Kursplan för studenter vår 2025

Efter genomgången kurs skall studenten:

- visa kunskap om centrala standarder och ramverk för cybersecurity operations och incidenthantering
- visa kunskap om centrala koncept och tekniker för nätverkssäkerhet och intrångsdetektering
- visa kunskap om olika verktyg för övervakning, digital forensik och bevisinsamling

- visa färdighet i att använda övervakningsverktyg för digital forensik, intrångsdetektering och logghantering
- visa färdigheter i att skapa och använda en incidenthanteringsplan

- visa insikt om de olika faserna av en cyberattack och föreslå hur en organisation kan skydda sig mot cyberattacker under de olika faserna
- visa insikt i de samhälleliga, juridiska och etiska aspekterna av cybersecurity operations och incidenthantering

Cybersecurity operations är avgörande för att skydda en organisations tillgångars konfidentialitet, integritet och tillgänglighet. Kursen inleds med att diskutera centrala standarder och ramverk för cybersecurity operations och incidenthantering. Kursen innehåller tekniska begrepp som rör nätverkssäkerhet, intrångsdetektering, övervakning och digital forensik. Under kursen kommer studenterna att få praktisk erfarenhet av vanliga verktyg som används för övervakning, digital forensik och intrångsdetektering.

Kursen innehåller följande moment:
- Centrala standarder och ramverk för cybersecurity operations, konceptet Security Operations Center (SOC), blue team, etc.…
- Centrala standarder och ramverk för incidentrespons (t.ex. NIST SP800-61), olika faser i incidentresponsplanen och hantering av cybersäkerhetsincidenter
- Olika faser av en cyberattack (t.ex. Cyber Kill Chain, MITER ATT&CK, attackträd, hotintelligens, etc.)
- Nätverkssäkerhetskoncept inklusive intrångsdetektering, brandväggar, network admission control, virtuella privata nätverk, etc.)
- Digital forensik och digital bevisning, inklusive dator- och nätverksforensik
- Säkerhetsrelaterad övervakning, analys av intrångsdata, security information and event management (SIEM)

Föreläsningar, laborationer och projekt.

Undervisningen bedrivs på engelska.

Godkända kurser med lägst 90 hp i huvudområdet Datavetenskap, Informatik, Informationssystem, Datateknik eller motsvarande, samt genomgången kurs Etisk hackning och penetrationstestning, 7,5 hp eller motsvarande. Dessutom krävs kunskaper i Engelska 6 eller motsvarande.

Kursen bedöms med betygen 5, 4, 3 eller Underkänd.

Examinationsmoment	Omfattning	Betyg
Projekt1	4 hp	5/4/3/U
Laboration	2 hp	U/G
Seminarium	1,5 hp	U/G

¹ Bestämmer kursens slutbetyg vilket utfärdas först när samtliga moment godkänts.

Kurslitteraturen fastställs åtta veckor före kursstart.