Cyber- och informationssäkerhet, 11 hp

Huvudområde med fördjupning

Datornätverk 11 hp, Grundläggande webbsystem och databaser 11 hp.

Kursen ingår i programmet IT-forensik och informationsssäkerhet 180 hp.

Syftet med kursen är att introducera teoretiska och praktiska aspekter inom cybersäkerhet, cyberattacker, informationssäkerhet och incidenthantering. Dessutom skaffar sig studenten en förståelse för möjligheter och begränsningar inom området informationssäkerhet. Kursen ska även ge kunskap om att identifiera risker, kvantitativt och kvalitativt värdera och att vidta olika åtgärder för att minska dessa till en acceptabel nivå, samt att kunna kommunicera resultaten till en tänkt uppdragsgivare. Vidare fokuserar kursen på att implementera och testa säkerhetslösningar, planera säkerhetspolicy, utvärdera övervaknings och intrångsdetekteringsmetoder för TCP/IP-nätverk.

Efter avslutad kurs ska studenten kunna:

Kunskap och förståelse

• beskriva standarder, protokoll och grundläggande principer inom informationssäkerhet, cybersäkerhet och incidenthantering
• klassificera olika typer av cyberattacker och cyberbedrägerier och diskutera deras betydelse och påverkan

Färdighet och förmåga

• konfigurera nätverksutrusning och implementera olika säkerhetslösningar i TCP/IP-nätverk
• analysera de hot som kan uppstå inom informationssäkerhet och fysisk säkerhet, vilka skydd som finns att tillgå, samt hur dessa kan användas

Värderingsförmåga och förhållningssätt

• diskutera cyberattacker utifrån etiska frågor
• reflektera över sitt ansvar för resultatet av sitt arbete relaterat till påverkan på människa och samhälle.

Kursens innehåll ger en introduktion till cybersäkerhet, informationssäkerhet, nätverkssäkerhet, dess grundläggande principer, standarder, modeller och protokoll samt grundläggande begrepp och modeller inom informationssäkerhet, riskhantering och riskanalys. I kursen ingår praktiska övningar och projekt med implementation av olika tekniska säkerhetslösningar, samt riskanalys och sårbarhetsanalys i TCP/IP-nätverk.

Undervisningen består av laborationer, föreläsningar, seminarier samt ett projekt.

Undervisningen bedrivs normalt på svenska, men undervisning på engelska kan förekomma.

Examinationen utgörs av en skriftlig tentamen, ett praktiskt prov, seminarier, samt muntlig och skriftlig projektredovisning. Projektet görs i grupp, men samtlig examination är individuell.

Om särskilda skäl finns får examinator göra undantag från angiven examinationsform och medge att en student examineras på annat sätt. Särskilda skäl kan till exempel vara beslut om riktat pedagogiskt stöd.

I kursen ingår kursvärdering. Denna är vägledande för utveckling och planering av kursen. Kursvärderingen dokumenteras och redovisas för studenterna.