ICS/SCADA CYBERSECURITY (ICS/SCADA) EĞİTİMİ

Üretimi Durdurmadan Güvenliği Kurun

ICS/SCADA Cybersecurity Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük ileri seviye bir sınava hazırlık ve yetkinlik programıdır.

5 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

ICS/SCADA Sınav Müfredatıyla Uyumlu Beş Günlük İleri Seviye OT Güvenliği Programı

Bu eğitim, endüstriyel kontrol sistemlerinin mimarisini ve protokollerini tanıyan, üretim sürekliliğini riske atmadan güvenlik kontrollerini tasarlayıp uygulayabilen ve operasyonel teknoloji ortamındaki olaylara müdahale edebilen uzmanlar yetiştirmek üzere kurgulanmış beş günlük bir programdır. İçerik ICS/SCADA sınav müfredatıyla uyumlu işlenir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, protokol analizi laboratuvarları, mimari tasarım atölyeleri ve operasyonel olay tatbikatı içerir.

Seviye

İleri Seviye — Endüstriyel otomasyon veya kurumsal ağ yönetimi alanında uygulamalı deneyim beklenir.

Öğrenme Metodu

Protokol analizi laboratuvarları, mimari tasarım atölyeleri, risk değerlendirme çalışmaları ve operasyonel olay tatbikatı.

Neden Bu Eğitim?

🏭Üretim Odaklı Güvenlik

Kontrolleri üretimi durdurmadan, kullanılabilirlik önceliğini koruyarak tasarlamayı öğrenirsiniz.

🔌Protokol Derinliği

Modbus, DNP3 ve OPC UA gibi endüstriyel protokolleri güvenlik gözüyle çözümlemeyi çalışırsınız.

📏Standartlarla Uyum

IEC 62443 ve NIST SP 800-82 çerçevelerini saha gerçekliğiyle birlikte uygulamalı ele alırsınız.

Bu Eğitim Hangi Rollere Hazırlar?

OT Güvenlik UzmanıICS Güvenlik MühendisiOtomasyon MühendisiKritik Altyapı DanışmanıSCADA Sistem SorumlusuOT Risk Analisti

Yeşil Takım: Endüstriyel altyapıyı güvenli kuran, sıkılaştıran ve dayanıklı hale getiren ekip

“Endüstriyel güvenlikte başarı, üretimi durdurmadan riski düşüren ve sahayı anlayan kararlarla ölçülür.”

Ön Koşullar

İleri Seviye Program İçin Beklenen Saha ve Teknik Deneyim

1
Otomasyon Bilgisi

PLC, HMI veya SCADA sistemleriyle çalışma deneyimi ya da yakın teknik aşinalık.

2
Ağ Temelleri

TCP/IP, anahtarlama, yönlendirme ve güvenlik duvarı kavramlarına hakimiyet.

3
Güvenlik Zemini

Zafiyet, tehdit ve risk kavramlarıyla temel güvenlik kontrollerine aşinalık.

