Õppeaine eesmärk on anda üliõpilastele teadmisi luureprotsessidest ja -tavadest, mis on seotud küberohtude juhtumite osalistega. Üliõpilased oskavad tuvastada ja selgitada andmete, teabe ja luureteabe erinevusi ning nende rolli küberjulgeoleku praktikute jaoks. Üldine eesmärk on anda üliõpilastele oskused, mis on vajalikud nii küberohtude aruannete koostamiseks kui ka nende tõlgendamiseks. See oskus võimaldab neil luurematerjalidele asjakohaselt reageerida, et vähendada oma organisatsiooni riskiprofiili.

The aim of this course is to provide students with a knowledge of intelligence procedures and practices relating to cyber threat actors. Students will gain an appreciation of the differences between data, information, and intelligence and the role of each for cybersecurity practitioners. The general objective of the course will be to equip students with the skills required to both produce and interpret cyber threat reports. This will enable them to respond appropriately to intelligence material, reducing the risk profile of their organisation.

Õppeaine läbinud üliõpilane:
- selgitab ohuluure mõistet, eesmärke ja tooteid;
- kirjeldab ja selgitab luureteabe kogumise meetodite liike;
- rakendab luureanalüüsi tehnikaid lihtsas stsenaariumis;
- kirjeldab NATO ja liitlaste luureorganisatsioonide rolli kirjalikus aruandes;
- kasutab OSINT-i allikaid, sh Bellingcati veebipõhise uurimise tööriistakomplekti lihtsas stsenaariumis;
- koostab lihtsa juhtumianalüüsi aruande;
- kasutab luuretsüklit lihtsas stsenaariumis;
- selgitab andmete, teabe ja luureteabe erinevusi;
- tõlgendab ja analüüsib luureraporti sisu ning esitab sellest lühikese struktureeritud ülevaate.

After completing this course, the student:
- identifies the concept, aims and products of threat intelligence;
- describes and explains the types of intelligence collection methods;
- applies intelligence analysis techniques in a simple scenario;
- describes the role of NATO and allied intelligence organisations in a written report;
- employs OSINT sources including Bellingcat’s Online Investigation Toolkit in a simple scenario;
- writes a simple case analysis report;
- utilises the intelligence cycle in a simple scenario;
- explains the difference between data, information and intelligence;
- interprets, analyses and briefs the contents of an intelligence report.

Ohutegurite ulatus ja tüüp ning nende tehnikad on sellised, et küberturbe spetsialistidelt ei saa eeldada, et nad suudavad organisatsiooni igal ajal piisavalt kaitsta, igat tüüpi ohtude eest. Seetõttu sõltub tõhus küberturve täpsest ja õigeaegsest ohuluure teabest. Selle tulemusel on riigid ja eraettevõtted välja töötanud mitmesuguseid küberohtusid maandavaid tooteid ja lahendusi, mille eesmärk on parandada kõrgendatud riskiga organisatsioonide küberturvet.

Kursusel tutvustatakse õpilastele ohuluureprotseduure ja -tavasid, mis võimaldavad neil küberohtude luureraportite sisu tõlgendada ja kirjeldada. Üldine eesmärk on, et üliõpilased läbiksid õppeaine, saades paremini aru, kuidas parandada organisatsiooni küberturvet mitmesuguste ohuluurematerjalide abil. Sellele lisaks arusaam luureteabe olemusest, selle loomise protsessist ning luureteabe tootmisele spetsialiseerunud organisatsioonidest ja nende mitmekesisusest

The range and type of threat actors and their techniques are such that cyber security professionals cannot be expected to be able to adequately defend against all types of threat at all times. Therefore, effective cyber defence is dependent upon accurate and timely threat intelligence. This has resulted in nations and private companies developing a range of cyber threat products and solutions intended to improve the cybersecurity of organisations at risk of compromise.

In this course students will be introduced to intelligence procedures and practices that will enable them to interpret and brief the contents of cyber threat intelligence reports. The overall aim will be for students to complete the course with an enhanced understanding of how to improve an organisation’s cybersecurity by the use of a range of threat intelligence material. This will be complemented by an understanding of the nature of intelligence, how it is generated and the range of organisations that specialise in the production of the material.

Üliõpilased peavad individuaalselt esitama 20-minutilise luureohu tutvustuse teadaoleva ohuteguri, tehnika või pahavara tüübi ja nendega seotud allikateate kohta.

Students will be required to individually present a 20 minute intelligence threat briefing on a known threat actor, technique or type of malware and their associated source report

Üliõpilased peavad oma hinnangu osana individuaalselt uurima teadaolevat ründajat, tehnikat või pahavara tüüpi kokku 46 tundi.

Students will be required to individually research a known threat actor, technique or type of malware as part of their assessment for a total of 46 hours.

Õppekirjandust jagatakse läbi Moodle'i keskkonna.

______________________
Study literature will be shared through the Moodle environment

Adrian Nicholas Venables, vanemlektor (IT - tarkvarateaduse instituut)

puudub