Fakultet tehničkih nauka

Predmet: Analiza i reakcija na sajber incidente (19.IB23)

Osnovne informacije:
 
Kategorija Naučno-stručni
Uža naučna oblast Primenjeno softversko inženjerstvo
ESPB 6

Cilj ovog kursa je studentima prenese znanja potrebna za dizajn i izgradnju timova za reakciju na incidente. Ovaj cilj će biti postignut detaljnim prikazom i analizom pretnji, ranjivosti, tipova napada, odnosno tehnika za modeliranje napada u sajber prostoru. Biće dat i pregled relevantnog zakonskog okvira.

Studenti su osposobljeni da navedu tipove pretnji i ranjivosti u sajber prostoru. Osposobljeni su da naprave detaljnu analizu i modeliranje napada. Studenti su stekli neophodna znanja za analizu uzoraka malvera. Studenti razlikuju različite tipove timova za reakciju na incidente i upoznati su sa metodologijom razvoja i upravljanja centrima za nadzor informacione bezbednosti. Upoznati su sa relevantnim zakonskim aktima i etičkim aspektima u domenu analize i reakcije na incidente.

Principi sajber bezbednosti i privatnosti. Pretnje i slabosti sistema. Različite kategorije napada, modeli ponašanja napadača. Modeliranje faza sajber napada. Uvod u analizu malvera – koncepti i metodologija. Kategorije incidenata, reakcije na incidente i pravovremenost reakcije. Organizacija i upravljanje operativnim centrima za nadzor informacione bezbednosti. Tipovi tima za reakciju na incidente, npr. vojni, nacionalni, na nivou kompanija. Zakoni, podzakonski akti, standardi, politike i etika u sajber bezbednosti i privatnosti.

Predavanja; drugi oblici nastave; konsultacije.

Autori Naziv Godina Izdavač Jezik
Monnappa K A Learning Malware Analysis: Explore the concepts, tools, and techniques to analyze and investigate Windows malware 2018 Packt Publishing Engleski
André Årnes Digital Forensics (1st Edition) 2017 Wiley Engleski
Гордана Милосављевић Развој пословних информационих система вођен моделима 2015 Нови Сад : Факултет техничких наука Srpski jezik
Eric C. Thompson Cybersecurity Incident Response: How to Contain, Eradicate, and Recover from Incidents 2018 Apress Engleski
N.K. McCarthy, Matthew Todd, Jeff Klaben The Computer Incident Response Planning Handbook: Executable Plans for Protecting Information at Risk 2012 McGraw-Hill Education Engleski
Велимир Чонградац, Илија Каменко, Филип Кулић, Никола Јорговановић Управљање процесима рачунаром кроз решене примере 2013 Нови Сад : Факултет техничких наука Srpski jezik
Scott N. Schober Hacked Again 2016 ScottSchober.com Publishing Engleski
Срђан Попов, Ђорђе Ћосић, Тања Новаковић, Љилљана Поповић Моделовање и симулација у управљању ризиком 2016 Нови Сад : Факултет техничких наука Srpski jezik
Бранислав Атлагић Софтвер са критичним одзивом : пројектовање SCADA система 2015 Нови Сад : Факултет техничких наука Srpski jezik
Војин Грковић и Александар Јовановић Термоенергетска постројења - пројектовање технологије рада и управљање ризицима 2015 Нови Сад : Факултет техничких наука Srpski jezik
Predmetna aktivnost Predispitna Obavezna Broj poena
Predmetna aktivnost
Prisustvo na vežbama
Predispitna
Da
Obavezna
Da
Broj poena
5.00
Predmetna aktivnost
Prisustvo na predavanjima
Predispitna
Da
Obavezna
Da
Broj poena
5.00
Predmetna aktivnost
Predmetni projekat
Predispitna
Da
Obavezna
Da
Broj poena
50.00
Predmetna aktivnost
Test
Predispitna
Da
Obavezna
Da
Broj poena
20.00
Predmetna aktivnost
Usmeni deo ispita
Predispitna
Ne
Obavezna
Da
Broj poena
20.00
Predavanja
Predavanja
DON - drugi oblici nastave