4
Çalışma Ortamı

Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKontrol sistemi bileşenlerini ve katmanlı mimariyi kavramak, endüstriyel protokolleri güvenlik gözüyle okumak ve bilişim ile operasyon farklarını belirlemek.
Modül 1
Kontrol Sistemi Bileşenlerinin Tanınması
  • Programlanabilir denetleyicilerin işlevi ve çalışma mantığı
  • Uzak uç birimleri ve saha cihazlarının rolü
  • İnsan makine arayüzü ve operatör istasyonu işlevleri
  • Dağıtık kontrol sistemlerinin mimari özellikleri
  • Tarihçe sunucusu ve mühendislik istasyonunun konumu
  • Lab: örnek proses hattının bileşen haritasının çıkarılması
Modül 2
Purdue Modeli ve Katmanlı Mimari
  • Purdue referans modelinin seviye seviye incelenmesi
  • Saha, kontrol ve operasyon katmanlarının ayrıştırılması
  • Endüstriyel arındırılmış bölgenin tasarım ilkeleri
  • Bölge ve kanal kavramının mimariye yerleştirilmesi
  • Katmanlar arası veri akışının denetlenmesi
  • Atölye: örnek tesis için katmanlı mimari şeması
Modül 3
Endüstriyel Protokoller ve Güvenlik
  • Modbus protokolünün yapısı ve güvenlik zayıflıkları
  • DNP3 ve güvenli kimlik doğrulama eklentilerinin rolü
  • IEC 61850 tabanlı iletişimin özellikleri
  • OPC UA güvenlik yeteneklerinin değerlendirilmesi
  • Seri hat ve ağ üzerinden iletişimin risk farkları
  • Lab: Wireshark ile endüstriyel protokol trafiğinin analizi
Modül 4
Bilişim ve Operasyon Teknolojisi Farkları
  • Kullanılabilirlik önceliğinin güvenlik kararlarına etkisi
  • Yaşam döngüsü uzunluğu ve eski sistem gerçekliği
  • Güvenlik ile emniyet kavramlarının birlikte ele alınması
  • Bakım pencereleri ve değişiklik kısıtlarının yönetimi
  • Kurum içi işbirliği ve ortak sorumluluk modeli
  • Vaka: bilişim odaklı bir kontrolün sahada yarattığı sorun
Günün hedefiOperasyonel teknolojiye yönelik tehdit ortamını çözümlemek, varlık envanterine dayalı risk değerlendirmesi yapmak ve standartları programa oturtmak.
Modül 1
Operasyonel Teknoloji Tehdit Ortamı
  • Kritik altyapıya yönelik tehdit aktörü profilleri
  • Bilinen endüstriyel saldırı olaylarının incelenmesi
  • Fidye yazılımının üretim hatlarına dolaylı etkisi
  • Tedarik zinciri ve üçüncü taraf erişim riskleri
  • İçeriden gelen tehdit ve yanlış işlem senaryoları
  • Vaka: bir endüstriyel olayın aşama aşama çözümlenmesi
Modül 2
ATT&CK ICS Matrisiyle Eşleştirme
  • Endüstriyel matrisin taktik ve teknik yapısı
  • Tekniklerin saha bileşenleriyle ilişkilendirilmesi
  • Tespit kaynaklarının teknik bazında haritalanması
  • Kapsama boşluklarının önceliklendirilmesi
  • İstihbarat bulgularının sahaya uyarlanması
  • Atölye: tesis için kapsama haritasının çıkarılması
Modül 3
Varlık Envanteri ve Risk Değerlendirmesi
  • Pasif yöntemlerle varlık envanterinin çıkarılması
  • Kritiklik sınıflandırması ve proses etkisi analizi
  • Tehdit, zafiyet ve etki üçlüsüyle risk hesaplanması
  • Emniyet fonksiyonlarının risk analizine dahil edilmesi
  • Risk azaltma seçeneklerinin fizibiliteyle değerlendirilmesi
  • Atölye: örnek tesis için risk matrisinin hazırlanması
Modül 4
Standartlar, Mevzuat ve Yönetişim
  • IEC 62443 belge ailesinin yapısı ve kullanım alanı
  • Güvenlik seviyesi ve olgunluk kavramlarının uygulanması
  • NIST SP 800-82 rehberinin saha uyarlaması
  • ISO/IEC 27001 kontrollerinin OT ortamına yansıtılması
  • KVKK ve kritik altyapı yükümlülüklerinin gözetilmesi
  • Atölye: standart maddelerinin kurum kontrollerine eşlenmesi
Günün hedefiEndüstriyel ağı bölgelere ayırmak, uzak erişimi güvenli kurgulamak, saha bileşenlerini sıkılaştırmak ve yama yönetimini üretim kısıtlarıyla yürütmek.
Modül 1
Segmentasyon ve Sınır Kontrolleri
  • Bölge ve kanal tasarımının uygulamaya geçirilmesi
  • Endüstriyel arındırılmış bölgenin kurulma ilkeleri
  • Protokol farkındalıklı güvenlik duvarı yapılandırması
  • Tek yönlü ağ geçidi ve veri diyotu kullanım senaryoları
  • Hücre düzeyinde ayrıştırma ve yayın alanı kontrolü
  • Atölye: tesis için segmentasyon planının tasarlanması
Modül 2
Uzak Erişim ve Tedarikçi Yönetimi
  • Bakım amaçlı uzak erişimin denetimli kurgulanması
  • Çok adımlı kimlik doğrulama ve oturum kaydı
  • Tedarikçi erişiminin zaman ve kapsamla sınırlanması
