mar 2021 11:30:23 GMT

Infatti ci sono ancora info non chiare. Ma secondo te avendo a disposizione una vecchia edizione del libro di Shon Harris, potrebbe essere utile studiare su quello e poi comprare il nuovo Wiley quando disponibile?

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

RobertoBonalumi — Thu, 25 Mar 2021 13:00:38 GMT

Aggiornamento:

CIA si estende in CIANA+PS

dove:

N = Non repudiation

A = Authenticity

P = Privacy

S = Safety

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

RobertoBonalumi — Thu, 25 Mar 2021 13:15:48 GMT

Aggiornamento:

Il data steward è ancora presente... 😞

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

RobertoBonalumi — Thu, 25 Mar 2021 13:31:58 GMT

Si, il testo di Shon Harris è comunque un riferimento importante e significativo, eventualmente potrà dover essere aggiornato solo con alcuni concetti o elementi.

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

RobertoBonalumi — Thu, 25 Mar 2021 13:34:20 GMT

Al termine della prima sessione di aggiornamento, gli unici concetti nuovi che ho visto sono quelli relativi alla CIANA+PS e la citazione della gestione just in time delle identità. Per il resto, sembra essere una ristrutturazione dell'esposizione del materiale.

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

fabiobucci — Thu, 25 Mar 2021 18:45:19 GMT

Il mio testo AIO è la sesta edizione del 2013 ho visto. Pensi possa comunque rappresentare valido supporto? Altrimenti prendo il libro ufficiale che in questo momento è a prezzo inferiore, volendo anche versione ebook.
E comunque rimango ancora stupito del fatto che lo student guide fornito col corso ufficiale non sia sufficiente a coprire l'esame, ma perché ISC2 non fornisce direttamente quello Wiley nella fornitura se quello di base è poco adatto per l'esame?

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

RobertoBonalumi — Mon, 29 Mar 2021 17:08:41 GMT

La sesta edizione è probabilmente aggiornata al CBK 3; quindi ti direi di:
- togliere TCsec/ITsec/common criteria (non sono più materia d'esame)
- aggiungere GDPR e modelli cloud
- verificare eventuali aggiornamenti dei riferimenti o standard (ad esempio NIST cybersecurity framework o CIS critical security controls)
Credo che per il resto sia sufficiente.
Tieni comunque presente che:
- l'esame è "experience based": non devi solo sapere, ma devi (almeno un po') saper fare/gestire/decidere
- il corso è un corso di revisione del contenuto (infatti il titolo esatto è "CISSP CBK review seminar"), quindi il testo è sintetico e serve solo a seguire le lezioni, non è approfondito e organizzato come un libro.

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

LauraMar — Thu, 01 Apr 2021 09:36:10 GMT

Ciao Roberto,

ma per cui, per chi si è preparato usando l'ottava edizione della study guide (quella "valida" fino al 30 aprile), a parte quel paio di concetti che indicavi (CIANA+PS e il just in time delle identità) ci sono altre modifiche da tenere in considerazione, oppure si può andare tranquilli a sostenere l'esame?

Grazie

Laura

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

RobertoBonalumi — Thu, 01 Apr 2021 14:05:30 GMT

Oggi ho partecipato al secondo di cinque incontri di aggiornamento; la risposta definitiva ai nuovi argomenti l'avrò verso la fine di aprile, quando avrò concluso tutti gli incontri.

Con il secondo incontro, ti posso dire che la parte di crittografia si alleggerisce, mentre vengono un po' più approfondite le architetture variamente distribuite (fog computing, edge computing, microservices, IoT, etc.) che sono ora sempre più di moda.

Inoltre, vengono introdotti alcuni concetti che non erano in precedenza citati o approfonditi:

- advanced persistent threat

- cyber kill chain

- MITRE ATT&CK

- zero trust architectures

- SDN e NFV (queste c'erano già, probabilmente si darà maggiore enfasi)

In generale mi sembra di poter dire che c'è stato un po' di aggiornamento dei concetti per adattare il contenuto alla realtà attuale.

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

RobertoBonalumi — Thu, 08 Apr 2021 13:13:54 GMT

Aggiornamento dopo il terzo incontro:

relativamente al dominio 8; si alleggeriscono le classificazioni (es. modelli di sviluppo, tipologia di malware) mentre si aggiungono alcuni concetti attuali (devsecops, ransomware, graph/noSQL, ...).

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

RobertoBonalumi — Fri, 23 Apr 2021 14:53:35 GMT

Aggiornamento dopo il quarto incontro:

- è stata deprecata la dicitura blackhat/whitehat testing; i termini "blackhat" e "hacking" sono ora riservati ad azioni di attacco

- sono stati ridefiniti i termini "classification" e "categorization": classification indica ora il processo di valutazione dell'impatto in caso di perdita di una o più caratteristiche di sicurezza di un elemento informativo; categorization è il processo successivo di raggruppamento dei diversi elementi informativi che hanno simili valori di impatto e simili necessità di controlli di sicurezza. Però si riconosce che i termini sono spesso usati come sinonimi o in modo non consistente (anche nei documenti NIST)

- aggiunti i concetti di Security Orchestration, automation and response (SOAR), Software Defined Security, threath intelligence, user and entity behaviour analytics

- è tornato il CPTED (Crime prevention through environmental design)

- microtraining

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

manhattan — Mon, 10 May 2021 09:01:50 GMT

ciao Roberto

grazie mille degli aggiornamenti, magari e' una domanda stupida e, ma hanno per caso detto se tutti questi agiornamenti saranno nella nuova edizione dell'Official book?

grazie

Angelo

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

RobertoBonalumi — Mon, 10 May 2021 17:05:26 GMT

Si, tutti i testi verranno aggiornati. Ma non chiedermi quando, non ci hanno dato un calendario di pubblicazione; credo che la study guide uscirà a breve, mentre il CBK potrebbe arrivare dopo l'estate.

Re: Esame CISSP: aggiornamenti all'esame e al CBK a partire dal 1 maggio 2021

RobertoBonalumi — Fri, 04 Jun 2021 14:08:34 GMT

Una new entry che so che farà piacere a molti: accanto a SOC1, SOC2 e SOC3 è comparso anche un "SOC for cybersecurity", per il quale non c'è la distinzione tra tipo I e tipo II.

Maggiori informazioni qua: https://www.aicpa.org/interestareas/frc/assuranceadvisoryservices/cybersecurityfororganizations.html