قبول آزمون CompTIA SecOT+ - تسلط بر امنیت سایبری OT - آخرین آپدیت

سرفصل ها و درس ها

مقدمه دوره Course Introduction

• مرور کلی دوره و تطبیق آن با SecOT+ و GICSP 1- Course Overview and How does it map to SecOT+ & GICSP

• نحوه تفکر متخصصان امنیت درباره امنیت OT 2 - How Security Professionals Thinks About OT Security

• دانلود جزوات مطالعه دوره [راهنمای مطالعه رایگان] Download Course Study Notes [Complimentary Study Guide]

مبانی OT برای محیط‌های صنعتی واقعی OT Foundations for Real Industrial Environments

• امنیت OT از مبانی تا تمرینات آماده بخش صنعت 3 - OT Security from Foundations to Sector-Ready Practice

• مقایسه OT در مقابل IT در محیط عملیاتی 4 - OT vs IT in the Field

• آزمون ۱ Quiz 1

• اجزای سازنده ICS و محل استقرار آن‌ها 5 - ICS Building Blocks and Where They Live

• بررسی واقعیت‌های ایمنی و عملیاتی 6 - Safety and Operations Reality Check

• ضروریات ایمنی صنعتی برای تیم‌های امنیت سایبری 7 - Industrial Safety Essentials for Cybersecurity Teams

• مبانی تئوری کنترل برای متخصصان امنیت 8 - Control Theory Basics for Security Professionals

• آزمون ۲ Quiz 2

• مدل Purdue و مرزهای اعتماد OT در عمل 9 - Purdue Model and OT Trust Boundaries in Practice

• سطوح ۰ تا ۳ مدل Purdue PERA: تجهیزات، کنترلرها و سیستم‌های نظارتی 10 - Purdue PERA Levels 0–3 Devices, Controllers, Supervisory Systems

• ایستگاه‌های مهندسی و «صفحه کنترل واقعی» 11 - Engineering Workstations and “The Real Control Plane”

• آزمون ۳ Quiz 3

• اولین مصاحبه شغلی شما در حوزه OT Your First OT Interview

طراحی برنامه امنیت OT با استفاده از ISA/IEC 62443 OT Security Program Design Using ISA/IEC 62443

• ذهنیت 62443: زون‌ها، مجراها و بخش‌بندی مبتنی بر ریسک 12 - The 62443 Mindset Zones, Conduits, and Risk-Based Segmentation

• ساخت نقشه راه برنامه امنیت OT با استاندارد 62443 13 - Building an OT Security Program Roadmap with 62443

• پالیسی‌های امنیت OT و خطوط پایه حداقلی 14 - OT Security Policies and Minimum Baselines

• سطوح امنیتی، الزامات و «تعریف وضعیت مطلوب» 15 - Security Levels, Requirements, and “What Good Looks Like”

• آزمون ۴ Quiz 4

• استفاده از 62443 در خرید و قراردادهای تامین‌کننده 16 - 62443 in Procurement and Vendor Contracts

• نظارت بر ریسک تامین‌کنندگان و زنجیره تامین 17 - Vendor and Supply Chain Risk Oversight

• هویت در OT: حساب‌ها، اعتبارنامه‌های مشترک، MFA، دسترسی اضطراری و دسترسی محلی 18 - OT Identity Accounts, Shared Credentials, MFA, Break-Glass, and Local Acces

• امنیت فیزیکی OT و کنترل‌های دسترسی میدانی 19 - OT Physical Security and Field Access Controls

• آزمون ۵ Quiz 5

• عوامل تهدید OT و انگیزه‌های حمله 20 - OT Threat Actors and Attack Motivations

• حوادث تاریخی OT و آنچه یادگیرندگان امنیت OT باید به خاطر بسپارند 21 - Historical OT Incidents and What OT Security Learners Should Remember

