FIŞA DISCIPLINEI

Transcriere

1 DISTRIBUŢIA FONDULUI DE TIMP DISTRIBUTION OF INDIVIDUAL STUDY WORKLOAD 1. DATE DESPRE PROGRAM PROGRAM IDENTIFICATION DETAILS 1.1 Instituţia de învăţământ superior Higher education institution 1.2 Facultatea Faculty 1.3 Departamentul Department 1.4 Domeniul de studii Field of studies 1.5 Ciclul de studii Cycle of studies (degree) 1.6 Programul de studii / calificarea Degree program / qualification 1.7 Forma de învăţământ Mode of study 1.8 Limba de predare Language of teaching FIŞA DISCIPLINEI COURSE SYLLABUS UNIVERSITATEA DIN BUCUREŞTI UNIVERSITY OF BUCHAREST FACULTATEA DE MATEMATICĂ ŞI INFORMATICĂ FACULTY OF MATHEMATICS AND COMPUTER SCIENCE DEPARTAMENTUL DE INFORMATICĂ DEPARTMENT OF COMPUTER SCIENCE INFORMATICĂ COMPUTER SCIENCE MASTER MASTER SECURITATE ŞI LOGICĂ APLICATĂ SECURITY AND APPLIED LOGIC ZI FULL-TIME ROMANĂ/ENGLEZĂ ROMANIAN/ ENGLISH 2. DATE DESPRE DISCIPLINĂ COURSE IDENTIFICATION DETAILS 2.1. Denumirea disciplinei Securitate cibernetică Course title Cyber security 2.2. Titularul activităţilor de curs Course instructor 2.3. Titularul activităţilor de seminar / laborator / proiect Seminar instructor/teaching assistant 2.4. Anul de studiu Year II 2.5. Semestrul Semester I Dr. ing. Alin Puncioiu Eng. Alin Puncioiu, PhD 2.6. Tipul de evaluare Type of evaluation E 2.7. Regimul disciplinei Course type Conţinut 2) Content Obligativitate 3) Compulsoriness DD DO 3. TIMPUL TOTAL ESTIMAT (ORE PE SEMESTRU) AL ACTIVITĂŢILOR DIDACTICE ESTIMATED WORKLOAD (HOURS/SEMESTER) 3.1 Număr de ore pe săptămână din care 3.2 Curs 3.3 Seminar 3 2 Number of teaching hours/week of which Course Seminar 3.4 Total ore din planul de învăţământ din care 3.5 Curs 3.6 Seminar Total number of teaching hours within the program of which Course Seminar 3.7 Total ore studiu individual 3.8 Total ore pe semestru 3.9 Număr de credite Student workload for individual study Total student workload / semester ECTS Studiu după manual, suport de curs, bibliografie şi notiţe Individual study of texbooks, handbooks/reader, bibliography and notes Documentare suplimentară în bibliotecă, pe platformele electronice de specialitate şi pe teren Additional research (library, electronic resources, potential fieldwork) Pregătire seminarii, teme, referate, portofolii şi eseuri Homework (preparing seminar presentations, portfolios, critical essays, research papers etc.) Tutoriat (opţional) Individual consultations (optional) Examinări Evaluations / exams Alte activităţi Other activities PRECONDIŢII PRECONDITIONS 4.1 De curriculum Curriculum-related NOTIUNI DE SECURITATEA INFORMATIEI (NIVEL DE LICENŢĂ) BASIC NOTIONS ON CYBERSECURITY (UNDERGRAD LEVEL) NOȚIUNI DE REȚELISTICĂ (NIVEL DE LICENŢĂ) 1/6

