IKT447 Tillit, trusler, risiko og sårbarheter (Høst 2025)
- Studiepoeng:
- 7.5
- Ansvarlig avdeling:
- Fakultet for teknologi og realfag
- Emneansvarlig:
- Nadia Saad Noori
- Undervisningssemester:
- Høst
- Undervisningsspråk:
- Engelsk
- Varighet:
- ½ år
Innholdsfortegnelse
Emnet er tilknyttet følgende studieprogram
- Cybersecurity Engineering, Master’s Programme
- Cybersikkerhet, masterprogram
- Artificial Intelligence and The Internet of Things, Master's Programme
- Industriell økonomi og teknologiledelse, masterprogram
Undervisningsspråk
Engelsk
Læringsutbytte
- forstå og kunne anvende sentrale begreper innenfor cybersikkerhet (informasjonssikkerhet og personvern)
- forstå konseptet tillit innen cybersikkerhet
- ha oversikt over begreper som trusler («threats»), risiko («risk») og sårbarhet («vulnerability»)
- kunne utføre enkle risiko- og sårbarhetsanalyser
- ha teoretisk oversikt over STRIDE trussel modelleringsmetodikk
- kunne anvende STRIDE metodikken på mindre utviklingsprosjekter
- ha god oversikt over vanlige trusler for sky og hybrid sky
- ha kunnskap om trusler og risiko assosiert med personvern
- ha oversikt over hvordan NSMs grunnprinsipper for IKT sikkerhet kan brukes for å begrense risiko og sårbarheter
Innhold
Hovedtemaene i emnet er:
- Cybersikkerhetsvokabular (teknisk perspektiv)
- «Security-by-Design/Security-by-Default» konseptene
- Tillit og egenskaper ved tillit
- Risiko- og sårbarhetsanalyse
- STRIDE metoden, modelleringsstrategier og anvendelse av modelleringsverktøy
- Tillit, risiko og trusler i personvernsammenheng
- «Privacy-by-Design»-konseptet og EU's GDPR-direktiv
- NSMs Grunnprinsipper for IKT-sikkerhet
- Vanlige sårbarheter i sky og hybrid sky
Undervisnings- og læringsformer
Emnet gis i form av seminarer som omfatter forelesninger, øvingsoppgaver og obligatorisk gruppearbeid. Totalt forventet arbeidsomfang er estimert til ca. 210 timer.
Eksamen
Mappe. Gradert karakter. Informasjon om innholdet i mappen blir gitt ved semesterstart i Canvas.
Studentevaluering
Emneansvarlig fastsetter i samråd med studenttillitsvalgt evalueringsform og om emnene skal ha midtveis- eller sluttevaluering i tråd med kvalitetssystemet kapittel 4.1.
Tilbys som enkeltemne
Ja. Med forbehold om ledig plass/kapasitet.
Opptakskrav hvis tilbudt som enkeltemne
Opptakskravene til emnet er de samme som for masterprogrammet i Cybersecurity Engineering
Sist hentet fra FS (Felles studentsystem)
15. okt. 2026 15:51:39