ICS CYBERSECURITY IN-DEPTH (ICS612) EĞİTİMİ

Üretim Hattını Durdurmadan Güvenli Kurun

ICS Cybersecurity In-Depth (ICS612) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen beş günlük ileri seviye bir yetkinlik programıdır.

5 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

ICS612 Müfredatıyla Uyumlu Beş Günlük İleri Seviye Endüstriyel Güvenlik Programı

Bu eğitim, endüstriyel kontrol sistemlerini (ICS/OT) süreç bağlamıyla birlikte anlayan, saha cihazından mühendislik iş istasyonuna kadar tüm katmanları sıkılaştırabilen uzmanlar yetiştirmek üzere tasarlanmış beş günlük ileri seviye bir yetkinlik programıdır. ICS612 sınav müfredatıyla uyumlu konular, izole laboratuvar uygulamaları ve saha vakalarıyla derinlemesine işlenir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, izole laboratuvar uygulamaları, protokol analizi ve saha vaka çalışmaları dengeli akışta işlenir.

Seviye

İleri Seviye — Endüstriyel otomasyon, ağ ve işletim sistemi konularında uygulamalı deneyim beklenir.

Öğrenme Metodu

İzole endüstriyel laboratuvar uygulamaları, protokol analizi, sıkılaştırma atölyeleri ve masa başı tatbikatlar.

Neden Bu Eğitim?

🏭Süreç Odaklı Yaklaşım

Güvenlik kararları üretim sürekliliği ve can güvenliği bağlamıyla birlikte ele alınır; kesinti riski yönetilir.

🔌Saha Cihazı Derinliği

PLC, HMI ve mühendislik iş istasyonu katmanları laboratuvar ortamında uygulamalı olarak sıkılaştırılır.

🎯Müfredatla Uyum

İçerik ICS612 sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi son gün ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

OT Güvenlik UzmanıICS/SCADA MühendisiEndüstriyel Ağ UzmanıOtomasyon Güvenlik DanışmanıOT Olay Müdahale UzmanıKritik Altyapı Denetçisi

Yeşil Takım: Endüstriyel altyapıyı güvenli kuran, sıkılaştıran ve otomatikleştiren mühendislik ekibi

“Bu eğitimi tamamladığınızda üretimi durdurmadan savunmayı derinleştiren, saha gerçekliğini bilen bir OT uzmanı olacaksınız.”

Ön Koşullar

Saha Deneyimi ve Teknik Gereksinimler Açısından Size Uygunluk Değerlendirmesi

1
Otomasyon Bilgisi

PLC, HMI ve SCADA bileşenlerinin işlevine dair temel düzeyde saha deneyimi beklenir.

2
Ağ Temelleri

TCP/IP, anahtarlama, yönlendirme ve güvenlik duvarı kavramlarına aşinalık gereklidir.

3
İşletim Sistemi Deneyimi

Windows ve Linux üzerinde yönetim görevlerini yürütebilecek düzeyde kullanım becerisi.