• کاربرد عملی MITRE ATT&CK برای ICS 22 - MITRE ATT&CK for ICS Made Practical

• ارزیابی ریسک OT و مدل‌سازی تهدید با استفاده از 62443 23 - OT Risk Assessment and Threat Modeling Using 62443

• آزمون ۶ Quiz 6

بررسی عمیق OT در بخش انرژی: شبکه، پست‌ها، نیروگاه‌ها و واقعیت‌های OEM Energy OT Deep Dive: Grid, Substations, Power Plants, and OEM Reality

• توضیح اکوسیستم برق (تولید، انتقال، توزیع، IPP) 24 - Electricity Ecosystem Explained (Utility, Transmission, Distribution, IPP)

• پست‌های برق و اعداد: AC, DC, HVDC, 132/380 kV, MW در برابر GW 25 - Substations and the Numbers AC, DC, HVDC, 132380 kV, MW vs GW

• معماری پست: SAS, IEDs، سطح Bay و سطح Station 26 - Substation Architecture SAS, IEDs, Bay Level, Station Level

• آزمون ۷ Quiz 7

• معماری نیروگاه: DCS, SIS، کنترل توربین و Balance of Plant 27 - Power Plant Architecture DCS, SIS, Turbine Control, Balance of Plant

• تولیدکنندگان (OEM) و یکپارچه‌سازان رایج و تجهیزات مورد استفاده آن‌ها 28 - Common OEMs and Integrators What They Typically Deploy

• استانداردها و مقررات کلیدی تاثیرگذار بر انرژی در سطح جهان 29 - Key Standards and Regulations Affecting Energy Worldwide

• آزمون ۸ Quiz 8

بررسی عمیق پروتکل‌های OT و اجرای امنیت شبکه OT Protocols Deep Dive and Secure Network Enforcement

• چرا رفتار پروتکل‌های OT متفاوت است (Polling, Broadcast, Timing) 30 - Why OT Protocols Behave Differently (Polling, Broadcast, Timing)

• بررسی عمیق IEC 61850: GOOSE, MMS, Sampled Values 31 - IEC 61850 Deep Dive GOOSE, MMS, Sampled Values

• بررسی عمیق IEC 60870-5-101/104 32 - IEC 60870-5-101104 Deep Dive

• مبانی Modbus, DNP3, PROFINET/EtherNetIP (و دلیل سوءاستفاده از آن‌ها) 33 - Modbus, DNP3, PROFINETEtherNetIP Basics (and Why They’re Abused)

• الگوهای سوءاستفاده از پروتکل‌های ICS و مانیتورینگ دفاعی 34 - ICS Protocol Abuse Patterns and Defensive Monitoring

• آزمون ۹ Quiz 9

• قوانین جای‌گذاری فایروال در OT: چه زمانی نصب کنیم و چه زمانی نکنیم 35 - Firewall Placement Rules for OT When to Place and When Not

• الگوهای DMZ در OT، Jump Hostها و گیت‌وی‌های دسترسی از راه دور 36 - OT DMZ Patterns, Jump Hosts, Remote Access Gateways

• تفاوت‌های امنیتی مهم بین PLC, RTU, DCS, SIS و سیستم‌های ایمنی 37 - PLC, RTU, DCS, SIS, and Safety Systems Security-Relevant Differences

• مانیتورینگ آگاه از پروتکل در برابر مسدودسازی خطی (Inline Blocking) 38 - Protocol-Aware Monitoring vs Inline Blocking

• آزمون ۱۰ Quiz 10

• شبکه‌های بی‌سیم امن در OT: Wi-Fi، LTE خصوصی، لینک‌های رادیویی و اتصالات میدانی 39 - Secure Wireless in OT Wi-Fi, Private LTE, Radio Links, and Field Connection

• ریسک‌های ارتباطات بی‌سیم و میدانی از راه دور 40 - Wireless and Remote Field Communications Risks

• رابط‌های IT/OT و ابری: Historians، دریاچه‌های داده، عملیات از راه دور و API 41 - IT-OT and Cloud Interfaces Historians, Data Lakes, Remote Ops, and API

