Ασφάλεια Υπολογιστικών Συστημάτων (9.015)

Σκοπός του μαθήματος είναι η κατανόηση του τρόπου λειτουργίας πολύ-επίπεδων μηχανισμών προστασίας ενός υπολογιστικού συστήματος με έμφαση σε ενσωματωμένα συστήματα (embedded system security). Έμφαση δίνεται σε βασικούς μηχανισμούς και πρωτόκολλα που βασίζονται σε λογισμικό (βιβλιοθήκες κρυπτογραφίας) ή υλικό (programmable crypto engines, crypto ICs) υποστηρίζουν σε θέματα ελέγχου πρόσβασης, εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας, καθώς επίσης και στις τεχνικές με τις οποίες επεκτείνεται η χρήση τους σε υψηλό επίπεδο συστήματος (π.χ. file systems, memory) ή/ και εφαρμογής.

Με την επιτυχή ολοκλήρωση του μαθήματος οι φοιτητές θα είναι σε θέση:

• Να κατανοούν βασικές αρχές ασφάλειας της πληροφορίας και να συγκρίνουν πρωτόκολλα και τεχνικές security & data privacy σε επίπεδο device, network, system και application
• Να έχουν κατανοήσει σε βάθος την υποδομή συμμετρικών αλγορίθμων, δημοσίου κλειδιού και τη χρήση ψηφιακών πιστοποιητικών/υπογραφών καθώς και την χρήση τους για την υλοποίηση πολύπλοκων συστημάτων (Embedded Security, Cybersecurity)
• Να αποκτήσουν ευχέρεια στην αξιολόγηση του επιπέδου ασφάλειας, ανιχνεύοντας πιθανές εισβολές σε συσκευές, συστήματα και δίκτυα δεδομένων προσδιορίζοντας τα πιθανά threat models και να σχεδιάζουν και εφαρμόζουν μηχανισμούς πρόληψης κινδύνων (π.χ. hardware security, network firewalls, system/kernel security, least privileges, diversification)
• Να αναπτύσουν και υλοποιούν λύσεις ασφάλειας που ενοποιούν κρυπτογραφικές μεθόδους καθώς και μεθόδους απομόνωσης και ανωνυμίας για τη δημιουργία αποδοτικών μηχανισμών και βιβλιοθηκών θωράκισης (security patterns/libraries) σε επίπεδο device, network, system και εφαρμογής