6. semestar · Obvezni · 6 ECTS
Sigurnost informacijskih sustava
O kolegiju
Ključni koncepti i principi sigurnosti informacijskih sustava, od kriptografije i kontrole pristupa do sigurnosti mreža, aplikacija i web sustava. Obrađuju se sigurnosni standardi i politike, zaštita od malicioznog koda, socijalni inženjering te otkrivanje i sprječavanje sigurnosnih incidenata.Ishodi i teme
- Osnovni pojmovi informacijske sigurnosti
- Sigurnosni standardi, politike i procedure
- Kriptografija: enkripcija, digitalni potpisi i digitalni certifikati
- Upravljanje korisničkim pristupom: autentifikacija i autorizacija
- Sigurnosna pohrana podataka
- Sigurnost mrežnih sustava
- Sigurnost razvoja i analize aplikacija: SCA i SBOM
- Sigurnost razvoja i analize aplikacija: SAST i DAST
- Sigurnost web aplikacija i napadi prema OWASP-u
- Prijetnje i zaštita od malicioznog koda
- Socijalni inženjering
- Otkrivanje i sprječavanje sigurnosnih incidenata
- Sigurnosni izazovi u oblaku
Izvođenje nastave i provjera znanja
Težište je nastave na trima laboratorijskim vježbama koje studenti pripremaju samostalno prema uputama na vlastitim virtualnim UNIX poslužiteljima te ih demonstriraju i brane na nastavi. Te vježbe nose 60 posto ocjene, uz sudjelovanje u nastavi i pismeni ispit.