Koncepty a strategie kyberbezpečnosti

Garant předmětu:

Přednášející:

Cvičící:

Předmět zajišťuje:

katedra telekomunikační techniky

Anotace:

Předmět pojímá kybernetickou bezpečnost jako multidisciplinární obor. Kromě technických aspektů klade důraz také na netechnické aspekty kyberbezpečnosti, jakými jsou např. organizační zajištění, identifikace a řízení rizik, rozvoj lidských zdrojů, legislativní soulad atp. Zaměřuje se na inovativní obranné strategie, psychologii kyberkriminality a nejnovější technologické přístupy k boji proti kybernetickým hrozbám.

Požadavky:

Osnova přednášek:

1.Kybernetická bezpečnost komplexních systémů, technické a netechnické aspekty. Současné a nově vznikající hrozby v kybernetickém prostoru. Základní přehled řízení rizik.

2.Psychologie kyberkriminality motivace a taktika kyberzločinců, vektory útoku.

3.Řízení bezpečnostních incidentů postupy pro identifikaci a reakci na kyberbezpečnostní incident, problematika zotavení.

4.Šifrování a jeho úloha při ochraně dat.

5.Fyzická a technická bezpečnost integrace fyzických a technologických opatření k ochraně infrastruktury.

6.Pokročilá síťová bezpečnost techniky a nástroje pro zabezpečení sítí a prevenci útoků.

7.Lidský faktor v kybernetické bezpečnosti, role a odpovědnosti.

8.Ochrana proti malwaru a ransomwaru strategie pro detekci a neutralizaci malwaru.

9.Bezpečnost cloudových služeb specifika ochrany dat a aplikací v cloudu.

10.Metody útoků založené na manipulaci a jejich prevence.

11.Etický hacking a penetrační testování legální hacking jako nástroj k posílení bezpečnosti.

12.Právní a etické aspekty kybernetické bezpečnosti legislativa a etická dilemata v digitálním světě.

13.Budoucnost kybernetické bezpečnosti vize a výzvy pro novou generaci obranných technologií.

14.Nepředvídané události v oblasti kybernetické bezpečnosti plán reakce na kybernetické incidenty, plánování nepředvídaných událostí.

Osnova cvičení:

Cíle studia:

Studijní materiály:

Kutub T., Al-Sakib K. P., Cybersecurity Fundamentals A Real-World Perspective, CRC Press, 2020, ISBN: 978-0-367-47648-9

Phillip J. Windley, Learning Digital Identity, O'Reilly Media, Inc. 2023, ISBN: 9781098117696

NIST SP 800-12 Rev. 1 - An Introduction to Information Security, Michael Nieles, Kelley Dempsey, Victoria Pillitteri, 2017, online: https://csrc.nist.gov/pubs/sp/800/12/r1/final

Kathryn Knerler, Ingrid Parker, Carson Zimmerman, 11 Strategies of a World-Class Cybersecurity Operations Center, 2022 The MITRE Corporation, ISBN: 979-8-9856450-7-1, online: https://www.mitre.org/sites/default/files/2022-04/11-strategies-of-a-world-class-cybersecurity-operations-center.pdf

Ben Clark, Nick Downer, RTFM: Red Team Field Manual v2, 2022 Independently published, ISBN:978-1075091834.

Poznámka:

Další informace:

Pro tento předmět se rozvrh nepřipravuje

Předmět je součástí následujících studijních plánů:

• Komunikace a internet věcí - Inteligentní komunikační sítě (povinně volitelný předmět)