Õppeaine eesmärk on anda õppijatele sügavamad teadmised infotehnoloogia turvalisuse valdkonnas, et nad saaksid tõhusalt analüüsida, kavandada ja rakendada turvameetmeid, mis kaitsevad infosüsteeme ja andmeid ning aitavad kaasa digitaalse maailma jätkusuutlikule arengule.

The aim of this course is to equip students with profound knowledge in the field of information technology security, enabling them to effectively analyse, design, and implement security measures to safeguard information systems and data, contributing to the sustainable advancement of the digital world.

Õppeaine läbinud üliõpilane:
- mõistab infotehnoloogia turvalisuse aluspõhimõtteid ja nende praktilist tähtsust ettevõtetele ja organisatsioonidele;
- omandab oskused riskianalüüsi läbiviimiseks infosüsteemides ning tõhusate turvameetmete väljatöötamiseks vastavalt riskidele;
- teab krüptograafia põhitõdesid ja rakendab infosüsteemides kaasaegseid krüptograafiameetodeid;
- haldab efektiivselt turvaintsidente ja reageerib kiiresti ning asjakohaselt turvarikkumistele, samal ajal arendades oskusi infoturbe strateegilise planeerimise ja tehnoloogia rakendamise valdkonnas, järgides kehtivaid regulatsioone.

After completing this course, the student:
- understands the fundamental principles of information technology security and their practical significance for businesses and organizations;
- аcquires the skills to conduct risk analysis in information systems and develop effective security measures based on identified risks;
- knows the basics of cryptography and can apply modern cryptography methods in information systems;
- is сapable of effectively managing security incidents and responding promptly and appropriately to security breaches, while also developing skills in the areas of strategic information security planning and technology implementation in accordance with applicable regulations.

Küberturvalisuse mõiste. Riskianalüüs. Krüptograafia alused, sümmeetrilised ja asümmeetrilised šifrid. Autentimine ja räsimine. Digiallkiri. PKI mõiste. Võrgu turvalisus. Eetiline häkkimine (Ethical Hacking), teooria ja praktika. Digitaalse maailma jätkusuutlik areng.

The concept of cyber security. Risk analysis. Basics of cryptography, symmetric and asymmetric cyphers. Authentication and hashing. Digital signature. Definition of PKI. Network security. Ethical Hacking, theory and practice. Sustainable development of the digital world.

Eksamihinne kujuneb semestri jooksul ülesannete ja laboritööde täitmise tulemusena.

The examination grade is awarded for the completion of assignments and laboratory work during the semester.

-

-

1. Cryptography and Network Security: Principles and Practice by William Stallings
2. Computer Security: Principles and Practice by William Stallings and Lawrie Brown
3. Hacking: The Art of Exploitation by Jon Erickson.

-