Faglig innhold

• Planlegging av hendelseshåndtering: forberedelse, organisering, opprette og operasjonalisere en CSIRT, operasjonelle utfordringer, rekruttere og lære opp personell
• Hendelseshåndtering: forebygging, deteksjon, hendelsesmelding, reaksjon, gjenoppretting, vedlikehold
• Avansert forsvar av nettverk: håndtering av trusler og sårbarheter, trusseletterretning og situasjonsforståelse, verktøy og prosesser, rammeverk ("ATT&CK", "Cyber Kill Chain" m.fl), lete etter inntrengere i eget nett ("Threat hunting"), informasjonsdeling
• Planlegge og avholde øvelser i hendelseshåndtering

Læringsutbytte

Kunnskap

• Studenten har etter endt emne forstått hva hendelseshåndtering i respons til cybersikkerhetshendelser innebærer.
• Studenten har god oversikt over kjente rammeverk og verktøy for hendelseshåndtering.
• Studenten har generell oversikt over beredskap og planlegging for hendelseshåndtering, og håndtering av operasjonelle sider ved hendelseshåndtering.
• Studenten har generell kunnskap om hvordan utføre hendelseshåndtering for forskjellige typer uønskede hendelser, inkludert håndtering av hendelser der avanserte trusselaktører står bak.

Ferdigheter

• Studenten kan planlegge for og håndtere større og mindre cybersikkerhetshendelser.
• Studenten kan organisere et hendelseshåndteringsteam på en måte som sikrer at hendelser blir ivaretatt på en god måte samtidig som personellet som deltar i teamet ikke blir overbelastet.

Generell kompetanse

• Studenten har god oversikt over håndtering av cybersikkerhetshendelser og er i stand til å kommunisere dette til andre.

Læringsformer og aktiviteter

• Forelesninger på nett
• Prosjekt gruppearbeid

Prosjekt og lab-arbeid vil være mulig å utføre fra både Trondheim og Gjøvik campus.

Spesielle vilkår

Anbefalte forkunnskaper

• DCSG1006 - Datakommunikasjon og nettverk
• DCSG2001 - Sammenkoblede nettverk og nettverkssikkerhet
• DCSG2005 - Risikostyring

Forkunnskapskrav

Ingen

Kursmateriell

Eleven Strategies of a World-Class Cybersecurity Operations Center, Kathryn Knerler, Ingrid Parker, Carson Zimmermann, The MITRE Corporation, 2022. E-bok kan lastes ned gratis her:

https://www.mitre.org/sites/default/files/2022-04/11-strategies-of-a-world-class-cybersecurity-operations-center.pdf

Annet kursmateriell vil bli gjort tilgjengelig via læringsportal.

Studiepoengreduksjon