Subject · Information security (master)
Sənaye iot (iiot) təhlükəsizliyiTopics
MS-14146 creditsAutumn semesterElective2
Topic plan
The subject's topics and the learning outcomes attached to each one.
15 topics
1. Iiot-yə giriş və sənaye təhlükəsizliyinin xüsusiyyətləri mühazirə: iot, iiot və it/ot fərqləri; əlçatanlıq, bütövlük və fiziki proseslərin təhlükəsizliyi. seminar: ağıllı zavod nümunəsində IT və OT tələblərinin müqayisəsi.
Lecture2. Iiot arxitekturası və əsas komponentlər mühazirə: sensor, aktuator, plc, hmi, SCADA və şlüzün rolu; məlumat axını. seminar: verilmiş sxemdə komponentlərin və etibar sərhədlərinin müəyyənləşdirilməsi.
Lecture3. Aktivlərin inventarlaşdırılması və məlumatların təsnifatı mühazirə: cihazlar, proqram təminatı, istehsal məlumatları və aktiv sahibliyi. seminar: kiçik istehsal xətti üçün aktiv siyahısının hazırlanması.
Lecture4. Iiot-də təhdidlər və zəifliklər mühazirə: zəif parollar, köhnə proqram təminatı, yanlış sazlamalar, icazəsiz giriş və xidmətin dayanması. seminar: verilmiş hadisədə təhdid, zəiflik və nəticənin fərqləndirilməsi.
Lecture5. Sənaye mühitində risklərin qiymətləndirilməsi mühazirə: ehtimal və təsir; istehsal, insan və avadanlıq üçün nəticələr; risk prioritetləri. seminar: 3×3 keyfiyyət risk matrisi ilə beş riskin qiymətləndirilməsi.
Lecture6. Sənaye rabitəsi və protokol təhlükəsizliyi mühazirə: modbus/tcp və OPC ua; autentifikasiya, bütövlük və şifrələmənin rolu. seminar: protokolların mühafizə imkanlarının konseptual müqayisəsi.
Lecture7. Mqtt və iiot məlumat mübadiləsinin mühafizəsi mühazirə: broker, mövzu və abunə; tls, giriş icazələri və məlumatın etibarlılığı. seminar: sensor–şlüz–broker sxemi üçün təhlükəsizlik tələblərinin seçilməsi.
Lecture8. Iiot şəbəkələrinin seqmentləşdirilməsi mühazirə: it/ot ayrılması, təhlükəsizlik zonaları, DMZ və çoxqatlı müdafiə. seminar: hazır zavod şəbəkə sxemində zonaların və icazəli əlaqələrin göstərilməsi.
Lecture9. İdentifikasiya və uzaqdan girişin idarə olunması mühazirə: cihaz identifikasiyası, minimum səlahiyyət, MFA və təchizatçı girişləri. seminar: operator, inzibatçı və servis əməkdaşı üçün giriş matrisinin hazırlanması.
Lecture10. Cihaz və firmware təhlükəsizliyi mühazirə: təhlükəsiz sazlama, yeniləmələrin doğrulanması, secure boot anlayışı və fiziki giriş. seminar: iiot cihazının seçilməsi üçün təhlükəsizlik yoxlama siyahısı
Lecture11. Simsiz iiot əlaqələrinin təhlükəsizliyi mühazirə: simsiz sensor şəbəkələri; dinləmə, saxtalaşdırma və müdaxilə riskləri; yerləşdirmə amilləri. seminar: simli və simsiz həllərin risk, xərc və etibarlılıq baxımından müqayisəsi.
Lecture12. Kənar hesablama və bulud inteqrasiyası mühazirə: şlüzdən buluda məlumat ötürülməsi, saxlanma, giriş və məsuliyyət bölgüsü. seminar: lokal və bulud əsaslı monitorinqin üstünlük və risklərinin təhlili.
Lecture13. Təhlükəsizlik monitorinqi və hadisələrin aşkarlanması mühazirə: jurnallar, passiv monitorinq, xəbərdarlıqlar və yanlış pozitivlər; soc-un rolu. seminar: müəllimin verdiyi qısa jurnal nümunəsində şübhəli hadisələrin şərhi.
Lecture14. İnsidentə cavab, ehtiyat nüsxə və bərpa mühazirə: xəbərvermə, koordinasiya, məhdudlaşdırma, bərpa və istehsalın davamlılığı. seminar: şlüzün sıradan çıxması ssenarisi üçün qısa cavab və bərpa ardıcıllığı.
Lecture15. Standartlar və iiot təhlükəsizlik tədbirlərinin əsaslandırılması mühazirə: isa/iec 62443 və NIST yanaşmaları; prioritetlər, təchizatçı seçimi və yekun mühafizə konsepsiyası. seminar: verilmiş müəssisə üçün beş prioritet tədbirin əsaslandırılması və yekun müzakirə.
Lecture