💎 نسل جدید مدارک ‌CompTIA (بخش سوم Cybersecurity)
✍️ میثم ناظمی

7️⃣ دوره  +SecOT
در کنار ‌IT Security، یک حوزه بسیار مهم دیگر نیز وجود دارد که اصطلاحاً بهش OT یا Operational Technology میگیم. چون در سال های اخیر حملات روی سیستم های OT که عمدتاً در زیرساخت های صنعتی مثل صنایع نفت و گاز (پالایشگاه ها و پتروشیمی ها)، تأسیسات آب و فاضلاب، نیروگاه ها و سیستم های حمل و نقل و یکسری از کارخانه ها در کنار زیرساخت های IT استفاده میشن، زیاد شده، بنابراین بحث امنیت شبکه های OT هم اهمیت پیدا کرده که ماهیت متفاوتی نسبت به شبکه‌های معمول IT دارند.
در این محیط‌ها علاوه بر Confidentiality و ‌Integrity، موضوعاتی مانند Availability و  Safety و  Reliability و Continuity اهمیت بسیار زیادی پیدا می‌کنند. به همین دلیل حوزه OT Security به‌تدریج به یک تخصص مستقل تبدیل شد و CompTIA نیز با دوره +SecOT به این حوزه توجه کرده. مسیری که برای متخصصانی طراحی شده که با امنیت محیط‌های Operational Technology و Industrial Systems سروکار دارند. این بخش برای متخصصانی که در حوزه‌هایی مانند ICS و  SCADA و  Industrial Networking و Critical Infrastructure Security فعالیت می‌کنند، اهمیت ویژه‌ای دارد.
سرفصل های این دوره شامل:
🔹 Operational Technology (OT) Fundamentals
🔹 IT Security vs. OT Security
🔹 Industrial Control Systems (ICS)
🔹 Supervisory Control and Data Acquisition (SCADA)
🔹 Industrial Networking
🔹 OT Assets & Architecture
🔹 OT Threats & Vulnerabilities
🔹 OT Threat Detection & Monitoring
🔹 OT Incident Response
🔹 OT Risk Management
🔹 Security Controls & Defense-in-Depth
🔹 Safety, Availability & Reliability
🔹 Industrial Security Standards & Frameworks
🔹 Critical Infrastructure Protection

@iranopensource🌎