Lidské faktory kryptografie a bezpečnosti

Garant předmětu:

Přednášející:

Cvičící:

Předmět zajišťuje:

katedra informační bezpečnosti

Anotace:

Předmět je určen studentům, které zajímá nejen matematická a technická stránka věci, ale i přemýšlení nad tím, jestli výsledný produkt bude použitelný pro lidi (od těch, kteří implementují šifry po uživatele aplikací). Studenti budou moci využít nabyté vědomosti z tohoto kurzu k návrhu, plánování a analýze svých vlastních projektů v kontextu kybernetické bezpečnosti zaměřené na člověka.

Požadavky:

Osnova přednášek:

1.Úvod do lidských faktorů v kryptografii - klíčové koncepty

2.Bezpečný email, E2EE

3.Mentální modely, kvalitativní a kvantitativní výzkum

4.Etické aspekty

5.eVoting

6.Použitelná kryptografie (Usable Cryptography)

7.Standardy v kryptografii

8.Bezpečné chatovací aplikace

9.Hesla, bezheslová autentifikace

10.Programování s ohledem na uživatele

11.Phishing

12.Privacy Tools - TOR, VPN

13.Prezentace projektů, konzultace

Osnova cvičení:

bude doplněno

Cíle studia:

Studijní materiály:

Bossomaier, Terry, Steven D'Alessandro, and Roger Bradbury. Human dimensions of cybersecurity. CRC Press, 2019.

Sasse, M. Angela, and Ivan Flechais. „Usable security: Why do we need it? How do we get it?.“ O'Reilly, 2005. 13-30.

Sasse, Martina Angela, Sacha Brostoff, and Dirk Weirich. „Transforming the ‘weakest link’—a human/computer interaction approach to usable and effective security.“ BT technology journal 19.3 (2001): 122-131.

Anne Adams and Martina Angela Sasse. 1999. Users are not the enemy. Commun. ACM 42, 12 (Dec. 1999), 40–46. https://doi.org/10.1145/322796.322806

Poznámka:

Informace o předmětu a výukové materiály naleznete na https://courses.fit.cvut.cz/BIE-LFB/

Další informace:

https://courses.fit.cvut.cz/BIE-LFB/

Pro tento předmět se rozvrh nepřipravuje

Předmět je součástí následujících studijních plánů:

• Bachelor specialization, Computer Engineering, 2021 (volitelný předmět)
• Bachelor specialization, Information Security, 2021 (volitelný předmět)
• Bachelor specialization, Software Engineering, 2021 (volitelný předmět)
• Bachelor specialization, Computer Science, 2021 (volitelný předmět)
• Bachelor specialization, Computer Networks and Internet, 2021 (volitelný předmět)
• Bachelor specialization Computer Systems and Virtualization, 2021 (volitelný předmět)
• Study plan for Ukrainian refugees (volitelný předmět)