ICS CYBERSECURITY FOUNDATIONS (ICS310) EĞİTİMİ

Üretim Hattını Siber Riskten Koruyun

ICS310 Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir sınava hazırlık ve yetkinlik programıdır. Katılımcılar endüstriyel kontrol sistemlerinin bileşenlerini, SCADA ve DCS mimarilerini, Purdue referans modelini, Modbus, DNP3, OPC UA…

5 gün Başlangıç Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

ICS310 Sınav Müfredatıyla Uyumlu Beş Günlük Endüstriyel Güvenlik Programı

Bu eğitim, endüstriyel kontrol sistemleri (ICS) ve operasyonel teknoloji (OT) ortamlarında görev alacak profesyonellere saha ekipmanlarından endüstriyel protokollere, tehdit ortamından savunma kontrollerine uzanan beş günlük temel bir yetkinlik programı sunar. ICS310 sınav müfredatıyla uyumlu içerik, laboratuvar uygulamaları ve saha vakalarıyla pekiştirilir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, saha ekipmanı demoları, protokol laboratuvarları ve endüstriyel vaka çözümlemeleri işlenir.

Seviye

Başlangıç Seviyesi — Endüstriyel kontrol sistemlerine yeni yönelen, temel bilişim bilgisi olan katılımcılar içindir.

Öğrenme Metodu

Saha ekipmanı tanıtımları, protokol laboratuvarları, ağ görünürlüğü uygulamaları, vaka analizleri ve grup atölyeleri.

Neden Bu Eğitim?

🏭Saha Gerçekliği

Üretim ortamının kesintisizlik önceliğini merkeze alan, sahadan beslenen gerçekçi bir güvenlik yaklaşımı.

🔌Protokol Okuryazarlığı

Modbus, DNP3 ve OPC UA gibi endüstriyel protokoller laboratuvar ortamında uygulamalı incelenir.

🎯Sınav Müfredatıyla Uyum

İçerik ICS310 sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi son günde ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

OT Güvenlik UzmanıEndüstriyel Otomasyon MühendisiSCADA Sistem YöneticisiOT Ağ YöneticisiKritik Altyapı Güvenlik UzmanıICS Risk Analisti

Yeşil Takım: Endüstriyel altyapıyı güvenli kuran, sıkılaştıran ve sürekliliğini koruyan ekip

“Bu eğitimi tamamladığınızda üretim hattını durdurmadan güvenliği sahaya taşıyabilen bir uzman olacaksınız.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Ağ Temelleri

TCP/IP, anahtarlama ve yönlendirme kavramlarına temel düzeyde aşinalık beklenir.

2
Endüstriyel İlgi

Üretim, enerji veya saha otomasyonu süreçlerine yönelik temel bir merak yeterlidir.

3
Bilişim Okuryazarlığı

Windows ve Linux sistemlerde temel kullanım deneyimi faydalı olacaktır.

