دورة تدريبية متقدمة في تأمين أنظمة التحكم الصناعي وفق المعايير الأوروبية (أونلاين / عن بعد)
1نظرة عامة
هجوم سيبراني على مستشفى أو بنك بيسرق بيانات، لكن هجوم على نظام تحكم صناعي ممكن يوقف خط إنتاج كامل، أو يقطع جزء من شبكة كهرباء، أو يهدد السلامة الجسدية للعاملين - الضرر مش واقف عند حدود الشاشة. مع تزايد ترابط شبكات الطاقة والتصنيع والنقل، الأنظمة اللي كانت شغالة بمعزل عن العالم بقت معرّضة لنفس التهديدات اللي بتواجهها أي شبكة تانية.
الدورة دي من أكاديمية الزمالة العربية البريطانية بتقدم للمهندسين ومسؤولي الأمن والعاملين في تكنولوجيا المعلومات بالقطاعات الصناعية أساس عملي لحماية الأنظمة دي وفق الأطر الأوروبية زي توجيهات NIS وقانون الاتحاد الأوروبي للأمن السيبراني - من تقنيات الدفاع الأساسية ومخاطر سلسلة الإمداد، لحد بناء خطة استجابة طوارئ بترجع التشغيل بسرعة وأمان.
2الأهداف والفئة المستهدفة
الفئة المستهدفة
- مهندسو أنظمة التحكم الصناعي ومتخصصو أمن الشبكات في البيئات الصناعية.
- مسؤولو أمن المعلومات والعاملون في تكنولوجيا المعلومات بالمؤسسات الصناعية.
- مستشارو الأمن السيبراني والمسؤولون عن الامتثال للوائح الأوروبية في القطاعات الصناعية.
أهداف الدورة
في نهاية الدورة هيقدر المشاركين إنهم:
- يشرحوا ليه أنظمة التحكم الصناعي محتاجة أساليب أمنية مختلفة عن ممارسات تكنولوجيا المعلومات العادية.
- يطبّقوا الأطر الأوروبية، وعلى رأسها توجيهات NIS، على الأمن السيبراني الصناعي.
- يتعرفوا على التهديدات المحتملة لأنظمة التحكم الصناعي ويتخذوا خطوات للوقاية منها.
- يبنوا وينفذوا استراتيجيات أمنية تغطي التكنولوجيا وسلسلة الإمداد والتصميم.
- يطوروا ويشغّلوا خطة استجابة وتعافي للحوادث السيبرانية الصناعية.
3محتوى البرنامج
- المحور الأول: لما الهجوم السيبراني يبقى مشكلة فيزيائية
- إيه هي أنظمة التحكم الصناعي وفين بتُستخدم في قطاعات الطاقة والتصنيع والنقل.
- إزاي الهجمات السيبرانية بتعطل عمليات التصنيع والإنتاج، بتكلفة مالية وسمعة حقيقية.
- أهم التحديات في تأمين الأنظمة دي ضد التهديدات المتزايدة.
- المحور الثاني: القواعد الأوروبية لأمن الصناعة
- نظرة عامة على توجيهات NIS ومتطلباتها للمؤسسات الصناعية.
- قانون الاتحاد الأوروبي للأمن السيبراني وتشريعات أوروبية أخرى ذات صلة بالأمن الصناعي.
- الالتزامات القانونية للمؤسسات الأوروبية اللي بتشغّل أنظمة تحكم صناعي.
- المحور الثالث: المبادئ الأمنية الأساسية ومشهد التهديدات
- تطبيق السرية والتكامل والتوافر كمبادئ أمنية أساسية.
- التهديدات التقليدية والمتقدمة اللي بتواجه الأنظمة الصناعية، من برامج الفدية للتهديدات المستمرة المتقدمة وهجمات سلسلة الإمداد.
- التعرف على المؤشرات المبكرة للهجوم من خلال المراقبة المستمرة.
- المحور الرابع: بناء منظومة الدفاع
- الجدران النارية وأنظمة IDS/IPS والتشفير وأنظمة المراقبة المتقدمة المصممة للبيئة الصناعية.
- إدارة الهوية والوصول (IAM)، والمصادقة متعددة العوامل، والتحكم في الوصول القائم على الدور.
- دمج الأمان في تصميم الأنظمة الصناعية من البداية.
- المحور الخامس: الامتثال ومخاطر سلسلة الإمداد
- تنفيذ متطلبات توجيهات NIS وفرض معايير الأمن السيبراني جوه أنظمة التحكم.
- تأمين الموردين والأطراف الخارجية عبر سلسلة الإمداد الصناعية.
- استراتيجيات إدارة المخاطر الخاصة بأمن سلسلة الإمداد.
- المحور السادس: الاستجابة والتعافي بعد الحادث
- إعداد تقارير الحوادث الأمنية والتحقيق فيها، بما في ذلك تحديد الأسباب الجذرية.
- تصميم واختبار خطط استجابة للطوارئ للأحداث الأمنية.
- استعادة الأنظمة بعد الهجوم، وترتيب أولويات التعافي، وتقييم الأضرار.
- تحديث السياسات وزيادة الوعي بناءً على الدروس المستفادة بعد كل حادث.
- المحور السابع: مستقبل الأمن السيبراني الصناعي
- دور الذكاء الاصطناعي والتعلم الآلي والبلوك تشين في تعزيز الأمان الصناعي.
- المخاطر الجديدة اللي بيجيبها إنترنت الأشياء والبيئات الصناعية المترابطة بشكل متزايد.
- التغييرات المتوقعة في التشريعات الأوروبية ودور الشراكات بين القطاعين العام والخاص.