Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

Assessing and Protecting Industrial Control Systems

Đánh giá và Bảo vệ Hệ thống Điều khiển Công nghiệp

Đánh giá và Bảo vệ Hệ thống Điều khiển Công nghiệp

Các hành động chính đã được kiểm chứng để tăng cường bảo mật ICS/OT

4.6
(237 đánh giá)
4,542 học viên
Giảng viên
Marcel Rick-Cen
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 1.099.000đ -95%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
3.5 giờ video
85 bài giảng
10 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 31/05/2026

Bạn sẽ học được gì

Đánh giá một nhà máy bánh quy mô phỏng bằng các công cụ pentest thực tế
Xây dựng kịch bản đe dọa mạng bằng nhiều khung khác nhau và xác định các biện pháp bảo vệ
Dựng môi trường phòng lab ảo mã nguồn mở miễn phí
KHÔNG khai thác hay chiếm quyền, trọng tâm là hiểu các thách thức của môi trường sản xuất OT

Yêu cầu

Máy tính Windows với 8GB RAM và hỗ trợ ảo hóa
Kiến thức cơ bản hoặc quan tâm đến tự động hóa quy trình công nghiệp
Không cần giấy phép. Tất cả công cụ đều là mã nguồn mở!
Không bắt buộc phải hoàn thành khóa học trước

Đối tượng phù hợp

Những người tò mò về phương pháp đánh giá và củng cố tình trạng an ninh mạng của môi trường OT
Học viên đã tham gia khóa Kiểm thử Xâm nhập Hệ thống Điều khiển Công nghiệp Thực hành
Chuyên gia CNTT
Chuyên gia Tự động hóa

Nội dung khóa học

11 phần • 85 bài giảng
1 Giới thiệu
2 So sánh giữa IT và OT
3 Phân loại kiểm thử xâm nhập cho hệ thống ICS/OT
4 Thiết bị ICS/OT là mục tiêu dễ dàng
5 Nhìn lại bức tranh tấn công công nghiệp
6 Các kỹ thuật OSINT trong OT bạn có thể tự thử
7 Tổng kết
1 Giới thiệu về Thiết lập Phòng Lab ICS/OT Của Bạn
2 Hiểu về Ảo hóa và Máy ảo
3 Cài đặt VirtualBox
4 Cài máy ảo Kali Linux và tải thêm các script nmap
5 Cài máy ảo Ubuntu Desktop
6 Chạy script cài đặt để lấy tài liệu khóa học
7 Thiết lập mạng Host-Only
8 Tổng kết về Thiết lập Phòng Lab ICS/OT Của Bạn
1 Giới thiệu về Ôn tập Thực hành
2 Thiết lập máy ảo, khởi động giả lập S7-300 và các bài tập
3 Ôn lại Netdiscover, Nmap, Nmap NSE (Không tiết lộ đáp án)
4 Hướng dẫn giải bài tập từng bước: Trinh sát, Liệt kê và Đánh giá S7-300
5 Viết báo cáo với ChatGPT
6 Tổng kết về Ôn tập Thực hành
1 Giới thiệu về Chuẩn bị Đánh giá
2 Đặt bối cảnh: Nhà máy Bánh quy Crumbs of Joy và tìm hiểu hệ thống OT của họ
3 Thỏa thuận Kiểm thử Xâm nhập
4 Mẫu Kiểm kê Tài sản của bạn
5 Di chuyển dữ liệu khách hàng vào Kiểm kê Tài sản
6 Tạo sơ đồ mạng từ đầu bằng draw.io
7 Tổng kết về Chuẩn bị Đánh giá
1 Giới thiệu về Đánh giá Mạng OT
2 Phát hiện tài sản lớp 2 - Bài tập
3 Phát hiện tài sản lớp 2 - Lời giải
4 Đánh dấu thiết bị OT là an toàn để quét bằng bản tin ICMP lớp 3 - Bài tập
5 Đánh dấu thiết bị OT là an toàn để quét bằng bản tin ICMP lớp 3 - Lời giải
6 Quét mạng OT để tìm cổng mở với Nmap - Bài tập
7 Quét mạng OT để tìm cổng mở với Nmap - Lời giải
8 Tổng kết về Đánh giá Mạng OT
1 Giới thiệu về Đánh giá PLC
2 Thiết lập giả lập PLC và Bài tập
3 Quét cổng mở và dò giao thức công nghiệp bằng Nmap - Lời giải
4 Đánh giá máy chủ web lộ ra của PLC - Lời giải
5 Tổng kết về Đánh giá PLC
1 Giới thiệu về Đánh giá HMI
2 Thiết lập giả lập HMI và Bài tập
3 Quét cổng mở với Nmap - Lời giải
4 Đánh giá dịch vụ truy cập từ xa của HMI - Lời giải
5 Tổng kết về Đánh giá HMI và Phần thưởng
1 Giới thiệu về Tổng hợp Kết quả và Báo cáo
2 Cập nhật sơ đồ mạng - Bài tập
3 Cập nhật sơ đồ mạng - Lời giải
4 Phát hiện các host mạng không có trong tài liệu
5 Kết quả quan trọng: Kiến trúc mạng OT, Truy cập từ xa, PLC, HMI
6 Tổng hợp kết quả chính trên một bảng điều khiển
7 Báo cáo kết quả với ChatGPT
8 Tổng kết về Tổng hợp Kết quả và Báo cáo
1 Giới thiệu về Đánh giá Rủi ro và Mô hình hóa Mối đe dọa
2 Rủi ro của kiến trúc mạng OT phẳng
3 Rủi ro của bộ định tuyến truy cập từ xa VPN
4 Các cấp độ trưởng thành bảo mật theo tiêu chuẩn IEC/ISA 62443
5 Giới thiệu về khung ATT&CK cho ICS
6 Hiểu các kỹ thuật thường dùng bằng cách tạo bản đồ nhiệt trong ATT&CK
7 Xây dựng kịch bản đe dọa trên PLC và HMI bằng ATT&CK - Bài tập
8 Xây dựng kịch bản đe dọa trên PLC và HMI bằng ATT&CK - Lời giải
9 Giảm thiểu mối đe dọa bằng các khuyến nghị giảm thiểu trong ATT&CK
10 Xây dựng kịch bản đe dọa bằng HAZOP và Lý thuyết Hệ thống Động lực
11 Xây dựng kịch bản đe dọa bằng Mô hình Use Case Abuse (Mô hình Tư duy OT)
12 Thêm rủi ro đã xác định vào báo cáo
13 Tổng kết về Đánh giá Rủi ro và Mô hình hóa Mối đe dọa
1 Giới thiệu về Kỹ thuật Bảo vệ
2 Mô hình Tham chiếu Purdue và Kim tự tháp Tự động hóa
3 Mô hình Phòng thủ theo Chiều sâu
4 Củng cố hệ thống PLC
5 Củng cố hệ thống HMI và Thiết kế màn hình HMI an toàn
6 Củng cố hệ thống so với Kịch bản Đe dọa trong ICS ATT&CK
7 Giảm rủi ro mạng OT phẳng bằng Phân đoạn Mạng
8 Thực tiễn tốt nhất cho Truy cập Từ xa An toàn
9 Truy cập từ xa qua Máy chủ Trung gian
10 Giảm bề mặt tấn công bằng Lập trình An toàn
11 Thêm khuyến nghị giảm thiểu vào báo cáo
12 Tổng kết về Kỹ thuật Bảo vệ
1 Giới thiệu về Kết nối Thế giới IT và OT
2 Hiểu về lực lượng lao động ở phía OT
3 Thuyết phục theo hướng phân tích và tường thuật
4 Sự tiến hóa của các thiết bị OT
5 Tổng kết về Kết nối Thế giới IT và OT
6 Cảm ơn, Lời kết và Tài nguyên Bảo mật ICS/OT Miễn phí