2 4.2 De competenţe Skills-related NOTIONS ON NETWORKING (UNDERGRAD LEVEL) SCRIPTING SCRIPTING 5. CONDIŢII CONDITIONS 5.1 De desfăşurare a cursului For running the course 5.2 De desfăşurare a seminarului/ laboratorului For running the seminar/laboratory CURSUL SE VA DESFĂŞURA ÎNTR-O SALĂ DOTATĂ CU VIDEOPROIECTOR THE COURSE WILL USE A CLASS WITH A VIDEO PROJECTOR STUDENŢII TREBUIE SĂ SE IMPLICE ACTIV ÎN CADRUL SEMINARULUI / LABORATORULUI / PROIECTULUI. STUDENTS MUST ACTIVELY TAKE PART TO THE SEMINAR / LABORATORY / PROJECTOR 6. COMPETENŢE SPECIFICE ACUMULATE ACQUIRED SKILLS 6.1 Competenţe profesionale Professional skills CUNOAȘTEREA CONCEPTELOR FUNDAMENTALE ȘI PRINCIPIILOR DE SECURITATE CIBERNETICĂ. CUNOAȘTEREA TEHNICILOR SI PROCEDURILOR NECESARE PENTRU ASIGURAREA SECURITĂȚII CIBERNETICE 6.2 Competenţe transversale Cross-cutting skills KNOWLEDGE OF FUNDAMENTAL CONCEPTS AND PRINCIPLES OF CYEBR SECURITY. KNOWLEDGE OF TECHNIQUES AND PROCEDURES ESSENTIAL TO ENSURE CYBER SECURITY COMPONENT. PREOCUPAREA PENTRU ASIGURAREA SECURITĂȚII CIBERNETICE DEZVOLTAREA GÂNDIRII CRITICE PRIN ANTRENAREA CAPACITĂȚILOR DE EVIDENȚIERE A AMENINȚĂRILOR, VULNERABILITĂȚILOR ȘI PUNCTELOR DE INTRARE ÎN SIC, PRECUM ȘI A RISCURILOR ASOCIATE UTILIZAREA EFICIENTĂ A SURSELOR INFORMAŢIONALE ŞI A RESURSELOR DE COMUNICARE ŞI FORMARE PROFESIONALĂ ASISTATĂ, ATÂT ÎN LIMBA ROMÂNĂ, CÂT ŞI ÎNTR-O LIMBĂ DE CIRCULAŢIE INTERNAŢIONALĂ. A GENERAL CONCERN TOWARD CYBER SECURITY DEVELOPING CRITICAL THINKING BY TRAINING THE CAPACITY TO IDENTIFY THREATS, VULNERABILITIES AND ENTRY POINTS IN A CIS, AS WELL AS THEIR ASSOCIATED RISKS. EFFICIENTLY USING INFORMATION SOURCES AND COMMUNICATION RESOURCES, AS WELL AS ASSISTED PROFESSIONAL DEVELOPMENT. 7. OBIECTIVELE DISCIPLINEI COURSE GOAL & OBJECTIVES 7.1 Obiectivul general al disciplinei Course goal 7.2 Obiective specifice Course objectives DEPRINDEREA ȘI APROFUNDAREA NOȚIUNILOR DE SECURITATE CIBERNETICĂ ȘI APĂRARE CIBERNETICĂ. STUDENȚII IȘI VOR DEZVOLTA CAPACITATEA DE A GESTIONA INCIDENTE DE SECURITATE CIBERNETICĂ. DEVELOPING A DEEPER UNDERSTANDING OF CYBER SECURITY AND CYNER DEFENSE NOTIONS. DEVELOPING THE CAPACITY TO HANDLE CYBER SYCURITY INCIDENTS. DEZVOLTAREA ABILITĂŢII DE CONFIGURARE, OPTIMIZARE ȘI INTREȚINERE A MECANISMELOR DE SECURITATE IMPLEMENTATE ÎN CADRUL UNUI SIC. DEVELOPING THE ABILITY TO CONFIGURE, OPTIMIZE AND MAINTAIN ALL THE CYBER SECURITY MECHANISMS IMPLEMENTED IN A CIS. 2/6

