دورة الأمن السيبراني الصناعي وأمن تقنيات التشغيل

نظرة عامة على الدورة

أهداف التعلم

• تحليل مكونات بيئات تقنيات التشغيل وأنظمة التحكم الصناعي وتحديد الأصول الحيوية والمخاطر الأمنية المرتبطة بها خلال اليوم الأول من الدورة.
• تقييم التهديدات والثغرات السيبرانية التي يمكن أن تؤثر في الأنظمة الصناعية وشبكات التشغيل باستخدام منهجية منظمة خلال البرنامج.
• تطوير إطار عملي لتصنيف أصول تقنيات التشغيل وتحديد مستويات المخاطر والأولويات الأمنية.
• تطبيق مبادئ تقسيم الشبكات الصناعية والتحكم في الوصول لتقليل احتمالات الانتشار غير المصرح به داخل البيئة التشغيلية.
• تصميم ضوابط أمنية مناسبة لأنظمة التحكم الصناعي مع مراعاة متطلبات السلامة والتوافر واستمرارية التشغيل.
• تقييم مخاطر الوصول عن بُعد والأطراف الثالثة والموردين وتحديد الضوابط المناسبة للحد من المخاطر.
• تطبيق أساليب عملية لمراقبة الأنشطة الأمنية واكتشاف المؤشرات غير الطبيعية داخل بيئات تقنيات التشغيل.
• تطوير إجراءات للاستجابة للحوادث السيبرانية الصناعية واحتواء الحوادث ودعم استعادة العمليات.
• تقييم ممارسات إدارة التحديثات والتغييرات والنسخ الاحتياطية وإدارة الأصول بهدف تحسين المرونة الأمنية.
• إعداد خطة عملية لتحسين الأمن السيبراني في بيئة صناعية وربط الأولويات الأمنية بأهداف التشغيل واستمرارية الأعمال خلال الورشة الختامية.

من يجب أن يحضر

مخرجات التعلم

• شرح الفرق بين أمن تقنية المعلومات وأمن تقنيات التشغيل ومتطلبات الحماية الخاصة بالبيئات الصناعية.
• تحديد مكونات أنظمة التحكم الصناعي والأصول التشغيلية الحيوية وتقييم أهميتها الأمنية والتشغيلية.
• تحليل التهديدات والثغرات التي تستهدف أنظمة التحكم والشبكات والأجهزة الصناعية.
• تقييم المخاطر السيبرانية وربطها بتأثيراتها المحتملة على السلامة والتوافر واستمرارية العمليات.
• تصميم مبادئ مناسبة لتقسيم الشبكات الصناعية وعزل الأنظمة الحساسة.
• تطبيق ضوابط إدارة الهوية والوصول والوصول عن بُعد في بيئات تقنيات التشغيل.
• تقييم مخاطر الموردين والأطراف الثالثة وتطوير متطلبات أمنية مناسبة للتعامل معهم.
• تطوير إجراءات للمراقبة والكشف والاستجابة للحوادث السيبرانية في البيئات الصناعية.
• تقييم ممارسات إدارة الأصول والتحديثات والتغييرات والنسخ الاحتياطية من منظور الأمن السيبراني.
• إعداد خطة عملية لتحسين المرونة السيبرانية وأمن تقنيات التشغيل بما يتوافق مع متطلبات المؤسسة التشغيلية.

محتوى الدورة