آموزش مبانی امنیت سایبری OT (ICS/SCADA)

سرفصل ها و درس ها

مقدمه ای بر OT Components Introduction to OT Components

• معرفی Introduction

• پیام خوش آمد! Welcome Message!

• مورد استفاده 1 - ذخیره مخزن آب Use case 1 - Water tank storage

• توضیح اجزای مورد استفاده Explaining the use case components

• توضیح الزامات مورد استفاده Explaining the use case requirements

• چه چیزی را می توان خودکار کرد؟ What can be automated?

• اجزای فعال/غیرفعال Active / Passive Components

• مقیاس بزرگتر Larger Scale

• اتصال کامپوننت های فعال Connection of Active components

• بازنمایی و تبدیل داده ها Data representation and conversion

• تبدیل داده ها با مثال Data conversion with example

• ورودی خروجی Input / Output

• انواع دستگاه های فیلد Field Devices types

• برای جلوگیری از سردرگمی توجه کنید Note to avoid confusion

• منطق کنترل The Control Logic

• اقدامات منطق کنترل The Control Logic actions

• چرخه منطقی کنترل Control Logic Cycle

• ملاحظات عملیاتی و ایمنی Operation and Safety Considerations

• ارزش‌های نظارت و نوشتن Monitoring & Writing values

• نگهداری Maintenance

• تعمیر و نگهداری - پاسخ به سوال قبلی Maintenance - Answer to previous question

• سیستم ابزار ایمنی (SIS) Safety Instrumented System (SIS)

• پیاده سازی SIS SIS implementation

• مورخ داده Data Historian

• خلاصه سریع Quick Summary

• بررسی سریع Quick Review

مقدمه ای بر سیستم کنترل توزیع شده (DCS) Introduction to Distributed Control System (DCS)

• مقدمه بخش 2 Introduction to Section 2

• مورد استفاده - سازنده محصول Use Case - Product Manufacturer

• مراحل تولید Production Phases

• گسسته در مقابل تولید فرآیندی Discrete vs Process Manufacturing

• پاسخ به سوال Answer to question

• پاسخ به سوال Answer to question

• معرفی DCS Intro to DCS

• گیاه/کنترل Plant / Control

• سیستم های کنترل توزیع شده Distributed Control Systems

• کنترلرهای DCS DCS Controllers

• زبان های برنامه نویسی کنترلر DCS DCS Controller Programming Languages

• خلاصه DCS DCS Summary

• ایستگاه اپراتور (HMI) Operator station (HMI)

• طرح‌بندی DCS - Eng WS DCS Layout - Eng WS

• خلاصه سریع Quick Summary

• بررسی بخش 2 Review Section 2

کنترل نظارتی و جمع آوری داده ها (SCADA) Supervisory Control And Data Acquisition (SCADA)

• مقدمه بخش 3 Introduction to section 3

• اسکادا چیست؟ What is SCADA?

• اجزای اصلی SCADA SCADA main components

• سرور اسکادا (MTU) SCADA Server (MTU)

• کنترل کننده منطقی قابل برنامه ریزی (PLC) Programmable Logic Controller (PLC)

• واحد پایانه راه دور (RTU) Remote Terminal Unit (RTU)

• کنترل کننده اتوماسیون قابل برنامه ریزی (PAC) Programmable Automation Controller (PAC)

• دستگاه الکترونیکی هوشمند (IED) Intelligent Electronic Device (IED)

• آلارم های اسکادا SCADA Alarms

• اتصالات SCADA SCADA Connections

• خلاصه سریع Quick Summary

• بررسی بخش Section review

فناوری عملیاتی در مقابل فناوری اطلاعات Operational Technology vs Information Technology

• معرفی Introduction

• اصطلاحات OT OT Terminology

• شرایط تحت فناوری عملیاتی Terms under Operational Technology

• IT/OT GAP IT / OT GAP

• طراحی شبکه فناوری اطلاعات IT Network design

• OT - سطح 0 OT - Level 0

• OT - سطح 1 OT - Level 1

• OT - سطح 2 OT - Level 2

• OT - سطح 3 OT - Level 3

• OT - سطح 4 OT - Level 4

• OT - سطح 5 OT - Level 5

• مدل مرجع پوردو Purdue Reference Model

• IT در OT (قسمت 1) IT Within OT (part 1)

• IT در OT (قسمت 2) IT within OT (part 2)

• سوال؟ Question?