3 8. CONŢINUTURI CONTENT 8.1. Curs Course Noțiuni introductive. Principii de securitate cibernetică. Structuri cu responsabilități în asigurarea securității cibernetice, roluri și responsabilități. Introductory notions; Cyber Security principles; Roles and responsibilities to ensure cyber security. Sisteme informatice și de comunicații, arhitecturi (topologii de rețea), modalități de asigurare a apărării în adâncime (tehnici și tehnologii). Servicii de rețea necesare interne și externe. Managementul SIC. CIS, architectures and defense in depth strategies (tools and technologies). Network services, both internal and external. CIS/Asset management. Amenintări, vulnerabilități și riscuri. Analiză de risc (calitativă și cantitativă). Managementul accesului și identității. Threats, vulnerabilities and risks; Risk analysis; Identity and access management. Alerte, evenimente și incidente cibernetice. Sisteme de managemnt al incidentelor (ticketing). Modalități de prevenție/ detecție evenimente: Yara și Regex. Modalități de colectare a informațiilor din surse deschise. Alerts, Events, and Cyber Incidents. Incident ticketing systems. Tools/ mechanisms to increase visibility and detection of attacks (Yara and Regex); OSINT Vectori de infecție. Atacuri cibenetice pe sisteme SCADA. Tipuri de malware. Amenințări avansate persistente. Infection vectors; SCADA Cyber-attacks; Malware types; Advanced persistent threats. Securitatea sistemelor de operare Windows și Linux (politici, proceduri, procese, thread-uri, alocare memorie). Audit și conformitate Windows and Linux operating system security and hardening (policies, procedures, processes, threads, memory allocation, segmentation); Audit and Compliance Investigații informatice specifice efectuate la nivel de sistem și/sau rețea Specific investigations performed at host and network levels. Gestionarea incidentelor cibernetice și fazele asociate, standarde, politici, proceduri și procese. Cyber Incident Handling phases, standards, Metode de predare Teaching methods METODE: EXPLICAȚIA, DEMONSTRAȚIA, DESCRIEREA ȘI EXEMPLIFICAREA METHODS: EXPLANATION, DEMONSTRATION, DESCRIPTION AND EXAMPLIFICATION RESURSE FOLOSITE: VIDEOPROIECTOR, CALCULATOR, TABLĂ RESOURCES: VIDEO PROJECTOR, COMPUTER, BLACK/WHITE BOARD 3/6

4 policies, procedures, and processes. Sisteme de management centralizat al evenimentelor de rețea. Analiza de evenimente de rețea/ sistem. Security Information and Event Management. Log analysis. Investigații cibernetice efectuate la nivelul memoriei unui SIC. CIS Memory Forensics investigations. Investigații cibernetice efectuate la nivelul HDD. CIS Disk Forensic investigations. Deobfuscarea scripturilor nocive utilizate în cadrul atacurilor cibernetice. Malicious script deobfuscation. Analiza statică și dinamică a mostrelor de malware. Interactive behavior and static analysis of malware samples 1. Carol Woody (2016), Cyber Security Engineering, publishing house: Pearson Addison Wesley Prof, ISBN: ; 2. Peter W. Singer, Allan Friedman (2014), Cybersecurity: What Everyone Needs to Know, Oxford University Press, ISBN ; 3. Aaron Margosis, Mark E. Russinovich, Windows Sysinternals Administrator's Reference; 4. Brian Catlin, Pavel Yosifovich, Jamie E. Hanrahan, Mark E. Russinovich, Alex Ionescu, David A. Solomon (2017), Windows Internals: User Mode, Microsoft Press; 5. Ric Messier (2016), Operating System Forensics, Elsevier, ISBN: Hotărârea nr. 271/2013 pentru aprobarea Strategiei de securitate cibernetică a României şi a Planului de acţiune la nivel naţional privind implementarea Sistemului naţional de securitate cibernetică 8.2. Seminar [temele dezbătute în cadrul seminariilor] Metode de predare-învăţare Teaching and learning methods 8.3. Laborator [temele de laborator, proiecte etc, conform calendarului disciplinei] Laboratory [laboratory themes, projects, etc., according to the discipline calendar] Topologii de rețea, analiză de risc, sisteme de management a tichetelor, crearea de reguli de detecție, colectarea evenimentelor de rețea; modalități de identificare a incidentelor cibernetice; investigarea incidentelor cibernetice (analiză de evenimente, de traffic, forensic și de malware) Network topologies; Risk assessment; Ticketing systems; Signatures creation; Log management; Rule creation; Incident investigation (log analysis, traffic analysis, forensic and malware analysis). Metode de predare-învăţare Teaching and learning methods ACEEAȘI CA LA CURS. SAME AS FOR THE COURSE Proiect [doar pentru disciplinele la care există proiect semestrial normat în planul de învățământ] Project [only for disciplines that have a project in the curriculum] Metode de predare-învăţare Teaching and learning methods 4/6

