العودة إلى الشهادات
شهادة CompTIA

CompTIA SecOT+

الشهادة المرتقبة لتأمين التكنولوجيا التشغيلية في قطاع التصنيع والبنية التحتية الحيوية.تُثبت CompTIA SecOT+ مهاراتك في تأمين أنظمة التكنولوجيا التشغيلية (OT) وإدارتها في قطاع التصنيع والبنية التحتية الحيوية. صُممت هذه الشهادة للمهنيين ذوي الخبرة الذين يحتاجون إلى خبرة في تقييم مخاطر OT والامتثال واستخبارات التهديدات والمعمارية والاستجابة للحوادث. تُعدّك SecOT+ لمواجهة التحديات الأمنية المتزايدة في بيئات OT وتساعدك على حماية الأنظمة الصناعية والبنية التحتية الحيوية والعمليات المتصلة. وهي شهادة مرتقبة من المقرر إطلاقها في ديسمبر 2026.
CompTIA
إصدار الامتحان: V1
الدور الوظيفيمهندس أمن

المهارات التي

ستكتسبها

طوّر مهاراتك مع برامج التعلّم من CompTIA وأثبتها بشهادة CompTIA SecOT+.
السلامة وأنظمة OTإثبات مهارات السلامة والتحكم والمعمارية الخاصة ببيئات OT.
المخاطر والامتثالتقييم المخاطر وإدارة برامج الامتثال ومواءمة الأمن السيبراني مع أهداف الأعمال في بيئات OT.
تحليل التهديدات والاستجابة لها باستخدام أطر خاصة بـ OT ومعرفة الهجمات السابقة ومؤشرات الاختراق.
بناء معماريات OT آمنة وتحصينها وتشغيلها، بما يشمل الأمن المادي وأمن الشبكات والعتاد والبرمجيات.
تنفيذ إدارة الأصول وتقييم الثغرات ومراقبة الأمن في البيئات الصناعية.
التحضير للاستجابة للحوادث الخاصة بـ OT وتنفيذها، بما في ذلك الحوادث المادية والسيبرانية المادية.

تفاصيل

الامتحان

كل ما تحتاج معرفته قبل اجتياز امتحان CompTIA SecOT+.
إصدار الامتحانV1
رمز الامتحانSOT-001
تاريخ الإطلاق1 ديسمبر 2026
اللغاتالإنجليزية
الخبرة الموصى بهاأكثر من 3 سنوات من العمل الميداني في بيئات OT وأكثر من سنتين في تنفيذ حلول الأمن السيبراني لـ OT
تاريخ السحبمتوقع بعد 3 سنوات من الإطلاق
التوفرشهادة مرتقبة، يبدأ إطلاقها في ديسمبر 2026

أهداف

الامتحان

يغطي امتحان CompTIA SecOT+ (V1) المجالات التالية، موزّعة حسب نسبتها من الامتحان.
1

أسس أنظمة OT والسلامة

  • تطبيق أساليب السلامة في بيئة العمل: تنفيذ إجراءات العزل والتوسيم (lockout/tagout) وتحليل سلامة المهام (JSA) ومعدات الحماية الشخصية (PPE) وتحديد المخاطر واجتماعات السلامة.
  • شرح العناصر الخاصة ببيئات OT: التمييز بين جوانب تقارب IT/OT وأدوار الأجهزة (PLC وHMI وأنظمة SCADA) وقطاعات البنية التحتية الحيوية.
  • وصف مفاهيم نظرية التحكم: إظهار فهم منطق التحكم ونقاط الضبط والمداخل والمخارج (I/O) والمؤقتات ومتغيرات العملية ولغات التحكم.
  • شرح وسائط وبروتوكولات الاتصال في OT: التمييز بين بروتوكولات OT التسلسلية وEthernet واللاسلكية (Modbus وDNP3 وBACnet وProfinet وغيرها).
  • مقارنة اعتبارات البنية التحتية في OT: مقارنة البنى التحتية القديمة والمدمجة والحديثة، بما في ذلك المحاكاة الافتراضية والسحابة والحوسبة الطرفية.
2

إدارة مخاطر OT

  • شرح أهمية الحوكمة والمخاطر والامتثال: الربط بين الأهداف الأمنية والتشغيلية واستمرارية الأعمال ودوافع الامتثال.
  • وصف عناصر إدارة برنامج الأمن السيبراني: سجلات المخاطر وتقييمات النضج وخرائط الطريق وRACI واتفاقيات SLA والتدريب والتوثيق.
  • عرض مفاهيم تقييم المخاطر: الأطر والأساليب ومتغيرات المخاطر وتحديد النطاق والضوابط وخيارات المعالجة.
  • شرح مراقبة المخاطر والتصرف فيها: عمليات التدقيق وإعداد التقارير والتصعيد واستراتيجيات التصرف في المخاطر.
  • تلخيص أهمية عملية إدارة التغيير: تحديد التغييرات واختبارها والتواصل بشأنها واعتمادها.
3

