TTM4185 Sikkerhet og robusthet i IKT system

A. Kunnskap: Å få grunnleggende forståelse for: 1) hvordan informasjonssystem og kommunikasjonsnett understøtter og samvirker med andre samfunnskritiske system 2) informasjonssystems og kommunikasjonsnetts kritikalitet, kompleksitet og mangfold (teknologisk, organisatorisk, samspill aktører) 3) måter å representere informasjonssystem og kommunikasjonsnett på for evaluering av best mulig design 4) ulik taksonomi for å beskrive sikkerhets og robusthetsegenskaper, 5) trusler, og -mottiltak 5) det brede trusselbildet gjennom ulike risikoer (alt fra menneskeskapte til tilfeldige, ondsinnede til uheldig kombinasjon av tilfeldige hendelser) 6) forskjellige mottiltak for å sikre informasjonssystem og kommunikasjonsnett mot slike trusler (herunder teknologiske, organisatoriske, reguleringer og lover, økonomiske, politiske) 7) at det er et kompromiss mellom krav til kvalitet og trygghet (sikkerhet, pålitelighet, ytelse), kostnad (OPEX/CAPEX), miljøhensyn (energi-effektivisering), 8) bruk av kontrakter og avtaler (f.eks. Terms of Service, Service Level Agreements, privacy policies, etc) for å beskrivende dette B. Ferdigheter: 1) å lære metodisk tilnærming til analyse av risikoer/trusler 2) å bli i stand til å gjennomføre enkle risikoanalyser 3) å bli i stand til å bruke grafer for å representere kompleksitet og kvalitativ analyse av effekt av trusler 4) å bli i stand til å identifisere og prioritere passende mottiltak mot trusler.

Læringsutbyttet av TTM4185 er direkte relatert til FNs bærekraftsmål 9 (9.1: Utvikle pålitelig, bærekraftig og solid infrastruktur av høy kvalitet).

Tre øvinger er obligatoriske og alle tre må være godkjent for å kunne gå opp til eksamen. Øvingene skal gjennomføres i gruppe og rapportene skal leveres inn gruppevis. Alle studenter i gruppen får normalt samme resultat basert på gruppebesvarelsen. I særskilte tilfeller hvor en student ikke har bidratt tilstrekkelig, kan studenten gis et individuelt resultat (ikke godkjent) basert på dokumentert manglende innsats og/eller arbeidsmengde.

Eksamen og de tre obligatoriske øvingene gis kun på engelsk, men kan besvares på norsk eller engelsk.

Ved utsatt eksamen (kontinuasjonseksamen) i august kan digital eksamen bli endret til muntlig eksamen.