إدارة الأمن السيبراني لأنظمة التحكم الصناعية (ICS/SCADA)

التخصص : إدارة النفط والغاز

اكتسب المعارف والمهارات اللازمة لحماية أنظمة التحكم الصناعية (ICS/SCADA) من التهديدات السيبرانية، وتعزيز استمرارية العمليات التشغيلية وفق أفضل الممارسات والمعايير الدولية.
المدة: 5 أيام
المستوى: متقدم

المقدمة

أصبحت أنظمة التحكم الصناعية (ICS/SCADA) من أكثر الأصول الحيوية استهدافًا في القطاعات الصناعية نتيجة التحول الرقمي والاعتماد المتزايد على الأنظمة المتصلة بالشبكات. ويؤدي أي اختراق لهذه الأنظمة إلى مخاطر تشغيلية وسلامة وأمنية قد تمتد آثارها إلى تعطيل الإنتاج والإضرار بالبنية التحتية الحيوية.
تقدم هذه الدورة إطارًا احترافيًا لفهم بنية أنظمة التحكم الصناعية، وتحليل التهديدات والهجمات السيبرانية، وتطبيق الضوابط الأمنية، وإدارة المخاطر، والاستجابة للحوادث، مع الاستناد إلى أفضل الممارسات والمعايير الدولية لضمان أمن واستمرارية العمليات الصناعية..

الفئات المستهدفة

  • مهندسو أنظمة التحكم الصناعية
  • مهندسو الأتمتة الصناعية
  • مسؤولو الأمن السيبراني
  • مسؤولو أمن المعلومات
  • مهندسو شبكات OT
  • مدراء الأمن الصناعي
  • مدراء تشغيل المنشآت الصناعية
  • مدراء المخاطر واستمرارية الأعمال
  • العاملون في قطاعات النفط والغاز والطاقة والمياه والتصنيع

المهارات المستهدفة

  • فهم بنية أنظمة ICS وSCADA
  • تقييم المخاطر السيبرانية للأنظمة الصناعية
  • حماية شبكات التشغيل OT
  • تأمين وحدات PLC وRTU وHMI
  • إدارة الوصول والهوية في البيئات الصناعية
  • اكتشاف التهديدات والاستجابة للحوادث
  • تطبيق المعايير الدولية لأمن الأنظمة الصناعية
  • تعزيز مرونة واستمرارية العمليات

المخرجات المتوقعة

  • فهم مكونات وبنية أنظمة التحكم الصناعية وبيئات التشغيل OT.
  • تحليل التهديدات والهجمات السيبرانية التي تستهدف الأنظمة الصناعية.
  • تطبيق ضوابط الأمن السيبراني المناسبة لحماية مكونات ICS/SCADA.
  • تنفيذ عمليات تقييم المخاطر وفق أفضل الممارسات الدولية.
  • تطوير استراتيجيات فعالة للاستجابة للحوادث واستعادة العمليات.
  • دعم الامتثال للمعايير الدولية الخاصة بأمن أنظمة التحكم الصناعية.

فهرس الموضوعات التدريبية

  • مكونات أنظمة ICS وSCADA
  • الفرق بين بيئات IT وOT
  • بروتوكولات الاتصالات الصناعية
  • الأصول الحيوية في المنشآت الصناعية
  • تحديات الأمن السيبراني في البيئات الصناعية

  • مشهد التهديدات الصناعية
  • البرمجيات الخبيثة والهجمات المتقدمة
  • الثغرات الأمنية في الأنظمة الصناعية
  • تحليل سيناريوهات الهجمات على المنشآت الحيوية
  • تقييم التأثير التشغيلي للهجمات

  • تقسيم الشبكات الصناعية
  • إدارة الهوية والتحكم في الوصول
  • حماية أجهزة PLC وRTU وHMI
  • المراقبة الأمنية واكتشاف التهديدات
  • إدارة التصحيحات والثغرات الأمنية

  • تقييم المخاطر في بيئات OT
  • إعداد خطط الاستجابة للحوادث
  • التحقيق في الحوادث الصناعية
  • استعادة الأنظمة واستمرارية التشغيل
  • توثيق الدروس المستفادة

  • إطار NIST Cybersecurity Framework
  • معيار IEC 62443
  • إطار NIST SP 800-82
  • سياسات الأمن الصناعي والامتثال
  • بناء برنامج مستدام للأمن السيبراني الصناعي

ميزات الدورة

  • محتوى متجدد وتفاعلي
  • أمثلة افتراضية ودراسة الحالات
  • اختبارات قبلية وبعدية لقياس الأثر
  • شهادة موثقة برمز تحقق QR