HSG 141 ger en grundläggande översikt av cybersäkerhetsprinciper, hot och försvar. Designad för aspirerande IT/säkerhetsprofessionella eller vem som helst som vill skydda personliga och organisatoriska digitala tillgångar.
Kernämnen
- Säkerhetsfundament: CIA-triad (Konfidentialitet, Integritet, Tillgänglighet), risk = hot × sårbarhet × konsekvens.
- Hotlandskap: Skadlig kod (ransomware, spyware), nätfiske/social engineering, DDoS, APTs, insiderhot, leveranskedjeattacker.
- Sårbarhetshantering: Bedömning (CVSS), patchning, skanning, penetrationstestgrunder.
- Nätverkssäkerhet: Brandväggar, IDS/IPS, VPN, segmentering, zero trust-principer, trådlös säkerhet (WPA3).
- Kryptografi: Symmetrisk/asymmetrisk kryptering, hashing, PKI, certifikat, TLS/SSL, vanliga protokoll (SSH, IPsec).
- Identitets- & Åtkomsthantering (IAM): MFA, RBAC, ABAC, PAM, SSO, federation (SAML/OIDC).
- Incidenthantering: NIST 800-61 livscykel: förberedelse, detektering, inneslutning, utrotning, återställning, lärdomar.
- Återställning & Verksamhetskontinuitet: RTO/RPO, backup, replikering, bordövelser.
- Juridisk, Etisk & Efterlevnad: GDPR, HIPAA, CCPA, CFAA, datoretik, ansvarsfull uppenbarliggande.
- Säker utveckling: SDLC-integrering, OWASP Top 10, DevSecOps grunder, kodanalys.
- Molnet & Virtualiseringssäkerhet: Delat ansvarsmodell, container-säkerhet, serverless-risker.
- Nya trender: AI/ML i säkerhet, kvantumförberedelse, IoT/OT-sammanflätning, ransomware-utveckling.
Lärandemetoder
- Föreläsningar, diskussioner, fallstudier (verkliga intrång)
- Praktiska laborationer: nätverksskanning, sårbarhetsutnyttjande (kontrollerat), logganalys, nätfiskesimulering
- Capture-the-flag (CTF) övningar
Resultat
Studenter får en säkerhetsmindset, praktiska härdningsfärdigheter och ett ramverk för fortsatt inlärning inom cybersäkerhetsspecialiseringar (SOC-analytiker, pen-tester, molnsäkerhet, GRC).