4
Dizüstü Bilgisayar

Laboratuvar ortamına bağlanabilen, sanallaştırma destekli ve internet erişimli dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiEndüstriyel kontrol sistemlerinin bileşenlerini ve süreç bağlamını kavramak, Purdue modeli üzerinden katmanları ayırt etmek ve OT riskini doğru çerçevelemek.
Modül 1
Endüstriyel Kontrol Sistemlerine Giriş
  • Kontrol sistemi bileşenleri: PLC, RTU, HMI ve sensörler
  • SCADA, DCS ve güvenlik enstrümanlı sistem farkları
  • Süreç değişkenleri ve kontrol döngüsü mantığının okunması
  • Üretim sürekliliği, can güvenliği ve güvenlik dengesi
  • Sektörel farklar: enerji, su, ulaşım ve imalat örnekleri
  • Lab: örnek bir üretim hattı topolojisinin çözümlenmesi
Modül 2
Purdue Modeli ve Ağ Katmanlaması
  • Purdue referans modeli ve seviye tanımlarının işlevi
  • Seviye 3.5 endüstriyel DMZ tasarımının gerekçeleri
  • Kurumsal BT ile OT ağı arasındaki sınır kontrolleri
  • Hücre ve bölge yaklaşımıyla yayılma alanının daraltılması
  • Uzak saha ve telemetri bağlantılarının konumlandırılması
  • Atölye: ağ şemasının Purdue seviyelerine oturtulması
Modül 3
IEC 62443 ve OT Risk Yönetimi
  • IEC 62443 belge ailesi ve rollere göre bölümlenmesi
  • Bölge ve iletişim kanalı tanımlama yönteminin adımları
  • Güvenlik seviyesi hedefleri ve olgunluk kavramı
  • OT riski: olasılık, süreç etkisi ve güvenlik sonuçları
  • NIST SP 800-82 rehberinin uygulama alanları
  • Vaka: bir tesis için bölge ve kanal envanteri çıkarma
Modül 4
Varlık Envanteri ve Görünürlük Temeli
  • OT varlık envanterinin kapsamı ve zorunlu veri alanları
  • Pasif keşif yöntemleriyle süreç kesintisinin önlenmesi
  • Firmware sürümü, donanım ve iletişim haritası takibi
  • Envanterin yapılandırma yönetimiyle ilişkilendirilmesi
  • Gölge cihaz ve yetkisiz bağlantı tespiti yaklaşımı
  • Lab: laboratuvar hattında pasif varlık envanteri çıkarma
Günün hedefiEndüstriyel protokollerin çalışma mantığını kavramak, trafiği pasif olarak toplayıp analiz etmek ve protokol düzeyindeki kötüye kullanım izlerini ayırt etmek.
Modül 1
Seri ve TCP Tabanlı Protokol Temelleri
  • Seri hat, RS-485 ve saha veri yolu kavramlarının temeli
  • Modbus RTU ve Modbus TCP çerçeve yapısının okunması
  • Fonksiyon kodları ve register adresleme mantığı
  • Protokollerde kimlik doğrulama eksikliğinin sonuçları
  • Eski protokoller için modernizasyon seçeneklerinin kıyası
  • Lab: Wireshark ile Modbus oturumunun çözümlenmesi
Modül 2
DNP3, EtherNet/IP ve Profinet
  • DNP3 nesne modeli ve olay tabanlı raporlama yapısı
  • DNP3 güvenli kimlik doğrulama yaklaşımının değerlendirilmesi
  • EtherNet/IP ve CIP katmanının ağ üzerindeki davranışı
  • Profinet gerçek zamanlı trafik sınıfları ve etkileri
  • Yayın trafiği, çoklu gönderim ve ağ yükü yönetimi
  • Lab: karışık protokol yakalamasının katmanlara ayrılması
Modül 3
OPC UA ve Modern Endüstriyel Arayüzler
