Modul


Allgemeine Informationen
Einführung in die IT-Sicherheit
Introduction to IT Security
ITS
EinfITSich-01-BA-M
Prof. Dr. Aßmuth, Andreas (andreas.assmuth@haw-kiel.de)
Prof. Dr. Aßmuth, Andreas (andreas.assmuth@haw-kiel.de)
Sommersemester 2025
1 Semester
In der Regel im Sommersemester
Deutsch
Studiengänge und Art des Moduls (gemäß Prüfungsordnung)
Studiengang Vertiefungsrichtung Schwerpunkt Modulart Fachsemester
B.Sc. - INF - Informatik (PO 2021,V1) Pflichtmodul
B.Sc. - INI - Informationstechnologie (PO 2017, V1) Wahlmodul
B.Eng. - Ming - Medieningenieur/-in (PO 2018, V1 + PO 2021, V2) Wahlmodul
B.Eng. - E - Elektrotechnik (PO 2017, V3) Wahlmodul
B.Eng. - E - Elektrotechnik (PO 2023, V4) Wahlmodul

Kompetenzen / Lernergebnisse
Kompetenzbereiche: Wissen und Verstehen; Einsatz, Anwendung und Erzeugung von Wissen; Kommunikation und Kooperation; Wissenschaftliches Selbstverständnis/Professionalität.
Die Studierenden kennen die Grundlagen der IT-Sicherheit (z. B. Bedrohungen und Schutzziele), ausgewählter Sicherheitsprotokolle und -mechanismen. Sie verfeinern ihre Kenntnisse über mathematische Methoden/Logik und wenden diese an. Sie kennen Grundbausteine der Kryptografie, die in Sicherheitsprotokollen zum Einsatz kommen. Durch das Nachstellen und die Analyse von Cyberangriffen vertiefen die Studierenden ihre Fähigkeit zur Abstraktion.
Die Studierenden können ausgewählte Konzepte zum Schutz einzelner Rechner und Computernetzwerke anwenden. Sie können Bedrohungen für einzelne Rechner sowie Computernetzwerke erkennen und analysieren. Sie können außerdem zur Gewährleistung von Schutzzielen (u. a. Vertraulichkeit, Authentizität oder Integrität) geeignete Sicherheitsmechanismen auswählen und einsetzen. Sie ergänzen ihre Fertigkeiten im Programmieren durch die Berücksichtigung von Security-Aspekten.
Die Studierenden lernen, Problemstellungen der IT-Sicherheit zu erörtern und zu diskutieren. Im Rahmen von praktischen Übungen vertiefen die Studierenden die Fähigkeit zur Arbeit in Teams. Durch Nutzung der englischsprachigen Literatur erlernen die Studierenden die entsprechenden international verwendeten Fachbegriffe.
Die Studierenden erlangen die Fähigkeit, selbstständig sicherheitsrelevante Problemstellungen zu identifizieren und verantwortungsvolle Entscheidungen zur Sicherung von IT-Systemen zu treffen. Sie entwickeln ein kritisches Verständnis für Sicherheitsrisiken und -mechanismen und lernen, ihre eigenen Analyse- und Lösungsstrategien regelmäßig zu reflektieren und zu verbessern. Durch gemeinsame praktische Übungen verbessern die Studierenden ihre Fähigkeiten zur Zusammenarbeit und zur Kommunikation technischer Inhalte, insbesondere bei der Diskussion von IT-Sicherheitsproblemen im Team.
Angaben zum Inhalt
1 Bedrohungen und Risiken
2 Grundlagen der Kryptografie
3 Social Engineering
4 Endgeräte-Sicherheit: Angriffsflächen und Schutzmechanismen
5 Netzwerksicherheit
6 Penetration Testing und Ethical Hacking
7 IT-Sicherheit in der Anwendung
* Amberg, Eric und Daniel Schmid, "Hacking: Der umfassende Praxis-Guide", 3. Auflage, mitp, 2024.
* Baucom, Michael, Moses Frost und Daniel Fernandez, "Gray Hat Hacking: The Ethical Hacker's Handbook", 6. Auflage, McGraw-Hill Education, 2022.
* Eckert, Claudia, "IT-Sicherheit: Konzepte – Verfahren – Protokolle", 11. Auflage, De Gruyter Oldenbourg, 2023.
* Hadnagy, Christopher, "Social Engineering: The Science of Human Hacking", 2. Auflage, 2018.
* Jacobson, Douglas, "Introduction to Network Security", CRC, 2008.
* Kofler, Michael und weitere, "Hacking u. Security: Das umfassende Handbuch", 3. Auflage, Rheinwerk Computing, 2022.
Lehrformen der Lehrveranstaltungen
Lehrform SWS
Lehrvortrag 2
Labor 2
Arbeitsaufwand
4 SWS
5,0 Leistungspunkte
48 Stunden
102 Stunden
Modulprüfung
Prüfungsform Dauer Gewichtung wird angerechnet gem. § 11 Absatz 2 PVO Benotet Anmerkung
Klausur 120 Minuten 100 % Klausurrelevant sind außer den Inhalten der Vorlesungen auch die Inhalte der Laborübungen.
Laborprüfung 0 % Abgabe von mindestens 5 der 6 Laborberichte
Sonstiges
* Fortgeschrittene Mathematikkenntnisse, insbesondere Funktionen/Umkehrfunktionen, lineare Algebra, algebraische Strukturen, Zahlensysteme
* Kenntnisse über den Aufbau und die Arbeitsweise von Computern
* Kenntnisse über Computernetzwerke, insbesondere Ethernet, Internet-Protokoll, Adressierungsarten, Anwendungsprotokolle
* grundlegende Programmierkenntnisse sowie Kenntnisse über Betriebssysteme