| Kods | DE1040 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Nosaukums | Kibedrošības arhitektūra | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Statuss | Brīvās izvēles | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Līmenis un tips | Pamatstudiju, Akadēmiskais | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Tematiskā joma | Datorika | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Struktūrvienība | Datorzinātnes, informācijas tehnoloģijas un enerģētikas fakultāte | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Mācībspēks | Mārtiņš Bonders, Rūta Pirta | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Kredītpunkti | 5.0 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Daļas | 1 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Anotācija |
Mūsdienās kiberdrošības arhitektūra kļūst par vienu no kritiski svarīgākajiem informācijas tehnoloģiju nozares virzieniem, jo organizācijas saskaras ar arvien sarežģītākiem kiberdraudiem. Kiberdrošības arhitektūra aptver vislabākās prakses ieteikumus, kas nodrošina strukturētu pieeju drošu IT sistēmu projektēšanai, ieviešanai un pārvaldībai. Šīs prakses ietver risku pārvaldību, tīklu un lietojumprogrammu drošības nodrošināšanu, datu aizsardzību un kriptogrāfijas risinājumu integrēšanu.. Kiberdrošības arhitektūras pielietojums palīdz organizācijām standartizēt drošības pasākumus, optimizēt IT resursu pārvaldību un nodrošināt biznesa nepārtrauktību, pat saskaroties ar ārējiem un iekšējiem apdraudējumiem. Studiju kurss sniedz teorētisku un praktisku ieskatu kiberdrošības arhitektūras izstrādes procesā un pieejamo praktisko rīku un sistēmu apskatu. Tas dod priekštatu, kā izveidot un nepārtraukti uzlabot arhitektūras modeļus, izstrādāt atbilstošu arhitektūras dokumentāciju un specifikācijas, kā arī koordinēt kiberdrošības komponentu drošu izstrādi, integrāciju un uzturēšanu saskaņā ar standartiem un citām saistītām prasībām.. Studiju kursā tiek aplūkoti industrijā populāri un jauni risinājumi, kas atbalsta drošas IT infrastruktūras ieviešanu, sākot no “DevSecOps” principu integrēšanu programmatūras izstrādē līdz mākslīgā intelekta izmantošanai kiberdraudu analīzē. Tā ietvaros studenti apgūs prasmes drošības rīku ieviešanā, lietošanā, infrastruktūras testēšanā, esošās infrastruktūras audita procesa nodrošināšanā un ilgtermiņa kiberdrošības stratēģijas plānošanā. Studiju kurss ir pielāgots kombinēto studiju metodikai, ietverot gan asinhronas, gan sinhronas studiju aktivitātes. Beidzot studiju kursu, studenti būs sagatavoti pielietot iegūtās zināšanas gan praktiskā, gan akadēmiskā vidē, kā arī turpināt profesionālo izaugsmi kiberdrošības arhitektūra izstrādē un ieviešanā.. Studiju kurss sniedz nepieciešamās zināšanas ENISA lomai "Kiberdrošības arhitektūras speciālists".. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Studiju kursa saturs |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
Mērķis un uzdevumi, izteikti kompetencēs un prasmēs |
Studiju kura mērķis ir veidot prasmes un sagatavot studentus profesionālai darbībai kiberdrošības arhitektūras jomā, nodrošinot teorētiskas zināšanas un praktiskas prasmes, kas nepieciešamas, lai izstrādātu, ieviestu un uzturētu drošu, ilgtspējīgu un efektīvu IT infrastruktūru, vienlaikus atbalstot organizācijas biznesa mērķus un riska pārvaldības stratēģijas. Studiju kursa uzdevumi: - radīt izpratni par kiberdrošības arhitektūras pielietošanu, lai nodrošinātu organizācijas IT sistēmu ilgtermiņa noturību un aizsardzību pret draudiem; - sniegt zināšanas par starptautiskajiem drošības standartiem; - veidot prasmi plānot un ieviest drošības risinājumus tīkla un lietojumprogrammu līmenī; - veidot spēju prognozēt tehnoloģiju, draudu attīstību un pielāgot organizācijas drošības arhitektūru jauniem apdraudējumiem; - veidot izpratni par komunikācijas nozīmīgumu, lai pārliecinātu organizācijas vadību par drošības uzlabošanas nepieciešamību un kiberdrošības ieviešanas ieguvumiem; - attīstīt spēju ieviest un pielietot mūsdienu drošības rīkus, piemēram, IDS/IPS, VPN, ugunsmūri, žurnālfailu pārvaldību un šifrēšanas tehnoloģijas, drošas IT infrastruktūras arhitektūras izveidē; - iemācīt sagatavot arhitektūras dokumentāciju un specifikācijas; - veidot spēju izstrādāt sistēmas un arhitektūras, pamatojoties uz iekļautiem drošības un privātuma kiberdrošības principiem (“security and privacy by design”). | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
