Dieser Kurs vermittelt den Teilnehmern ein grundlegendes Verständnis der gängigen Cyber-Sicherheitsbedrohungen, Schwachstellen und Risiken. Außerdem erhalten Sie einen Überblick darüber, wie grundlegende Cyber-Angriffe aufgebaut sind und auf reale Systeme angewendet werden. Zu den Beispielen gehören einfache Unix-Kernel-Hacks, Internet-Würmer und Trojanische Pferde in Software-Dienstprogrammen. Netzwerkangriffe wie Distributed Denial of Service (DDOS) und Botnet-Angriffe werden ebenfalls beschrieben und anhand realer Beispiele aus den letzten Jahrzehnten veranschaulicht.

Es werden bekannte Analysemodelle vorgestellt, wie z.B. das Rahmenwerk für Sicherheitsbedrohungen der Vertraulichkeit/Integrität/Verfügbarkeit (CIA), und es wird anhand von Beispielen veranschaulicht, wie diese verschiedenen Arten von Bedrohungen reale Anlagen beeinträchtigen können. Der Kurs beinhaltet auch eine Einführung in die grundlegende Analyse von Cybersicherheitsrisiken mit einem Überblick darüber, wie Bedrohungs-Vermögens-Matrizen verwendet werden können, um Risikoentscheidungen zu priorisieren. Bedrohungen, Schwachstellen und Angriffe werden im Kontext der Methoden der Systemsicherheitstechnik untersucht und zugeordnet.