CompTIA SecOT+- eLearning (prov ingår)

Vad kommer du att lära dig?

1. Grunderna i OT-system och säkerhet

   Modul 1

   • Tillämpa arbetsmiljörutiner för OT, inklusive låsning och märkning, arbetsmiljöanalys (JSA), personlig skyddsutrustning och riskidentifiering.
   • Förklara OT-miljöer, konvergens mellan IT och OT, industriella enheter och kritisk infrastruktur.
   • Förstå reglerteori, styrlogik, processvariabler och styrspråk.
   • Identifiera kommunikationsmedier och protokoll för OT, inklusive Modbus, DNP3, BACnet och Profinet.
   • Jämför äldre, inbyggd, virtualiserad, molnbaserad och edge-baserad OT-infrastruktur.

2. Riskhantering för OT

   Modul 2

   • Förklara styrning, riskhantering, regelefterlevnad och verksamhetskontinuitet.
   • Hantera cybersäkerhetsprogram, riskregister, mognadsbedömningar, färdplaner och dokumentation.
   • Tillämpa ramverk för riskbedömning, utvärdera kontroller och fastställ riskhanteringsåtgärder.
   • Övervaka risker genom revisioner, rapportering och eskalering.
   • Tillämpa rutiner för förändringshantering avseende testning, kommunikation och godkännande.

3. Hotinformation för OT

   Modul 3

   • Förstå hotunderrättelser och ramverk som MITRE ATT&CK, Diamond Model och Cyber Kill Chain.
   • Analysera historiska attacker mot OT-system, däribland Stuxnet och Industroyer.
   • Identifiera hotaktörer, attackvektorer, sårbarheter och tekniker inom OT.
   • Använd hotunderrättelseflöden, IoC:er, TTP:er och plattformar för informationsdelning för att stödja cyberförsvaret.

4. Arkitektur, design och utveckling för cybersäkerhet inom OT

   Modul 4

   • Tillämpa principer för säker arkitektur, inklusive minsta möjliga behörighet och djupförsvar.
   • Utvärdera åtgärder för fysisk säkerhet och skydd av hårdvara.
   • Implementera säkerhetsrutiner för värdar, applikationer och fast programvara.
   • Utforma säkerhetskontroller för nätverk, segmentering, kryptering och intrångsdetektering.
   • Tillämpa identitets- och åtkomstkontroller, MFA, PKI och säker fjärråtkomst.

5. Säkerhetsverksamhet för operativ teknik

   Modul 5

   • Hantera inventering, identifiering och konfiguration av OT-tillgångar.
   • Analysera loggar, data från hotjakt samt utdata från SIEM- och SOAR-system.
   • Identifiera, bedöm, prioritera och åtgärda sårbarheter.
   • Skydda flyttbara medier, mobila enheter och extern utrustning.

6. Incidenthantering inom OT

   Modul 6

   • Tillämpa ramverk för incidenthantering, inklusive PICERL och ICS4ICS.
   • Samordna hanteringen av cybersäkerhetsincidenter och fysiska incidenter.
   • Utveckla incidenthanteringsplaner, åtgärdsplaner och övningar.
   • Utför incidenttriage, bevisinsamling och grundorsaksanalys.
   • Analysera system- och nätverksloggar, baslinjer och avvikelser.
   • Genomför åtgärder för begränsning, eliminering, återställning, validering och rapportering.