  • Taşınabilir ortam ve mühendislik dizüstü denetimi
  • Erişim kayıtlarının izlenmesi ve düzenli gözden geçirilmesi
  • Lab: uzak erişim akışının güvenlik boşluklarının sınanması
Modül 3
Saha Bileşenlerinin Sıkılaştırılması
  • Mühendislik istasyonlarının güvenli yapılandırılması
  • Operatör istasyonlarında uygulama kontrolü kurgusu
  • Denetleyici erişim şifreleri ve anahtar konumu yönetimi
  • Gereksiz servis ve protokollerin kapatılması disiplini
  • Yedekleme ve yapılandırma sürüm yönetimi
  • Lab: mühendislik istasyonu sıkılaştırma listesinin uygulanması
Modül 4
Zafiyet ve Yama Yönetimi
  • Endüstriyel zafiyet duyurularının takip edilmesi
  • Zafiyetin proses etkisine göre önceliklendirilmesi
  • Yamalanamayan sistemler için telafi edici kontroller
  • Bakım penceresinde yama uygulama ve geri alma planı
  • Pasif tarama yöntemlerinin güvenli kullanımı
  • Atölye: yama planının üretim takvimiyle kurgulanması
Günün hedefiOperasyonel teknoloji ortamında izleme kurmak, protokol anormalliklerini tespit etmek ve üretim sürekliliğini gözeterek olaya müdahale etmek.
Modül 1
Operasyonel Teknoloji Ağ İzlemesi
  • Pasif izleme yaklaşımının sahadaki gerekçesi
  • İzleme noktalarının katmanlara göre konumlandırılması
  • Protokol farkındalıklı izleme çözümlerinin kurgusu
  • Kontrol ağında normal davranış profilinin çıkarılması
  • Kayıtların merkezi izleme tarafına aktarılması
  • Lab: kontrol ağı trafiğinde temel profil oluşturulması
Modül 2
Anormallik Tespiti ve Kural Yazımı
  • Yetkisiz komut ve yazma işlemlerinin tespiti
  • Denetleyici mod değişikliklerinin izlenmesi
  • Yeni cihaz ve olağandışı iletişimin yakalanması
  • Suricata ve Zeek ile endüstriyel trafiğe kural yazımı
  • Uyarıların proses bağlamıyla zenginleştirilmesi
  • Lab: yetkisiz yazma senaryosu için tespit kuralı yazımı
Modül 3
Operasyonel Ortamda Olay Müdahalesi
  • OT olay müdahale planının bilişimden ayrışan yönleri
  • Sınırlama kararlarının emniyet etkisiyle değerlendirilmesi
  • Saha ve bilişim ekipleri arasında karar yetkisi tanımı
  • Kanıt toplamanın üretim sürekliliğiyle dengelenmesi
  • Bildirim yükümlülükleri ve paydaş iletişimi
  • Atölye: OT olay müdahale oyun kitabının hazırlanması
Modül 4
İş Sürekliliği ve Kurtarma
  • Kritik proseslerin kurtarma önceliklerinin belirlenmesi
  • Yapılandırma ve program yedeklerinin doğrulanması
  • Manuel işletim ve geri çekilme senaryolarının planlanması
  • Kurtarma sonrası bütünlük doğrulama adımları
  • Süreklilik planının düzenli tatbikatla sınanması
  • Atölye: kurtarma planı taslağının hazırlanması
Günün hedefiGüvenli endüstriyel mimariyi bütünsel olarak tasarlamak, olgunluğu denetimle ölçmek, uçtan uca tatbikat yürütmek ve programı sınav stratejisiyle kapatmak.
Modül 1
Güvenli Endüstriyel Mimari Tasarımı
  • Tasarımda emniyet, güvenlik ve süreklilik dengesi
  • Yeni yatırımlarda güvenliğin baştan gömülmesi
  • Tedarik şartnamesine güvenlik gereksinimi yazılması
  • Kabul testlerinde güvenlik doğrulamasının yapılması
  • Mimari kararların belgelenmesi ve gerekçelendirilmesi
  • Atölye: örnek tesis için hedef mimarinin tasarlanması
Modül 2
Denetim, Ölçüm ve Olgunluk
  • Uygulanan kontrollerin sahada kanıtla doğrulanması
  • IEC 62443 olgunluk seviyelerine göre değerlendirme
  • Güvenlik göstergelerinin işletme diliyle raporlanması
  • Boşlukların yatırım planına önceliklendirilerek alınması
  • Düzenli gözden geçirme ve iyileştirme döngüsü
  • Atölye: tesis için olgunluk puan kartı hazırlanması
Modül 3
Uçtan Uca Operasyonel Tatbikat
  • Çok aşamalı endüstriyel olay senaryosunun yürütülmesi
  • Tespit, karar ve müdahale adımlarının canlı sınanması
  • Saha ve bilişim ekiplerinin ortak çalışmasının ölçülmesi
  • Kararların üretim etkisiyle birlikte değerlendirilmesi
  • Öğrenilen derslerin iyileştirme planına aktarılması
  • Simülasyon: uçtan uca OT olayının tamamlanması
Modül 4
Kapsam Tekrarı, Sınav Stratejisi ve Kapanış
  • Beş günlük programın bütünsel kavram tekrarı
  • ICS/SCADA sınav müfredatı üzerinden konu dağılımı
  • Sınav stratejisi, soru okuma tekniği ve zaman yönetimi
  • Atölye: kişisel çalışma planı ve kaynak yol haritası kurgusu
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🏭
Saha Mimarisi