4
Dizüstü Bilgisayar

Laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiBilgi teknolojileri ile operasyonel teknoloji arasındaki farkı kavramak, saha ekipmanlarını tanımak ve Purdue referans modelini okuyabilmek.
Modül 1
OT Dünyasına Giriş ve BT-OT Farkı
  • Endüstriyel kontrol sistemi kavramı ve kullanım alanları
  • Bilgi teknolojileri ile operasyonel teknolojinin öncelik farkı
  • Kesintisizlik, güvenlik ve emniyet kavramlarının dengesi
  • OT ortamlarında yaşam döngüsünün uzunluğu ve sonuçları
  • BT-OT yakınsamasının getirdiği yeni riskler
  • Vaka: Bir tesiste BT-OT çatışmasının çözümlenmesi
Modül 2
Saha Ekipmanları ve Süreç Kontrolü
  • Sensör, eyleyici ve ölçüm zincirinin çalışma mantığı
  • Programlanabilir mantık denetleyicisi (PLC) yapısı ve görevi
  • Uzak terminal birimi ve akıllı elektronik cihazların rolü
  • Açık ve kapalı döngü süreç kontrolünün temelleri
  • Emniyet enstrümanlı sistemlerin ayrı konumu
  • Lab: Örnek bir PLC mantık akışının incelenmesi
Modül 3
SCADA, DCS ve HMI Bileşenleri
  • SCADA mimarisinin bileşenleri ve merkezi izleme işlevi
  • Dağıtık kontrol sistemlerinin kullanım alanları ve farkı
  • İnsan makine arayüzü tasarımı ve operatör etkileşimi
  • Tarihçe sunucusu ve süreç verisinin saklanması
  • Mühendislik iş istasyonunun kritik konumu
  • Lab: Örnek bir HMI ekranının güvenlik gözüyle incelenmesi
Modül 4
Purdue Modeli ve Bölge Yaklaşımı
  • Purdue referans modelinin seviyeleri ve mantığı
  • Kurumsal ağ ile süreç ağı arasındaki sınırın konumu
  • Sanayi arındırılmış bölgesi ve aracı sunucu kullanımı
  • Bölge ve kanal kavramının IEC 62443 ile ilişkisi
  • Seviye atlamalarının yarattığı risklerin değerlendirilmesi
  • Atölye: Örnek tesisin Purdue seviyelerine yerleştirilmesi
Günün hedefiEndüstriyel ağ topolojilerini tanımak, seri ve Ethernet tabanlı protokollerin çalışma mantığını kavramak ve trafiği güvenlik gözüyle okumak.
Modül 1
Endüstriyel Ağ Topolojileri
  • Halka, yıldız ve hat topolojilerinin saha kullanımı
  • Endüstriyel anahtarlama ve belirleyici gecikme ihtiyacı
  • Saha veri yolu ile Ethernet tabanlı ağların karşılaştırması
  • Kablosuz saha bağlantılarının riskleri ve sınırları
  • Uzak saha noktalarının haberleşme mimarisi
  • Atölye: Basit bir OT ağ şemasının çizilmesi
Modül 2
Seri ve Ethernet Tabanlı Protokoller
  • Modbus RTU ve Modbus TCP protokollerinin yapısı
  • DNP3 protokolünün enerji sektöründeki kullanımı
  • IEC 60870-5-104 ile uzak izleme haberleşmesi
  • Kimlik doğrulamasız protokollerin doğurduğu riskler
  • Güvenli sürüm ve eklentilerin uygulanabilirliği
  • Lab: Modbus trafiğinin Wireshark ile incelenmesi
Modül 3
Modern Endüstriyel Protokoller
  • EtherNet/IP ve PROFINET protokollerinin çalışma mantığı
  • OPC UA mimarisi ve güvenlik özelliklerinin yapılandırılması
  • MQTT ve Sparkplug ile saha verisinin taşınması
  • Protokol dönüştürücü ve ağ geçidi cihazlarının rolü
  • Protokol seçiminin güvenlik sonuçlarının değerlendirilmesi
  • Lab: OPC UA oturum güvenliği ayarlarının incelenmesi
Modül 4
Ağ Görünürlüğü ve Trafik Analizi
  • Pasif izleme ve ayna port kurgusunun OT ortamındaki yeri
  • Ağ musluğu kullanımının süreç riskine etkisi
  • Varlık keşfinin pasif yöntemlerle yapılması gerekçesi
  • Normal trafik temel çizgisinin oluşturulması
  • Anormal davranışların ilk seviye göstergeleri
  • Lab: Kayıtlı OT trafik örneğinde anomali arama
Günün hedefiEndüstriyel ortamları hedef alan tehdit aktörlerini ve saldırı yüzeyini tanımak, ICS saldırı zincirini okumak ve temel risk değerlendirmesi yapmak.
Modül 1
OT Tehdit Aktörleri ve Olay Tarihçesi
  • Endüstriyel ortamı hedef alan aktör tipleri ve motivasyonları
  • Kamuya açık ICS olaylarının ders çıkarma amaçlı incelenmesi
  • Fidye yazılımının üretim hattına dolaylı etkileri
  • Tedarik zinciri ve bakım yüklenicisi kaynaklı riskler
  • İçeriden gelen tehditlerin saha ortamındaki görünümü
  • Vaka: Gerçek bir endüstriyel olayın zaman çizelgesi analizi
Modül 2
OT Saldırı Yüzeyi ve Zafiyet Türleri
  • Saha cihazlarında yaygın zafiyet sınıflarının incelenmesi
  • Varsayılan kimlik bilgileri ve zayıf yapılandırma sorunları
  • Eski işletim sistemleri ve desteklenmeyen yazılım riski