• آزمون ۱۱ Quiz 11

عملیات امنیت OT و مانیتورینگ کاربردی OT Security Operations and Monitoring That Works

• تریاژ SOC در OT با در نظر گرفتن کانتکست فرآیند 42 - OT SOC Triage with Process Context

• مدیریت دارایی‌ها و پیکربندی در OT (مبتنی بر شواهد) 43 - Asset and Configuration Management for OT (Evidence-Based)

• مدیریت آسیب‌پذیری و وصله‌گذاری در OT (واقعیت‌های پنجره‌های تعمیر و نگهداری) 44 - Vulnerability and Patch Management in OT (Maintenance Window Reality)

• استفاده از IDS/IPS و SIEM برای مشاهده‌پذیری OT 45 - Using IDSIPS and SIEM for OT Visibility

• آزمون ۱۲ Quiz 12

• بک‌آپ و بازیابی: منطق PLC، پیکربندی‌ها، فریم‌ورها و Golden Images 46 - Backups and Recovery PLC Logic, Configs, Firmware, Golden Images

• بازیابی فاجعه (DR) و تداوم کسب‌وکار در ICS 47 - ICS Disaster Recovery and Business Continuity

• تمرینات تست و شبیه‌سازی 48 - Testing and Simulation Exercises

• آزمون ۱۳ Quiz 13

• معماری لاگ‌گیری و مشاهده‌پذیری برای OT 49 - Logging and Visibility Architecture for OT

• پیکربندی امن ویندوز در OT (HMI, EWS, Historians) 50 - Secure Configuration for Windows in OT (HMI, EWS, Historians)

• سخت‌سازی End-pointها در OT: EWS, HMI, Historian, Domain Controllers 51 - OT Endpoint Hardening EWS, HMI, Historian, Domain Controllers

• دسترسی و مانیتورینگ امن از راه دور 52 - Secure Remote Access and Monitoring

• آزمون ۱۴ Quiz 14

پاسخ به حوادث OT و مدیریت بحران OT Incident Response and Crisis Handling

• چرخه حیات پاسخ به حوادث OT: اول ایمنی، دوم پایداری، سوم شواهد 53 - OT IR Lifecycle Safety First, Stability Second, Evidence Third

• دستورالعمل‌های مهار: سخت‌سازی بخش‌بندی، کلید قطع دسترسی، خاموش‌سازی 54 - Containment Playbooks Segmentation Tightening, Access Kill-Switch, Shutdown

• جرم‌شناسی (Forensics) در OT: چه چیزهایی را می‌توان به صورت ایمن جمع‌آوری کرد 55 - OT Forensics What You Can Collect Safely

• سناریوهای تصمیم‌گیری در پاسخ به حوادث OT 56 - OT Incident Response Decision Scenarios

• آزمون ۱۵ Quiz 15

• بهبود کنترل‌ها پس از حادثه و سخت‌سازی برنامه 57 - Post-Incident Control Improvements and Program Hardening

• پیاده‌سازی قابلیت‌های SOC در محیط OT 58 - Implementing OT SOC Capabilities

• باج‌افزار در OT: دستورالعمل تصمیم‌گیری بین جداسازی در مقابل تداوم فعالیت 59 - Ransomware in OT Decision Playbook for Isolation vs Continuity

• آزمون ۱۶ Quiz 16

مدیریت ریسک OT و چشم‌انداز رگولاتوری OT Risk Management and Regulatory Landscape

• چارچوب‌های مدیریت ریسک OT 60 - OT Risk Management Frameworks

• حوزه‌های کلیدی ریسک: عملیات از راه دور، سیستم‌های ایمنی، شخص ثالث 61 - Key Risk Areas Remote Operations, Safety Systems, Third Parties

• چارچوب‌های امنیت سایبری برای زیرساخت‌های حیاتی 62 - Cybersecurity Frameworks for Critical Infrastructure

