آموزش SCADA و ITOT صنعتی از Cyber ​​Security و Zero Trust

سرفصل ها و درس ها

معرفی Introduction

• مقدمه و درباره من، مربی Introduction and About me, the trainer

معرفی SCADA و چرا موضوع امنیت سایبری بسیار مهم است Introduction on SCADA and why Cyber Security topic is so important

• مروری بر SCADA و امنیت سایبری Overview on SCADA and Cyber Security

• اجزای پلت فرم SCADA Components of SCADA platform

• SCADA در مقابل ITOT SCADA vs ITOT

• استانداردها Standards

مفاهیم اساسی هنگام برنامه ریزی برای طراحی یک ITOT Basic concepts when you plan the design of an ITOT

• مفاهیم اساسی هنگام برنامه ریزی برای طراحی یک ITOT Basic concepts when you plan the design of an ITOT

• افزونگی Redundancy

• نمونه های تک نقطه ای از شکست Single point of failure examples

• نحوه استفاده از پنجره های تعمیر و نگهداری برای واحدهای اضافی How to use maintenance windows for redundant units

امنیت سایبری برای یک سیستم اسکادا Cyber Security for a SCADA system

• سه گانه سیا CIA Triad

• اعتماد و دفاع در عمق صفر Zero trust and defense in depth

• کمترین امتیاز - استفاده از LDAP و Active Directory Least privilege - using LDAP and Active Directory

• احراز هویت چند عاملی (MFA) Multi-factor authentication (MFA)

• نقاط پایانی Endpoints

• پروتکل شبکه 802.1x 802.1x Network Protocol

• کنترل دسترسی به شبکه Network access control

• دفاع در عمق Defense-in-depth

• رمزگذاری Encryption

طراحی شبکه کامپیوتری و ملاحظات Computer Network Design and Considerations

• تقسیم بندی شبکه Network Segmentation

• تقسیم بندی بر اساس نقش Segmentation Based on Role

• تقسیم بندی بر اساس ریسک Segmentation Based on Risk

• سوئیچ های شبکه کامپیوتری Computer Network Switches

• فایروال های شبکه های کامپیوتری Computer Network Firewalls

• IPS/IDS IPS/IDS

• رمزگذاری Encryption

• دسترسی از راه دور Remote Access

• VPN و دسترسی شرکتی VPN and Corporate Access

• دستگاه های راه دور و پروتکل های ارتباط صنعتی Remote Devices and Industrial Communication Protocols

سرورها و سایر زیرساخت ها Servers and Other Infrastructure

• سرورهای فیزیکی Physical servers

• سرورهای ابری Cloud servers

• لایه مجازی سازی Virtualization layer

• سیستم های عامل Operating Systems

• زیرساخت های دیگر Other Infrastructure

ایمن سازی پلت فرم Securing The Platform

• دفاع در عمق Defense In Depth

• وصله زدن Patching

• مبارزه با بدافزارها Fighting Malware

• خارج از باند اتصالات Out Of Band Connections

• مدیریت و کنترل متمرکز Centralized Management and Control

• ایمن سازی پروتکل های شبکه مشترک Securing Common Network Protocols

• تست آسیب پذیری و ارزیابی Vulnerability Testing and Assessment

ثبت و نظارت Logging and monitoring

• نظارت بر Monitoring

• مدیریت دارایی و موجودی Asset Management and Inventory

• Syslog Syslog

تحلیل داده ها Data Analysis

• آینه ترافیک و شیرهای شبکه Mirror Traffic and Network Taps

• NetFLOW و SFLOW NetFLOW and SFLOW

• رمزگشایی ترافیک برای تجزیه و تحلیل Decrypting traffic for analysis

• SIEM SIEM

پشتیبان‌گیری از پلتفرم Platform Backup

• پشتیبان‌گیری از پلتفرم Platform Backup

بهترین شیوه ها Best Practices

• سندباکس Sandboxing

• سیستم های شکاف هوا Air Gapped Systems

• PKI و مقامات صدور گواهی PKI and Certification Authorities

• امنیت فیزیکی Physical Security

• رویه ها و پروتکل ها Procedures and Protocols

افکار بسته Closing Thoughts

• این تازه شروع کار است This is Just the Beginning