OT 安全：ICS 和 SCADA、普渡模型、MITER ICS 和滲透測試

利用 OT 安全基礎知識、威脅建模、MITRE ICS 框架和指導式實驗室搭建來保護 ICS 和 SCADA 系統

從這 5.5 小時的課程，你會學到

理解 OT/ICS 的基礎知識
分析 OT 威脅情勢
應用安全的 OT 網路設計原則
實施 OT 安全治理和流程
執行 OT 威脅建模：使用 MITRE ICS 繪製漏洞、風險和防禦措施圖
建造並模擬 OT 滲透測試實驗室

要求

無需任何OT/ICS經驗－本課程從基礎知識入手，逐步深入到進階概念。
具備IT網路和網路安全（IP位址、防火牆、身分驗證）的基礎知識會有所幫助，但並非必要。
需要一台可上網的電腦，用於觀看課程影片，並可選擇建立LabShock OT滲透測試實驗室。
希望您願意以結構化、實踐性強的方式學習和探索IT和OT安全概念。
如果您希望重現實驗練習，則需要熟悉虛擬化工具（VMware/VirtualBox、Docker）。

課程說明

本課程將結合基礎知識、產業架構、治理實務和實務練習，教您如何保障工業控制系統（ICS/SCADA）的安全。

我們將探討以下內容：

OT威脅情勢及其與IT的差異。
ICS/SCADA架構和普渡模型分段。
使用MITRE ATT&CK進行ICS威脅建模。
OT的五項SANS關鍵控制措施及其應用方法。
設計具有分段與治理的安全OT網路架構。
實施關鍵的OT安全流程，例如資產入駐、變更管理、防火牆規則治理和修補程式管理。
使用LabShock搭建OT滲透測試實驗室的指導式實作操作－提供在家搭建的逐步說明。

完成本課程後，您將：

理解 IT 安全和 OT 安全之間的核心差異。
能夠建模、設計和管理安全的 OT 環境。
將實際的 OT 攻擊對應到 MITRE ATT&CK 策略。
學習建置和運行您自己的 OT 安全實驗室，以進行實用、安全的測試。

本課程非常適合：

希望轉型進入營運技術 (OT) 安全領域的 IT 安全專業人員。
希望提升網路安全技能的工廠工程師和 OT 人員。
渴望探索蓬勃發展的工業網路安全領域的學生和初學者。

無需任何 OT 經驗 – 我們從基礎知識入手，逐步深入到進階的實踐安全主題。

目標受眾

網路安全專業人士、工業工程師、控制系統工程師和工廠IT人員、任何有興趣在家建造安全OT滲透測試實驗室的人員，以及學生和初級專業人士。

講師簡介

Tejwant Singh

Tejwant Singh Bhambrah（簡稱「Tej」）是一位經驗豐富的IT安全架構師，擁有超過12年的網路安全經驗，目前負責一家全球汽車跨國公司的大型語言模型（LLM）和工業4.0安全專案。 Tej致力於連結企業IT和OT安全，專注於人工智慧和大型語言模式（LLM）等新興技術。他同時也是Simone’s CyberSecurity YouTube頻道的創建者，在該頻道上，他發布了30多個講解視頻，分享實用的網絡安全知識，幫助有志成為網絡安全專業人士的人士提陞技能。