ICS/SCADA SECURITY ESSENTIALS (ICS410) EĞİTİMİ

SCADA Altyapısını Uçtan Uca Sıkılaştırın

ICS410 Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük bir sınava hazırlık ve yetkinlik programıdır. Katılımcılar endüstriyel süreç kontrolünü, SCADA ve DCS mimarilerini, PLC, RTU ve akıllı elektronik cihaz güvenliğini, Modbus, DNP3, IEC…

6 gün Temel Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

ICS410 Sınav Müfredatıyla Uyumlu Altı Günlük SCADA Güvenliği Programı

Bu eğitim, SCADA ve endüstriyel kontrol sistemlerini işleten ekiplere saha cihazlarından denetim sunucularına, protokol güvenliğinden yönetişim ve olay müdahalesine uzanan altı günlük kapsamlı bir yetkinlik programıdır. ICS410 sınav müfredatıyla uyumlu içerik, laboratuvar uygulamaları, sıkılaştırma atölyeleri ve saha tatbikatlarıyla pekiştirilir.

Süre ve Format

6 Tam Gün. Kavramsal anlatım, saha cihazı laboratuvarları, sıkılaştırma atölyeleri ve uçtan uca tatbikatlar işlenir.

Seviye

Temel Seviye — Endüstriyel süreçlere veya ağ yönetimine dair temel deneyimi olan katılımcılar için uygundur.

Öğrenme Metodu

Saha cihazı laboratuvarları, protokol analizleri, sıkılaştırma atölyeleri, tespit tatbikatları ve senaryo çalışmaları.

Neden Bu Eğitim?

⚡Kesintisiz Üretim Odağı

Tüm kontroller, üretim kesintisi yaratmadan uygulanabilir olacak biçimde saha gerçekliğiyle kurgulanır.

🧪Yoğun Laboratuvar

Saha cihazı, protokol ve sıkılaştırma uygulamaları altı gün boyunca laboratuvar ağırlıklı işlenir.

🎯Sınav Müfredatıyla Uyum

İçerik ICS410 sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi son günde ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

SCADA Güvenlik UzmanıOT Sistem YöneticisiOtomasyon MühendisiEndüstriyel Ağ UzmanıKritik Altyapı Güvenlik UzmanıOT Zafiyet Yönetimi Uzmanı

Yeşil Takım: SCADA altyapısını güvenli kuran, sıkılaştıran ve denetimli biçimde işleten ekip

“Bu eğitimi tamamladığınızda sahayı durdurmadan güvenliği artıran, teknik ve operasyonel dili birlikte konuşan bir uzman olacaksınız.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Ağ Bilgisi

TCP/IP, anahtarlama, yönlendirme ve güvenlik duvarı kavramlarına aşinalık beklenir.

2
Saha Deneyimi

SCADA, PLC veya otomasyon sistemleriyle temel düzeyde çalışma deneyimi faydalıdır.

3
Sistem Yönetimi

Windows ve Linux üzerinde temel yönetim ve komut satırı kullanım deneyimi.

