Emneside for ING3510 Cyberoperasjoner
Hva lærer du
Cadets are introduced to cyberspace operations, with the main focus on tactics, techniques and procedures for defensive cyberspace operations. The course enables cadets to exercise first-line defense of military units against attacks in the cyber domain. Emphasis is placed on practice in teaching.
The course is based on ING1501 The Cyber Engineer's profession, ING1506 Data communication, ING2503 Information security, ING1503 Programming and digital technology, ING1507 Computer architecture, ING2504 Operating systems and ING3508 Military information infrastructure
Topics:
-
Tactics, techniques and procedures for handling cyber attacks
-
Security monitoring
-
Digital forensics
-
Vulnerability mapping
-
Malicious software analysis
-
Penetration testing
-
Project in defensive cyberspace operations
Special circumstances related to the assessments
All assessments in the course must be passed. In the event of failure, continuation is carried out in the assessment the candidate has failed. The continuation form is the submission of an improved assignment. An overall letter grade A-F is given in the course.
-
Kunnskap
Kadetten kan:
- forklare virkemåten og samspillet mellom de tekniske mekanismene som benyttes i forbindelse med defensive cyberoperasjoner, og sammenhengen med prinsippene for en forsvarbar informasjonsinfrastruktur (INI)
- forklare hva sikkerhetsmessig overvåkning, sårbarhetskartlegging, penetrasjonstesting, digital etterforskning og analyse av ondsinnet programvare går ut på, og anvendelsen av dette i et teknisk og taktisk perspektiv
- beskrive hovedprinsippene for håndtering av cyberangrep
Ferdigheter
Kadetten kan:
- beherske verktøy og teknikker for sikkerhetsmessig overvåking, herunder overvåking av nettverk og endesystemer.
- anvende verktøy og teknikker for sårbarhetskartlegging, penetrasjonstesting, digital etterforskning og analyse av ondsinnet programvare
Generell kompetanse
Kadetten kan:
- oppnå og formidle en grunnleggende bevissthet om situasjonen i cyberdomenet
- rådgi militære sjefer om pro- og reaktive tiltak for å sikre en forsvarbar informasjonsinfrastruktur
-
Forelesninger, laboratoriearbeid, prosjektarbeid og Øvelse Cyberingeniør.
Planlagt undervisninger er 178 skoletimer inkludert alle vurderingsformer.
-
https://bibsys-xg.alma.exlibrisgroup.com/leganto/public/47BIBSYS_FHS/lists/2570294480002275
-
Hendelseshåndtering:
-
Jason T. Luttgens, Mathew Pepe and Keving Maida, Incident Response & Computer Forensics. Bok. Kapittel 1-5. (114 sider)
-
-
Sikkerhetsovervåking:
-
Richard Bejtlich, The Practice of Network Security Monitoring, no starch press, 2013. Bok. Kapittel 1, 2, 3 og 9. (96 sider)
-
Carson Zimmerman, Ten Strategies of a World-class Cybersecurity Operations Senter, MITRE, 2014. E-bok: Ten Strategies of a World-Class Cybersecurity Operations Center (mitre.org): Kapittel 2, 8 og 9 (67 sider)
-
-
Digital etterforsking:
-
André Årnes. Digital Forensics. Wiley, 2018. Bok. Kapittel 1 og 2. (50 sider)
-
-
Sårbarhetskartlegging:
-
ISACA: Vulnerability Assessment. 2017. PDF. (17 sider)
-
Ifran Shakeel. The Art of Network Vulnerability Assessment. Infosec Institute. PDF. (33 sider)
-
-
Skadeværeanalyse:
-
Michael Sikorski and Andrew Honig. Practical Malware Analysis. No Starch Press, 2012. Kapittel 0, 1, og 3. (57 sider)
-
-
Penetrasjonstesting/Inntrengingstesting:
-
Eget kompendium. PDF. (12 sider)
-
-
Generelt
-
Forsvarets fellesoperative doktrine, 2019. Side 124-131. (8 sider)
-
NATO Standard AJP-3.20: Allied Joint Doctrine for Cyberspace Operations. AJP-3.20, Allied Joint Doctrine for Cyberspace Operations (Edition A) (publishing.service.gov.uk). (53 sider)
-
-
Små justeringer kan skje.
-
-
Vurderingsform: Prosjektoppgave (semesteroppgave) i Wiseflow, gruppe. Rapport basert på laboratorieoppgaver av hendelseshåndtering, sikkerhetsovervåking og digital etterforsking.
Varighet: 1 semester
Karakterskala: A-F
Andel: 30%
Hjelpemidler: Alle
Vurderingsform: Prosjektoppgave (semesteroppgave) i Wiseflow, gruppe. Rapport basert på laboratorieoppgaver av sårbarhetskartlegging, skadevareanalyse og inntrengingstesting.
Varighet: 1 semester
Karakterskala: A-F
Andel: 30%
Hjelpemidler: Alle
Vurderingsform: Fordypningsoppgave (semesteroppgave) i Wiseflow, gruppe.
Varighet: 1 semester
Karakterskala: A-F
Andel: 40%
Hjelpemidler: Alle
