Naziv predmeta

Upravljanje prijetnjama i odgovor na incidente

Oznaka predmeta

22-02-548

Semestar

1

ECTS

5

Nastavnici i suradnici

• Zlatan Morić, v. pred.
• Robert Petrunić, pred.

Sadržaj i cilj

Ovaj je modul osmišljen i razvijen u suradnji sa stručnjacima za kibernetičku sigurnost i obavještavanje o sigurnosnim prijetnjama iz cijelog svijeta. U modulu se obrađuju teme poput prepoznavanja i ublažavanja poslovnih rizika u organizacijama pretvaranjem nepoznatih unutarnjih i vanjskih prijetnji u poznate prijetnje.

U okviru ovog sveobuhvatnog modula studenti će naučiti primijeniti strukturirani pristup za izgradnju učinkovitog obavještavanja o sigurnosnim prijetnjama.

Studenti će steći znanja o:
• pitanjima od ključne važnosti u svijetu informacijske sigurnosti,
• važnosti obavještavanja o prijetnjama u upravljanju rizicima, SIEM-u i odgovoru na incidente,
• raznim vrstama sigurnosnih prijetnji, izvršiteljima prijetnji i njihovim motivima te ciljevima napada na kibernetičku sigurnost,
• dekodiranju različitih koraka u planiranju rješavanja incidenta i programu odgovora na incidente,
• osnovama upravljanja incidentima, uključujući znakove i troškove incidenta,
• metodologiji Cyber Kill Chain, životnom ciklusu napredne ustrajne prijetnje (APT), taktikama, tehnikama i postupcima (TTP), indikatoru kompromitacije (IoC) i piramidi boli,
• različitim vrstama podatkovnih sažetaka sadržaja, izvora i metoda prikupljanja podataka,
• prikupljanju podataka o prijetnjama putem Open Source Intelligencea (OSINT), ljudske inteligencije (HUMINT), računalne protuobavještajne djelatnosti (CCI), indikatora kompromitiranosti (IoC) i analize zlonamjernog softvera,
• stvaranju izvještaja o obavještavanju o sigurnosnim prijetnjama,
• različitim analizama podataka, modeliranju sigurnosnih prijetnji i alatima za obavještavanje o sigurnosnim prijetnjama,
• vještinama za rukovanje različitim vrstama sigurnosnih incidenata,
• primjeni ispravnih tehnika za različite vrste sigurnosnih incidenata na sustavan način, uključujući incidente sa zlonamjernim softverom, sigurnosne incidente putem e-pošte, mrežne sigurnosne incidente, sigurnosne incidente web aplikacija, sigurnosne incidente u oblaku i incidente povezane s prijetnjama iznutra.

U okviru ovog modula studenti će naučiti prepoznati prijetnje i pronaći rješenja za sigurnosne incidente u poslovnom okruženju.
Ovaj je modul osmišljen i razvijen u suradnji sa stručnjacima za kibernetičku sigurnost i obavještavanje o sigurnosnim prijetnjama iz cijelog svijeta. U modulu se obrađuju teme poput prepoznavanja i ublažavanja poslovnih rizika u organizacijama pretvaranjem nepoznatih unutarnjih i vanjskih prijetnji u poznate prijetnje.

U okviru ovog sveobuhvatnog modula studenti će naučiti primijeniti strukturirani pristup za izgradnju učinkovitog obavještavanja o sigurnosnim prijetnjama.

Studenti će steći znanja o:
• pitanjima od ključne važnosti u svijetu informacijske sigurnosti,
• važnosti obavještavanja o prijetnjama u upravljanju rizicima, SIEM-u i odgovoru na incidente,
• raznim vrstama sigurnosnih prijetnji, izvršiteljima prijetnji i njihovim motivima te ciljevima napada na kibernetičku sigurnost,
• dekodiranju različitih koraka u planiranju rješavanja incidenta i programu odgovora na incidente,
• osnovama upravljanja incidentima, uključujući znakove i troškove incidenta,
• metodologiji Cyber Kill Chain, životnom ciklusu napredne ustrajne prijetnje (APT), taktikama, tehnikama i postupcima (TTP), indikatoru kompromitacije (IoC) i piramidi boli,
• različitim vrstama podatkovnih sažetaka sadržaja, izvora i metoda prikupljanja podataka,
• prikupljanju podataka o prijetnjama putem Open Source Intelligencea (OSINT), ljudske inteligencije (HUMINT), računalne protuobavještajne djelatnosti (CCI), indikatora kompromitiranosti (IoC) i analize zlonamjernog softvera,
• stvaranju izvještaja o obavještavanju o sigurnosnim prijetnjama,
• različitim analizama podataka, modeliranju sigurnosnih prijetnji i alatima za obavještavanje o sigurnosnim prijetnjama,
• vještinama za rukovanje različitim vrstama sigurnosnih incidenata,
• primjeni ispravnih tehnika za različite vrste sigurnosnih incidenata na sustavan način, uključujući incidente sa zlonamjernim softverom, sigurnosne incidente putem e-pošte, mrežne sigurnosne incidente, sigurnosne incidente web aplikacija, sigurnosne incidente u oblaku i incidente povezane s prijetnjama iznutra.

U okviru ovog modula studenti će naučiti prepoznati prijetnje i pronaći rješenja za sigurnosne incidente u poslovnom okruženju.

Literatura

Obvezna literatura:
1. Palacín, V. (2021). Practical Threat Intelligence and Data-Driven Threat Hunting, Birmingham: Packt.
2. Anson, S., (2020). Applied Incident Response. New York: John Wiley and Sons.

Preporučena literatura:
1. Taurins, E. (2020). How to set up CSIRT and SOC. [s.l.]: ENISA.
2. Cichonski, P. et al. (2012). Computer Security Incident Handling Guide, [s.l.]: NIST.

Dodatna literatura:
1. [Anon.] (2010). Good Practice Guide for Incident Management. [s.l.]: ENISA.
2. Bartock, M. et al. (2016). SP 800-184, Guide for Cybersecurity Event Recovery, [s.l.]: NIST