در دهه‌های اخیر، سیستم‌های ICS (Industrial Control Systems) و SCADA (Supervisory Control and Data Acquisition) به ستون فقرات صنایع مهمی مانند نیروگاه‌ها، پالایشگاه‌ها، شبکه برق و تصفیه‌خانه‌های آب تبدیل شده‌اند. با گسترش اینترنت اشیاء صنعتی و اتصال بیشتر تجهیزات به شبکه‌های عمومی، تهدیدات سایبری نیز پیچیده‌تر شده‌اند. دوره Udemy “امنیت سایبری ICS/SCADA 2020-7” با هدف آشنایی کارشناسان و علاقه‌مندان با نقاط ضعف، حملات و تدابیر دفاعی در این حوزه طراحی شده است.

• آشنایی با معماری عمومی سیستم‌های ICS/SCADA و اجزای اصلی مانند PLC، RTU و HMI
• درک انواع حملات متداول نظیر Man-in-the-Middle، Replay Attack و نفوذ به شبکه‌های صنعتی
• بررسی پروتکل‌های ارتباطی رایج مثل Modbus، DNP3، IEC 61850 و روش‌های آسیب‌پذیری آن‌ها
• برپایی آزمایشگاه مجازی برای شبیه‌سازی شبکه ICS و تست نفوذ عملیاتی
• تکنیک‌های دفاعی شامل شبکه‌بندی ایزوله (Network Segmentation)، سیستم‌های مانیتورینگ و واکنش به حادثه
• استراتژی‌های مدیریت ریسک و تدوین سیاست امنیتی ویژه محیط‌های صنعتی
• کار با ابزارهای متن‌باز و اختصاصی جهت اسکن آسیب‌پذیری و تحلیل ترافیک

با گذراندن این دوره، شرکت‌کنندگان قادر خواهند بود تا:

• شبکه‌های صنعتی را با استانداردهای امنیتی هماهنگ کنند و نقاط ضعف را کاهش دهند.
• حملات سایبری هدفمند به زیرساخت‌های حیاتی را شناسایی و متوقف سازند.
• ابزارها و متدهای پیشرفته تست نفوذ در محیط‌های حقیقی و شبیه‌سازی را به کار گیرند.
• گزارشات تحلیلی و توصیه‌های عملی برای بهبود امنیت در سازمان ارائه دهند.
• با تمرین‌های عملی و پروژه‌های شبیه‌سازی‌شده، تجربه کاربردی کسب کنند.

• آشنایی اولیه با مفاهیم شبکه (TCP/IP)، آدرس‌دهی و سوئیچینگ
• درک پایه‌ای از کنترل صنعتی و واژه‌های رایج ICS/SCADA
• آشنایی با سیستم‌عامل لینوکس و خط فرمان برای اجرای ابزارهای امنیتی
• تمایل به یادگیری عملی و مشارکت در آزمایشگاه‌های مجازی

کل دوره به زبان انگلیسی ارائه شده اما در این بسته آموزشی، راهنمای فارسی و نرم‌افزارهای لازم به صورت رایگان در اختیار هنرجویان قرار می‌گیرد.

• بخش 1: مقدمه بر امنیت ICS/SCADA و معرفی مفاهیم اولیه
• بخش 2: معماری شبکه‌های صنعتی و تحلیل پروتکل‌ها
• بخش 3: شناسایی تهدیدات و حملات رایج
• بخش 4: ابزارها و روش‌های تست نفوذ در ICS
• بخش 5: طراحی و پیاده‌سازی دفاع لایه‌ای
• بخش 6: واکنش به حادثه و بررسی Forensics صنعتی
• بخش 7: پروژه نهایی شبیه‌سازی حمله و دفع آن

یکی از مهم‌ترین ویژگی‌های این دوره، تمرکز بر کارگاه‌های عملی است. در هر فصل، شرکت‌کنندگان:

• شبکه‌های مجازی بر پایه GNS3 و VirtualBox تنظیم خواهند کرد.
• حملات Man-in-the-Middle روی بسته‌های Modbus را اجرا و تحلیل می‌کنند.
• از ابزارهایی مانند Wireshark، Metasploit و SCADA-Hacker جهت نفوذ و آنالیز استفاده می‌کنند.
• در سناریوی پروژه نهایی، یک حمله واقعی را شبیه‌سازی و با استفاده از تکنیک‌های دفاع، نفوذ را دفع می‌نمایند.

دوره Udemy امنیت سایبری ICS/SCADA 2020-7 یک مرجع کامل و کاربردی برای مهندسان امنیت، مدیران فناوری اطلاعات و تحلیلگران امنیت صنعتی است. مهم‌ترین نکات این دوره عبارت‌اند از:

• ترکیب تئوری و عمل در تمام بخش‌ها
• استفاده از نرم‌افزارها و شبیه‌سازهای رایگان برای تمرین بدون هزینه اضافی
• تاکید بر پروژه نهایی جهت تثبیت آموخته‌ها
• ارائه منابع تکمیلی و مستندات فارسی برای سهولت یادگیری

اگر به دنبال ارتقای مهارت‌های خود در امنیت زیرساخت‌های حیاتی هستید، همین امروز این دوره را به صورت رایگان دانلود و فرآیند یادگیری خود را آغاز کنید!