• IT در مقابل OT Cybersecurity (مقایسه سریع) IT vs OT Cybersecurity (quick comparison)

• شبکه های OT دارای شکاف هوا Air-gapped OT networks

• IT در مقابل OT (قسمت 1) IT vs OT (part 1)

• IT در مقابل OT (قسمت 2) IT vs OT (part 2)

• IT در مقابل OT (بخش 3) IT vs OT (part 3)

• خلاصه سریع Quick Summary

• بخش بررسی Review section

ارتباطات و پروتکل های OT OT Communication and Protocols

• معرفی Introduction

• جمع بندی سنسورها و سیگنال ها Recap on Sensors and Signals

• ارزش را بخوانید Read Value

• ارزش را بنویسید Write Value

• پروتکل های فناوری عملیاتی بر اساس صنعت Operational Technology Protocols by Industry

• آشنایی با مدباس Introduction to Modbus

• انواع ارتباطات Modbus Modbus Communication types

• نوع Modbus TCP Modbus TCP Type

• آدرس های حافظه PLC PLC Memory Addresses

• انواع و مقادیر آدرس حافظه PLC PLC Memory Address types and values

• فرمت درخواست Modbus Modbus Request Format

• Modbus RTU و RTU روی فرمت TCP Modbus RTU and RTU over TCP Format

• Modbus TCP در مقابل RTU Modbus TCP vs RTU

• بخش TCP Modbus Modbus TCP Segment

• سربرگ پروتکل برنامه کاربردی Modbus Modbus Application Protocol Header

• واحد داده پروتکل Modbus (PDU) Modbus Protocol Data Unit (PDU)

• درخواست Modbus TCP Modbus TCP Request

• رمزگشایی درخواست TCP Modbus Decoding Modbus TCP Request

• کدهای تابع Modbus Modbus Function Codes

• نحوه خواندن RFC (Modbus) How to read the RFC (Modbus)

• LAB1: Modbus Simulator LAB1: Modbus Simulator

• LAB2: تجزیه و تحلیل Wireshark از Modbus (قسمت 1) LAB2: Wireshark Analysis of Modbus (part 1)

• LAB2: تجزیه و تحلیل Wireshark از Modbus (قسمت 2) LAB2: Wireshark Analysis of Modbus (part 2)

• LAB3: HMI را به شبیه ساز Modbus وصل کنید LAB3: Connect HMI to Modbus simulator

• خلاصه سریع Quick Summary

• بخش بررسی Review section

فناوری عملیاتی کنترل امنیت سایبری Operational Technology Cybersecurity Controls

• معرفی Introduction

• چرا باید OT را درک کنید؟ Why you need to understand OT?

• شبکه به کشف کمک می کند Network Assists Discovery

• کشف شبکه (بدون عامل) Network Discovery (Agentless)

• کشف شبکه (بصری) Network Discovery (Visual)

• امنیت نقطه پایانی Endpoint Security

• مدیریت هویت و دسترسی (IAM) Identity and Access Management (IAM)

• تشخیص نفوذ Intrusion Detection

• NGFW و پیشگیری از نفوذ NGFW and Intrusion Prevention

• کنترل دسترسی به شبکه Network Access Control

• دسترسی از راه دور ایمن Secure Remote Access

• OT از نظر طراحی ناامن است OT is insecure by design

• انطباق با امنیت سایبری OT OT Cybersecurity Compliance

• خلاصه سریع Quick Summary

• بخش بررسی Review section