4
Dizüstü Bilgisayar

Laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiEndüstriyel süreçleri ve kontrol döngülerini anlamak, ICS mimari katmanlarını tanımak ve BT-OT yakınsamasının yarattığı saldırı yüzeyini çıkarmak.
Modül 1
Endüstriyel Süreçler ve Kontrol Döngüleri
  • Sürekli, kesikli ve parti üretim süreçlerinin farkları
  • Açık ve kapalı döngü kontrolün çalışma mantığı
  • Ayar noktası, geri besleme ve süreç değişkeni kavramları
  • Emniyet enstrümanlı sistemlerin bağımsız konumu
  • Süreç kesintisinin işletmeye maliyeti ve öncelik sırası
  • Vaka: Örnek bir üretim sürecinin kontrol döngüsü analizi
Modül 2
ICS Bileşenleri ve Mimari Katmanlar
  • SCADA, DCS ve PLC tabanlı mimarilerin karşılaştırılması
  • Saha, kontrol, denetim ve kurumsal katmanların işlevleri
  • Purdue referans modelinin uygulamalı okunması
  • Mühendislik iş istasyonunun kritik rolü ve riski
  • Tarihçe sunucusu ve süreç verisinin akış yolu
  • Atölye: Tesis mimarisinin katmanlara ayrıştırılması
Modül 3
BT-OT Yakınsaması ve Saldırı Yüzeyi
  • Kurumsal ağ ile süreç ağı arasındaki bağlantı noktaları
  • Bulut, uzaktan bakım ve tedarikçi erişiminin etkisi
  • Taşınabilir ortam ve mühendislik dizüstü riskleri
  • Eski sistemlerin desteklenmeme kaynaklı açıklıkları
  • Saldırı yüzeyi envanterinin sistematik çıkarılması
  • Atölye: Tesis saldırı yüzeyi haritasının oluşturulması
Modül 4
ICS Tehdit Ortamı ve Saldırı Zinciri
  • Endüstriyel ortamı hedefleyen aktörler ve motivasyonlar
  • İki aşamalı ICS saldırı zincirinin okunması
  • MITRE ATT&CK for ICS taktik ve tekniklerinin yapısı
  • Fidye yazılımının üretim hattına dolaylı etkileri
  • Kamuya açık endüstriyel olaylardan ders çıkarma
  • Vaka: Bilinen bir olayın saldırı zinciriyle eşleştirilmesi
Günün hedefiPLC, RTU ve akıllı elektronik cihazların güvenlik özelliklerini kullanmak, denetleyici mantığının bütünlüğünü korumak ve saha haberleşmesini güvenceye almak.
Modül 1
PLC, RTU ve IED Güvenliği
  • Denetleyici donanım mimarisi ve çalışma döngüsü
  • Cihaz üzerindeki kimlik doğrulama ve yetkilendirme seçenekleri
  • Anahtar konumu ve çalışma kipi denetiminin önemi
  • Bellenim (firmware) doğrulama ve güncelleme disiplini
  • Cihaz yapılandırmasının yedeklenmesi ve karşılaştırılması
  • Lab: Denetleyici güvenlik ayarlarının gözden geçirilmesi
Modül 2
Denetleyici Mantığı ve Bütünlük Kontrolü
  • Merdiven diyagramı ve yapılandırılmış metin mantığının okunması
  • Mantık değişikliklerinin yetkilendirme sürecine bağlanması
  • Proje dosyalarının sürüm yönetimi ve saklanması
  • Mantık karşılaştırma ile yetkisiz değişiklik tespiti
  • Süreç değerlerinin makul sınır denetimiyle korunması
  • Lab: İki denetleyici projesinin farkının çıkarılması
Modül 3
OT Bağlamında Ethernet ve TCP/IP
  • Endüstriyel Ethernet ve belirleyici gecikme gereksinimleri
  • VLAN tasarımı ve yayın alanlarının sınırlandırılması
  • ARP, DHCP ve DNS hizmetlerinin OT ortamındaki riskleri
  • Anahtar port güvenliği ve yetkisiz cihaz engelleme
  • Zaman senkronizasyonunun olay analizindeki kritikliği
  • Lab: OT ağ trafiğinin Wireshark ile incelenmesi
Modül 4
Kablosuz Saha Haberleşmesi Güvenliği
  • Endüstriyel kablosuz teknolojilerin kullanım senaryoları
  • WirelessHART ve ISA100 yaklaşımlarının temel özellikleri
  • Kablosuz ağlarda kimlik doğrulama ve şifreleme ayarları
  • Sinyal sızıntısı, karıştırma ve kapsama riskleri
