Infosüsteemide ründed ja kaitse

Kursuse kood: ITX8032
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson]

Kontakt: Kaur Kasak, 52 17 946, kaur at tac.ee

Kuulub Küberturbe magistrimoodulisse

Koht, aeg, tulemus

NB! Muudatused aegades! Esimene praktikum on 25.09 ja järgmine loeng 27.09.

• 18.09 toimub Jüri Kivimaa "Info- ja küberturbe korraldus"
• 20.09 toimub Toomas Lepiku "Kurivara"

Semester: sügissemester
Tulemus: eksam
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30%
Punkte: 3

Eeldusained: Andmeside protokollid

Loengud üle nädala laupäeval SIVAKis, Filtri tee 12. Esimene loeng on 6. septembril 1000-1330.

Praktikumid üle nädala neljapäeval SIVAKis. Esimene praktikum on 25. septembril 1700-2015.

Küberkaitse harjutus 5.-6. detsember SIVAKis.

SIVAKisse sissessaamiseks tuleb kaasa võtta isikuttõendav dokument!

06.09	25.09	27.09	02.10	04.10	16.10	18.10	30.10	01.11	13.11	22.11	05.12	06.12	11.12	13.12
L	P	L	P	L	P	L	P	L	P	L	H	H	P	L

Kodutöö

Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.

Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.

Kodutöö teemad ja hinded tulevad siia ITX8032 kodutööd 2008

Praktikumid

Korraldab Kaur Kasak. Praktikumides tuleb lahendada individuaalselt ülesandeid ning osaleda kahepäevases küberkaitse harjutuses. Viimases moodustatakse kõikidest kursusel osalejatest grupid, kellel tuleb esmalt üles ehitada etteantud nõuetele vastav väike arvutivõrk ning harjutuse ajal kaitsta ehitatud süsteeme rünnete vastu.

Osakaal lõpphindes on 30%.

Laborite hinded tulevad siia ITX8032 laborid 2008

Eksam

Eksamiajad ei ole veel fikseeritud

Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.

Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30).

Eksamitulemused ilmuvad siia ITX8032 eksamitulemused 2008.

Annotatsioon

Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).

Kirjandus

• Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997.
• Infosüsteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
• Sun Tzu. The Art of War.

Loengud

Esimene

6. september

Lektor(id): kõik

Sissejuhatus, õppejõudude tutvustus. Seosed teiste ainetega.

Kodutööde teemade jaotamine.

Strateegia ja taktika.

Teine

27. september

Lektor(id): Ottis

Rünnak ja kaitse sõjalises mõttes ning ülekantuna küberruumis.

Küberründed riikide poolt ja vastu.

Kolmas

4. oktoober

Lektor(id): Ottis, Geers

Luure ja vastuluure küberruumis.

Külalislektoriks hr Kenneth Geers NATO kooperatiivsest küberkaitsekeskusest

Neljas

18. oktoober

Küberkeskkonna evolutsioon

1. Interneti areng
2. Küberkuritegevuse areng
3. Kaitsemeetmete areng
4. IT turbe turu dünaamika
5. Tehnoloogia juurutustsüklid

Viies

1. november

Võrguoperaatorite vaheline koostöö, halduspiirkonnad ja kokkulepped

Kuues

22. november

Intsidendid

• Intsidentideks valmistumine - talitluspidevus.
• Intsidentide käsitlemine - reaktsiooni aeg ja testimise olulisus
• Turvaintsidentide eripära
• Kriminaalprotsessi koht intsidentide käsitluses

Seitsmes

13. detsember

• Mõjude hindamine - kuidas väärtus kaob
• Analüüsi lihtsustamine standardiseerimise kaudu - etalonturve ja selle negatiivne mõju haavatavusele
• Ründajate motivatsioon
• Turvajuhi roll ettevõttes

Praktikumid

Kõik praktikumid toimuvad SIVAKi arvutiklassis. Korraga 4x45 min

Praktikumide sisu:

• ülesannete lahendamine
• küberkaitse harjutuseks ettevalmistamine

Esimene

25. september 17.00

• Network Scanning: host discovery, port scanning, application version and OS detection, vulnerability scanning
• Brute Force Attacks: remote login brute-forcing

Teine

2. oktoober 17.00

• Man In The Middle attacks. ARP spoofing and network sniffing in LAN.
• Exploiting network services. Exploitation frameworks
• Privilege escalation

Kolmas

16. oktoober 17.00

• Web application security: SQL injection, Remote File Inclusion, PHP shell.
• Password cracking

Neljas

30. oktoober 17.00

• Attacking users: XSS, CSRF, etc
• Browser exploitation frameworks

Viies

13. november 17.00

• Ettevalmistus küberkaitse harjutuseks

Kuues

11. detsember 17.00

• Capture The Flag

Küberkaitse harjutus

• 5. detsember: ettevalmistus, süsteemide testimine, kommunikatsioonikanalite testimine
• 6. detsember: harjutus, kokku 6 tundi