Bezpečnostný manažment

Katedra počítačov a informatiky FEI TU KOŠICE

Akademický rok 2024/2025

Predmet zabezpečuje: doc. Ing. Miroslav Michalko, PhD.
Ing. Ondrej Kainz, PhD.
Rozsah: 2/2
Semester: Zimný – študijný program Kyberbezpečnosť
Forma hodnotenia: Skúška
Prednášajúci: doc. Ing. Miroslav Michalko, PhD.
Cvičiaci: doc. Ing. Miroslav Michalko, PhD.
Ing. Ondrej Kainz, PhD.
Bc. Nikita Bohuslavskyi
Bc. Oleksii Shuba
Bc. Samuel Šulek

 

I. INFORMÁCIE O CVIČENIACH

Cvičenia sa budú konať podľa rozvrhu cvičení pre jednotlivé študijné skupiny v laboratóriu B526 Endor, 5. poschodie, hlavná budova TU Košice. Zmeny v rozvrhu cvičení resp. zaradení do skupín budú vykonané len na základe dohovoru medzi cvičiacim a študentom v odôvodnených prípadoch (kolidovanie cvičenia s iným a pod.). Presuny medzi študijnými skupinami počas výučby nebudú možné, účasť na cvičeniach je povinná.

Náplň a priebeh cvičení sa bude riadiť časovým harmonogramom štúdia.

Cvičenie č. 2

Pre bezproblémové absolvovanie cvičenia je potrebné:

II. HODNOTENIE PREDMETU

Podmienky udelenia zápočtu

  • Max. 3 absencie z cvičenia.
  • Min. 21 bodov zo zápočtu, min. 31 bodov zo skúšky.
  • Znalosť základov technickej angličtiny.
  • Podvádzanie: Vylúčenie z cvičenia (Opakované podvádzanie: Vylúčenie z predmetu).

Zápočet – max. 40 bodov:

Študent má možnosť získať:

  • 40 bodov za záverečný test z cvičení.

Dátum závereného a náhradného testu bude zverejnený v priebehu semestra.

 

Skúška – max. 60 bodov:

  •  maximálne 60 bodov za ústnu odpoveď, minimálne 31 pre úspešné absolvovanie ústnej odpovede.

    III. ČASOVÝ HARMONOGRAM ŠTÚDIA

    1

    Modul 1-2, 3-4
    23.sep – 27.sep
    • Prednáška: Úvod do predmetu, základné pojmy, kyberbezpečnostné hrozby.
    • Cvičenie: Všeobecný prehľad o kybernetickej bezpečnosti.
    • Vzdelávacie cesty v oblasti kybernetickej bezpečnosti, oboznámenie sa so základnými pojmami – CWE, CVE, threat model…, bežné metodiky a zdroje informácií – OWASP TOP 10, SANS, DoD, MITRE ATT&CK, OWASP Cheetshet – príručka na odstránenie bežných aplikačných zraniteľností.
    • PRAKTICKÁ UKÁŽKA: Oboznámenie sa platformou HackTheBox (HTB) a predstavenie ctftime.org.

    2

    Modul 5-10
    30.sep – 4.okt
    • Prednáška: TBA
    • Cvičenie: SAST
    • PRAKTICKÁ UKÁŽKA: Skenovanie kódu a analýza výsledkov.

    3

    Modul 5-10
    7.okt – 11.okt
    • Prednáška: TBA
    • Cvičenie: SCA
    • PRAKTICKÁ UKÁŽKA: SCA v praxi.

    4

    -
    14.okt – 18.okt

    5

    Modul 11-12
    21.okt – 25.okt
    • Prednáška: Manažér kybernetickej bezpečnosti (Rola manažéra v intenciách zákonov a vyhlášok, praktické skúsenosti z vykonávania role) – Ing. Peter Matej
    • Cvičenie: Penetračné testovanie
    • Etapy penetračného testovania v detailoch z praktického hľadiska od initial kickoff až po odovzdanie záverečnej správy zákazníkovi, časté komplikácie, komunikácia so zákazníkom, lepšie pochopenie modelu hrozieb (threat model).
    • PRAKTICKÁ UKÁŽKA: Prehľad metodiky penetračného testovania a oboznámenie s nástrojom BurpSuite.

    6

    Modul 13-17
    28.okt – 1.nov
    • Prednáška: TBA
    • Cvičenie: Bezpečnosť aplikácií(AppSec), Red Teaming, Pentest infraštruktúry.
    • Zraniteľnosti webových aplikácií z praktického hľadiska a ich odstránenie – nielen Web OWASP TOP 10, bežné chybné konfigurácie v operačných systémov Linux a Windows pokročilé prístupy – Red Teaming a Bug Bounty.
    • PRAKTICKÁ UKÁŽKA: Vyskúšanie výzvy capture the flag (CTF).

    7

    Modul 18-20
    4.nov – 8.nov
    • Prednáška: TBA
    • Cvičenie: Perimeter Security
    • Čo je Perimeter Security a aké ciele prenasleduje. Hlavné komponenty. Nástroje a techniky na zabezpečenie perimeter security. S čím reálne pracuje expert z kyberbezpečnosti v rámci zabezpečenia perimeter security  v nejakej spoločnosti.
    • PRAKTICKÁ UKÁŽKA: Zbieranie informácie o predpripravenom assete pomocou dostupných OSINT nástrojov a techník, využitie Nuclei scanning engine a iných nástrojov na detegovanie a analýzu zraniteľností predpripraveného assetu.

    8

    -
    11.nov – 15.nov
    • Prednáška: TBA
    • Cvičenie: TBA

    9

    Modul 21-23
    18.nov – 22.nov
    • Prednáška: OSInt (Ladislav Bačo)
    • Cvičenie: TBA

    10

    Modul 24-25, 26-28
    25.nov – 29.nov
    • Prednáška: Riadenie aktív, riadenie rizík (Pohľad na 2 dôležité procesy, ich prepojenie a význam, dobré a zlé skúsenosti z praxe) – Ing. Peter Matej
    • Cvičenie: –

    11

    -
    2.dec – 6.dec
    • Prednáška: Riešenie bezpečnostných Incidentov 101 (Miroslav Sidor)
    • Cvičenie: –

    12

    -
    9.dec – 13.dec
    • Prednáška: Regulácia a legislatíva v kybernetickej bezpečnosti (Ivan Makatura)
    • Cvičenie: –

    13

    -
    16.dec – 20.dec
    • Prednáška: TBA
    • Cvičenie: –

    IV. PODVÁDZANIE

    Na predmete platí striktný zákaz podvádzať počas praktickej alebo teoretickej záverečnej skúšky. Pokiaľ bude študent prichytený pri podvádzaní, tak dôjde k jeho okamžitému vylúčeniu z daného cvičenia a z testu dostáva nula bodov. Ak by sa situácia zopakovala na náhradnom termíne bude študent automatický vyradený z predmetu. Podvod je slobodným rozhodnutím študenta za ktoré má právo byť potrestaný.

    V. ROZVRH NA ZIMNÝ SEMESTER

    Prednáška

    Streda

    15:10-16:40

    doc. Ing. Miroslav Michalko, PhD.

    Cvičenia

    Streda

    11:35-13:05 a 13:30-15:00

    Bc. Nikita Bohuslavskyi

    Zdroje

    William Stallings, Computer Security Principles and Practices
    COMPUTER SECURITY RESOURCE CENTER
    Bezpečnosť informačných systémov (DP), Miroslav Gápa

    Staň sa členom CNL

    Chceš spraviť pre seba niečo viac? Využi možnosť sa stať členom CNL a buď jedným z nás.

    Zisti viac