5 ACEEAȘI CA LA CURS. SAME AS FOR THE COURSE. 9. SCURTĂ DESCRIERE* BRIEF DESCRIPTION* * COROBORAREA CONŢINUTURILOR DISCIPLINEI CU AŞTEPTĂRILE REPREZENTANŢILOR COMUNITĂŢII EPISTEMICE, ASOCIAŢIILOR PROFESIONALE ŞI ANGAJATORI REPREZENTATIVI DIN DOMENIUL AFERENT PROGRAMULUI / CORRELATION BETWEEN THE CONTENT OF THE COURSE AND THE NEEDS/EXPECTATIONS OF THE EPISTEMIC COMMUNITY, PROFESSIONAL ASSOCIATION S AND/OR SIGNIFICANT EMPLOYERS RELEVANT FOR THE PROGRAM NOȚIUNILE INTRODUSE ÎN ACEST CURS VOR DEZVOLTA CAPACITATEA DE ANALIZĂ A STUDENȚILOR ȘI VOR DUCE LA O MAI BUNĂ ȘI PROFUNDĂ ÎNTELEGERE A PROBLEMELOR LEGATE DE SECURITATEA CIBERNETICĂ. THE AIM OF THIS COURSE IS TO DEVELOP THE STUDENTS ABILITY TO ANALYZE AND GET A BETTER AND DEEPER UNDERSTANDING OF CYBER ECURITY-RELATED PROBLEMS. 10. EVALUARE EVALUATION Tip activitate Actitity Curs Course 10.1 Criterii de evaluare Evaluation criteria CUNOAȘTEREA TERMINOLOGIEI ȘI A CONCEPTELOR DE BAZĂ Metode de evaluare Evaluation methods PROIECT PROJECT 10.3 Pondere din nota finală Per cent of final grade 100% BASIC CONCEPTS AND TERMINOLOGY KNOWLEDGE Seminar Seminar Laborator Laboratory CAPACITATEA DE A UTILIZA PROGRAME PENTRU ÎNDEPLINIREA CERINŢELOR. ABILITY TO USE EXISTING SOFTWARE FOR SATISFYING THE REQUIREMENTS OF THE ASSIGNMENTS. TEME INDIVIDUALE ŞI / SAU DE GRUP INDIVIDUAL AND GROUP ASSIGNMENTS Proiect [doar pentru disciplinele la care există proiect semestrial normat în planul de invățământ] Project [only for disciplines that have a project in the curriculum] Standard minim de performanţă: Nota finală 5 (cinci) Threshold for the acquisition of the ECTS credits: Final grade 5 (five) STUDENTS SHOULD BE AWARE OF THE DEPARTMENT S POLICY OF ACADEMIC INTEGRITY: cheating, falsification, forgery, multiple submission, plagiarism, complicity and computer misuse will automatically trigger a failing grade for the respective course. According to the provisions of the Charter of the University of Bucharest, students found guilty of plagiarism can be expelled from the University without the right to appeal. Data completării Date of completion... Coordonator de disciplină Discipline supervisor Prenume, Nume Tutore de disciplină Discipline tutor Prenume, Nume 5/6

6 Data avizării în departament Date of notice... Director de departament Department director Prof. Dr. Alin Ștefănescu Notă: 1) Regimul disciplinei (conţinut) - pentru nivelul de licenţă se alege una din variantele: DF (disciplină fundamentală) / DD (disciplină din domeniu) / DS (disciplină de specialitate) / DC (disciplină complementară). 2) Regimul disciplinei (obligativitate) - se alege una din variantele: DI (disciplină obligatorie) / DO (disciplină opţională) / DFac (disciplină facultativă). 3) SI studiu individual; TC teme de control; AA activităţi asistate; SF seminar faţă în faţă; L activităţi de laborator; P proiect, lucrări practice. 6/6