  • Uzaktan bakım bağlantılarının doğurduğu açıklıklar
  • Taşınabilir ortam ve mühendislik dizüstü riski
  • Atölye: Örnek tesis için saldırı yüzeyi envanteri
Modül 3
ICS Saldırı Zinciri ve ATT&CK for ICS
  • ICS saldırı zincirinin iki aşamalı yapısının okunması
  • Kurumsal ağdan süreç ağına geçiş senaryolarının analizi
  • MITRE ATT&CK for ICS matrisinin taktik yapısı
  • Saha etkisi yaratan tekniklerin sonuç odaklı değerlendirmesi
  • Tespit boşluklarının matris üzerinden çıkarılması
  • Lab: Örnek olayın ATT&CK for ICS ile eşleştirilmesi
Modül 4
OT Risk Değerlendirme Temelleri
  • Varlık envanteri ve kritiklik sınıflandırmasının kurulması
  • Sonuç odaklı risk yaklaşımının OT ortamındaki önceliği
  • Emniyet, çevre ve üretim etkisinin risk hesabına katılması
  • NIST SP 800-82 rehberinin risk bölümünün okunması
  • Risk azaltma seçeneklerinin maliyet ve etkiyle dengelenmesi
  • Atölye: Basit bir OT risk matrisinin doldurulması
Günün hedefiAğ bölümleme, varlık yönetimi, kimlik ve uzaktan erişim kontrollerini kurgulamak ve IEC 62443 ile NIST SP 800-82 gereksinimlerini uygulamak.
Modül 1
Ağ Bölümleme ve Sınır Savunması
  • Bölge ve kanal tasarımının pratik adımları
  • Güvenlik duvarı kural setinin saha ihtiyacına göre yazımı
  • Tek yönlü ağ geçitlerinin kullanım senaryoları
  • Aracı sunucu ve sıçrama sunucusu mimarisinin kurulması
  • Bölümlemenin süreç kesintisi yaratmadan uygulanması
  • Atölye: Bölümlenmiş OT ağ tasarımının kurgulanması
Modül 2
Varlık Envanteri ve Yama Yönetimi
  • OT varlık envanterinin pasif yöntemlerle oluşturulması
  • Yapılandırma temel çizgisi ve sapma takibi
  • Yama yönetiminin üretim takvimiyle uyumlanması
  • Yamalanamayan sistemler için telafi edici kontroller
  • Yedekleme ve geri yükleme disiplininin kurulması
  • Lab: Varlık envanteri kaydının örnek üzerinde çıkarılması
Modül 3
Kimlik, Uzaktan Erişim ve Fiziksel Güvenlik
  • Saha hesaplarının yönetimi ve paylaşılan hesap sorunu
  • Çok faktörlü kimlik doğrulamanın OT ortamına uyarlanması
  • Yüklenici uzaktan erişiminin denetimli hâle getirilmesi
  • Oturum kaydı ve ayrıcalıklı erişim gözetimi
  • Pano, saha dolabı ve fiziksel erişim kontrolleri
  • Vaka: Bir uzaktan bakım senaryosunun güvenli kurgusu
Modül 4
IEC 62443 ve Uyum Çerçeveleri
  • IEC 62443 standart ailesinin yapısı ve hedef kitlesi
  • Güvenlik seviyeleri ve olgunluk kademelerinin okunması
  • NIST SP 800-82 rehberinin uygulama önerileri
  • ISO/IEC 27001 kontrollerinin OT ortamına uyarlanması
  • Yasal çerçeve: KVKK ve 5237 sayılı TCK yükümlülükleri
  • Atölye: Tesis için uyum boşluk analizinin yapılması
Günün hedefiOT ortamında izleme yeteneğini kurmak, olay müdahalesinin saha özel adımlarını uygulamak ve süreklilik ile kurtarma planlarını hazırlamak.
Modül 1
OT Görünürlüğü ve İzleme Temelleri
  • OT ortamında kayıt kaynaklarının belirlenmesi
  • Süreç verisi ile güvenlik verisinin birlikte okunması
  • SIEM entegrasyonunun OT ağına güvenli biçimde kurulması
  • Sigma kurallarıyla temel tespit senaryolarının yazımı
  • Uyarı önceliklendirmesinde süreç etkisinin dikkate alınması
  • Lab: Örnek OT kayıt setinde şüpheli davranış arama
Modül 2
OT Olay Müdahalesi Temelleri
  • OT olay müdahalesinin bilgi teknolojilerinden farkları
  • Sınırlama kararlarında üretim ve emniyet önceliği
  • Kanıt toplamanın saha koşullarında planlanması
  • Operasyon, bakım ve güvenlik ekiplerinin koordinasyonu
  • NIST SP 800-61 döngüsünün OT ortamına uyarlanması
  • Vaka: Bir üretim hattı olayının müdahale kurgusu
Modül 3
Süreklilik, Kurtarma ve Güvenlik Kültürü
  • Üretim sürekliliği planının güvenlik boyutu
  • Kurtarma hedeflerinin saha gerçekliğiyle belirlenmesi
  • Elle işletim ve bozulmuş kipte çalışma hazırlığı
  • Saha personeli için güvenlik farkındalığı programı
  • Yüklenici ve ziyaretçi kurallarının yazılı hâle getirilmesi
  • Atölye: Tesis kurtarma senaryosunun masa başı provası
Modül 4
Uçtan Uca Vaka, Sınav ve Kapanış
  • Vaka: Uçtan uca endüstriyel güvenlik senaryosunun yürütülmesi
  • Vaka çıktılarının sunumu ve akran değerlendirmesi oturumu
  • ICS310 sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🏭
OT Okuryazarlığı