  • OPC klasik ile OPC UA arasındaki mimari farklar
  • OPC UA güvenlik politikaları ve sertifika yönetimi
  • MQTT ve Sparkplug ile telemetri aktarım senaryoları
  • Geçit (gateway) cihazlarının güvenlik sorumluluğu
  • Bulut bağlantılı veri akışında sınır denetimi kararları
  • Atölye: OPC UA bağlantısı için güvenlik profili seçimi
Modül 4
Pasif İzleme ve Ağ Görünürlüğü
  • Ayna port (SPAN) ve ağ kopyalayıcı (TAP) yerleşimi
  • Zeek ile endüstriyel trafiğin kayıt altına alınması
  • Temel davranış çizgisinin (baseline) oluşturulması
  • Anormal komut ve yazma isteklerinin ayırt edilmesi
  • Kesintisiz izleme için donanım ve yerleşim kısıtları
  • Lab: hatta pasif izleme kurgusunun uçtan uca kurulması
Günün hedefiKontrol cihazlarını, HMI panellerini ve mühendislik iş istasyonlarını üretim sürekliliğini bozmadan sıkılaştırma yöntemlerini uygulamalı olarak öğrenmek.
Modül 1
Kontrol Cihazı Sıkılaştırma İlkeleri
  • Üretici sıkılaştırma kılavuzlarının değerlendirilmesi
  • Anahtar konumu, mod kilidi ve fiziksel koruma önlemleri
  • Kullanılmayan servis ve portların kapatılması kararı
  • Kontrolcü program erişim parolası ve yetki ayrımı
  • Mantık değişikliklerinin sürüm kontrolüyle izlenmesi
  • Lab: laboratuvar kontrolcüsünde sıkılaştırma uygulaması
Modül 2
HMI, Historian ve Uygulama Sunucuları
  • HMI istemci yetkilendirme ve oturum yönetimi ayarları
  • Historian veri bütünlüğü ve erişim denetimi ilkeleri
  • Uygulama sunucularında hizmet hesaplarının yönetimi
  • Yerel güvenlik duvarı ve uygulama beyaz listesi kurgusu
  • Yedekleme, geri dönüş ve doğrulama prosedürleri
  • Atölye: HMI için asgari yetki matrisinin tasarlanması
Modül 3
Mühendislik İş İstasyonu Güvenliği
  • Mühendislik yazılımlarının kurulum ve güncelleme disiplini
  • Taşınabilir medya kullanımı ve tarama istasyonu kurgusu
  • Uygulama kontrolüyle yetkisiz yazılımın engellenmesi
  • Ayrıcalıklı hesapların kademeli erişim modeliyle ayrılması
  • Proje dosyalarının bütünlüğü ve yedek saklama düzeni
  • Lab: iş istasyonu için sıkılaştırma temel çizgisi hazırlama
Modül 4
Yama, Değişiklik ve Yaşam Döngüsü Yönetimi
  • OT ortamında yama pencerelerinin planlanması
  • Test ortamında doğrulama ve geri alma senaryoları
  • Telafi edici kontrollerle risk azaltma yaklaşımı
  • Değişiklik yönetimi kayıtları ve onay zincirinin işleyişi
  • Ömrünü tamamlamış cihazlar için izolasyon stratejisi
  • Vaka: kritik bir güvenlik açığının OT'de ele alınması
Günün hedefiOT ağını bölgelere ayırmak, sınır kontrollerini kurgulamak ve tedarikçi ile personel uzaktan erişimini denetlenebilir biçimde tasarlamak.
Modül 1
Ağ Segmentasyonu ve Sınır Kontrolleri
  • Endüstriyel DMZ bileşenlerinin konumlandırılması
  • Tek yönlü geçit ve veri diyotu kullanım senaryoları
  • Güvenlik duvarı kural setinin protokol farkındalığı
  • Varsayılan reddet politikasının OT'de uygulanması
  • VLAN, ACL ve mikro-segmentasyon seçeneklerinin kıyası