استخبارات تهديدات OT

  • تلخيص أسس استخبارات التهديدات: تحديد أنواع الاستخبارات والأطر الأمنية (Diamond Model وMITRE ATT&CK وCyber Kill Chain).
  • شرح دلالة الأحداث السيبرانية التاريخية التي أثّرت في بيئات OT: تقييم آثار حوادث مثل Stuxnet وIndustroyer وغيرها من هجمات OT الكبرى.
  • وصف المكونات الرئيسية لمشهد تهديدات OT: الجهات المهاجمة ونواقل الهجوم والثغرات والأساليب الخاصة بـ OT.
  • تحليل استخبارات تهديدات OT لأغراض الدفاع السيبراني: الاستفادة من مصادر تهديدات OT والمنصات ومؤشرات IoC والأساليب TTP وقنوات تبادل المعلومات.
4

معمارية الأمن السيبراني لـ OT وتصميمه وهندسته

  • شرح مبادئ معمارية OT الآمنة: تطبيق مبدأ الحد الأدنى من الصلاحيات والتقسيم والمرونة وقابلية التدقيق وقابلية التشغيل البيني والدفاع المتعدد الطبقات.
  • تلخيص مفاهيم الأمن المادي: تقييم أنظمة التحكم في الوصول والمراقبة والحواجز المادية وعمليات التفتيش.
  • تحديد ضوابط وإعدادات أمن العتاد المناسبة: اختيار الإقلاع الآمن وTPM وتحديثات البرامج الثابتة وإدارة المنافذ والنسخ الاحتياطي والحماية من العبث.
  • تطبيق ممارسات أمن المضيفات والتطبيقات: استخدام حماية الأجهزة الطرفية وضوابط الوصول إلى المضيفات ومعايير إعداد أنظمة التشغيل وتوقيع الشيفرة والتحديثات الأمنية.
  • اقتراح ضوابط وتصاميم أمن الشبكات: اقتراح قواعد الجدار الناري والتجزئة والتشفير وIDS/IPS وإدارة الشبكات اللاسلكية والوصول الآمن.
  • وضع ضوابط مناسبة للتعريف والمصادقة والتفويض: تطبيق إدارة الحسابات وMFA وPKI وخدمات الدليل والوصول الآمن عن بُعد.
5

عمليات أمن OT

  • تلخيص الغرض من مهام إدارة الأصول: الحفاظ على قوائم جرد الأصول والبرمجيات وعمليات الاكتشاف وإدارة التهيئة.
  • تحليل البيانات لدعم عمليات الأمن: مراجعة السجلات ومخرجات اصطياد التهديدات وSIEM وSOAR وبيانات إدارة الأمن.
  • وصف دور معالجة الثغرات: تحديد أولويات إصلاحات الثغرات والتحديثات في OT وتنسيقها واختبارها وتطبيقها.
  • تطبيق أساليب تسهّل إدارة الثغرات: تحديد الثغرات والتحقق منها وفرزها وتأكيدها باستخدام مصادر بيانات متعددة.
  • شرح أهمية أمن الأجهزة المحمولة في بيئات OT: معالجة أمن وسائط التخزين القابلة للإزالة والأجهزة المحمولة والخارجية وتفويضها والتحقق منها.
6

إدارة حوادث OT

  • وصف أطر إدارة الحوادث: الاستناد إلى نموذج PICERL وICS4ICS للاستجابة لحوادث OT.
  • تلخيص الاعتبارات العامة لإدارة الحوادث: دمج الاستجابة السيبرانية والمادية والتصعيد والإبلاغ والمساعدة المتبادلة.
  • تنفيذ أنشطة الاستعداد للحوادث: إعداد خطط الاستجابة للحوادث وأدلة الإجراءات وتحديثها وتنظيم التمارين.
  • شرح الاستجابة للحوادث ومعالجتها: الفرز وجمع البيانات وسلسلة حفظ الأدلة وتحليل السبب الجذري.
  • تحليل مجموعات البيانات الشائعة التي تُجمع أثناء الاستجابة للحوادث: فحص خطوط الأساس للأنظمة والشبكات والسجلات والانحرافات.
  • مقارنة عمليات الاحتواء والاستئصال والتعافي: تنفيذ العزل وإزالة البرمجيات الخبيثة واستعادة الأنظمة والتحقق والإبلاغ الإلزامي.
تنشر CompTIA معلومات الامتحان وقد تتغير. تواصل معنا لمعرفة الإصدار الحالي والجلسات المتاحة.

اجتز CompTIA SecOT+ في NEXERA Institute

يساعدك مستشارونا على اختيار التحضير المناسب وحجز جلسة الامتحان والحصول على الشهادة بثقة.
CompTIA SecOT+ | Nexera