• آزمون ۱۷ Quiz 17

• مرور کلی سری استانداردهای IEC 62443 63 - Overview of IEC 62443 Series

• استانداردهای NIST SP 800-82 و ISO/IEC 27019 64 - NIST SP 800-82 and ISOIEC 27019

• تطبیق NIS2 و DORA با کنترل‌های OT 65 - Mapping NIS2 and DORA to OT Controls

• ممیزی و ارزیابی بلوغ 66 - Audit and Maturity Assessment

• آزمون ۱۸ Quiz 18

تسلط بر معماری OT OT Architecture Mastery

• ایجاد فرهنگ ایمنی سایبری 67 - Building a Cyber-Safety Culture

• معماری‌های OT در بخش‌های بالادستی، میان‌دستی و پایین‌دستی 68 - Upstream, Midstream, Downstream OT Architectures

• آزمون ۱۹ Quiz 19

• سناریوهای تصمیم‌گیری در معماری امنیت OT 69 - OT Security Architecture Decision Scenarios

• دفاع از طراحی در مقابل تیم عملیات و مدیریت 70 - Defend the Design in Front of Operations and Management

• پروژه نهایی: طراحی معماری امن OT 71 - Capstone Project Secure OT Architecture Design

• آزمون ۲۰ Quiz 20

بخش تخصصی: اکوسیستم OT و قوانین معدن، نفت و گاز Sector Track: Mining & Oil and Gas OT Ecosystem and Regulations

• تطبیق با قوانین و محرک‌های رگولاتوری در معدن 72 - Mining Compliance and Regulatory Drivers

• معماری OT معدن: گیاهان فرآوری، نوار نقاله‌ها، سایت‌های دوردست 73 - Mining OT Architecture Processing Plants, Conveyors, Remote Sites

• سناریوهای رایج تهدیدات OT در معدن 74 - Typical Mining OT Threat Scenarios

• تطبیق و روش‌های صنعتی برای نفت و گاز 75 - Compliance and Industry Practices for Oil and Gas

• آزمون ۲۱ Quiz 21

بخش تخصصی: OT حمل و نقل (راه‌آهن، هوانوردی، بنادر) Sector Track: Transportation OT (Rail, Aviation, Ports)

• اکوسیستم OT ریلی: سیگنالینگ، مراکز کنترل، سیستم‌های حاشیه راه 76 - Rail OT Ecosystem Signaling, Control Centers, Wayside Systems

• اکوسیستم‌های عملیاتی هوانوردی یا فرودگاهی (سطح کلی) 77 - Aviation or Airport Operational Ecosystems (High-Level)

• مقررات حمل و نقل و کنترل‌های امنیتی مبتنی بر ایمنی 78 - Transportation Regulations and Safety-Driven Security Controls

• ساخت یک برنامه مبتنی بر 62443 برای یک بخش [انرژی، نفت، معدن، ریلی] 79 - Build a 62443-Based Program for One Sector [Energy, Oil, Mining, Rails]

• آزمون ۲۲ Quiz 22

تکنولوژی‌های نوظهور و OT Emerging Technologies and OT

• اینترنت اشیاء صنعتی (IIoT) و امنیت زیرساخت‌های هوشمند 80 - Industrial IoT and Smart Infrastructure Security

• امنیت هوش مصنوعی و نگهداری پیش‌بینانه 81 - AI and Predictive Maintenance Security

• ملاحظات کوانتوم، ابر و دوقلوی دیجیتال (Digital Twin) 82 - Quantum, Cloud, and Digital Twin Considerations

• آزمون ۲۳ Quiz 23

جمع‌بندی دوره Course Conclusion

• تامل نهایی و مسیرهای شغلی در امنیت OT 83 - Final Reflection and Career Pathways in OT Security

• مرور نهایی آمادگی برای آزمون 84 - Final Exam Readiness Review

• آزمون ۲۴ Quiz 24

نتیجه‌گیری Conclusion

• آزمون تمرینی نهایی Practice Exam