Σκοπός
Η ασφάλεια πληροφοριακών, υπολογιστικών και τηλεπικοινωνιακών συστημάτων είναι ένα ιδιαίτερα επίκαιρο και ενεργό – τόσο επιστημονικά όσο και τεχνολογικά – αντικείμενο, με αυξημένες ανάγκες για ειδικούς στην παγκόσμια αγορά. Στόχος του μαθήματος είναι να αντιμετωπιστεί η ασφάλεια πληροφοριών και δικτύων ολιστικά, καθώς πιθανά κενά ασφάλειας σε οποιοδήποτε συστατικό ενός πληροφοριακού συστήματος μπορούν να εκθέσουν σε κίνδυνο ολόκληρο το σύστημα. Έτσι, περιλαμβάνονται υπολογιστικές δομές, λειτουργικά συστήματα, δικτυακές τεχνολογίες, συστήματα αποθήκευσης δεδομένων και διαδικασίες ανάπτυξης λογισμικού. Το μάθημα επιχειρεί να εφοδιάσει τον μεταπτυχιακό φοιτητή με τα νεώτερα εργαλεία, τεχνικές και γνώσεις σε μια από τις πιο ενδιαφέρουσες περιοχές της σύγχρονης επιστήμης των υπολογιστών. Η ολιστική οπτική προς την κυβερνοασφάλεια περιλαμβάνει τις τεχνολογίες εκείνες επί των οποίων εδράζεται ο κυβερνοχώρος, αναγνωρίζοντας όμως και τον ρόλο της ψυχολογίας, της κοινωνιολογίας και της γλωσσολογίας στη διαχείριση των κυβερνο-προκλήσεων.
Περίγραμμα
Στο μάθημα καλύπτονται αντικείμενα όπως: Θεμέλια της Κυβερνοασφάλειας. Ταυτότητα, Εμπιστοσύνη, Φήμη και οι εφαρμογές τους. Ασφάλεια υπολογιστών, δικτύων και επικοινωνιών. Μηχανισμοί ασφάλειας σε λειτουργικά συστήματα: λίστες ελέγχου πρόσβασης και οι δυνατότητές τους. Επιθέσεις βασισμένες σε λογισμικό και αντίμετρα: π.χ. έγχυση κώδικα sql, υπερχείλιση μνήμης, κα. Κρυπτογραφία και εφαρμογές. Δοκιμές διείσδυσης. Απόκριση σε γεγονότα. Ανίχνευση εισβολών. Ψηφιακή Δικανική: Αρχές και Πρακτική. Ανάλυση κακόβουλου λογισμικού. Διάγνωση απάτης. Συμπεριφορά χρηστών και Ιδιωτικότητα. Νομική, Ηθική και Επαγγελματική πρακτική.
- Διδάσκων: Κωνσταντίνος Χειλάς