Adatbiztonság a gazdaságinformatikában

Előadások:
1.    Bevezetés a rendszerbiztonságba: motivációk, példák, a terület felosztása, fogalmak, szereplők és biztonsági megoldások. Incidenskezelés.
2.    IT kockázatmenedzsment: folyamat, ajánlások és megfontolások. Fenyegetettségek modellezése. IT biztonság és adatvédelem jogi háttere.
3.    Rosszindulatú szoftverek és kiberbűnözés: rosszindulatú szoftverek típusai (vírusok, férgek, trójaiak, stb.), működésük, terjedési és rejtőzködési technikák (rootkit-ek), alkalmazások (botnetek, célzott támadások). Kiberbűnözés, feketepiac.
4.    Alkalmazott kriptográfia: kialakulása, építőelemek, rejtjelezés, üzenet hitelesítés, véletlenszám generálás, kulcscsere protokollok, PKI alapok, kommunikációs protokollok. 
5.    Operációs rendszerek biztonsága: Felhasználóhitelesítés, jogosultságkezelés és hozzáférésvédelem Windows és Unix/Linux rendszerekben. Megerősített operációs rendszerek.
6.    Szoftverbiztonság: programozási hibákból származó biztonsági problémák típusai, a hibákat kihasználó exploit technikák működése, illusztratív példák. Programozási nyelvek sajátosságai. Biztonságos programozás: szoftverek biztonsági elemzése és tesztelése, biztonságos szoftverfejlesztési módszertanok.
7.    Browserek és webes alkalmazások biztonságai: veszélyek és beépített biztonsági mechanismusok modern browserekben (DOM access control model, same origin policy, third party cookie-k kezelése, sandboxing és egyéb védelem rosszindulatú script-ek ellen). Webes alkalmazások biztonsági problémái (SQL injection, XSS, CSRF, stb.) és javasolt megoldások.
8.    Hálózati behatolási módszerek, tipikus hálózati támadás fázisai, az egyes fázisokban alkalmazott módszerek és eszközök, példák. Hálózatok biztonsági tesztelése (penetration testing, etikus hacking). Hálózati védelem: határvédelem tűzfalakkal, tűzfalak típusai, működésük, tipikus konfigurációs beállítások, és tipikus hibák, példák. Behatolás detektáló és SIEM rendszerek. Logelemzés, logelemző eszközök. 
9.    Haladó IT biztonsági témák: felhő rendszerek, gépi tanuló rendszerek, usable security.
10.    IT biztonság gazdaságtana: közgazdasági összefoglaló, résztvevők motivációja és elcsúszott ösztönzők. Mikroökonómia, információ gazdaságtana, információs aszimmetria, externáliák.
11.    IT biztonsági beruházások: Gordon-Loeb modell és kiegészítései, iterált beruházások.
12.    IT biztonság keresztfüggései: összefonódó biztonság, kockázatok és függések, total effort, weakest link és best shot modellek, egyensúlyi megoldások. Információ-megosztás: modellek, ösztönzők és a biztonsági rések felfedésének hatása,  sérülékenység-piacok, phishing.
13.    Kiberbiztosítás: szerepe az IT biztonsági és privacy kockázatok kezelésében, szerződéskötési folyamat, gondok és megoldások, piaci modellek, aszimmetrikus információ és korrelált események.
14.    Adatvédelem és keresztfüggései: személyes információ, adatvédelmi problémái, támadások fajtái, illusztratív esettanulmányok, viselkedés-gazdaságtani vonatkozások, keresztfüggések, illusztratív példák (Facebook, Google, Android applikációk). 


Gyakorlatok:
1.    Bevezető gyakorlat: Linux alapok
2.    Kriptográfiai programkönyvtárak használata
3.    Hozzáférésvédelem és jogosultság kezelés operációs rendszerekben
4.    Webes biztonság
5.    Webes biztonság: kliens-oldal
6.    Etikus hacking módszerek, hálózati logelemzés
7.    IT biztonság gazdaságtana