دورات فی المنامة

SM9645 - الدورة التدريبية: تأمين البنية التحتية الحيوية والتحكم الصناعي (‏OT/ICS Security‏) المتقدم‏

مقدمة الدورة التدريبية / لمحة عامة:‏</h2>

<p dir="rtl">في ظل التطور المتسارع لأنظمة التحكم الصناعي وتزايد الترابط بين التقنيات التشغيلية (‏OT‏) وتقنية المعلومات (‏IT‏)، أصبح ‏تأمين البنية التحتية الحيوية والتحكم الصناعي (‏OT/ICS Security‏) المتقدم ضرورة قصوى لضمان استمرارية الخدمات ‏الأساسية وحماية الأصول الوطنية. هذه الدورة التدريبية المتخصصة مصممة لتزويد المهندسين، الفنيين، ومديري الأمن بالمعرفة ‏والمهارات المتقدمة اللازمة لتأمين أنظمة التحكم الصناعي والأنظمة التشغيلية ضد التهديدات السيبرانية المتزايدة والمعقدة. ‏سنتعمق في فهم الثغرات الأمنية الفريدة لهذه الأنظمة، وكيفية تطبيق ضوابط أمنية فعالة، وتطوير خطط استجابة للحوادث ‏المصممة خصيصًا لبيئات ‏OT/ICS‏. تستند الدورة إلى أعمال خبراء أكاديميين بارزين في مجال أمن الأنظمة الصناعية، مثل ‏البروفيسور ‏Snorre H. Aunet، الذي يُعرف بأبحاثه في أمن أنظمة التحكم. يقدم ‏BIG BEN Training Center‏ هذه الدورة ‏بهدف تمكين المهنيين من حماية البنية التحتية الحيوية، وتقليل المخاطر التشغيلية، وضمان سلامة وأمان العمليات الصناعية ‏المعقدة. سيركز التدريب على الجوانب العملية والتطبيقية، مع تقديم سيناريوهات واقعية ودراسات حالة وتمارين محاكاة، لمساعدة ‏المشاركين على تطبيق المفاهيم النظرية في بيئات عملهم الحقيقية، وتعزيز قدراتهم على مواجهة التحديات الأمنية بفعالية.‏</p>

<h2 dir="rtl">الفئات المستهدفة / هذه الدورة التدريبية مناسبة لـ:‏</h2>

<ul dir="rtl">
	<li>مهندسو أنظمة التحكم الصناعي (‏ICS‏).‏</li>
	<li>مهندسو التشغيل (‏OT‏).‏</li>
	<li>متخصصو الأمن السيبراني الصناعي.‏</li>
	<li>مديرو الأمن في قطاعات البنية التحتية الحيوية.‏</li>
	<li>مديرو تقنية المعلومات (‏IT‏) الذين يتعاملون مع أنظمة ‏OT‏.‏</li>
	<li>مدققو الأمن الصناعي.‏</li>
	<li>المسؤولون عن الامتثال في القطاعات الصناعية.‏</li>
</ul>

<h2 dir="rtl">القطاعات والصناعات المستهدفة:‏</h2>

<ul dir="rtl">
	<li>قطاع الطاقة (كهرباء، نفط وغاز).‏</li>
	<li>قطاع المياه والصرف الصحي.‏</li>
	<li>قطاع التصنيع الثقيل والعمليات الصناعية.‏</li>
	<li>قطاع النقل (سكك حديد، مطارات، موانئ).‏</li>
	<li>قطاع الاتصالات.‏</li>
	<li>الجهات الحكومية ذات الصلة بالبنية التحتية الحيوية.‏</li>
	<li>المؤسسات الدفاعية.‏</li>
</ul>

<h2 dir="rtl">الأقسام المؤسسية المستهدفة:‏</h2>

<ul dir="rtl">
	<li>إدارة الأمن السيبراني.‏</li>
	<li>قسم الهندسة والعمليات.‏</li>
	<li>إدارة تقنية المعلومات والتحكم الصناعي.‏</li>
	<li>إدارة المخاطر والامتثال.‏</li>
	<li>قسم السلامة.‏</li>
	<li>التدقيق الداخلي.‏</li>
	<li>الصيانة والتشغيل.‏</li>
</ul>

<h2 dir="rtl">أهداف الدورة التدريبية:‏</h2>

<p dir="rtl">بنهاية هذه الدورة التدريبية، سيكون المتدرب قد أتقن المهارات التالية:‏</p>

<ul dir="rtl">
	<li>فهم الفروقات الأساسية بين أمن تقنية المعلومات وأمن التقنيات التشغيلية.‏</li>
	<li>تحديد وتقييم المخاطر الأمنية في أنظمة التحكم الصناعي.‏</li>
	<li>تطبيق أطر ومعايير الأمن الخاصة بأنظمة ‏OT/ICS‏ (مثل ‏NIST SP 800-82‎، ‏IEC 62443‎‏).‏</li>
	<li>تأمين مكونات شبكات التحكم الصناعي وأنظمة ‏SCADA‏.‏</li>
	<li>اكتشاف الحوادث الأمنية في بيئات ‏OT‏ والاستجابة لها.‏</li>
	<li>تنفيذ حلول أمنية مخصصة لأنظمة التحكم الصناعي.‏</li>
	<li>تطوير خطط استمرارية الأعمال والتعافي من الكوارث في بيئات ‏OT‏.‏</li>
	<li>تعزيز الوعي الأمني للموظفين العاملين على الأنظمة الصناعية.‏</li>
</ul>

