IKT447 Tillit, trusler, risiko og sårbarheter (Høst 2021)
- Studiepoeng:
- 7.5
- Ansvarlig avdeling:
- Fakultet for teknologi og realfag
- Emneansvarlig:
- Arne Øslebø
- Undervisningssemester:
- Høst
- Undervisningsspråk:
- Norsk, men faglitteraturen og begrepene er på engelsk.
- Varighet:
- ½ år
Innholdsfortegnelse
Emnet er tilknyttet følgende studieprogram
- Cybersikkerhet, masterprogram
- Artificial Intelligence and The Internet of Things, Master's Programme
- Industriell økonomi og teknologiledelse, masterprogram
Undervisningsspråk
Norsk, men faglitteraturen og begrepene er på engelsk.
Læringsutbytte
Etter fullført emne skal studenten
- forstå og kunne anvende sentrale begreper innenfor cybersikkerhet (informasjonssikkerhet og personvern)
- forstå konseptet tillit innen cybersikkerhet
- ha oversikt over begreper som trusler («threats»), risiko («risk») og sårbarhet («vulnerability»)
- kunne utføre enkle risiko- og sårbarhetsanalyser
- ha teoretisk oversikt over STRIDE trussel modelleringsmetodikk
- kunne anvende STRIDE metodikken på mindre utviklingsprosjekter
- ha god oversikt over vanlige trusler for sky og hybrid sky
- ha kunnskap om trusler og risiko assosiert med personvern
- ha oversikt over hvordan NSMs grunnprinsipper for IKT sikkerhet kan brukes for å begrense risiko og sårbarheter
Innhold
Hovedtemaene i emnet er:
- Cybersikkerhetsvokabular (teknisk perspektiv)
- «Security-by-Design/Security-by-Default» konseptene
- Tillit og egenskaper ved tillit
- Risiko- og sårbarhetsanalyse
- STRIDE metoden, modelleringsstrategier og anvendelse av modelleringsverktøy
- Tillit, risiko og trusler i personvernsammenheng
- «Privacy-by-Design» konseptet og EU's GDPR-direktiv
- NSMs Grunnprinsipper for IKT sikkerhet
- Vanlige sårbarheter i sky og hybrid sky
Undervisnings- og læringsformer
Emnet gis i form av seminarer som omfatter forelesninger, øvingsoppgaver og obligatorisk gruppearbeid. Totalt forventet arbeidsomfang er estimert til ca. 210 timer.
Vilkår for å gå opp til eksamen
Godkjente obligatoriske innleveringer og presentasjoner. Mer detaljert informasjon gis i Canvas ved semesterstart.
Eksamen
3 timer individuell skriftlig eksamen. Gradert karakter.
Studentevaluering
Emneansvarlig fastsetter i samråd med studenttillitsvalgt evalueringsform og om emnene skal ha midtveis- eller sluttevaluering i tråd med kvalitetssystemet kapittel 4.1.
Tilbys som enkeltemne
Ja. Med forbehold om ledig plass/kapasitet.
Opptakskrav hvis tilbudt som enkeltemne
Opptakskravene til emnet er de samme som for masterprogrammet i cybersikkerhet.
Sist hentet fra FS (Felles studentsystem)
15. okt. 2026 12:30:45