0x010088F6312065A70A44B630A6848498EAD80093CFEAFE161DC94D83C7C5C9A5A748B8

Høsten 2021 var første gang emnet ble gjennomført i sin nåværende form, tidligere har deler av innhold i emnet vært en del av IMT3004 "Ethical hacking, forensics and incident response". Tilbakemeldingene fra studentene den gang var at det ble for lite fokus på hvert fagområde, noe det ble tatt hensyn til da IMT3004 ble splittet opp i flere emner. Å ha hendelseshåndtering som et eget emne gjør at det blir plass til mer relevant innhold, og at tempoet i forelesningene ikke trenger å være like raskt som tidligere, dette har blitt positivt mottatt av studentene. Den nyutviklede prosjektoppgaven hvor studentene planlegger og gjennomfører en tabletop-øvelse ble også godt mottatt. Emnet var et populært valg blant studentene, og tilbakemeldingene er gode. Alt i alt ser det ut til å være en god utvikling å ha startet opp dette emnet som kun fokuserer på hendelseshåndtering.

Det ble benyttet referansegruppe i faget, og det var løpende dialog mellom fagansvarlig og referansegruppen, tilbakemeldingene var gode når det gjelder fagets innhold og gjennomføringen av emnet. Undervisningsformen var forelesninger via fjernundervisning, med studentassistenter til stede på begge campus (Gjøvik og Trondheim) for veiledning på prosjektoppgaven. Studentene hadde ønske om at vurderingsformen ble endret til hjemmeeksamen, noe den også ble i siste liten pga Covid. Fra og med neste år er det lagt inn endring i eksamensform til digital hjemmeeksamen.

NTNU:TIA:REST

Institutt for informasjonssikkerhet og kommunikasjonsteknologi

Department of Information Security and Communication Technology

Spesifiserte trykte og håndskrevne hjelpemidler tillatt. Bestemt, enkel kalkulator tillatt.

Norsk

Anbefalte forkunnskaper

<ul><li>DCSG1006 - Datakommunikasjon og nettverk</li><li>DCSG2001 - Sammenkoblede nettverk og nettverkssikkerhet</li><li>DCSG2005 - Risikostyring</li></ul>

Mer om vurdering

<ul><li>Skriftlig eksamen teller 40%</li><li>Prosjektarbeid teller 60%</li><li>Begge deler må være bestått</li></ul>Utsatt skriftlig eksamen i August. Prosjektarbeid må gjennomføres på nytt neste gang emnet undervises.

Forkunnskapskrav

Faglig innhold

<ul><li>Planlegging av hendelseshåndtering: forberedelse, organisering, opprette og operasjonalisere en CSIRT, operasjonelle utfordringer, rekruttere og lære opp personell</li><li>Hendelseshåndtering: forebygging, deteksjon, hendelsesmelding, reaksjon, gjenoppretting, vedlikehold</li><li>Avansert forsvar av nettverk: håndtering av trusler og sårbarheter, trusseletterretning og situasjonsforståelse, verktøy og prosesser, rammeverk ("ATT&amp;CK", "Cyber Kill Chain" m.fl), lete etter inntrengere i eget nett ("Threat hunting"), informasjonsdeling</li><li>Planlegge og avholde øvelser i hendelseshåndtering</li></ul>

Kursmateriell

Ten Strategies of a World-Class Cybersecurity Operations Center, Carson Zimmermann, The MITRE Corporation, 2014. E-bok kan lastes ned gratis her: <a href="https://www.mitre.org/publications/all/ten-strategies-of-a-world-class-cybersecurity-operations-center">https://www.mitre.org/publications/all/ten-strategies-of-a-world-class-cybersecurity-operations-center</a>Annet kursmateriell vil bli gjort tilgjengelig via læringsportal.

Læringsformer og aktiviteter

<ul><li>Forelesninger på nett</li><li>Labarbeid</li><li>Prosjekt gruppearbeid</li></ul>Prosjekt og lab-arbeid vil være mulig å utføre fra både Trondheim og Gjøvik campus.

Læringsutbytte

Kunnskap<ul><li>Studenten har etter endt emne forstått hva hendelseshåndtering i respons til cybersikkerhetshendelser innebærer.</li><li>Studenten har god oversikt over kjente rammeverk og verktøy for hendelseshåndtering.</li><li>Studenten har generell oversikt over beredskap og planlegging for hendelseshåndtering, og håndtering av operasjonelle sider ved hendelseshåndtering.</li><li>Studenten har generell kunnskap om hvordan utføre hendelseshåndtering for forskjellige typer uønskede hendelser, inkludert håndtering av hendelser der avanserte trusselaktører står bak.</li></ul>Ferdigheter <ul><li>Studenten kan planlegge for og håndtere større og mindre cybersikkerhetshendelser.</li><li>Studenten kan organisere et hendelseshåndteringsteam på en måte som sikrer at hendelser blir ivaretatt på en god måte samtidig som personellet som deltar i teamet ikke blir overbelastet.</li></ul>Generell kompetanse<ul><li>Studenten har god oversikt over håndtering av cybersikkerhetshendelser og er i stand til å kommunisere dette til andre.</li></ul>

Introduksjon til hendelseshåndtering

Informasjonssikkerhet

Bachelor i digital infrastruktur og cybersikkerhet

Bachelor i informasjonssikkerhet

Bachelor i IT-drift og informasjonssikkerhet

Web/Lists(guid'8b698a2d-6ad0-4f7d-b3be-219cc1979f02')/Items(13999)/FieldValuesAsText

Introduksjon til hendelseshåndtering - IIKG3020