  • Sahte erişim noktası tespiti için temel yöntemler
  • Lab: Kablosuz yapılandırmanın güvenlik denetimi
Günün hedefiSCADA sunucularını ve HMI sistemlerini sıkılaştırmak, endüstriyel protokollerin zayıflıklarını tanımak ve sınır kontrolleriyle haberleşmeyi güvenceye almak.
Modül 1
SCADA Sunucuları, HMI ve Tarihçe
  • SCADA sunucu mimarisi ve yedeklilik yapılandırması
  • HMI erişim denetimi ve operatör yetki seviyeleri
  • Alarm yönetimi ve alarm bastırma riskinin değerlendirilmesi
  • Tarihçe sunucusunda veri bütünlüğünün korunması
  • Raporlama arayüzlerinin kurumsal ağa açılma riski
  • Lab: HMI ve sunucu yetkilendirmesinin denetlenmesi
Modül 2
Endüstriyel Protokoller ve Zayıflıkları
  • Modbus RTU ve TCP protokollerinin yapısı ve zafiyetleri
  • DNP3 ve güvenli kimlik doğrulama eklentisinin rolü
  • IEC 60870-5-104 ve IEC 61850 kullanım alanları
  • EtherNet/IP ve PROFINET protokollerinin güvenlik ayarları
  • OPC Classic ile OPC UA arasındaki güvenlik farkı
  • Lab: Protokol trafiğinde anormal komutların incelenmesi
Modül 3
Kriptografi ve Güvenli Haberleşme
  • Simetrik ve asimetrik şifrelemenin OT ortamındaki yeri
  • Sertifika yönetimi ve saha cihazlarındaki sınırlamalar
  • Aktarımda şifrelemenin gecikme üzerindeki etkisi
  • Bütünlük doğrulama ve mesaj kimlik doğrulama kodları
  • Anahtar saklama, döndürme ve yedekleme disiplini
  • Lab: Güvenli tünel yapılandırmasının incelenmesi
Modül 4
Ağ Bölümleme ve Sınır Kontrolleri
  • Bölge ve kanal tasarımının kural setine dönüştürülmesi
  • Güvenlik duvarı politikalarının protokol farkındalığıyla yazımı
  • Sanayi arındırılmış bölgesinin kurulum ilkeleri
  • Tek yönlü ağ geçidi ve veri diyotu kullanım senaryoları
  • Uzaktan erişim için sıçrama sunucusu mimarisi
  • Atölye: Bölümleme kural setinin birlikte tasarlanması
Günün hedefiOT ortamındaki Windows ve Linux sistemlerini sıkılaştırmak, yama ve zararlı yazılım korumasını üretim takvimine uyarlamak ve izleme yeteneği kurmak.
Modül 1
OT Ortamında Sistem Sıkılaştırma
  • Windows ve Linux temel çizgi yapılandırmalarının kurulması
  • Gereksiz hizmet, port ve hesapların kapatılması
  • Yerel yönetici haklarının sınırlandırılması ilkeleri
  • Grup ilkeleri ile merkezi yapılandırma yönetimi
  • Yapılandırma sapmasının düzenli olarak denetlenmesi
  • Lab: Sıkılaştırma temel çizgisinin doğrulanması
Modül 2
Yama, Zararlı Yazılım ve Uygulama Denetimi
  • Yama yönetiminin üretim duruş takvimiyle uyumlanması
  • Test ortamında yama doğrulama ve geri alma planı
  • Uygulama beyaz listesinin OT sistemlerinde kullanımı
  • Zararlı yazılım korumasının süreç etkisinin yönetimi
  • Taşınabilir ortam kontrolü ve tarama istasyonu kurgusu
  • Lab: Uygulama beyaz listesi politikasının hazırlanması
Modül 3
Kayıt Yönetimi ve İzleme
  • OT ortamında kayıt kaynaklarının belirlenmesi
  • Sysmon ile uç nokta görünürlüğünün artırılması
  • Kayıtların merkezî toplanması ve saklama süreleri
  • SIEM entegrasyonunun süreç ağına güvenli kurulması
  • Sigma kurallarıyla temel tespit senaryolarının yazımı
  • Lab: Örnek kayıt setinde şüpheli davranış aranması
Modül 4
Varlık Envanteri ve Zafiyet Yönetimi
  • Pasif keşifle OT varlık envanterinin oluşturulması
  • Aktif taramanın saha cihazlarındaki riski ve sınırları
  • Zafiyet bildirimlerinin üretici duyurularıyla izlenmesi
  • CVSS puanının süreç etkisiyle birlikte değerlendirilmesi
