HSG 141: Introduktion til cybersikkerhed – Kursusoversigt og læringsmål

HSG 141 giver en grundlæggende oversigt over cybersikkerhedsprincipper, trusler og forsvar. Designet til aspirerende IT/sikkerhedsfagfolk eller enhver, der søger at beskytte personlige og organisatoriske digitale aktiver.

Kerneemner

• Sikkerhedsgrundlag: CIA-triad (Konfidencialitet, Integritet, Tilgængelighed), risiko = trussel × sårbarhed × konsekvens.
• Trussellandskab: Malware (ransomware, spyware), phishing/social engineering, DDoS, APTs, indre trusler, supply chain angreb.
• Sårbarhedshåndtering: Scoring (CVSS), patching, scanning, penetration testing basics.
• Netværkssikkerhed: Firewalls, IDS/IPS, VPN'er, segmentering, zero trust principper, trådløs sikkerhed (WPA3).
• Kryptografi: Symmetrisk/asymmetrisk kryptering, hashing, PKI, certifikater, TLS/SSL, almindelige protokoller (SSH, IPsec).
• Identitets- & Adgangshåndtering (IAM): MFA, RBAC, ABAC, PAM, SSO, federation (SAML/OIDC).
• Incident Response: NIST 800-61 livscyklus: forberedelse, detektion, inddæmning, uddannelse, genopretning, lærte lektioner.
• Katastrofeberedskab & Forretningskontinuitet: RTO/RPO, backups, replikering, tabletop øvelser.
• Juridisk, Etisk & Overholdelse: GDPR, HIPAA, CCPA, CFAA, computeretik, ansvarlig afsløring.
• Sikker udvikling: SDLC-integration, OWASP Top 10, DevSecOps basics, kodeanalyse.
• Cloud & Virtualiseringssikkerhed: Fælles ansvarsmodel, container sikkerhed, serverless risici.
• Nye tendenser: AI/ML i sikkerhed, kvantemæssig parathed, IoT/OT konvergens, ransomware udvikling.

Læringsmetoder

• Forelæsninger, diskussioner, casestudier (reelle brud)
• Hands-on labs: netværksscanning, sårbarhedsudnyttelse (kontrolleret), loganalyse, phishing simulering
• Capture-the-flag (CTF) øvelser

Resultater

Studenter opnår en sikkerhedsmindset, praktiske hærtningsfærdigheder og et rammeværk for fortsat læring i cybersikkerhedsspecialiseringer (SOC-analytiker, pen-tester, cloud-sikkerhed, GRC).