Giới thiệu khóa học

Gain practical, hands-on experience in securing OT environments through simulated exercises and real-world scenarios. Learn from an expert with extensive experience, providing valuable insights and guidance throughout the course. Elevate your defensive OT skills to the next level.

Join now and step into the exciting world of OT security! In this comprehensive course, you will embark on a mission to assess and protect the infrastructure of Joy Cookie Factory as it prepares to transition its entire shop floor online. Unlike previous courses, we prioritize understanding the environment in which OT devices operate, recognizing threats, and implementing effective onboard protection techniques to fortify these devices against cyber threats.

In this course, you'll dive into the essentials of OT security, focusing on practical skills and actionable strategies. Whether you're a newcomer to the field or a seasoned professional, this course will empower you to safeguard OT environments effectively.

Gain a comprehensive understanding of the ecosystem in which OT devices operate, enabling you to identify potential vulnerabilities and threats. Learn how to create a thorough OT asset inventory and assess devices for common vulnerabilities, laying the groundwork for robust security measures. Acquire essential skills and techniques to fortify your OT environment against attacks, utilizing onboard resources and a firewall without relying on expensive detection and response tools.

While participation in the predecessor course, Practical Industrial Control System Penetration Testing, is optional, it is highly recommended. Both courses together provide a holistic understanding of OT device vulnerabilities and their operating environments, setting you up for success in securing OT systems effectively.

The core exercise of this course revolves around a simulated OT network of a cookie factory, offering hands-on experience in creating an OT asset inventory and assessing devices for vulnerabilities. Through practical exercises and real-world scenarios, you'll develop the skills needed to defend OT environments effectively.

Enroll today and take the first step towards mastering the art of defending industrial control systems. Equip yourself with the knowledge and skills needed to safeguard critical infrastructure and protect against evolving cyber threats. Don't miss out on this opportunity to advance your career and make a tangible impact in the world of OT security. Join us now and embark on a journey towards a more secure future!

Curious about penetration testing of ICS/OT devices? Join my course Practical Industrial Control System Penetration Testing.

Please note that the software used is not mine. I can only offer limited assistance in case of problems. Please contact the publisher of the software for help. The installation instructions were created to the best of my knowledge, but the responsibility for the installation lies with the participants.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Industrial Control Systems
Hiển thị tất cả khoá học Ot Security
Hiển thị tất cả khoá học Risk Assessment
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