الأمن السيبراني لأنظمة التشغيل الصناعية (IEC 62443)

نبذة عن الدورة

صُممت أنظمة التحكم في منشآت النفط والغاز لتكون معزولة، لكنها اليوم متصلة بشبكات الأعمال ومراكز التشغيل عن بعد وأنظمة دعم الموردين. وهذا الاتصال يجلب فوائد حقيقية وانكشافًا حقيقيًا أيضًا، فقد أدت هجمات على منشآت صناعية إلى إيقاف خطوط أنابيب وتعطيل الإنتاج، واستهدف بعضها أنظمة السلامة الآلية. تشرح هذه الدورة كيف تُحمى تقنيات التشغيل باستخدام سلسلة IEC 62443، وهي المعيار الدولي الرئيسي لأمن أنظمة الأتمتة والتحكم الصناعي. يتعلم المشاركون كيف تختلف تقنيات التشغيل عن تقنية المعلومات، وكيف تتطور الهجمات على الأنظمة الصناعية، وكيف يطبقون المناطق والقنوات ومستويات الأمان وتقييم المخاطر والدفاع المتعدد الطبقات على بنية مصنع حقيقية. وتتناول الدورة أيضًا الوصول الآمن عن بعد، والتحديثات والنسخ الاحتياطي في تشغيل مستمر على مدار الساعة، ومتطلبات الموردين، والاستجابة للحوادث، وأدوار مالكي الأصول والمدمجين ومزودي المنتجات وفق المعيار.

أهداف الدورة

• شرح اختلاف أمن تقنيات التشغيل عن أمن تقنية المعلومات
• وصف مسارات الهجوم الشائعة على أنظمة التحكم الصناعي
• تطبيق مفاهيم IEC 62443 للمناطق والقنوات ومستويات الأمان
• إجراء تقييم مخاطر سيبرانية لنظام في المصنع
• تحديد إجراءات تقسيم الشبكات والوصول الآمن عن بعد وتقوية الأنظمة
• التخطيط للتحديثات والنسخ الاحتياطي والاستجابة للحوادث في تقنيات التشغيل
• تحديد متطلبات الأمن السيبراني للموردين والمدمجين

الفئة المستهدفة

منهجية التدريب

يعمل المشاركون على بنية مرجعية لمصنع معالجة غاز تتضمن نظام تحكم موزع ونظام سلامة آلي ونظام SCADA واتصالات بشبكة الأعمال. فيحددون الأصول والتهديدات، ويرسمون المناطق والقنوات، ويضعون مستويات الأمان المستهدفة، ويوصون بالضوابط. وتُظهر تحليلات لحوادث حقيقية كيف تطورت الهجمات وأي الضوابط كانت ستوقفها. ويحاكي تمرين طاولة حادثة سيبرانية تؤثر على التشغيل، وتُختتم الدورة بتقييم كتابي. ويغادر كل مشارك ومعه قائمة تحقق لمراجعة موقعه.

محاور البرنامج

المواعيد والأسعار

الشهادة

أسئلة شائعة