  • Telafi edici kontrollerin belgelenmesi ve onayı
  • Atölye: Varlık ve zafiyet kaydının birlikte kurulması
Günün hedefiICS güvenlik programını politikalarla kurmak, IEC 62443 uyumunu planlamak, riski değerlendirmek ve olay müdahalesi ile kurtarma hazırlığını tamamlamak.
Modül 1
ICS Güvenlik Programı ve Politikaları
  • Güvenlik programının rol ve sorumluluk matrisi
  • OT için ayrı politika ve prosedür setinin gerekçesi
  • Değişiklik yönetiminin üretim süreçleriyle bütünleşmesi
  • Yüklenici ve ziyaretçi kurallarının yazılı hâle getirilmesi
  • Farkındalık programının saha personeline uyarlanması
  • Atölye: OT güvenlik politikası taslağının hazırlanması
Modül 2
IEC 62443 ve Uyum Çerçeveleri
  • IEC 62443 standart ailesinin bölümleri ve kapsamı
  • Güvenlik seviyeleri ve temel gereksinimlerin okunması
  • NIST SP 800-82 rehberinin uygulama önerileri
  • ISO/IEC 27001 kontrollerinin OT ortamına uyarlanması
  • Yasal çerçeve: KVKK ve 5237 sayılı TCK yükümlülükleri
  • Atölye: Tesis için uyum boşluk analizinin çıkarılması
Modül 3
Risk Değerlendirme ve Tedarik Zinciri
  • Sonuç odaklı risk yaklaşımının OT ortamındaki önceliği
  • Emniyet ve çevre etkisinin risk hesabına dâhil edilmesi
  • Kritik varlıkların ve tek hata noktalarının belirlenmesi
  • Tedarikçi değerlendirme ve sözleşmesel güvenlik şartları
  • Bellenim ve yazılım tedarik zinciri bütünlüğü
  • Atölye: Risk matrisinin tesis verileriyle doldurulması
Modül 4
Olay Müdahalesi ve Felaket Kurtarma
  • NIST SP 800-61 döngüsünün OT ortamına uyarlanması
  • Sınırlama kararlarında üretim ve emniyet önceliği
  • Kanıt toplamanın saha koşullarında planlanması
  • Yedekleme, geri yükleme ve elle işletim hazırlığı
  • Kriz iletişimi ve bildirim yükümlülüklerinin yönetimi
  • Vaka: Bir üretim hattı olayının müdahale provası
Günün hedefiUçtan uca bir saha senaryosunda tespit, sıkılaştırma ve müdahale adımlarını uygulamak, bulguları raporlamak ve sınav hazırlığını tamamlamak.
Modül 1
Uçtan Uca Saha Senaryosu Tatbikatı
  • Takımlara tesis senaryosunun ve kapsamının verilmesi
  • Varlık envanteri ve mimari haritanın çıkarılması
  • Bölümleme ve sınır kontrollerinin gözden geçirilmesi
  • Saha cihazı yapılandırmalarının denetlenmesi
  • Bulguların önceliklendirilmesi ve kayıt altına alınması
  • Simülasyon: Senaryo üzerinde ekip çalışmasının yürütülmesi
Modül 2
Tespit ve Müdahale Tatbikatı
  • Senaryo kayıtlarında şüpheli etkinliğin tespiti
  • Uyarıların süreç etkisine göre önceliklendirilmesi
  • Sınırlama seçeneklerinin üretim etkisiyle tartışılması
  • Kanıt toplama ve zaman çizelgesi oluşturma
  • Ekipler arası koordinasyon ve tırmandırma akışı
  • Simülasyon: Olay müdahalesinin canlı yürütülmesi
Modül 3
Raporlama ve Yönetime Sunum
  • Teknik bulgu ile yönetici özetinin ayrıştırılması
  • Risk ve etki dilinin yönetim kuruluna uyarlanması
  • Düzeltme yol haritası ve önceliklendirme önerileri
  • Yatırım gerekçesinin üretim diliyle kurulması
  • Takip göstergelerinin ve ölçütlerin belirlenmesi
  • Atölye: Rapor taslağının hazırlanıp sunulması
Modül 4
Kapsam Tekrarı, Sınav ve Kapanış
  • Altı günün kapsamının bütüncül biçimde tekrarlanması
  • Atölye: Sık karıştırılan kavramların grup çalışmasıyla tekrarı
  • ICS410 sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden deneme sorularının çözümü
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🏭
Mimari Hâkimiyet

