فلش‌کارت‌های آموزشی شناسایی و پاسخ به تهدیدات در سیستم‌های کنترل صنعتی با استفاده از چارچوب MITRE ATT&CK

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره شناسایی و پاسخ به تهدیدات در سیستم‌های کنترل صنعتی با استفاده از چارچوب MITRE ATT&CK

موضوع کلی: امنیت سایبری صنعتی

موضوع میانی: مقابله با تهدیدات در سیستم‌های کنترل صنعتی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری صنعتی
• 2. مبانی سیستم‌های کنترل صنعتی (ICS)
• 3. معماری سیستم‌های کنترل صنعتی
• 4. اجزای کلیدی ICS: PLC، DCS، SCADA
• 5. شبکه‌های ICS: پروتکل‌ها و توپولوژی‌ها
• 6. ارتباطات در سیستم‌های ICS
• 7. فناوری اطلاعات (IT) در مقابل فناوری عملیاتی (OT)
• 8. چالش‌های امنیتی در محیط‌های OT
• 9. مفهوم تهدیدات سایبری علیه ICS
• 10. طبقه‌بندی تهدیدات سایبری ICS
• 11. بازیگران تهدید و انگیزه‌های آن‌ها
• 12. انواع حملات سایبری به ICS
• 13. شناسایی آسیب‌پذیری‌های ICS
• 14. مدیریت ریسک در سیستم‌های ICS
• 15. اصول امنیت سایبری در ICS
• 16. چارچوب MITRE ATT&CK برای ICS
• 17. ساختار و منطق MITRE ATT&CK for ICS
• 18. تکنیک‌ها و تاکتیک‌های ATT&CK for ICS
• 19. مراحل چرخه حمله در ICS
• 20. فاز شناسایی (Reconnaissance) در ATT&CK for ICS
• 21. فاز دسترسی اولیه (Initial Access) در ATT&CK for ICS
• 22. فاز اجرا (Execution) در ATT&CK for ICS
• 23. فاز پایداری (Persistence) در ATT&CK for ICS
• 24. فاز تشدید دسترسی (Privilege Escalation) در ATT&CK for ICS
• 25. فاز دفاع گریز (Defense Evasion) در ATT&CK for ICS
• 26. فاز دسترسی به اعتبارنامه‌ها (Credential Access) در ATT&CK for ICS
• 27. فاز کشف (Discovery) در ATT&CK for ICS
• 28. فاز حرکت جانبی (Lateral Movement) در ATT&CK for ICS
• 29. فاز جمع‌آوری (Collection) در ATT&CK for ICS
• 30. فاز فرمان و کنترل (Command and Control) در ATT&CK for ICS
• 31. فاز تأثیرگذاری (Impact) در ATT&CK for ICS
• 32. تکنیک‌های خاص پروتکل‌های ICS
• 33. امنیت پروتکل‌های Modbus، DNP3، IEC 60870
• 34. امنیت پروتکل‌های OPC UA و EtherNet/IP
• 35. شناسایی تهدیدات مبتنی بر رفتار در ICS
• 36. استفاده از لاگ‌ها و مانیتورینگ در ICS
• 37. ابزارهای تشخیص نفوذ برای ICS
• 38. تحلیل ترافیک شبکه ICS
• 39. مدیریت حوادث امنیتی در ICS
• 40. رویکردهای پاسخ به حادثه در ICS
• 41. طرح‌ریزی واکنش به حوادث ICS
• 42. بازیابی سیستم‌های ICS پس از حمله
• 43. تمرینات و شبیه‌سازی واکنش به حادثه
• 44. پیشگیری از حملات سایبری به ICS
• 45. تقویت امنیت لبه شبکه در ICS
• 46. امن‌سازی دستگاه‌های ICS
• 47. مدیریت وصله‌های امنیتی در ICS
• 48. مفهوم بخش‌بندی شبکه در ICS
• 49. فایروال‌ها و سیستم‌های تشخیص/پیشگیری از نفوذ در ICS
• 50. امنیت فیزیکی و منطقی ICS
• 51. مدیریت دسترسی و هویت در ICS
• 52. آموزش و آگاهی‌بخشی کارکنان OT
• 53. مقررات و استانداردهای امنیتی ICS
• 54. استاندارد IEC 62443 و ارتباط آن با ATT&CK
• 55. رویکردهای پیشرفته در امنیت ICS
• 56. هوش تهدید (Threat Intelligence) برای ICS
• 57. استفاده از تحلیل داده‌ها در امنیت ICS
• 58. یادگیری ماشین در شناسایی تهدیدات ICS
• 59. امنیت ابری برای سیستم‌های ICS
• 60. امنیت اینترنت اشیاء صنعتی (IIoT)
• 61. چالش‌های امنیتی در محیط‌های IIoT
• 62. ارتباط بین امنیت IT و OT
• 63. تکنیک‌های حمله به زیرساخت‌های حساس
• 64. سناریوهای حمله به صنایع انرژی
• 65. سناریوهای حمله به صنایع آب و فاضلاب
• 66. سناریوهای حمله به صنایع تولیدی
• 67. سناریوهای حمله به صنایع حمل و نقل
• 68. شناسایی و مقابله با بدافزارهای ICS
• 69. بدافزارهای شناخته شده در ICS
• 70. روش‌های تحلیل بدافزارهای ICS
• 71. سناریوهای حمله هدفمند (APT) به ICS
• 72. استراتژی‌های دفاعی مبتنی بر چارچوب ATT&CK
• 73. نقش SOC در امنیت ICS
• 74. تکنیک‌های مهار تهدید در ICS
• 75. ارزیابی اثربخشی کنترل‌های امنیتی ICS
• 76. استفاده از ATT&CK Navigator برای تحلیل تهدید
• 77. تطبیق ATT&CK for ICS با محیط عملیاتی
• 78. چالش‌های پیاده‌سازی ATT&CK در ICS
• 79. آینده امنیت سایبری صنعتی
• 80. روندهای نوظهور در تهدیدات ICS
• 81. راهکارهای نوآورانه برای امنیت ICS
• 82. نقش همکاری‌های بین‌المللی در امنیت ICS
• 83. امنیت سایبری پایدار در سیستم‌های ICS
• 84. مدیریت اطلاعات امنیتی و رویدادها (SIEM) در ICS
• 85. تحلیل رفتار کاربران و موجودیت‌ها (UEBA) در ICS
• 86. استفاده از داده‌های علمی در امنیت ICS
• 87. ملاحظات حقوقی و قانونی در امنیت ICS
• 88. الزامات انطباق با قوانین جمهوری اسلامی ایران در امنیت سایبری
• 89. چارچوب‌های بومی‌سازی شده برای امنیت ICS
• 90. بررسی موردی حملات موفق به ICS
• 91. درس آموخته‌ها از حوادث امنیتی ICS
• 92. ارتقاء سطح بلوغ امنیتی در سازمان‌های ICS
• 93. برنامه‌های جامع امنیت سایبری برای ICS