Design and Implementation of Cybersecurity in Industry (5cr)

Objective

Opiskelija on perehtynyt teollisuuden kyberturvallisuuden suunnitteluun, toteuttamiseen ja ylläpitoon. Hän tunnistaa ja perustelee ne prosessit, jotka olennaisia tietoturvan kannalta ja valitsee sopivia työkaluja ja toimintamalleja tietoturvan ylläpitämiseen ja parantamiseen. Opiskelija osaa arvioida kyberturvallisuuteen liittyviä riskejä eri teollisuuden aloilla ja tunnistaa keskeisimmät käsitteet. Hän tuntee kyberhyökkäyksiin ja puolustautumiseen liittyvät teknologiat ja ajattelumallit sekä niiden tärkeimmät käyttökohteet. Opiskelija hyödyntää uutta teknologiaa ja toimintamalleja teollisuuden kyberturvallisuuden kehittämisessä.

Content

Kyberturvallisuuden käsitteitä; kybertoimintaympäristö; teollisen tietoturvan riskit ja riskienhallinta; teollisuudessa käytettävät teknologiat ja niiden haavoittuvuudet; kriittiset infrastruktuurit ja niiden suojaaminen; hyökkäysten tunnistaminen ja torjunta; fyysinen turvallisuus (rakennukset, laitteet, kaapeloinnit ja ohjelmistot); toiminnallinen turvallisuus (organisaatio, ohjeet, rutiinit, prosessit, koulutus, harjoitukset); teollisen tietoturvan erikoiskysymyksiä: IoT, tekoäly, robotiikka, autonomiset laitteet; lait ja viranomaisvaatimukset; toiminta poikkeusaikoina

Assessment criteria, satisfactory (1)

Opiskelija käyttää teollisuuden kyberinfrastruktuuriin, kyberturvallisuuteen ja tietoturvaan liittyviä käsitteitä sujuvasti ja systemaattisesti. Hän valitsee luotettavia tutkimus- ja lähdeaineistoja ja käyttää niitä tarkoituksenmukaisesti soveltaen tutkimuseettisiä periaatteita omassa toiminnassaan ja toimien hyvän tieteellisen käytännön periaatteita huomioiden. Opiskelija toimii tietotekniikan eettisten periaatteiden mukaisesti. Opiskelija perustelee luotettavasti toimintaansa ja valintojaan kyberturvallisuuden tietopohjaan ja taitoihin nojaten ja soveltaa kyberturvaan liittyviä lakeja ja viranomaisvaatimuksia pääpiirteissään.

Assessment criteria, good (3)

Opiskelija käyttää ja selittää teollisuuden kyberinfrastruktuurin, kyberturvallisuuden ja tietoturvan erityisosaamista vastaavia käsitteitä asiantuntevasti ja tarkoituksenmukaisesti. Hän arvioi kyberturvallisuuden tutkimus- ja lähdeaineistojen luotettavuutta, käyttää lähteitä monipuolisesti ja johdonmukaisesti hyödyntäen myös kansainvälisiä aineistoja. Opiskelija soveltaa tutkimuseettisiä periaatteita omassa toiminnassaan ja toimii hyvän tieteellisen käytännön periaatteiden mukaisesti. Opiskelija tekee luotettavia johtopäätöksiä kyberinfrastruktuurin, kyberturvallisuuden ja tietoturvan erityisosaamista vaativissa tehtävissä. Hän tunnistaa työelämän muutoksiin liittyviä ilmiöitä ja kehittää ratkaisuja, jotka perustuvat monipuoliseen ja laajaan kyberinfrastruktuurin, kyberturvallisuuden ja tietoturvan tietoperustaan. Hän hallitsee kyberturvaan liittyvät direktiivit, lait, asetukset ja viranomaismääräykset ja noudattaa niitä systemaattisesti.

Assessment criteria, excellent (5)

Opiskelija käyttää laajaa perehtyneisyyttä vaativaa teollisuuden kyberinfrastruktuurin, kyberturvallisuuden ja tietoturvan käsitteistöä asiantuntevasti osoittaen hallitsevansa isoja kokonaisuuksia. Hän arvioi kriittisesti aihealueen tutkimusten ja lähdeaineistojen luotettavuutta ja soveltaa aineistoja laajasti perustellen niiden käyttöä asiantuntevasti. Hänen toimintansa on vastuullista ja noudattaa hyvän tieteellisen käytännön periaatteita. Hän ottaa huomioon ja soveltaa eettisiä periaatteita. Opiskelija kehittää ja / tai suunnittelee ratkaisuja, joissa sovelletaan ja yhdistetään tietoja ja taitoja poikkitieteellisesti. Hän noudattaa hyvää tieteellistä käytäntöä ja kyber- sekä yritysturvallisuuteen liittyviä direktiivejä, lakeja, asetuksia, viranomaismääräyksiä ja alan eettisiä ohjeita ja toimii vastuullisesti ja systemaattisesti alan vaatimusten mukaisesti. Opiskelija pystyy toimimaan luovasti erilaisissa työyhteisöissä, myös kansainvälisesti.