Introduction to cyber security

Aim

Efter avslutad kurs förväntas deltagaren kunna:

• Beskriva hur samhället och enskilda organisationer kan påverkas av cyberangrepp och kunna skilja mellan sannolika och osannolika hot.
• Redogöra för grundläggande begrepp inom cybersäkerhet och riskhantering och relatera dessa till praktiska situationer som kan uppstå i en organisation.
• Utföra enkla riskanalyser och identifiera behov av djupare analys.
• Beskriva förutsättningar för en fungerande cybersäkerhetskultur.

Content

Utbildningen riktar sig till anställda yrkesverksamma med ett intresse och ett behov av att utveckla sin kunskap om grunderna för cybersäkerhet. Syftet med utbildningen är ge deltagarna en grundläggande förståelse för cybersäkerhet, att avmystifiera en del begrepp, och att bidra till att utveckla förutsättningar och kunskap för stärkt säkerhetsmedvetande och säkerhetskultur.

Kursen består av fyra delar:

Cybersäkerhet i en samhällskontext: historiskt sammanhang, nya hot och trender, samhällets sårbarhet, motreaktioner, juridiska aspekter.

Begrepp och förutsättningar: information, kommunikation, konfidentialitet, riktighet, tillgänglighet, tillgångar, hotmodeller, risk, skyddsåtgärder.

Riskhantering: definitioner, metoder för att skatta risk, bedömning av hot, ansvar och roller, problem med överdrivna säkerhetsåtgärder.

Cybersäkerhetskultur: riskmedvetenhet, cybersäkerhet med människor i fokus, incidenthantering.