Die Lehrveranstaltung vermittelt eine grundlegende Einführung in unterschiedliche Aspekte der IT-Sicherheit. Dabei wird sowohl auf typische Sicherheitsprobleme und Angriffe als auch auf Sicherheitsmassnahmen zu deren Beseitigung eingegangen. Diese Lehrveranstaltung vermittelt Wissen, das für alle Studierenden der unterschiedlichen Informatik-Studien relevant ist und für Interessierte die Basis für weitergehende Lehrveranstaltungen im IT-Security Bereich bildet. Der Einsatz in der Praxis wird dabei u.a. durch Gast-Vorlesungen von externen Vortragenden aus der Wirtschaft dargestellt. Im Übungsteil, der v.a. in Gruppenarbeiten erfolgt, werden die Inhalte der Vorlesung erweitert und vertieft.

Die Vorlesung beschäftigt sich u.a. mit grundlegenden Aspekten der Themen

• Einführung in die IT-Sicherheit/ Grundlagen der IT-Sicherheit 
• Vorgehensweise und Sichtweise potenzieller AngreiferInnen 
• Methoden von AngreiferInnen zur Informationsbeschaffung 
• Risikoanalyse 
• Zugriffskontrolle (Authentifizierung, Autorisierung,...) 
• Betriebsystemsicherheit 
• Netzwerksicherheit 
• Grundlagen der Kryptographie 
• Sicherheit in der Software-Entwicklung 
• Sicherheit von Anwendungsprogrammen 
• Sicherheit von Web-Anwendungen 
• Organisatorische Sicherheit 
• Auffinden von Schwachstellen 
• Sicherheitstests

Didaktische Vorgehensweise:

In der Vorlesung werden die erforderlichen Fachgrundlagen vermittelt, es erfolgt eine Anleitung zur weiterführenden Recherche bei Vertiefungsbedarf und die Vorstellung von realen, oft grossen Fallbeispielen. In den praktischen Übungsaufgaben werden neben den theoretischen Inhalten der Vorlesung in einer Übungsumgebung unterschiedliche Aspekte der IT-Sicherheit in 3 Einzel- bzw. Gruppenaufgaben weiter vertieft bzw. selbständig erweitert.

Aufwandsschaetzung (ECTS-Breakdown):

• Vorbesprechung: 1 h
• Vorlesungen: 13,5 h
• Self Study (Uebungen, Testvorbereitung): 59
• Schriftlicher Test: 1.5

Summe: 75 Stunden (3 ECTS)