|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/aprende-ciberseguridad-industrial-desde-cero/
课程评论：没有评论
Coursera 工业网络安全入门课程 本课程旨在为学员提供工业网络安全方面的必要知识，以应对工业渗透测试，并作为审计过程的一部分。课程将深入探讨在特定国家或地区从事网络安全职业所需的资质要求。 课程将详细介绍多种法规和标准中采用的方法论，例如 ISA 95 和 IEC 62443，同时也会审视 NIST 等其他监管框架。我们将学习信息安全领域各种方法论的含义，以防止工业环境被恶意攻击。 课程将介绍与 IT 网络安全工具类似、且在市场上可免费获取的工具，但会根据工业设备及其潜在的渗透测试或审计风险进行修改。此外，鉴于此类设备的稀缺性，我们将展示各种实验室环境，以便在受控环境中进行测试。 我们将回顾各种最常见的通信协议（如 Modbus、DNP3、Profinet 等）及其各自的弱点和漏洞。 最后，课程将提供进行审计的实用技巧，并概述从头到尾的完整流程。
Este curso de Ciberseguridad industrial brinda los conocimientos necesarios para encarar un pentesting industrial como parte de un proceso de auditoria y teniendo en cuenta que los requisitos necesarios para desempeñarnos en esta profesión de ciberseguridad en tu país o región.Se detalla la metodología empleada en varias reglamentaciones y estandares como la ISA 95 o la IEC 62443, revisando otros marcos normativos como la NIST. Veremos a qué se refieren las diferentes metodologías utilizadas en seguridad informática si queremos evitar que nuestros entornos industriales sean vulneradosSe utilizaran herramientas parecidas a las de ciberseguridad IT, existentes en el mercado, y en su versión free, pero con ciertas modificaciones, debido a la naturaleza de este tipo de dispositivos, y los daños que pueden causarse a raíz de elaborar un pentesting o una auditoria. También se mostraran diferentes entornos de laboraorio para la realización de pruebas en un entorno controlado, debido a la dificultad de disponer de este tipo de dispositivos.Se repasaran los diferentes y mas habituales protocolos de comunicacion (modbus, dnp3, profinet...), así como las debilidades y vulnerabilidades que tiene cada uno de estos protocolos.Finalmente se daran ciertos tips de como realizar una auditoria, los pasos desde el inicio al fin.
