DV1684 - Säkerhetsteknik - Blekinge Tekniska Högskola

1. Beslut

Denna kurs är inrättad av dekan 2023-05-03. Kursplanen är fastställd av prefekten vid institutionen för datavetenskap 2025-08-28 och gäller från 2025-08-28.

2. Förkunskapskrav

För tillträde till kursen krävs avklarade kurser i programmering, motsvarande 12 hp.

3. Syfte och innehåll

3.1 Syfte

Syftet med kursen är att introducera informations- och cybersäkerhet. Studenterna ska utveckla en grundläggande förståelse för säkerhetshot, skyddsåtgärder och principer för att skydda information och IT-system. Kursen syftar även till att främja säkerhetstänkande ur både tekniskt och mänskligt perspektiv.

3.2 Innehåll

Grundläggande begrepp inom informationssäkerhet och cybersäkerhet
Säkerhetsprinciper: konfidentialitet, integritet, tillgänglighet (CIA-triaden)
Vanliga hot och sårbarheter: skadlig kod, social ingenjörskonst, phishing, insiderhot
Introduktion till riskhantering och hotmodellering
Grundläggande kryptografi och autentisering
Principer för säkerhetsarkitektur och åtkomstkontroll
Mänskliga faktorer och säkerhetsmedvetenhet
Etiska och juridiska aspekter av cybersäkerhet

4. Lärandemål

Följande lärandemål examineras i kursen:

4.1. Kunskap och förståelse

Efter genomförd kurs ska studenten kunna:

Förklara grundläggande begrepp inom informations- och cybersäkerhet, inklusive CIA-triaden.
Beskriva vanliga typer av säkerhetshot och sårbarheter.
Redogöra för grundläggande skyddsåtgärder för att minska risker i IT-system.
Redogöra för hur mänskliga, tekniska och organisatoriska faktorer påverkar säkerheten.

4.2. Färdighet och förmåga

Efter genomförd kurs ska studenten kunna:

Identifiera och analysera grundläggande säkerhetsrisker i digitala miljöer.
Tillämpa enkla säkerhetsåtgärder i praktiska scenarier (t.ex. lösenordshantering, rättighetsstyrning).
Utföra enklare säkerhetsanalyser med hjälp av grundläggande verktyg.
Dokumentera och kommunicera säkerhetsrelaterade observationer på ett strukturerat sätt.
Reflektera över säkerhetsbeslut utifrån tekniska och etiska perspektiv.

4.3. Värderingsförmåga och förhållningssätt

Efter genomförd kurs ska studenten kunna:

Kritiskt värdera olika säkerhetsåtgärder med hänsyn till kostnad, nytta och påverkan på användarupplevelsen.
Resonera kring etiska och juridiska konsekvenser av säkerhetsbeslut, inklusive integritets- och dataskyddsaspekter.
Identifiera och diskutera sociala och organisatoriska faktorer som kan stärka eller försvaga säkerheten.
Visa ett ansvarsfullt förhållningssätt till säkerhet i sin egen digitala vardag och i framtida yrkesroller.

5. Läraktiviteter

Föreläsningar

Introduktion till begrepp och teorier inom informations- och cybersäkerhet.
Genomgång av vanliga hot, skyddsåtgärder och relevanta standarder.

Laborationer

Enkla praktiska övningar som introducerar säkerhetsverktyg och analysmetoder.

Projektarbete

Gruppvis arbete där studenter identifierar säkerhetsrisker i ett valt scenario och föreslår skyddsåtgärder.
Avslutas med skriftlig rapport och muntlig presentation.

6. Bedömning och examination

Examinationsmoment för kursen

Kod	Benämning	Omf.	Betyg
2605	Laboration 1	1 hp	GU
2615	Laboration 2	1 hp	GU
2625	Laboration 3	1 hp	GU
2635	Projekt [1]	3 hp	AF

[1] Bestämmer kursens slutbetyg vilket utfärdas först när samtliga moment godkänts.

Kursen bedöms med betygen A Utmärkt, B Mycket bra, C Bra, D Tillfredställande, E Tillräckligt, FX Underkänd, något mer arbete krävs, F Underkänd.

Examinator har möjlighet att muntligen följa upp skriftliga examinationer.

I kurstillfällets information inför kursstart framgår i vilka examinationsmoment som kursens lärandemål examineras samt gällande bedömningsgrunder.

Examinator kan, efter samråd med högskolans FUNKA-samordnare, fatta beslut om anpassad examinationsform för att en student med varaktig funktionsvariation ska ges en likvärdig examination jämfört med en student utan funktionsvariation.

7. Kursvärdering

Kursvärdering ska göras i enlighet med BTH:s beslut om frågeställning i kursvärderingar och beslut om process för hantering och uppföljning av kursvärderingar.

8. Begränsningar i examen

Kursen kan ingå i examen men inte tillsammans med annan kurs vars innehåll, helt eller delvis, överensstämmer med innehållet i denna kurs.

9. Kurslitteratur och övriga lärresurser

Ross Anderson, Security Engineering (Third Edition). ISBN: 9781119642787, Wiley, 2021