آموزش IEC62443: راهنمای جامع امنیت سایبری صنعتی برای فناوری عملیاتی (OT) و سیستم‌های کنترل صنعتی (ICS) - آخرین آپدیت

سرفصل ها و درس ها

Welcome!

• IEC62443: راهنمای جامع امنیت سایبری صنعتی برای OT/ICS! IEC62443: Complete Industrial Cybersecurity Guide for OT/ICS!

مبانی امنیت OT و ICS Foundations of OT and ICS Security

• فناوری عملیاتی (OT) چیست؟ What is Operational Technology (OT)?

• OT در مقابل IT. تفاوت چیست؟ OT vs IT. What's the Difference?

• مفاهیم و اصطلاحات کلیدی OT Key OT Concepts and Terminology

• روندهای OT و تهدیدات نوظهور OT Trends and Emerging Threats

درک عملیات صنعتی و سیستم‌های کنترل Understanding Industrial Operations and Control Systems

• مروری بر دارایی‌های IACS و نقش آن‌ها در عملیات صنعتی Overview of IACS Assets and Their Role in Industrial Operations

• حلقه‌ها و فرآیندهای کنترل در عملیات ICS Control Loops and Processes in ICS Operations

• سیستم‌های ابزار دقیق ایمنی (SIS) Safety Instrumented Systems (SIS)

• مثال عملی: طراحی یک برنامه LED ساده Practical Example: Designing a Simple LED Program

شبکه‌های صنعتی و پروتکل‌های ارتباطی Industrial Networks and Communication Protocols

• مقدمه‌ای بر پروتکل‌های شبکه صنعتی Introduction to Industrial Network Protocols

• پروتکل‌های Fieldbus: Modbus، PROFIBUS، DNP3 و موارد دیگر! Fieldbus Protocols: Modbus, PROFIBUS, DNP3 and More!

• آزمون پروتکل‌های Fieldbus صنعتی Industrial Fieldbus Protocols Quiz

• اترنت صنعتی: پروتکل‌ها و ارتباطات در OT Industrial Ethernet: Protocols and Communication in OT

• آزمون پروتکل‌های اترنت صنعتی Industrial Ethernet Protocols Quiz

• پروتکل‌های ارتباطی Middleware: OPC و ICCP Middleware Communication Protocols: OPC and ICCP

• آزمون پروتکل‌های ارتباطی Middleware Middleware Communication Protocols Quiz

• مثال عملی: بررسی بسته‌ها با Wireshark Practical Example: Examining Packets with Wireshark

طراحی شبکه‌ها و معماری‌های امن OT Designing Secure OT Networks and Architectures

• اصول طراحی شبکه صنعتی Fundamentals of Industrial Network Design

• توپولوژی‌های شبکه ICS ICS Network Topologies

• بخش‌بندی شبکه (Network Segmentation) Network Segmentation

• دسترسی و اتصال از راه دور امن در ICS Secure Remote Access and Connectivity in ICS

• ایمن‌سازی سیستم‌های ابزار دقیق ایمنی Securing Safety Instrumented Systems

• ملاحظات معماری برای سیستم‌های مدرن OT Architecture Considerations for Modern OT Systems

چشم‌انداز تهدیدات OT: روش‌های حمله، پیامدها و روندها OT Threat Landscape: Attack Methods, Consequences and Trends

• درک حملات OT/ICS Understanding OT/ICS Attacks

• بردارهای حمله و روش‌های دسترسی اولیه Attack Vectors & Initial Access Methods

• تکامل حملات OT: مطالعات موردی The Evolution of OT Attacks: Case Studies

• مثال عملی: مرور کلی محیط Practical Example: Environment Overview

• مثال عملی: شناسایی شبکه صنعتی Practical Example: Industrial Network Reconnaissance

• نکته مثال عملی Practical Example Note

• مثال عملی: به خطر انداختن یک ICS با Kali Linux Practical Example: Compromising an ICS with Kali Linux

استراتژی‌های دفاعی: زنجیره کشتار OT و دفاع چرخه حیات Defensive Strategies: The OT Kill Chain and Lifecycle Defence

• درک زنجیره کشتار OT: مراحل کلیدی حمله Understanding the OT Kill Chain: Key Attack Stages

• چارچوب MITRE ATT&CK برای ICS The MITRE ATT&CK for ICS Framework

• استراتژی‌های دفاع چرخه حیات برای امنیت ICS Lifecycle Defence Strategies for ICS Security

ارزیابی و مدیریت ریسک برای محیط‌های OT و ICS Risk Assessments and Management for OT and ICS Environments

• مبانی مدیریت ریسک OT/ICS Fundamentals of OT/ICS Risk Management

• متدولوژی‌ها و ابزارهای ارزیابی ریسک OT/ICS OT/ICS Risk Assessment Methodologies and Tools

• پروفایلینگ سیستم، مدل‌سازی تهدید و تحلیل DREAD System Profiling, Threat Modelling and DREAD Analysis

• نکته مثال عملی Practical Example Note

• مثال عملی: ارزیابی آسیب‌پذیری در OT/ICS Practical Example: Vulnerability Assessment in OT/ICS

• HAZOP امنیت سایبری Cybersecurity HAZOP

نظارت، تشخیص و پاسخ به حوادث سیستم‌های OT OT Systems Monitoring, Detection and Incident Response

• شاخص‌های کلیدی برای نظارت در سیستم‌های OT Key Indicators to Monitor in OT Systems

• گزارش ناهنجاری Anomaly Reporting

• چرخه حیات پاسخ به حوادث The Incident Response Life Cycle

پیاده‌سازی کنترل‌های امنیتی OT و بهترین روش‌ها Implementing OT Security Controls and Best Practices

• موجودی و مدیریت دارایی Asset Inventory and Management

• بخش‌بندی شبکه و منطقه‌بندی Network Segmentation and Zoning

• کنترل‌های امنیتی شبکه و میزبان Network and Host Security Controls

• مدیریت پچ OT OT Patch Management

• از تئوری تا عمل: پیاده‌سازی امنیت پایدار OT From Theory to Practice: Implementing Sustainable OT Security

استانداردها، مقررات و الزامات امنیت OT OT Security Standards, Regulations and Compliance

• استانداردها و مقررات صنعت امنیت سایبری Cybersecurity Industry Standards and Regulations

• ISA/IEC 62443 ISA/IEC 62443

• NIST SP 800-82 NIST SP 800-82

• نگاشت کنترل‌های امنیتی OT به چارچوب‌های انطباق Mapping OT Security Controls to Compliance Frameworks

پایان! The End!

• دسترسی و دانلود گواهینامه شما Accessing & Downloading your Certificate