オペレーショナルテクノロジー(OT)環境は、高度なサイバー脅威の増大に直面していますが、多くの組織は、産業用制御システム(ICS)やSCADAシステム特有の課題に対応できないIT中心のセキュリティ対策に依存しています。ICS/OTサイバーセキュリティに関する専門知識と実践的な専門知識が不足していると、重要なインフラストラクチャが無防備な状態に置かれ、運用の中断、経済的損失、安全インシデントのリスクが高まります。
このコースは、ICSサイバーセキュリティの基礎原則に基づいて構成されており、OT環境を効果的に保護するために必要な高度なスキルを産業サイバーセキュリティの専門家に提供します。SCADAセキュリティトレーニングコースは、産業システム特有の要件に焦点を当てることで、ITとOTの両方のサイバーセキュリティ専門家が新たな脅威に対処し、運用への影響を最小限に抑えながら重要インフラの安全性、セキュリティ、回復力を確保できるようにします。このコースは、産業システムのセキュリティ保護における実践的で学際的な専門知識を証明する、主要な ICS サイバーセキュリティ認定資格である GICSP 認定 (Global Industrial Cyber Security Professional) の取得を目指す方にとっても重要な準備コースとなります。
これは、世界が依存している重要なシステムを守るために必要なICS/OTに特化したトレーニングです。
重要インフラと主要資源部門は、急速に進化する脅威の状況に直面しており、サイバー攻撃は重要なサービスを妨害し、安全性を損ない、経済的および運用上の重大な損害を引き起こす可能性があります。制御システムの運用、管理、設計、実装、監視、防御に携わる専門家は、この課題の最前線にいます。このコースは、これらの実践者向けに特別に設計されており、ハイリスクな環境における制御システムのセキュリティ確保とサポートに必要な基本的なスキルと知識を提供します。この分野に初心者でも、ICSサイバーセキュリティ認定資格を取得してキャリアアップを検討している方でも、ICS410は重要インフラの日常的なセキュリティニーズに対応し、回復力、安全性、運用継続性を確保するための専門家の育成に役立ちます。また、この分野における専門スキルを証明するためにSCADAセキュリティ認定を取得したい方にとっても、優れた基礎コースとなります。
このコースでは、次の内容を習得できます。
- 産業用制御システムのコンポーネント、目的、重要な推進要因、および制約の理解
- 制御システムの攻撃対象領域、方法、ツールに関する実践的なラボ学習体験
- システムおよびネットワーク防御アーキテクチャと技術に対する制御システムのアプローチ
- 制御システム環境におけるインシデント対応スキル
- 産業サイバーセキュリティの専門家向けのガバナンスモデルとリソース
産業用制御システムは動的な性質を持つため、これらの環境で働く多くの専門家は、多くのデバイスの機能とリスクを十分に理解できていません。さらに、通信パスとネットワーク防御を提供するITサポート担当者は、システムの運用上の推進要因ドライバーと制約を必ずしも把握しているわけではありません。このコースは、従来のIT担当者が、制御システムの基礎となる設計原則と、可用性と整合性を確保しながらそれらのシステムをサポートする方法を十分に理解できるように設計されています。同時に、このコースでは、制御システムのエンジニアとオペレーターがサイバーセキュリティにおいて果たす重要な役割をより深く理解するためのニーズにも対処します。これは、制御システムがサイバーセキュリティを組み込んで設計およびエンジニアリングされていること、およびシステムライフサイクル全体を通じてサイバーセキュリティがシステムの信頼性と同等のレベルで重視されていることから始まります。
これらのさまざまな専門家グループがこのコースを修了すると、産業用制御システム環境のセキュリティ確保に向けて協力して取り組むために必要な認識、理解、共通言語を習得できます。このコースは、サイバー空間での行動の物理的影響を理解している専門家によって実行される、サイバーセキュリティを意識したエンジニアリングの実践とリアルタイム制御システムのIT/OTサポートの開発に役立ちます。このコースを修了すると、ITとOTの両方の領域で専門的地位を強化する、世界的に認められたICSサイバーセキュリティ認定資格であるGICSP認定取得の準備にも役立ちます。
習得スキル
- 産業用制御システム、そのコンポーネント、通信(IPおよび産業用プロトコルを含む)、およびICSライフサイクル全体の依存関の理解
- IEC 62443、Purdueモデル、およびその他の基本フレームワークの原則を使用して、安全なICSネットワークアーキテクチャの設計
- WindowsおよびLinuxのコマンドラインツールを使用してホストとネットワークのアクティビティを分析し、基本的なスクリプトで監視を自動化
- 侵入検知システム、ログ記録、ネットワーク監視技術を使用して、ICS固有の脅威の検知・対応
- 産業用制御システムに合わせた効果的なインシデント対応と処理方法論の実装
- 情報保証の原則を適用し、ICS/OTテクノロジー、脅威、防御を主要なサイバーセキュリティフレームワーク(NIST CSF、ISA/IEC 62443、CIS Controls、ISO/IEC 27001、NIST SP 800-53、COBIT 5)にマッピング
- ガバナンス、標準の調整、ライフサイクル管理を通じて、ICS環境のセキュリティ体制を評価および改善