Endüstriyel kontrol sistemlerinin bileşenlerini ve çalışma mantığını doğru biçimde açıklayabileceksiniz.

📶
Protokol Bilgisi

Modbus, DNP3, OPC UA ve PROFINET protokollerinin trafiğini güvenlik gözüyle yorumlayabileceksiniz.

🧱
Purdue Yerleşimi

Tesis varlıklarını Purdue seviyelerine yerleştirip bölge ve kanal tasarımı yapabileceksiniz.

🎯
Tehdit Analizi

OT saldırı yüzeyini çıkarabilecek ve olayları MITRE ATT&CK for ICS matrisiyle eşleştirebileceksiniz.

⚠️
Risk Değerlendirme

Emniyet, çevre ve üretim etkisini hesaba katan sonuç odaklı risk analizi yürütebileceksiniz.

🔒
Kontrol Uygulama

Bölümleme, varlık yönetimi ve uzaktan erişim kontrollerini saha koşullarına uyarlayabileceksiniz.

📐
Standart Uyumu

IEC 62443 ve NIST SP 800-82 gereksinimlerini tesis süreçlerine somut biçimde yansıtabileceksiniz.

🚨
Müdahale Hazırlığı

OT olaylarında sınırlama ve kurtarma adımlarını üretim ve emniyet önceliğiyle yürütebileceksiniz.

Kimler İçin Uygundur?