<h2 dir="rtl">منهجية الدورة التدريبية:‏</h2>

<p dir="rtl">تعتمد هذه الدورة التدريبية على منهجية تفاعلية وتطبيقية مكثفة، تهدف إلى تزويد المشاركين بفهم عميق ومهارات عملية في مجال ‏تأمين البنية التحتية الحيوية والتحكم الصناعي (‏OT/ICS Security‏) المتقدم. تبدأ المنهجية بمحاضرات متخصصة يقدمها خبراء ‏ذوو خبرة واسعة في أمن الأنظمة الصناعية، يليها جلسات نقاش حيوية لتبادل الخبرات والتحديات الفريدة لبيئات ‏OT/ICS‏. تركز ‏الدورة بشكل كبير على دراسات الحالة الواقعية، حيث يقوم المشاركون بتحليل سيناريوهات هجمات سيبرانية على أنظمة تحكم ‏صناعي، وتقييم الثغرات، وتطوير استراتيجيات للحماية والاستجابة. تتضمن المنهجية ورش عمل تطبيقية ومختبرات افتراضية، ‏تتيح للمتدربين تكوين ضوابط أمنية لأنظمة ‏SCADA، وتنفيذ حلول أمنية في شبكات التحكم الصناعي، ومحاكاة الاستجابة ‏للحوادث في بيئات ‏OT‏. يشجع ‏BIG BEN Training Center‏ العمل الجماعي والتعاون بين المتدربين لتعزيز التفكير النقدي ‏وقدرات حل المشكلات تحت الضغط. يتم تقديم تغذية راجعة فردية ومستمرة لضمان تحقيق أقصى استفادة من الدورة. تهدف هذه ‏المنهجية إلى تمكين المشاركين من العودة إلى مؤسساتهم وهم مسلحون بالمعرفة والأدوات والخبرة العملية اللازمة لحماية البنية ‏التحتية الحيوية وضمان استمرارية وسلامة العمليات الصناعية المعقدة.‏</p>

<h2 dir="rtl">خريطة المحتوى التدريبي (محاور الدورة التدريبية):‏</h2>

<h3 dir="rtl">الوحدة الأولى: مقدمة في أمن أنظمة التحكم الصناعي والبنية التحتية الحيوية</h3>

<ul dir="rtl">
	<li>الفرق بين أمن تقنية المعلومات (‏IT‏) والتقنيات التشغيلية (‏OT‏).‏</li>
	<li>بنية أنظمة التحكم الصناعي (‏ICS‏) وأنواعها (‏SCADA، ‏DCS، ‏PLC‏).‏</li>
	<li>التهديدات والهجمات الفريدة على أنظمة ‏OT/ICS‏.‏</li>
	<li>الأهمية الاستراتيجية لتأمين البنية التحتية الحيوية.‏</li>
	<li>المعايير والإرشادات الأمنية لأنظمة ‏OT/ICS‏ (مثل ‏NIST SP 800-82‎‏).‏</li>
	<li>نموذج طبقات ‏Purdue‏ وأهميته في أمن ‏OT‏.‏</li>
	<li>أمثلة تاريخية للهجمات على أنظمة التحكم الصناعي.‏</li>
</ul>

<h3 dir="rtl">الوحدة الثانية: تقييم المخاطر وتحديد الثغرات في بيئات ‏OT/ICS</h3>

<ul dir="rtl">
	<li>منهجيات تقييم المخاطر لأنظمة التحكم الصناعي.‏</li>
	<li>تحديد الثغرات الأمنية في مكونات ‏OT/ICS‏.‏</li>
	<li>تقنيات فحص الثغرات (‏Vulnerability Scanning‏) واختبار الاختراق (‏Penetration Testing‏) في بيئات ‏OT‏.‏</li>
	<li>إدارة التصحيحات (‏Patch Management‏) في أنظمة ‏OT‏.‏</li>
	<li>تأمين الأجهزة والبرمجيات في الأنظمة الصناعية.‏</li>
	<li>أدوات وتقنيات تحليل المخاطر.‏</li>
	<li>التعامل مع الأجهزة القديمة (‏Legacy Systems‏).‏</li>
</ul>

<h3 dir="rtl">الوحدة الثالثة: تصميم وتنفيذ حلول الأمن لأنظمة ‏OT/ICS</h3>

<ul dir="rtl">
	<li>تقسيم الشبكات (‏Network Segmentation‏) في بيئات ‏OT‏.‏</li>
	<li>تكوين جدران الحماية الصناعية (‏Industrial Firewalls‏).‏</li>
	<li>أنظمة كشف التسلل (‏IDS‏) ومنعه (‏IPS‏) لأنظمة ‏OT‏.‏</li>
	<li>إدارة الهوية والوصول (‏IAM‏) في أنظمة التحكم الصناعي.‏</li>
	<li>تشفير البيانات في بيئات ‏OT‏.‏</li>
	<li>تأمين الاتصالات والبروتوكولات الصناعية.‏</li>
	<li>أمن السحابة في سياق ‏OT/ICS‏.‏</li>
</ul>

