DV2648 - Säkerhet för kritisk infrastruktur

1. Beslut

Denna kurs är inrättad av dekan 2023-05-03. Kursplanen är fastställd av prefekten vid institutionen för datavetenskap 2026-09-11 och gäller från 2026-09-11.

2. Förkunskaper

2.1 Behörighetskrav

För tillträde till kursen krävs 30 avklarade hp inom datavetenskap, programvaruteknik eller motsvarande omfattande hp från kurser inom grundläggande programmering, 5 hp, datastrukturer och algoritmer, 5 hp, datakommunikation eller datornätverk, 5 hp. Engelska 6.

2.2 Förutsatta kunskaper

Studenten ska kunna analysera nätverkstrafik, identifiera misstänkt aktivitet samt redogöra för angreppsmetoder och principer för detektion av skadlig kod.

3. Syfte och innehåll

3.1 Syfte

Kursen syftar till att ge fördjupade kunskaper och färdigheter i cybersäkerhet för kritisk infrastruktur. Studenten ska utveckla förmåga att analysera hotbild, genomföra riskbedömningar samt utforma och utvärdera säkerhetslösningar för cyberfysiska system. Vidare syftar kursen till att utveckla ett kritiskt förhållningssätt till säkerhet, resiliensteknik och regelverk, med beaktande av juridiska, samhälleliga och etiska aspekter.

3.2 Innehåll

Begrepp, taxonomi och systemperspektiv på kritisk infrastruktur och kritisk informationsinfrastruktur, inklusive sektorberoenden och systemrisker
Hotlandskapet: hotaktörer, angreppsvektorer och dokumenterade incidenter
Driftteknik (OT) och industriella styrsystem (ICS/SCADA), IT/OT-konvergens och tillhörande säkerhetsutmaningar
Regelverk, direktiv och standarder för säkerhet i kritisk infrastruktur
Hotmodellering och riskbedömningsmetoder för cyberfysiska system, inklusive sektorsspecifika anpassningar
Säkerhetsarkitektur och skyddsåtgärder, t.ex. nätverkssegmentering, nolltillit i OT-kontext, anomalidetektering och incidenthantering
Resiliensteknik: redundans, felsäker design, kontinuitetsplanering och återhämtningsstrategier
Etiska, juridiska och samhälleliga aspekter, inklusive offentlig-privat samverkan och nationella säkerhetshänsyn

4. Lärandemål

Följande lärandemål examineras i kursen:

4.1. Kunskap och förståelse

Efter genomförd kurs ska studenten kunna:

förklara begrepp, systemperspektiv och sektorberoenden för kritisk infrastruktur och kritisk informationsinfrastruktur
beskriva hotlandskap, hotaktörer och dokumenterade incidenter mot driftteknik (OT) och industriella styrsystem (ICS/SCADA), inklusive IT/OT-konvergens

4.2. Färdighet och förmåga

Efter genomförd kurs ska studenten kunna:

utföra hotmodellering och riskbedömning för cyberfysiska system i enlighet med etablerade regelverk och standarder
utforma säkerhetsarkitektur, skyddsåtgärder och resiliensteknik innefattande segmentering, övervakning, incidenthantering, redundans, kontinuitet och återhämtning

4.3. Värderingsförmåga och förhållningssätt

Efter genomförd kurs ska studenten kunna:

reflektera kring och värdera etiska, juridiska och samhälleliga aspekter som är förknippade med skydd av system, inklusive offentlig-privat samverkan

5. Läraktiviteter

Kursen är organiserad kring tre kompletterande aktivitetstyper utformade för att uppnå konstruktiv samordning mellan de angivna lärandemålen och examinationsformerna.

Föreläsningar introducerar och kontextualiserar centralt teoretiskt innehåll, inklusive ICS/SCADA-arkitektur, regelverk, hottaxonomier och resiliensstrategier. Kursmaterial kan inkludera engelskspråkiga tekniska standarder och sektorsrapporter.

Fallbaserade workshopar erbjuder strukturerade simuleringar där studenter tillämpar hotmodelleringsmetoder och riskbedömningsmetoder på realistiska infrastrukturscenarier. Workshopuppgifterna är utformade för att utveckla de analytiska och designmässiga färdigheter som examineras i inlämningsuppgiften.

En projektuppgift utgör kursens huvudsakliga tillämpningsdel. Studenter arbetar individuellt eller i par och genomför en heltäckande säkerhetsanalys av ett tilldelat kritisk-infrastrukturfall, vilket resulterar i ett förslag till säkerhetsarkitektur. Projektet stöds av handledningssessioner och redovisas som en skriftlig rapport.

Seminarier utgör ett strukturerat forum för kritisk diskussion. Studenter presenterar och kamratgranskar projektarbeten, övar muntlig argumentation och engagerar sig i etiska och samhälleliga dimensioner av skyddet av kritisk infrastruktur. Aktivt deltagande krävs för seminariekomponenten.

6. Bedömning och examination

Examinationsmoment för kursen

Kod	Benämning	Omf.	Betyg
2705	Inlämningsuppgift	2 hp	AF
2715	Projekt	2,5 hp	AF
2725	Seminarium	1,5 hp	GU

Kursen bedöms med betygen A Utmärkt, B Mycket bra, C Bra, D Tillfredställande, E Tillräckligt, FX Underkänd, något mer arbete krävs, F Underkänd.

Examinator har möjlighet att muntligen följa upp skriftliga examinationer.

I kurstillfällets information inför kursstart framgår i vilka examinationsmoment som kursens lärandemål examineras samt gällande bedömningsgrunder.

Examinator kan, efter samråd med högskolans FUNKA-samordnare, fatta beslut om anpassad examinationsform för att en student med varaktig funktionsvariation ska ges en likvärdig examination jämfört med en student utan funktionsvariation.

7. Kursvärdering

Kursvärdering ska göras i enlighet med BTH:s beslut om frågeställning i kursvärderingar och beslut om process för hantering och uppföljning av kursvärderingar.

8. Begränsningar i examen

Kursen kan ingå i examen men inte tillsammans med annan kurs vars innehåll, helt eller delvis, överensstämmer med innehållet i denna kurs.

9. Kurslitteratur och övriga lärresurser

Kursmaterial såsom forskningsartiklar, tekniska standarder och övriga kursmaterial tillhandahålls via kursens lärplattform eller BTH:s bibliotekstjänster. Rekommendationer för fördjupningslitteratur publiceras inför kursstart.