  • Lab: iki bölge arasında kural seti tasarımı çalışması
Modül 2
Kimlik, Yetki ve Ayrıcalık Yönetimi
  • OT ve BT dizin hizmetlerinin ayrıştırılması kararı
  • Rol tabanlı erişim ve görev ayrılığı ilkelerinin kurulumu
  • Ortak hesap kullanımının azaltılması yol haritası
  • Ayrıcalıklı erişim yönetimi ve oturum kaydı disiplini
  • Çok faktörlü doğrulamanın saha kısıtlarıyla uyumu
  • Atölye: tesis için erişim matrisinin oluşturulması
Modül 3
Güvenli Uzak Erişim ve Tedarikçi Yönetimi
  • Uzak erişim mimarisinde atlama sunucusu kurgusu
  • Tedarikçi erişiminin süreli ve kapsamlı yetkilendirilmesi
  • Oturum izleme, kayıt ve sonlandırma kontrolleri
  • Modem, hücresel bağlantı ve gölge erişim riskleri
  • Sözleşme, sorumluluk ve denetim kanıtı gereksinimleri
  • Vaka: tedarikçi kaynaklı bir erişim olayının incelenmesi
Modül 4
Kablosuz, Medya ve Fiziksel Güvenlik
  • Endüstriyel kablosuz ağlarda şifreleme ve ağ ayrımı
  • Taşınabilir medya politikası ve kiosk tarama akışı
  • Pano, saha dolabı ve kabin erişim kontrollerinin kurulumu
  • Ziyaretçi ve yüklenici saha erişim prosedürleri
  • Fiziksel güvenlik ile siber kontrollerin bütünleşmesi
  • Lab: taşınabilir medya akışı için kontrol tasarımı
Günün hedefiOT ortamında tespit kurallarını kurgulamak, olay müdahalesini üretim önceliğiyle yürütmek, adli kanıt toplamak ve öğrenilenleri tatbikatla pekiştirmek.
Modül 1
OT Tehdit Modelleme ve ATT&CK for ICS
  • ATT&CK for ICS matrisi ve taktik yapısının okunması
  • Bilinen endüstriyel saldırı vakalarının ders çıkarımı
  • Süreç etkisine göre tehdit senaryolarının sıralanması
  • Tespit boşluklarının matris üzerinde görünür kılınması
  • Saldırı senaryosundan izleme gereksinimi türetme yöntemi
  • Atölye: bir tesis için tehdit senaryosu kataloğu kurma
Modül 2
İzleme, Tespit Kuralları ve Uyarı Yönetimi
  • OT kayıt kaynakları ve toplama mimarisi seçenekleri
  • Protokol anormalliklerine dayalı tespit mantığı
  • Sigma kurallarının OT bağlamına uyarlanması
  • Uyarı önceliklendirmesinde süreç kritikliği ölçütü
  • Yanlış pozitiflerin üretim gerçekliğiyle azaltılması
  • Lab: anormal yazma isteği için tespit kuralı yazımı
Modül 3
Olay Müdahalesi ve Adli İnceleme
  • OT olay müdahale planının BT planından farkları
  • Sınırlama kararlarında üretim ve can güvenliği dengesi
  • Kanıt toplama sırası ve cihaz durumunun korunması
  • Denetleyici mantığı ve yapılandırma karşılaştırması
  • Velociraptor ile uç nokta kanıtı toplama yaklaşımı
  • Vaka: üretimi etkileyen bir olayın zaman çizelgesi
Modül 4
Tatbikat, Değerlendirme ve Program Kapanışı
  • Uçtan uca senaryo tatbikatı: tespitten kurtarmaya
  • Kriz iletişimi, bildirim yükümlülüğü ve KVKK boyutu
  • ICS612 sınav stratejisi, soru okuma ve zaman yönetimi
  • Kişisel gelişim planı ve çalışma kaynakları yol haritası
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🏭
Süreç Farkındalığı

