آموزش تسلط بر امنیت سایبری ICS/OT - مبانی جامع امنیت فناوری عملیاتی [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

شروع و زمینه استراتژیک Kickoff & Strategic Context

• خوش‌آمدگویی به مسترکلاس امنیت سایبری OT و صنعتی Welcome to the OT & Industrial Cybersecurity Masterclass

• چرا امنیت OT بیش از هر زمان دیگری اهمیت دارد Why OT Security Matters More Than Ever

• مبانی امنیت فناوری عملیاتی در زیرساخت‌های حیاتی Operational Technology Security in Critical Infrastructure 101

چشم‌انداز تهدیدات OT OT Threat Landscape

• چشم‌انداز تهدیدات OT The OT Threat Landscape

• تهدیدات سایبری و تأثیر بر کسب‌وکار Cyber Threats and Impact on Business

• تهدیدات سایبری: تأثیرات اقتصادی، اعتباری و استراتژیک Cyber Threats: Economic, Reputational, and Strategic Impact

• مطالعات موردی: از استاکس‌نت تا بلک‌انرژی Case Studies: Stuxnet to BlackEnergy

• مطالعه موردی: حمله سایبری به خط لوله کولونیال و ریسک فناوری عملیاتی Case Study: Colonial Pipeline Cyberattack and Operational Technology Risk

مبانی و معماری ICS ICS Foundations & Architecture

• اجزا و معماری ICS ICS Components and Architecture

• مدل Purdue برای امنیت ICS The Purdue Model for ICS Security

• پروتکل‌های ارتباطی و شبکه‌های صنعتی Communication Protocols and Industrial Networks

• آسیب‌پذیری‌های رایج در اجزای ICS Common Vulnerabilities in ICS Components

کنترل‌ها، بخش‌بندی و رویت‌پذیری Controls, Segmentation & Visibility

• بخش‌بندی شبکه و زون‌ها Network Segmentation and Zones

• دسترسی امن از راه دور و مانیتورینگ Secure Remote Access and Monitoring

• شناسایی دارایی‌ها و رویت‌پذیری شبکه Asset Discovery and Network Visibility

• ادغام امنیت فیزیکی با کنترل‌های سایبری Integrating Physical Security with Cyber Controls

استراتژی و GRC بخشی Sector GRC & Strategy

• مقدمه‌ای بر GRC در زیرساخت‌های حیاتی Introduction to GRC in Critical Infrastructure

• حاکمیت، ریسک و انطباق در بخش حمل و نقل Governance, Risk, and Compliance in the Transportation Sector

• توسعه استراتژی GRC برای زیرساخت‌های تاب‌آور Developing a GRC Strategy for Resilient Infrastructure

استانداردها، مقررات و چارچوب‌ها Standards, Regulations & Frameworks

• چارچوب‌های امنیت سایبری برای زیرساخت‌های حیاتی Cybersecurity Frameworks for Critical Infrastructure

• مروری بر سری استانداردهای IEC 62443 Overview of IEC 62443 Series

• استانداردهای NIST SP 800 82 و ISO/IEC 27019 NIST SP 800-82 and ISO/IEC 27019

• تطبیق NIS2 و DORA با کنترل‌های OT Mapping NIS2 and DORA to OT Controls

SOC، شناسایی و پاسخ SOC, Detection & Response

• پیاده‌سازی قابلیت‌های SOC در محیط OT Implementing OT SOC Capabilities

• پاسخ به حوادث و فارنزیک در محیط‌های صنعتی Incident Response & Forensics in Industrial Environments

• استفاده از IDS/IPS و SIEM برای رویت‌پذیری OT Using IDS/IPS and SIEM for OT Visibility

تاب‌آوری و عملیات Resilience & Operations

• مهندسی تاب‌آوری در زیرساخت‌های حیاتی Resilience Engineering in Critical Infrastructure

• استراتژی‌های پشتیبان‌گیری و بازیابی برای سیستم‌های OT Backup and Recovery Strategies for OT Systems

• تمرینات تست و شبیه‌سازی Testing and Simulation Exercises

• ایجاد فرهنگ ایمنی سایبری Building a Cyber-Safety Culture

مدیریت ریسک و ممیزی OT OT Risk Management and Audit

• چارچوب‌های مدیریت ریسک OT OT Risk Management Frameworks

• نظارت بر ریسک تامین‌کنندگان و زنجیره تامین Vendor and Supply Chain Risk Oversight

• ممیزی و ارزیابی بلوغ Audit and Maturity Assessment

فناوری‌های نوظهور و آینده Emerging Tech & Futures

• امنیت اینترنت اشیای صنعتی (IIoT) و زیرساخت‌های هوشمند Industrial IoT and Smart Infrastructure Security

• امنیت هوش مصنوعی و نگهداری پیش‌بینانه AI and Predictive Maintenance Security

• ملاحظات کوانتوم، ابری و دوقلوی دیجیتال Quantum, Cloud, and Digital Twin Considerations

پروژه نهایی و شتاب‌دهنده شغلی Capstone & Career Acceleration

• پروژه نهایی: طراحی معماری امن OT Capstone Project: Secure OT Architecture Design

• جمع‌بندی نهایی و مسیرهای شغلی در امنیت OT Final Reflection and Career Pathways in OT Security