מבוא לאבטחת המרחב המקוון

• הכרה עם מגוון נושאי היסוד המונחים בבסיס אבטחת עולם הסייבר.
• הבנת חשיבות הנושא לכל מערכת תוכנה, הן במהלך פיתוחה והן בהמשך חייה.
• הכרת הסכנות הקיימות לכל מערכת מחשב.
• מתן כלים ויידע לסטודנטים לתכנן ולבנות מערכות מוגנות, אמינות ובטוחות יותר באמצעות לימוד וניתוח טכניקות ואלגוריתמים חשובים לפתרון הבעיות שעולות בקורס, והבנת התיאוריה העומדת מאחורי טכניקות ואלגוריתמים אלו.

הקורס ישלב תיאוריה ויישום. על הסטודנטים יהיה לממש חלק מן השיטות הנלמדות בתיאוריה עם פרקטיקה בתוכנה.

לא תהיה התמקדות טכנית במערכת ספציפית, שכן אין הכוונה להכשיר את הסטודנטים להיות משתמשים/אדמיניסטרטורים/מנהלים של מערכת זו או אחרת.

• מבוא ומוטיבציה – סכנות חדירה למערכות מחשב. בעיות הגנה על נתונים. פרטיות. מדיניות הגנה.
• הצפנה – אלגוריתמים להצפנה סימטרית ואסימטרית
• פרוטוקולים – עקרונות ודוגמאות
• בקרת כניסה (אימות זיהוי)
• בקרת גישה
• אבטחת בסיסי נתונים והענן – בקצרה
• תוכנות זדוניות – וירוסים, תולעים, ועוד
• התקפת DDOS, זיהוי ומניעת חדירות
• פגיעות Buffer Overflow, פגיעויות נוספות, ודרכי הגנה
• הגנה במערכות הפעלה
• הגנה ברשתות תקשורת ובאינטרנט
• נושאים מתקדמים (טעימה) – משתנה לפי סמסטר

William Stallings & Lawrie Brown, Computer Security: Principles and Practice (4th edition), Pearson, 2020

הסטודנטים יגישו מטלות תיאורטיות [5-3] ומטלות תכנותיות [2-1].