Bezpieczeństwo informatyczne 4027-KNS-KO-22-BIF

Bezpieczeństwo informatyczne to przedmiot koncentrujący się na analizie incydentów bezpieczeństwa w środowiskach IT oraz na zrozumieniu działania systemów informatycznych z perspektywy potencjalnego atakującego. Studenci uczą się identyfikować i klasyfikować różne typy ataków, analizować ich przebieg oraz rozpoznawać techniki wykorzystywane przez cyberprzestępców, w tym eskalację uprawnień, pivoting czy unikanie detekcji.

W trakcie zajęć omawiane są zasady dokumentowania i analizowania incydentów – od wykrycia pierwszych objawów naruszenia, przez zbieranie dowodów cyfrowych (artefaktów), aż po opracowanie raportów i rekomendacji. Szczególny nacisk położony jest na umiejętność prowadzenia analizy powłamaniowej (post-incident analysis) oraz przygotowania organizacji do skutecznego reagowania na przyszłe zagrożenia.

Program kursu łączy wiedzę teoretyczną z elementamii praktycznymi, w których studenci pracują z rzeczywistymi scenariuszami ataków i incydentów. Uczestnicy poznają narzędzia wykorzystywane przez zespoły bezpieczeństwa – zarówno te ofensywne (np. Metasploit, nmap), jak i defensywne (np. SIEM, EDR, sandboxy). Zajęcia rozwijają umiejętność myślenia jak atakujący oraz krytycznego podejścia do projektowania i zabezpieczania infrastruktury IT.

Celem przedmiotu jest przygotowanie studentów do pełnienia ról analityków incydentów, specjalistów ds. reagowania na incydenty (IR) oraz doradców w zakresie bezpieczeństwa systemów IT. Kurs stanowi solidną podstawę do dalszej nauki w obszarze cyberbezpieczeństwa i uczestnictwa w zaawansowanych programach certyfikacyjnych.