دوره تدوین مدل جامع تهدیدات همگرا در فناوری اطلاعات و فناوری عملیاتی با رویکرد MITRE ATT&CK همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تدوین مدل جامع تهدیدات همگرا در فناوری اطلاعات و فناوری عملیاتی با رویکرد MITRE ATT&CK

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: مدل‌سازی تهدیدات سایبری در محیط‌های صنعتی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر فناوری اطلاعات و فناوری عملیاتی در صنایع
• 2. مفاهیم کلیدی در امنیت سایبری صنعتی
• 3. معماری سیستم‌های فناوری اطلاعات و فناوری عملیاتی
• 4. تفاوت‌ها و همگرایی IT و OT
• 5. چالش‌های امنیتی در محیط‌های OT
• 6. چارچوب MITRE ATT&CK برای تهدیدات سایبری
• 7. مفاهیم پایه ATT&CK
• 8. ساختار ماتریس ATT&CK
• 9. شناسایی تکنیک‌ها و تاکتیک‌های حمله
• 10. مراحل توسعه مدل تهدید
• 11. تعریف دامنه مدل تهدید
• 12. شناسایی دارایی‌های حیاتی در IT و OT
• 13. ارزیابی آسیب‌پذیری‌های سیستم‌های IT
• 14. ارزیابی آسیب‌پذیری‌های سیستم‌های OT
• 15. شناسایی تهدیدات بالقوه علیه زیرساخت‌های صنعتی
• 16. طبقه‌بندی تهدیدات بر اساس MITRE ATT&CK
• 17. تکنیک‌های اولیه دسترسی در ATT&CK
• 18. تکنیک‌های اجرای کد مخرب
• 19. تاکتیک‌های حفظ دسترسی
• 20. تکنیک‌های افزایش سطح دسترسی
• 21. تاکتیک‌های استقرار ابزارهای مخرب
• 22. تکنیک‌های استقرار ابزارهای مخرب در OT
• 23. تکنیک‌های جمع‌آوری اطلاعات در محیط‌های صنعتی
• 24. تاکتیک‌های ارتباط با فرماندهی و کنترل
• 25. تکنیک‌های استتار و پنهان‌کاری
• 26. تاکتیک‌های دور زدن دفاع
• 27. تکنیک‌های تأثیرگذاری بر سیستم‌های OT
• 28. تکنیک‌های تأثیرگذاری بر روی سیستم‌های کنترلی صنعتی (ICS)
• 29. تکنیک‌های مختل‌کننده عملیات
• 30. تکنیک‌های تخریب فیزیکی
• 31. مدل‌سازی تهدیدات مبتنی بر سناریو
• 32. توسعه سناریوهای حمله به زیرساخت‌های حیاتی
• 33. تحلیل سناریوهای حمله به شبکه‌های IT
• 34. تحلیل سناریوهای حمله به شبکه‌های OT
• 35. تحلیل سناریوهای حمله به سیستم‌های SCADA
• 36. تحلیل سناریوهای حمله به سیستم‌های PLC
• 37. تحلیل سناریوهای حمله به سیستم‌های DCS
• 38. شناسایی نقاط ضعف در معماری همگرا
• 39. ارزیابی ریسک‌های سایبری در محیط‌های IT/OT
• 40. تدوین استراتژی‌های کاهش ریسک
• 41. پیاده‌سازی کنترل‌های امنیتی در لایه‌های مختلف
• 42. کنترل‌های امنیتی در لایه شبکه IT
• 43. کنترل‌های امنیتی در لایه شبکه OT
• 44. کنترل‌های امنیتی در لایه دستگاه‌های OT
• 45. استفاده از سیستم‌های تشخیص نفوذ (IDS) در IT
• 46. استفاده از سیستم‌های تشخیص نفوذ (IDS) در OT
• 47. استفاده از فایروال‌ها و دیواره‌های آتش
• 48. مدیریت آسیب‌پذیری و وصله کردن
• 49. امنیت نقاط پایانی در محیط‌های IT
• 50. امنیت نقاط پایانی در محیط‌های OT
• 51. مدیریت هویت و دسترسی
• 52. پیاده‌سازی اصل حداقل دسترسی
• 53. آموزش و آگاهی‌بخشی امنیتی کارکنان
• 54. پاسخ به حوادث سایبری در محیط‌های صنعتی
• 55. تدوین طرح واکنش به حوادث (IRP)
• 56. تمرین و شبیه‌سازی واکنش به حوادث
• 57. نظارت و پایش مستمر امنیت
• 58. جمع‌آوری و تحلیل لاگ‌ها
• 59. استفاده از ابزارهای SIEM
• 60. مدیریت امنیت اطلاعات در طول چرخه عمر سیستم
• 61. امنیت در فاز طراحی و توسعه
• 62. امنیت در فاز استقرار و عملیات
• 63. امنیت در فاز نگهداری و بازنشستگی
• 64. ارزیابی اثربخشی مدل تهدید
• 65. به‌روزرسانی مدل تهدید بر اساس تهدیدات جدید
• 66. مطالعه موردی: حملات سایبری به صنایع انرژی
• 67. مطالعه موردی: حملات سایبری به صنایع آب و فاضلاب
• 68. مطالعه موردی: حملات سایبری به صنایع حمل و نقل
• 69. مطالعه موردی: حملات سایبری به صنایع تولیدی
• 70. مطالعه موردی: حملات سایبری به صنایع بهداشت و درمان
• 71. روش‌های نوین در مدل‌سازی تهدیدات سایبری
• 72. استفاده از هوش مصنوعی در تحلیل تهدیدات
• 73. استفاده از یادگیری ماشین در شناسایی الگوهای حمله
• 74. تحلیل رفتار کاربران و سیستم‌ها (UEBA)
• 75. امنیت لبه (Edge Security) در صنعت
• 76. امنیت ابری (Cloud Security) در صنایع
• 77. امنیت زنجیره تأمین در صنعت
• 78. مدیریت ریسک سایبری در سطح سازمانی
• 79. چارچوب‌های مدیریت ریسک سایبری (مانند NIST CSF)
• 80. استانداردهای امنیت سایبری صنعتی (مانند IEC 62443)
• 81. قوانین و مقررات مرتبط با امنیت سایبری در ایران
• 82. راهکارهای دفاع سایبری در برابر تهدیدات پیشرفته (APT)
• 83. تدوین سیاست‌های امنیتی جامع
• 84. ارزیابی و بهبود مستمر امنیت سایبری
• 85. آموزش عملی و کارگاه‌های مدل‌سازی تهدید
• 86. پیاده‌سازی مدل تهدید در محیط‌های عملیاتی
• 87. مدیریت تغییرات و تأثیر آن بر امنیت
• 88. تکنیک‌های مهندسی اجتماعی در محیط‌های صنعتی
• 89. روش‌های نفوذ به سیستم‌های OT
• 90. تکنیک‌های حمله به پروتکل‌های صنعتی
• 91. اهمیت امنیت فیزیکی در کنار امنیت سایبری
• 92. مدیریت دارایی‌های دیجیتال در محیط‌های صنعتی
• 93. نقش فرهنگ سازمانی در امنیت سایبری
• 94. برنامه‌ریزی تداوم کسب‌وکار و بازیابی از فاجعه
• 95. ارزیابی نهایی و جمع‌بندی مباحث