CompTIA SecOT+- eLearning (examen inbegrepen)

Wat ga je leren?

1. OT-systemen en veiligheidsfundamenten

   Module 1

   • Pas OT-veiligheidspraktijken op de werkplek toe, waaronder lockout/tagout, JSA, PBM en gevarenidentificatie.
   • Leg OT-omgevingen, IT/OT-convergentie, industriële apparaten en kritieke infrastructuur uit.
   • Begrijp de regeltechniek, regellogica, procesvariabelen en programmeertalen voor besturingssystemen.
   • Identificeer OT-communicatiemedia en -protocollen, waaronder Modbus, DNP3, BACnet en Profinet.
   • Vergelijk verouderde, ingebedde, gevirtualiseerde, cloudgebaseerde en edge-OT-infrastructuur.

2. OT-risicobeheer

   Module 2

   • Leg governance, risicobeheer, compliance en bedrijfscontinuïteit uit.
   • Beheer cyberbeveiligingsprogramma's, risicoregisters, volwassenheidsbeoordelingen, roadmaps en documentatie.
   • Pas raamwerken voor risicobeoordeling toe, evalueer beheersmaatregelen en bepaal risicobehandelingen.
   • Bewaak risico's door middel van audits, rapportage en escalatie.
   • Pas procedures voor wijzigingsbeheer toe voor testen, communicatie en goedkeuring.

3. OT-dreigingsinformatie

   Module 3

   • Begrijp dreigingsinformatie en raamwerken zoals MITRE ATT&CK, het Diamond Model en de Cyber Kill Chain.
   • Analyseer historische aanvallen op OT-systemen, waaronder Stuxnet en Industroyer.
   • Identificeer OT-dreigingsactoren, aanvalsvectoren, kwetsbaarheden en technieken.
   • Gebruik dreigingsinformatie, IoC's, TTP's en platforms voor informatie-uitwisseling ter ondersteuning van de cyberverdediging.

4. OT-cyberbeveiligingsarchitectuur, -ontwerp en -engineering

   Module 4

   • Pas principes voor een veilige architectuur toe, waaronder minimale bevoegdheden en gelaagde beveiliging.
   • Evalueer de fysieke beveiligings- en hardwarebeschermingsmaatregelen.
   • Implementeer beveiligingsmaatregelen voor hosts, applicaties en firmware.
   • Ontwerp beveiligingsmaatregelen voor netwerken, segmentatie, versleuteling en inbraakdetectie.
   • Pas identiteits- en toegangscontroles, MFA, PKI en beveiligde toegang op afstand toe.

5. OT-beveiligingsactiviteiten

   Module 5

   • Beheer inventarissen, detectie en configuraties van OT-assets.
   • Analyseer logboeken, gegevens uit threat hunting en uitvoer van SIEM- en SOAR-systemen.
   • Identificeer, beoordeel, prioriteer en verhelp kwetsbaarheden.
   • Beveilig verwisselbare media, mobiele apparaten en externe apparatuur.

6. OT-incidentbeheer

   Module 6

   • Pas raamwerken voor incidentbeheer toe, waaronder PICERL en ICS4ICS.
   • Coördineer de respons op cyberbeveiligingsincidenten en fysieke incidenten.
   • Ontwikkel incidentresponsplannen, draaiboeken en oefeningen.
   • Voer incidenttriage, bewijsverzameling en analyse van de hoofdoorzaak uit.
   • Analyseer systeem- en netwerklogboeken, basiswaarden en afwijkingen.
   • Voer procedures uit voor indamming, eliminatie, herstel, validatie en rapportage.