Subject

Сајбер безбедносни инциденти и форензика

Course Title

Сајбер безбедносни инциденти и форензика
Cyber security incidents and forensics

Code

m23_w_058

Study Programme

—

Organizer of the study programme (unit, institute, department or division)

Faculty of Computer Science and Engineering

Degree level (first, second, third cycle)

Second cycle

Academic year / semester

9 / Winter

Number of ECTS credits

Teacher

Анастас Мишев, Соња Филипоска

Prerequisites for enrolling in the course

—

10.

Objectives of the course programme (competences)

Целите на курсот е да му овозможат на студентот да се стекне со знаења поврзани со справување со инциденти поврзани со системската безбедност. Студентот ќе може да разликува настани од инциденти и да ги класифицира инцидентите. Ќе знае да развие полиса за одговор на инциденти. Со помош на форензичка анализа ќе може да ги истражува мрежните и хост базирани артефакти за да ја одреди главната причина (root cause). Ќе има познавања за алатките и пакетите за поддршка кои се користат во областа.

11.

Course content

Дизајн, градење, работа и развој на Computer Emergency Response Team (CERT). Раководење со Security operations center. Одговори на инциденти, планови за одговори на инциденти. Управување со безбедносни настани. Проценка на ранливост, анализа на инциденти. Потреби за полиси. Закони и полиси во употреба. Ограничување на ширењето (containment). Форензика и испитувања. Работа со докази. Работа со форензички тим. Законски одредби за форензика. Управување и комуникација на информацијата. Односи помеѓу тимовите.

12.

Learning methods

Предавања поддржани со презентации преку слајдови, интерактивни предавања, практични вежби, тимска работа, пример случаи, поканети предавачи, самостојна изработка на проектна задача и семинарска работа и електронско учење.

13.

Total available time

6 ECTS x 30 hours = 180 hours

14.

Distribution of available time

45 + 15 + 30 + 50 + 40 = 180 часа

15.

Forms of teaching activities

15.1.	Lectures - theoretical instruction	45 hours
15.2.	Exercises (laboratory, auditory), seminars, teamwork	15 часови

16.

Other forms of activities

16.1.	Project assignments	50 часови
16.2.	Independent assignments	30 hours
16.3.	Home study	40 hours

17.

Assessment method

17.1.	Tests	45 points
17.2.	Seminar paper / project (presentation: written and oral)	50 бодови
17.3.	Activities and learning	10 бодови
17.4.	Final exam	0 points

18.

Grading criteria (points / grade)

up to 50 points	5 (five) (F)
from 51 to 60 points	6 (six) (E)
from 61 to 70 points	7 (seven) (D)
from 71 to 80 points	8 (eight) (C)
from 81 to 90 points	9 (nine) (B)
from 91 to 100 points	10 (ten) (A)

19.

Requirement for obtaining a signature and taking the final exam

реализирани активности

20.

Language of instruction

Macedonian and English

21.

Method for monitoring the quality of teaching

Механизам на интерна евалуација и анкети

22.

Literature

22.1.

Required literature

1. Steve Anson | Applied Incident Response | Wiley | 2020
2. Roberto Martinez | Incident Response with Threat Intelligence: Practical insights into developing an incident response capability through intelligence-based threat hunting | Packt Publishing | 2022
3. Colby A Clark | CYBERSECURITY INCIDENT MANAGEMENT MASTERS GUIDE: Volume 1 - Preparation, Threat Response, & Post-Incident Activity (Cybersecurity Masters Guides) | Independently published | 2020
4. Gerard Johansen | Digital Forensics and Incident Response: Incident response techniques and procedures to respond to modern cyber threats, 2nd Edition | Packt Publishing | 2020

22.2.

Additional literature

No. Author Title Publisher Year