<h3 dir="rtl">الوحدة الرابعة: الاستجابة للحوادث والتحقيق الجنائي في بيئات ‏OT/ICS</h3>

<ul dir="rtl">
	<li>دورة حياة الاستجابة للحوادث في أنظمة التحكم الصناعي.‏</li>
	<li>اكتشاف الحوادث الأمنية في بيئات ‏OT (anomaly detection)‎‏.‏</li>
	<li>إجراءات الاحتواء والإزالة في الأنظمة الصناعية.‏</li>
	<li>جمع الأدلة الجنائية الرقمية من أنظمة ‏OT/ICS‏.‏</li>
	<li>التحليل الجنائي للبرمجيات الخبيثة الصناعية.‏</li>
	<li>إعادة بناء الأنظمة بعد الحوادث.‏</li>
	<li>التواصل وإعداد التقارير بعد الحوادث الصناعية.‏</li>
</ul>

<h3 dir="rtl">الوحدة الخامسة: الحوكمة، الامتثال، والتوجهات المستقبلية لأمن ‏OT/ICS</h3>

<ul dir="rtl">
	<li>أطر الحوكمة والامتثال لأمن البنية التحتية الحيوية (مثل ‏IEC 62443‎‏).‏</li>
	<li>تطوير سياسات وإجراءات أمن ‏OT/ICS‏.‏</li>
	<li>التوعية والتدريب الأمني للموظفين في البيئات الصناعية.‏</li>
	<li>اختبار خطط استمرارية الأعمال والتعافي من الكوارث.‏</li>
	<li>الاتجاهات المستقبلية في أمن ‏OT/ICS‏ (مثل الذكاء الاصطناعي، إنترنت الأشياء الصناعي).‏</li>
	<li>التعاون الدولي في أمن البنية التحتية الحيوية.‏</li>
	<li>التحديات والفرص في حماية الأنظمة الصناعية.‏</li>
</ul>

<h2 dir="rtl">الأسئلة المتكررة:‏</h2>

<h3 dir="rtl">ما هي المؤهلات أو المتطلبات اللازمة للمشاركين قبل التسجيل في الدورة؟</h3>

<p dir="rtl">لا توجد شروط مسبقة.‏</p>

<h3 dir="rtl">كم تستغرق مدة الجلسة اليومية، وما هو العدد الإجمالي لساعات الدورة التدريبية؟</h3>

<p dir="rtl">تمتد هذه الدورة التدريبية على مدار خمسة أيام، بمعدل يومي يتراوح بين 4 إلى 5 ساعات، تشمل فترات راحة وأنشطة تفاعلية، ‏ليصل إجمالي المدة إلى 20–25 ساعة تدريبية.‏</p>

<h3 dir="rtl">سؤال للتأمل:‏</h3>

<p dir="rtl">في ظل التوسع المستمر للترابط الرقمي في الأنظمة الصناعية، كيف يمكن للمهندسين والمختصين في أمن ‏OT/ICS‏ أن يبتكرون ‏حلولاً أمنية تحافظ على سلامة العمليات التشغيلية دون المساس بمرونة الإنتاج وكفاءته؟</p>

<h2 dir="rtl">ما الذي يميز هذه الدورة عن غيرها من الدورات؟</h2>

<p dir="rtl">تتميز هذه الدورة بتركيزها المتخصص والعميق على تأمين البنية التحتية الحيوية والتحكم الصناعي (‏OT/ICS Security‏) ‏المتقدم، وهو مجال يتطلب فهمًا فريدًا يختلف عن أمن تقنية المعلومات التقليدي. نحن نقدم رؤى متخصصة حول التحديات الأمنية ‏المعقدة التي تواجه الأنظمة الصناعية، مع التركيز على أطر ومعايير الأمن المصممة خصيصًا لبيئات ‏OT/ICS‏. تعتمد الدورة ‏على منهجية تطبيقية مكثفة، تتضمن دراسات حالة واقعية وتمارين محاكاة لأنظمة تحكم صناعي، مما يمنح المشاركين خبرة ‏عملية لا تقدر بثمن في بيئة تدريبية آمنة. يضمن المحتوى الأكاديمي المتقدم، المقدم من ‏BIG BEN Training Center، أن ‏يكون المشاركون على اطلاع بأحدث التهديدات والحلول الأمنية في هذا المجال الحيوي. هذه الدورة لا تهدف فقط إلى تزويد ‏المشاركين بالمعلومات، بل إلى بناء قدراتهم ليصبحوا خبراء قادرين على حماية البنية التحتية الحيوية، وضمان سلامة العمليات ‏الصناعية، وتعزيز مرونة المؤسسات في مواجهة الهجمات السيبرانية المعقدة.‏</p>"><h2 dir="rtl">مقدمة الدورة التدريبية / لمحة عامة:‏</h2>