  • Üretim
  • enerji
  • su ve ulaşım tesislerinde görev alan otomasyon ve bakım mühendisleri
  • OT ağ yöneticileri
  • bilgi güvenliği uzmanları
  • endüstriyel siber güvenliğe yönelen bilişim profesyonelleri

Sıkça Sorulan Sorular

ICS310 eğitimi kimler için uygundur?
Program; üretim, enerji, su ve ulaşım tesislerinde görev alan otomasyon ve bakım mühendisleri, OT ağ yöneticileri, bilgi güvenliği uzmanları ve endüstriyel siber güvenliğe yönelen bilişim profesyonelleri için tasarlanmıştır. Temel ağ ve bilişim bilgisi yeterlidir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya saha vakası uygulaması yer alır.
Bu eğitim ICS310 sınavına hazırlık sağlıyor mu?
Program, ICS310 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son modülde sınav stratejisi ve kapsam tekrarı işlenir. Sınav ücreti katılımcıya aittir ve güncel koşullar sertifikasyon kurumu tarafından belirlenir.
Eğitimde hangi protokoller ve standartlar ele alınıyor?
Modbus RTU ve TCP, DNP3, IEC 60870-5-104, EtherNet/IP, PROFINET, OPC UA ve MQTT protokolleri ile IEC 62443, NIST SP 800-82, NIST SP 800-61, ISO/IEC 27001 ve MITRE ATT&CK for ICS çerçeveleri saha örnekleriyle işlenir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen sertifikasyon belgesinden ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. ICS Cybersecurity Foundations (ICS310) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeBaşlangıç Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduICS310
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yeşil TakımICS/SCADA Security Essentials (ICS410) Eğitimi
Siber Güvenlik Eğitimleri

ICS/SCADA Security Essentials (ICS410) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük ICS410 eğitimi: SCADA mimarisi, PLC ve RTU güvenliği, Modbus ve DNP3, ağ bölümleme, sıkılaştırma, IEC 62443 ve olay müdahalesi.

Detayları Gör →
Yeşil TakımICS Cybersecurity In-Depth (ICS612) Eğitimi
Siber Güvenlik Eğitimleri

ICS Cybersecurity In-Depth (ICS612) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük ICS612 eğitimi: endüstriyel kontrol sistemleri mimarisi, Modbus ve DNP3 analizi, cihaz sıkılaştırma, segmentasyon ve OT olay müdahalesi.

Detayları Gör →
Yeşil TakımICS Visibility, Detection, and Response (ICS515) Eğitimi
Siber Güvenlik Eğitimleri

ICS Visibility, Detection, and Response (ICS515) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük ICS515 eğitimi: OT tehdit istihbaratı, varlık görünürlüğü, ağ izleme, Sigma ve YARA ile tespit, tehdit avcılığı ve olay müdahalesi.

Detayları Gör →
Yeşil TakımEssentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi
Siber Güvenlik Eğitimleri

Essentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük ICS456 eğitimi: NERC CIP standartları, varlık kategorilendirme, elektronik güvenlik sınırı, kanıt yönetimi ve denetim hazırlığı.

Detayları Gör →
Yeşil TakımDefensible Security Architecture and Engineering: Implementing Zero Trust for the Hybrid Enterprise (SEC530) Eğitimi
Siber Güvenlik Eğitimleri

Defensible Security Architecture and Engineering: Implementing Zero Trust for the Hybrid Enterprise (SEC530) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC530 eğitimi: savunulabilir güvenlik mimarisi, segmentasyon, ağ güvenlik izleme, veri merkezli koruma, sıfır güven ve sürekli doğrulama.

Detayları Gör →
Yeşil TakımCIS Implementation Group 1 (SEC366) Eğitimi
Siber Güvenlik Eğitimleri

CIS Implementation Group 1 (SEC366) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

3 günlük SEC366 eğitimi: kritik güvenlik kontrolleri, IG1 koruma önlemleri, varlık envanteri, güvenli yapılandırma, erişim yönetimi ve veri kurtarma.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn