🧩 Uge 08 – CIS kontroller, Benchmarks og trusselsforståelse¶
I denne uge introduceres centrale sikkerhedsrammeværker, der anvendes til at vurdere, prioritere og forbedre systemsikkerhed i organisationer.
Ugen bygger videre på den tekniske forståelse fra uge 6 og 7 og flytter fokus fra hvordan systemer fungerer til hvordan de sikres og vurderes systematisk.
Der arbejdes med CIS Controls, CIS Benchmarks og MITRE ATT&CK, som tilsammen giver de studerende et helhedsblik på governance, hardening og trusselsanalyse.
📚 Forberedelse¶
- Se kolonen Forberedelse og pædagogisk tilrettelæggelse i planen på It's learning¶
🏋️♂️ Øvelser¶
- CIS18 kontroller
- CIS Benchmarks
- Mitre ATT&CK (Eftermiddagsøvelse)
🎯 Læringsmål der arbejdes med i faget denne uge¶
Overordnede læringsmål fra studieordningen
🧠 Viden¶
Den studerende har viden om:
- Generelle governanceprincipper og sikkerhedsprocedurer (CIS 18 kontroller)
- Relevante it-trusler (Mitre ATT&CK)
🛠️ Færdigheder¶
Den studerende kan:
- Følge et benchmark til sikring af opsætning af enheder (CIS benchmark)
🛠️ Praktiske mål for ugen¶
- Den studerende forstår, hvad sikkerhedsbenchmarks kan anvendes til
- Den studerende forstår, hvad CIS Benchmarks kan anvendes til
- Den studerende forstår sammenhængen mellem CIS Benchmarks og CIS Controls
- Den studerende forstår, hvad MITRE ATT&CK-databasen kan anvendes til
📥 Afleveringer¶
- Ingen.
🗓️ Skema¶
Tirsdag¶
| Tid | Aktivitet |
|---|---|
| 08:15 | Introduktion til dagen |
| 08:30 | Oplæg: CIS Controls |
| 08:45 | Gruppeøvelse: CIS Controls |
| 09:45 | Pause |
| 10:00 | Opsamling på gruppeøvelse |
| 10:10 | Oplæg: CIS Benchmarks |
| 10:20 | Gruppeøvelse: CIS Benchmarks |
| 11:10 | Opsamling på gruppeøvelse |
| 11:15 | Oplæg: MITRE ATT&CK |
| 11:30 | Eftermiddagsgruppeøvelse: MITRE ATT&CK |
💬 Kommentarer¶
- Fokus i denne uge er forståelse, vurdering og prioritering – ikke teknisk implementering.
- Rammeværkerne, der introduceres i denne uge, anvendes og refereres til senere i faget, bl.a. i forbindelse med logning, detektion og semesterprojekt.
Last update:
2026-03-20 13:58:28