Kontrol sistemi bileşenlerini ve katmanlı endüstriyel mimariyi bütünsel olarak çözümleyebileceksiniz.

🔌
Protokol Analizi

Modbus, DNP3 ve OPC UA trafiğini güvenlik gözüyle inceleyip zayıflıkları değerlendirebileceksiniz.

📊
Risk Değerlendirme

Varlık envanterine dayalı risk analizini proses etkisi ve emniyet boyutuyla birlikte yürütebileceksiniz.

📏
Standart Uygulama

IEC 62443 ve NIST SP 800-82 gereksinimlerini kurum kontrollerine eşleyerek uygulayabileceksiniz.

🧱
Segmentasyon

Bölge ve kanal tasarımıyla endüstriyel ağı güvenli biçimde ayrıştırabilecek ve sınırlayabileceksiniz.

🔒
Sıkılaştırma

Mühendislik ve operatör istasyonlarını üretimi aksatmadan adım adım sertleştirebileceksiniz.

📡
Saha İzlemesi

Pasif izlemeyle kontrol ağında temel profil kurup anormal komutları tespit edebileceksiniz.

🚨
Olay Müdahalesi

Emniyet ve üretim sürekliliğini gözeterek operasyonel olaylara planlı müdahale edebileceksiniz.

Kimler İçin Uygundur?

  • Otomasyon ve kontrol mühendisleri
  • OT güvenlik uzmanları
  • bakım ve işletme sorumluları
  • bilgi güvenliği ekipleri
  • kritik altyapıda güvenlik sorumluluğu taşıyan teknik yöneticiler

Sıkça Sorulan Sorular

ICS/SCADA siber güvenlik eğitimi kimler için uygundur?
Program; otomasyon ve kontrol mühendisleri, OT güvenlik uzmanları, bakım ve işletme sorumluları, bilgi güvenliği ekipleri ile kritik altyapıda güvenlik sorumluluğu taşıyan teknik yöneticiler için tasarlanmıştır.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; program uçtan uca bir operasyonel olay tatbikatıyla tamamlanır.
Bu program ICS/SCADA sınavına hazırlık sağlıyor mu?
Program, ICS/SCADA sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav başvurusu ve güncel koşulları sınav sağlayıcısı tarafından belirlenir; sınav ücreti katılımcıya aittir.
Uygulamalar gerçek üretim sistemleri üzerinde mi yapılıyor?
Hayır. Tüm uygulamalar üretim ortamından tamamen yalıtılmış bir laboratuvarda, simüle edilmiş proses ve kontrol bileşenleri üzerinde yürütülür. Böylece üretim sürekliliği riske atılmadan güvenli çalışma imkanı sağlanır.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sağlayıcısının verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. ICS/SCADA Cybersecurity (ICS/SCADA) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduICS/SCADA
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yeşil TakımCertified Network Defender (C|ND) Eğitimi
Siber Güvenlik Eğitimleri

Certified Network Defender (C|ND) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük Certified Network Defender (C|ND) eğitimi: ağ sıkılaştırma, güvenlik duvarı, IDS/IPS, VPN, segmentasyon ve olay müdahale hazırlığı.

Detayları Gör →
Yeşil TakımICS Cybersecurity In-Depth (ICS612) Eğitimi
Siber Güvenlik Eğitimleri

ICS Cybersecurity In-Depth (ICS612) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük ICS612 eğitimi: endüstriyel kontrol sistemleri mimarisi, Modbus ve DNP3 analizi, cihaz sıkılaştırma, segmentasyon ve OT olay müdahalesi.

Detayları Gör →
Yeşil TakımICS Cybersecurity Foundations (ICS310) Eğitimi
Siber Güvenlik Eğitimleri

ICS Cybersecurity Foundations (ICS310) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük ICS310 eğitimi: endüstriyel kontrol sistemleri, SCADA, Modbus ve DNP3, Purdue modeli, OT tehditleri ve IEC 62443 uyumu.

Detayları Gör →
Sarı TakımCertified Cloud Security Engineer (C|CSE) Eğitimi
Siber Güvenlik Eğitimleri

Certified Cloud Security Engineer (C|CSE) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük C|CSE eğitimi: çoklu bulut güvenliği, kimlik ve erişim yönetimi, konteyner güvenliği, bulut izleme, olay müdahalesi ve DevSecOps.

Detayları Gör →
Yeşil TakımICS/SCADA Security Essentials (ICS410) Eğitimi
Siber Güvenlik Eğitimleri

ICS/SCADA Security Essentials (ICS410) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük ICS410 eğitimi: SCADA mimarisi, PLC ve RTU güvenliği, Modbus ve DNP3, ağ bölümleme, sıkılaştırma, IEC 62443 ve olay müdahalesi.

Detayları Gör →
Yeşil TakımICS Visibility, Detection, and Response (ICS515) Eğitimi
Siber Güvenlik Eğitimleri

ICS Visibility, Detection, and Response (ICS515) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük ICS515 eğitimi: OT tehdit istihbaratı, varlık görünürlüğü, ağ izleme, Sigma ve YARA ile tespit, tehdit avcılığı ve olay müdahalesi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn