Systemsikkerhed

Fagelementet beskæftiger sig med udvælgelse, anvendelse og implementering af praktiske mekanismer til at forhindre, detektere og reagere over for specifikke cybersikkerhedsmæssige hændelser. Det omfatter emner som generelle governanceprincipper og sikkerhedsprocedurer, væsentlige efterforskningsprocesser, it-trusler samt sikkerhedsprincipper i systemsikkerhed. Faget omhandler den praktiske del af systemsikkerhed ift. at udnytte modforanstaltninger til sikring af systemer, implementering og analyse af logs for hændelser samt dokumentation af systemer og konfigurering

Den studerende har:
• udviklingsbaseret viden om sikkerhedsprincipper til systemsikkerhed, herunder overvejelser om adgangskontrol
• udviklingsbaseret viden om sikkerheds-administration i DBMS
• udviklingsbaseret viden om relevante it-trusler
• udviklingsbaseret viden om væsentlige efterforskningsprocesser
• forståelse for praksis og anvendt teori og metode inden for sikkerhedsprincipper til systemsikkerhed og kan reflektere over genoprettelse af systemer efter en hændelse Den studerende kan:
• anvende metoder og redskaber til at implementere systematisk logning og monitering af enheder og mestre at følge et benchmark til at sikre opsætning af enhederne, analysere logs for hændelser samt udnytte modforanstaltninger til sikring af systemer
• anvende metoder og redskaber til at identificere forskellige typer af endpoint-trusler og mestre at fjerne eller afbøde trusler mod systemer
• vurdere praksisnære og teoretiske problemstillinger samt begrunde og vælge relevante løsningsmodeller for krypteringstiltag i forbindelse med systemsikkerhed
• formidle og dokumentere praksisnære og faglige problemstillinger og løsninger vedrørende systemer og konfigurering til samarbejdspartnere og brugere Den studerende kan:
• håndtere komplekse og udviklingsorienterede situationer i forhold til at håndtere enheder på command line-niveau
• selvstændigt indgå i fagligt og tværfagligt samarbejde og påtage sig ansvar inden for rammerne af en professionel etik i forhold til udvælgelse, anvendelse og implementering af praktiske mekanismer til at forhindre, detektere og reagere over for specifikke it-sikkerhedsmæssige hændelser
• identificere egne læringsbehov og udvikle egen viden, færdigheder og kompetencer i relation til systemsikkerhed