SCADA, DCS ve PLC tabanlı mimarileri katmanlarıyla birlikte eksiksiz biçimde çözümleyebileceksiniz.

🔧
Saha Cihazı Güvenliği

PLC, RTU ve akıllı elektronik cihazların güvenlik ayarlarını denetleyip sıkılaştırabileceksiniz.

📡
Protokol Analizi

Modbus, DNP3, IEC 61850 ve OPC UA trafiğini inceleyip anormal komutları ayırt edebileceksiniz.

🧱
Bölümleme Tasarımı

Bölge ve kanal yaklaşımını güvenlik duvarı kural setine dönüştürerek uygulayabileceksiniz.

🖥️
Sistem Sıkılaştırma

OT ortamındaki Windows ve Linux sistemlerini üretimi durdurmadan güvenle sıkılaştırabileceksiniz.

🔍
Görünürlük Kurma

Kayıt toplama, Sysmon ve Sigma kurallarıyla saha ortamında tespit yeteneği kurabileceksiniz.

📐
Standart Uyumu

IEC 62443 ve NIST SP 800-82 gereksinimlerini tesis programına somut biçimde yansıtabileceksiniz.

🚨
Müdahale Yetkinliği

Endüstriyel olaylarda sınırlama, kurtarma ve raporlama adımlarını disiplinle yürütebileceksiniz.

Kimler İçin Uygundur?

  • SCADA ve otomasyon mühendisleri
  • OT ağ ve sistem yöneticileri
  • bakım ve işletme sorumluları
  • kritik altyapı güvenlik uzmanları
  • endüstriyel denetim ekipleri

Sıkça Sorulan Sorular

ICS410 eğitimi kimler için uygundur?
Program; SCADA ve otomasyon mühendisleri, OT ağ ve sistem yöneticileri, bakım ve işletme sorumluları, kritik altyapı güvenlik uzmanları ile endüstriyel denetim ekipleri için tasarlanmıştır. Temel ağ bilgisi ve saha deneyimi verimi artırır.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; son gün uçtan uca saha senaryosu tatbikatına ayrılır.
Bu eğitim ICS410 sınavına hazırlık sağlıyor mu?
Program, ICS410 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son modülde sınav stratejisi, deneme soruları ve kapsam tekrarı işlenir. Sınav ücreti katılımcıya aittir ve güncel koşullar sertifikasyon kurumu tarafından belirlenir.
Eğitim üretim ortamında uygulanabilir öneriler içeriyor mu?
Evet. Tüm sıkılaştırma, bölümleme ve izleme önerileri üretim kesintisi yaratmadan uygulanabilecek biçimde ele alınır. Yama yönetimi duruş takvimiyle uyumlanır, yamalanamayan sistemler için telafi edici kontroller tasarlanır.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen sertifikasyon belgesinden ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. ICS/SCADA Security Essentials (ICS410) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeTemel Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduICS410
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yeşil TakımICS Cybersecurity Foundations (ICS310) Eğitimi
Siber Güvenlik Eğitimleri

ICS Cybersecurity Foundations (ICS310) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük ICS310 eğitimi: endüstriyel kontrol sistemleri, SCADA, Modbus ve DNP3, Purdue modeli, OT tehditleri ve IEC 62443 uyumu.

Detayları Gör →
Yeşil TakımICS Cybersecurity In-Depth (ICS612) Eğitimi
Siber Güvenlik Eğitimleri

ICS Cybersecurity In-Depth (ICS612) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük ICS612 eğitimi: endüstriyel kontrol sistemleri mimarisi, Modbus ve DNP3 analizi, cihaz sıkılaştırma, segmentasyon ve OT olay müdahalesi.

Detayları Gör →
Yeşil TakımICS Visibility, Detection, and Response (ICS515) Eğitimi
Siber Güvenlik Eğitimleri

ICS Visibility, Detection, and Response (ICS515) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük ICS515 eğitimi: OT tehdit istihbaratı, varlık görünürlüğü, ağ izleme, Sigma ve YARA ile tespit, tehdit avcılığı ve olay müdahalesi.

Detayları Gör →
Yeşil TakımEssentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi
Siber Güvenlik Eğitimleri

Essentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük ICS456 eğitimi: NERC CIP standartları, varlık kategorilendirme, elektronik güvenlik sınırı, kanıt yönetimi ve denetim hazırlığı.

Detayları Gör →
Yeşil TakımCIS Implementation Group 1 (SEC366) Eğitimi
Siber Güvenlik Eğitimleri

CIS Implementation Group 1 (SEC366) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

3 günlük SEC366 eğitimi: kritik güvenlik kontrolleri, IG1 koruma önlemleri, varlık envanteri, güvenli yapılandırma, erişim yönetimi ve veri kurtarma.

Detayları Gör →
Yeşil TakımICS Security Essentials for Managers (ICS418) Eğitimi
Siber Güvenlik Eğitimleri

ICS Security Essentials for Managers (ICS418) Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

2 günlük ICS418 eğitimi: OT güvenlik liderliği, risk önceliklendirme, program kurulumu, bütçe gerekçesi, IEC 62443 uyumu ve kriz yönetimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn