نخستین رویداد امنیت صنعتی

08:00 - 12:00

سنجش سطح بلوغ امنیتی و پیاده‌سازی استاندارد 62443

در این کارگاه آموزشی به بررسی استانداردها و بهروش‌های مطرح در حوزه امنیت زیرساخت‌های حیاتی صنعتی، به خصوص استانداردهای سری 62443 پرداخته خواهد شد. تشریح ساختار کنترلی و الزامات استاندارد 3-3-62443 ISA/IEC، به همراه نحوه ارزیابی سطح بلوغ امنیت فناوری عملیاتی (OT) سازمان و ارائه راهکار جهت دستیابی به سطح بلوغ مطلوب بر اساس این استاندارد مطرح بین‌المللی و الزامات بالادستی کشور، از جمله مباحث این کارگاه آموزشی می‌باشد.

مهارت عملی: فراگیران نحوه ارزیابی و تأمین امنیت یک شبکه صنعتی را بر اساس استانداردهای 62443 فرا گرفته و توانایی تدوین لیست پروژه‌های سازمان را جهت ارتقای سطح بلوغ امنیت سایبری صنعتی آن خواهند داشت.

13:00 - 17:00

ارزیابی فنی و آزمون نفوذپذیری صنعتی

در این کارگاه آموزشی در خصوص متدولوژی‌ها، ابزارها و نحوه انجام آزمون نفوذپذیری (پن تست) سامانه‌ها و تجهیزات پرکاربرد صنعتی بحث خواهد شد. ایجاد محیط شبیه‌سازی صنعتی، نصب نرم‌افزارها و ابزارهای رایج آزمون نفوذپذیری و انجام تست‌های متعدد بر روی سامانه HMI و تجهیزات صنعتی (PLC و RTU)، به همراه تشریح چگونگی برطرف‌سازی آسیب‌پذیری‌های شناسایی شده، از جمله مباحث این کارگاه آموزشی می‌باشد.

مهارت عملی: فراگیران نحوه نصب و کار با نرم‌افزارها و ابزارهای رایج ارزیابی فنی امنیتی را فرا گرفته و توانایی انجام آزمون نفوذپذیری بر روی تجهیزات و سامانه‌های کنترل صنعتی را در محیط امن شبیه‌سازی شده خواهند داشت.

08:00 - 12:00

تداوم تولید و تاب‌آوری سایبری زیرساخت‌های حیاتی صنعتی

در این کارگاه آموزشی در خصوص نحوه تدوین راهکارهای تداوم (BCP) سرویس‌های کلیدی زیرساخت‌های صنعتی و چگونگی بازیابی آنها (DRP) پس از وقوع فجایع و حملات سایبری بحث خواهد شد. نحوه انجام تحلیل اثر کسب‌وکار (BIA)، ارزیابی ریسک سرویس‌های حیاتی سازمان و تدوین طرح‌های عملیاتی تداوم و بازیابی از فاجعه برای چندین سرویس حیاتی، همراه با ارائه مثال‌های متعدد این حوزه، از جمله مباحث این کارگاه آموزشی می‌باشد.

مهارت عملی: فراگیران توانایی تدوین طرح‌های تداوم (BCP) و بازیابی از فاجعه (DRP) را بر اساس نتایج ارزیابی ریسک، برای سرویس‌های کلیدی صنعتی سازمان خود خواهند داشت.

13:00 - 17:00

معماری امن شبکه صنعتی (OT)

در این کارگاه آموزشی در خصوص معماری امن شبکه صنعتی و ابزارهای مورد نیاز برای ایجاد یک شبکه ایمن بحث خواهد شد. طراحی امن شبکه صنعتی بر اساس مدل‌های مطرح این حوزه (همچون پوردو)، نحوه ایجاد بخش‌بندی شبکه صنعتی (iDMZ) و جداسازی شبکه با استفاده از فایروال و دیتا دیود، به همراه چگونگی سناریو نویسی و پیکربندی یک نمونه فایروال صنعتی و نیز سامانه مدیریت رویدادها و اطلاعات امنیت صنعتی (ISIEM)، از جمله مباحث این کارگاه آموزشی می‌باشد.

مهارت عملی: فراگیران، اصول معماری امن شبکه صنعتی را فرا گرفته و توانایی پیکربندی یک نمونه فایروال و سامانه SIEM مطرح صنعتی را خواهند داشت.

ثبت‌نام و حضور در رویداد | به‌هنگام ثبت‌نام کنید!

اطلاعات ثبت‌نام
جدول هزینه ثبت‌نام

اطلاعات ثبت‌نام

به منظور حضور در این رویداد لازم است ابتدا کارگاه(های) آموزشی مدنظرتان را انتخاب کرده و هزینه ثبت‌نام را طبق جدول هزینه‌ها به شماره حساب 0302446443006 یا شماره شبا IR170620000000302446443006 نزد بانک آینده شعبه نارمک (کد 214) به نام شرکت فناوری سپهر امن پارسین واریز فرمایید. سپس اسامی متقاضیان شرکت در کارگاه(ها) را با ذکر نام کارگاه آموزشی مدنظر، به دبیرخانه رویداد از طریق ایمیل info@sepehramn.ir به همراه فیش واریزی ارسال نمایید.

لازم به ذکر است با توجه به محدودیت ظرفیت کارگاه‌ها، قاعدتاً اولویت با اشخاص/ سازمان‌هایی است که زودتر ثبت‌نام خود را نهایی کرده باشند.

جدول هزینه ثبت‌نام

ثبت‌نام نهایی پکیج کامل رویداد (شامل 4 کارگاه آموزشی) تا قبل از 10 بهمن 1403 = 9.600.000 هزار تومان به ازای هر نفر (شامل 20 درصد تخفیف ثبت‌نام زودهنگام)

ثبت‌نام پکیج کامل رویداد (شامل 4 کارگاه آموزشی) بعد از 10 بهمن 1403 = 12.000.000 میلیون تومان به ازای هر نفر

ثبت‌نام نهایی هر کارگاه آموزشی به صورت مجزا، تا قبل از 10 بهمن 1403 = 4.000.000 میلیون تومان (شامل 20 درصد تخفیف ثبت‌نام زودهنگام) به ازای هر نفر

ثبت‌نام هر کارگاه آموزشی به صورت مجزا، بعد از 10 بهمن 1403 = 5.000.000 میلیون تومان به ازای هر نفر

مبلغ هر کارگاه آموزشی، به ازای هر نفر می‌باشد که این مبلغ شامل خدمات زیر خواهد بود: