Datasikkerhed

Fagelementet beskæftiger sig med lokale og eksterne datalagringssystemer såsom cloud. Der vil i dette fagelement være et fokus på forskellige tiltag og værktøjer man kommer i berøring med i forbindelse med sikring af data samt vurdering af konsekvensen ved brug af disse. Dette indebærer blandt andet et fokus på sikkerhedsparadigmer og sikkerhedsprincipper - herunder CIA-triaden (Confidentiality, Integrity and Availability), som er et gennemgående sikkerhedsparadigme på hele uddannelsen – men også principper såsom Least Privilege og Defense In Depth.
Fagelementet omhandler også kryptografi, herunder forskellen på hashing og kryptering, og best practices indenfor krypteringsstandarder, samt relevante sårbarheder i forbindelse med backup og databaseløsninger som fx injection

Den studerende har:
• udviklingsbaseret viden om grundlæggende sikkerhedsparadigmer
• udviklingsbaseret viden om forskelle mellem lokal og ekstern lagring
• udviklingsbaseret viden om sikkerhedsdesign-principper
• udviklingsbaseret viden om sårbarheder i forbindelse med lagring og sikring af data
• forståelse for praksis og anvendt teori og metode inden for datasikkerhed og kan reflektere over best practices indenfor sikring af data som kryptering og hashing Den studerende kan:
• anvende metoder og redskaber til ekstern lagring af data og mestre tiltag til adgangskontrol, både lokalt og i cloud
• vurdere praksisnære og teoretiske problemstillinger i relation til CIA eller lignende samt begrunde og vælge relevante løsningsmodeller inden for krypteringstiltag til sikring af data
• formidle praksisnære og faglige problemstillinger og løsninger vedrørende datasikkerhed og tilhørende valg af tiltag til samarbejdspartnere og brugere Den studerende kan:
• håndtere komplekse og udviklingsorienterede situationer i forhold til at vurdere og udvælge metoder til sikring af data i et givent system, herunder værktøjer til adgangskontrol både lokalt og i cloud
• selvstændigt indgå i fagligt og tværfagligt samarbejde og påtage sig ansvar inden for rammerne af en professionel etik i forbindelse med sikring af data
• identificere egne læringsbehov og udvikle egen viden, færdigheder og kompetencer i relation til best practice inden for datasikkerhed