Infosüsteemide ründed ja kaitse
Kursuse kood: ITX8032
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson]
Kontakt: Kaur Kasak, 52 17 946, kaur at tac.ee
Kuulub Küberturbe magistrimoodulisse
Koht, aeg, tulemus
NB! Muudatused aegades! Esimene praktikum on 25.09 ja järgmine loeng 27.09.
- 18.09 toimub Jüri Kivimaa "Info- ja küberturbe korraldus"
- 20.09 toimub Toomas Lepiku "Kurivara"
Semester: sügissemester
Tulemus: eksam
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30%
Punkte: 3
Eeldusained: Andmeside protokollid
Loengud üle nädala laupäeval SIVAKis, Filtri tee 12. Esimene loeng on 6. septembril 1000-1330.
Praktikumid üle nädala neljapäeval SIVAKis. Esimene praktikum on 25. septembril 1700-2015.
Küberkaitse harjutus 5.-6. detsember SIVAKis.
SIVAKisse sissessaamiseks tuleb kaasa võtta isikuttõendav dokument!
| 06.09 | 25.09 | 27.09 | 02.10 | 04.10 | 16.10 | 18.10 | 30.10 | 01.11 | 13.11 | 22.11 | 05.12 | 06.12 | 11.12 | 13.12 |
| L | P | L | P | L | P | L | P | L | P | L | H | H | P | L |
Kodutöö
Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.
Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.
Kodutöö teemad ja hinded tulevad siia ITX8032 kodutööd 2008
Praktikumid
Korraldab Kaur Kasak. Praktikumides tuleb lahendada individuaalselt ülesandeid ning osaleda kahepäevases küberkaitse harjutuses. Viimases moodustatakse kõikidest kursusel osalejatest grupid, kellel tuleb esmalt üles ehitada etteantud nõuetele vastav väike arvutivõrk ning harjutuse ajal kaitsta ehitatud süsteeme rünnete vastu.
Osakaal lõpphindes on 30%.
Laborite hinded tulevad siia ITX8032 laborid 2008
Eksam
Eksamiajad ei ole veel fikseeritud
Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.
Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30).
Eksamitulemused ilmuvad siia ITX8032 eksamitulemused 2008.
Annotatsioon
Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).
Kirjandus
- Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997.
- Infosüsteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
- Sun Tzu. The Art of War.
Loengud
Esimene
6. september
Lektor(id): kõik
Sissejuhatus, õppejõudude tutvustus. Seosed teiste ainetega.
Kodutööde teemade jaotamine.
Strateegia ja taktika.
Teine
27. september
Lektor(id): Ottis
Rünnak ja kaitse sõjalises mõttes ning ülekantuna küberruumis.
Küberründed riikide poolt ja vastu.
Kolmas
4. oktoober
Lektor(id): Ottis, Geers
Luure ja vastuluure küberruumis.
Külalislektoriks hr Kenneth Geers NATO kooperatiivsest küberkaitsekeskusest
Neljas
18. oktoober
Küberkeskkonna evolutsioon
- Interneti areng
- Küberkuritegevuse areng
- Kaitsemeetmete areng
- IT turbe turu dünaamika
- Tehnoloogia juurutustsüklid
Viies
1. november
Võrguoperaatorite vaheline koostöö, halduspiirkonnad ja kokkulepped
Kuues
22. november
Intsidendid
- Intsidentideks valmistumine - talitluspidevus.
- Intsidentide käsitlemine - reaktsiooni aeg ja testimise olulisus
- Turvaintsidentide eripära
- Kriminaalprotsessi koht intsidentide käsitluses
Seitsmes
13. detsember
- Mõjude hindamine - kuidas väärtus kaob
- Analüüsi lihtsustamine standardiseerimise kaudu - etalonturve ja selle negatiivne mõju haavatavusele
- Ründajate motivatsioon
- Turvajuhi roll ettevõttes
Praktikumid
Kõik praktikumid toimuvad SIVAKi arvutiklassis. Korraga 4x45 min
Praktikumide sisu:
- ülesannete lahendamine
- küberkaitse harjutuseks ettevalmistamine
Esimene
25. september 17.00
- Network Scanning: host discovery, port scanning, application version and OS detection, vulnerability scanning
- Brute Force Attacks: remote login brute-forcing
Teine
2. oktoober 17.00
- Man In The Middle attacks. ARP spoofing and network sniffing in LAN.
- Exploiting network services. Exploitation frameworks
- Privilege escalation
Kolmas
16. oktoober 17.00
- Web application security
- Code injection: SQL injection, File Inclusion
- Bypassing Client Side Controls
- Attacking Session Management
- Password cracking
Neljas
30. oktoober 17.00
- Ettevalmistus küberkaitse harjutuseks
Viies
13. november 17.00
- Attacking users: XSS, CSRF, etc
- Browser exploitation frameworks
Kuues
11. detsember 17.00
- Capture The Flag
Küberkaitse harjutus
- 5. detsember: ettevalmistus, süsteemide testimine, kommunikatsioonikanalite testimine
- 6. detsember: harjutus, kokku 6 tundi