Sasniedzamie studiju rezultāti un to vērtēšana |
Spēj identificēt un analizēt mūsdienu kiberdrošības izaicinājumus un to ietekmi uz IT sistēmām, kā arī izvērtēt kiberdrošības arhitektūras nozīmi organizācijas stratēģiskajā attīstībā. - Izpildīti praktiskie uzdevumi. Tests par atbilstošajām tēmām. Tests iekļaus jautājumus no teorētiskās un praktiskās daļas. // Lai veiksmīgi nokārtotu testu, ir jāatbild pareizi uz vismaz 70% jautājumu. Lai praktiskie uzdevumi tiktu ieskaitīti, jābūt iesniegtai uzdevuma izpildes atskaitei ar izpildītiem visiem uzdevuma nosacījumiem. Spēj izveidot un ieviest drošības arhitektūras risinājumus, izmantojot mākslīgā intelekta un automatizācijas tehnoloģijas, lai efektīvi novērstu kiberdraudus. - Izpildīti praktiskie uzdevumi. Tests par atbilstošajām tēmām. Tests iekļaus jautājumus no teorētiskās un praktiskās daļas. // Lai veiksmīgi nokārtotu testu, ir jāatbild pareizi uz vismaz 70% jautājumu. Lai praktiskie uzdevumi tiktu ieskaitīti, jābūt iesniegtai uzdevuma izpildes atskaitei ar izpildītiem visiem uzdevuma nosacījumiem. Spēj konsultēt jautājumos, kas saistīti ar kiberdrošības arhitektūras ieviešanu un pārvaldību. - Grupu darbs, eksāmens (zināšanu pārbaudes testa formā). Tests iekļaus jautājumus no teorētiskās un praktiskās daļas. // Lai veiksmīgi nokārtotu testu, ir jāatbild pareizi uz vismaz 70% jautājumu. Lai veiksmīgi nokārtotu grupu darbu ir jāizpilda visi grupu darba izpildes nosacījumi un jāprezentē darba saturu. Izprot drošības arhitektūras pamatelementus, drošības kontroles un tehnoloģijas, kā arī tīkla un lietojumprogrammu segmentācijas principus, lai izveidotu integrētus drošības risinājumus. - Izpildīti praktiskie uzdevumi. Tests par atbilstošajām tēmām. Tests iekļaus jautājumus no teorētiskās un praktiskās daļas. // Lai veiksmīgi nokārtotu testu, ir jāatbild pareizi uz vismaz 70% jautājumu. Lai praktiskie uzdevumi tiktu ieskaitīti, jābūt iesniegtai uzdevuma izpildes atskaitei ar izpildītiem visiem uzdevuma nosacījumiem. Spēj nodrošināt mākoņdatošanas un lokālo hipervizoru drošību, identificējot piekļuves aizsardzības un kontroles metodes, lai risinātu drošības izaicinājumus. - Izpildīti praktiskie uzdevumi. Tests par atbilstošajām tēmām. Tests iekļaus jautājumus no teorētiskās un praktiskās daļas. // Lai veiksmīgi nokārtotu testu, ir jāatbild pareizi uz vismaz 70% jautājumu. Lai praktiskie uzdevumi tiktu ieskaitīti, jābūt iesniegtai uzdevuma izpildes atskaitei ar izpildītiem visiem uzdevuma nosacījumiem. Izprot kiberdrošības komponentu izstrādi, integrāciju un uzturēšanu, nodrošinot kiberdrošības specifikācijas. - Izpildīti praktiskie uzdevumi. // Lai praktiskie uzdevumi tiktu ieskaitīti, jābūt iesniegtai uzdevuma izpildes atskaitei ar izpildītiem visiem uzdevuma nosacījumiem. Spēj risināt kiberdrošības incidentus, pārvaldīt incidentu identificēšanu un analīzi, kā arī pielietot efektīvus incidentu pārvaldības rīkus un tehnoloģijas. - Izpildīti praktiskie uzdevumi. Tests par atbilstošajām tēmām. Tests iekļaus jautājumus no teorētiskās un praktiskās daļas. Grupu darbs. // Lai veiksmīgi nokārtotu testu, ir jāatbild pareizi uz vismaz 70% jautājumu. Lai praktiskie uzdevumi tiktu ieskaitīti, jābūt iesniegtai uzdevuma izpildes atskaitei ar izpildītiem visiem uzdevuma nosacījumiem. Lai veiksmīgi nokārtotu grupu darbu ir jāizpilda visi grupu darba izpildes nosacījumi un jāprezentē darba saturu. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Studiju rezultātu vērtēšanas kritēriji |
Teorētisko zināšanu pārbaude (tests, grupu darbs) - 20%
Praktisko uzdevumu izpilde - 30% Kursa noslēguma pārskata izveide - 20% Eksāmens - 30% |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Priekšzināšanas | Izpratne par datortīkla uzbūvi un dažāda veida operētājsistēmu darbību. Pamata zināšanu līmenis darbā ar Linux operētājsistēmu un izpratne par hipervizoru pielietošanas iespējām. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Studiju kursa plānojums |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||