امنیت سایبری سیستم های کنترل و شبکه های صنعتی: آموزش امنیت زیرساخت‌های حیاتی و سامانه‌های کنترل صنعتی برای دانش آموزان

این بار نمی‌گوییم آمریکا و اروپا! چگونه کشورهای همسایه نیز به این سطح درک از مقوله امنیت سایبری رسیدند  اما بسیاری از مسئولین محترم کشور ما هنوز این مقوله را باور ندارد!

 کشور ترکیه آن‌قدر به امنیت زیرساخت‌های حیاتی و سامانه‌های  کنترل صنعتی‌شان اهمیت می‌دهد که حتی برای دانش آموزان مدرسه‌ای نیز در این حوزه آموزش، آنهم در این سطح برگزار می‌کنند!

 قطعاً باید در برنامه‌های آموزشی کشورمان در حوزه امنیت سایبری تجدیدنظر کنیم! (البته اگر برخی مسئولین محترم از خواب غفلت بیدار شوند!) بیش از اینکه خیلی بیشتر از حال دیر شود!!! 

امنیت در سیستم های اتوماسیون صنعتی: فیلم های آموزشی امن سازی سیستم های کنترل صنعتی و زیرساختهای حیاتی

در این پست قصد دارم به مرور ،مجموعه ارائه ها و ویدئوهای مختلف در حوزه امن سازی و ارزیابی سامانه های کنترل صنعتی و زیرساختهای حیاتی را معرفی نمایم (با کلیک بر روی لینک هر عنوان، ویدئو مربوطه را مشاهده خواهید کرد):

• راهکارهای امنیت سیستم های کنترل صنعتی(مصاحبه با Eddie Habibi)  (لینک)
  •  در این فیلم با Eddie Habibi، مدیرعامل شرکت امنیتی PAS یک مصاحبه صورت گرفته است و وی به اختصار به بحث راهکارهای امنیت سیستم های کنترل صنعتی می پردازد و به برخی سوالات پاسخ می دهد. زبان این فیلم کوتاه انگلیسی است .
•  چارچوب امنیت سایبری NIST برای سیستم های کنترل صنعتی (لینک)
  • در این فیلم چارچوب امنیت سایبری NIST توسط مارک برنارد به زبان انگلیسی ارائه می شود.  از جمله مباحثی که در این فیلم به آنها پرداخته می شود هسته اصلی چارچوب NIST، لایه های بلوغ امنیتی و مدیریت مخاطرات است.
• امنیت سیستم های کنترل و اتوماسیون صنعتی(مصاحبه با Eddie Habibi) (لینک)
  •  در این فیلم با Eddie Habibi، مدیرعامل شرکت امنیتی PAS یک مصاحبه صورت گرفته است و وی به اختصار به بحث امنیت سیستم های کنترل و اتوماسیون صنعتی می پردازد و به برخی سوالات پاسخ می دهد. زبان این فیلم کوتاه انگلیسی است .
•  وبینار نسل بعدی امنیت اسکادا برای شبکه های برق و  زیرساخت آب و  فاضلاب (لینک)
  •  عنوان وبینار : نسل بعدی امنیت اسکادا برای شبکه های برق و  زیرساخت آب و  فاضلاب
  • شرکت ارائه کننده:PaloAltoNetworks، آپریل 2016
• سخنرانی Dale Peterson  از شرکت دیجیتال باند (لینک)

• •  عنوان سخنرانی : راهکار ساده برای امنیت سامانه های کنترل صنعتی در دنیای اینترنت چیزها
  •  کنفرانس ICS Securiy ، ژانویه 2017
• راهکار   امنیتی شرکت اسرائیلی Checkpoint برای ICS(لینک)
  • شامل دموی سناریو تشخیص حملات
    •  مقابله با حملات با روشهای تشخیص مبتنی بر ناهنجاری در شبکه های کنترل صنعتی(البته قطعا آنگونه که ظاهرا در این ویدئوی تبلیغاتی می بینیم این روش به بلوغ خود نرسیده و چالشهای بسیاری دارد!)
    •  مقابله با حملات شناخته شده با روش های مبتنی بر امضا

امنیت اتوماسیون صنعتی و اسکادا: انتشار کتاب پروتکل کنترل صنعتی IEC 60870-5-104 از منظر امنیت سایبری

با تشکر از همه عزیزانی که ما را در تالیف و گرداوری این اثر یاری کردند؛ کتاب «پروتکل کنترل صنعتی IEC 60870-5-104 از منظر امنیت سایبری» به زودی منتشر خواهد شد.

جهت مشاهده جلد کتاب(در اندازه بزرگتر ) که توسط دوست عزیزم جناب آقای سعید بوذری  طراحی شده است بر روی این لینک کلیک نمایید.