Endüstriyel süreçleri ve kontrol döngülerini güvenlik kararlarının merkezine yerleştirebileceksiniz.

🧱
Mimari Katmanlama

Purdue modeline göre bölgeleri ve iletişim kanallarını tanımlayıp sınır kontrollerini tasarlayabileceksiniz.

📡
Protokol Analizi

Modbus, DNP3, EtherNet/IP ve OPC UA trafiğini çözümleyip anormal komutları ayırt edebileceksiniz.

🔧
Cihaz Sıkılaştırma

Kontrolcü, HMI ve mühendislik iş istasyonlarını üretimi kesintiye uğratmadan sıkılaştırabileceksiniz.

🔐
Erişim Yönetimi

Tedarikçi ve personel uzaktan erişimini süreli, kapsamlı ve kayıt altına alınmış biçimde kurgulayabileceksiniz.

🛰️
Görünürlük Kurma

Pasif izleme mimarisiyle OT varlık envanterini ve davranış çizgisini sürekli güncel tutabileceksiniz.

🚨
Olay Müdahalesi

Üretim önceliklerini gözeterek sınırlama, kurtarma ve kanıt toplama adımlarını disiplinle yürütebileceksiniz.

📐
Standart Uyumu

IEC 62443 ve NIST SP 800-82 rehberlerini tesisinizin gerçekliğine uyarlayarak uygulayabileceksiniz.

Kimler İçin Uygundur?

  • Otomasyon ve kontrol mühendisleri
  • OT güvenlik uzmanları
  • SCADA ve saha sistem yöneticileri
  • enerji
  • su
  • ulaşım
  • üretim tesislerinde görev alan bilgi güvenliği ekipleri

Sıkça Sorulan Sorular

ICS612 eğitimi kimler için uygundur?
Program; otomasyon ve kontrol mühendisleri, OT güvenlik uzmanları, SCADA yöneticileri ile enerji, su, ulaşım ve üretim tesislerinde görev alan bilgi güvenliği ekipleri için tasarlanmıştır. Katılımcılardan temel otomasyon ve ağ bilgisi beklenir.
Eğitim ne kadar sürer ve nasıl işlenir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak yürütülür; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Eğitim ICS612 sınavına hazırlık sağlıyor mu?
Program, ICS612 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Sınav başvurusu ve güncel koşullar sınavı düzenleyen kurum tarafından belirlenir; sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir.
Uygulamalar üretim ortamında mı yapılıyor?
Hayır. Tüm uygulamalar üretimden yalıtılmış laboratuvar ortamında yürütülür. Amaç, süreç sürekliliğini riske atmadan sıkılaştırma, pasif izleme ve olay müdahalesi becerilerini güvenli biçimde kazandırmaktır.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav kurumunun verdiği sınav sertifikasından ayrı bir katılım belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. ICS Cybersecurity In-Depth (ICS612) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduICS612
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yeşil TakımICS Cybersecurity Foundations (ICS310) Eğitimi
Siber Güvenlik Eğitimleri

ICS Cybersecurity Foundations (ICS310) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük ICS310 eğitimi: endüstriyel kontrol sistemleri, SCADA, Modbus ve DNP3, Purdue modeli, OT tehditleri ve IEC 62443 uyumu.

Detayları Gör →
Yeşil TakımICS/SCADA Security Essentials (ICS410) Eğitimi
Siber Güvenlik Eğitimleri

ICS/SCADA Security Essentials (ICS410) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük ICS410 eğitimi: SCADA mimarisi, PLC ve RTU güvenliği, Modbus ve DNP3, ağ bölümleme, sıkılaştırma, IEC 62443 ve olay müdahalesi.

Detayları Gör →
Yeşil TakımICS Visibility, Detection, and Response (ICS515) Eğitimi
Siber Güvenlik Eğitimleri

ICS Visibility, Detection, and Response (ICS515) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük ICS515 eğitimi: OT tehdit istihbaratı, varlık görünürlüğü, ağ izleme, Sigma ve YARA ile tespit, tehdit avcılığı ve olay müdahalesi.

Detayları Gör →
Yeşil TakımEssentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi
Siber Güvenlik Eğitimleri

Essentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük ICS456 eğitimi: NERC CIP standartları, varlık kategorilendirme, elektronik güvenlik sınırı, kanıt yönetimi ve denetim hazırlığı.

Detayları Gör →
Yeşil TakımDefensible Security Architecture and Engineering: Implementing Zero Trust for the Hybrid Enterprise (SEC530) Eğitimi
Siber Güvenlik Eğitimleri

Defensible Security Architecture and Engineering: Implementing Zero Trust for the Hybrid Enterprise (SEC530) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC530 eğitimi: savunulabilir güvenlik mimarisi, segmentasyon, ağ güvenlik izleme, veri merkezli koruma, sıfır güven ve sürekli doğrulama.

Detayları Gör →
Yeşil TakımCIS Implementation Group 1 (SEC366) Eğitimi
Siber Güvenlik Eğitimleri

CIS Implementation Group 1 (SEC366) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

3 günlük SEC366 eğitimi: kritik güvenlik kontrolleri, IG1 koruma önlemleri, varlık envanteri, güvenli yapılandırma, erişim yönetimi ve veri kurtarma.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn