Elektronisk säkerhet

Nästan alla verksamheter är beroende av elektro­niska system som måste fungera om verksamheten ska fungera normalt, eller om den ska fungera alls. Säkerhetsfrågor i sådana system är verksamhets­kritiska i de flesta branscher. FOI erbjuder därför en skräddar­sydd kurs i elektronisk säkerhet där FOI på ett unikt sätt bjuder på sin speciella kompetens.

Elektroniska system är en integrerad del av vardagen i den industrialiserade delen av världen. En mycket stor andel av allt som sker bygger på något sätt, i något steg, på elektronik. Elektroniska system berör saker som är bokstavligen livs­viktiga, saker som rör pengar och saker som ”bara” handlar om bekvämlighet.

Säkerhet handlar dock inte bara om att system ska vara tillgängliga, utan också om att de inte ska läcka information till obehöriga, och att informationen i dem ska vara korrekt. För att kunna hantera och bedöma frågor som rör säkerhet i elektroniska system krävs en omfat­tande kunskap för systemen och de hot de är utsatta för. Den här kursen erbjuder en bred genom­gång av dagens elektroniska system, både vad gäller normal funktion och säkerhets­problematik. Vissa delar av kursen berör områden där FOI är ensamma i Sverige om att ha forsknings­verksamhet, till exempel radio­störning, radiopejling och IT-vapen.

Kursens utformning

För att göra kursen så givande som möjligt blandar vi personer från olika organisationer vid samma kurs­tillfällen. På detta sätt kan deltagarna lära sig av varandra och få en så bred syn som möjligt på säker­hetsområdet. Stor vikt läggs vid att knyta an till den verksam­het och verklighet som deltagarna kommer från. Detta är viktigt för att kursen ska göra så stort avtryck som möjligt. Innehållet i kursen ska vara relevant, aktuellt och användbart.

Målgrupp och förkunskaper

Målgruppen är personer som har säkerhet inom sitt ansvars­område men som inte nödvändigtvis själva är tekniskt verksamma, t.ex. chefer, beslutsfattare, projektledare och tjänstemän. Det krävs inga tekniska för­kunskaper annat än att ha kommit i kontakt med säkerhetsfrågor, vara tekniskt intresserad och tycka att elektronisk säkerhet är viktigt.

Kursinnehåll

Datornät: Bakgrund, OSI-modellen, internet­teknik och TCP/IP

Grundläggande radioteknik: Bakgrund, radiovågor, våg­utbredning, frekvensband

Signalspaning och störning av radio: Syfte, räckvidd, effekt

IT-säkerhetstekniker: Kryptering, digitala signaturer, digitala certifikat, assurans, praktiska intrångsövningar

Dataintrång: Tekniker och skydd

Skadlig kod: Virus, maskar, trojaner

Mobiltelefoni: Funktion, avlyssning, störning, säkerhet, kryptosäkerhet, GSM, Tetra, 3G-tekniker,

GPS: Pålitlighet, störningsmetoder, störnings­känslighet, förvrängning, störningsskydd

WLAN: Typer, egenskaper, säkerhetsproblem, säkerhets­tekniker

Trådlösa tekniker: Vad är speciellt med trådlöst?, Bluetooth, bilnycklar, wireless USB

Kursmoment

Kursveckan växlar kontinuerligt mellan före­läsningar, demonstrationer och laborationer inom de olika områdena av elektronisk säkerhet. Detta för att ge en bättre förståelse för aktuella frågeställningar och ge möjlighet att se hoten i tid samt ge kunskap om tänk­bara lösningar. Dessutom finns möjlighet att diskutera med experter från landets främsta forsknings­institut rörande elektronisk störning, säkerhet och skydd.

    Föreläsningar där bakomliggande teori presenteras. 

    Demonstrationer där tekniker eller effekter visas på ett pedagogiskt och åskådligt sätt. 

    Laborationer där kursdeltagarna själva får möjlighet att prova på, och studera metoder och tekniker. 

    Case där kursdeltagarna får diskutera och arbeta med givna scenarion eller fråge­ställningar tagna från deras egna områden.