Συνοπτικά, αναλύονται τα ακόλουθα αντικείμενα:

• Εισαγωγή στην ασφάλεια δικτύων και πληροφοριακών συστημάτων
• Επιθέσεις σε λογισμικό με αξιοποίηση της stack
• Επιθέσεις σε λογισμικό με αξιοποίηση της heap
• Επιθέσεις σε λογισμικό – Άλλες ευπάθειες (format strings, off by one, numerical overflow, type conversions, frame pointer overwrite, fuzzing, reverse engineering, return oriented programming, return to libc)
• Μέθοδοι αντιμετώπισης επιθέσεων σε λογισμικό (Νo execute bit / Data Execution Protection, Stack Canaries, Address Space Layout Randomization)
• Απομόνωση
• Αρχές σχεδίασης ασφαλών αρχιτεκτονικών λογισμικού
• Στοιχεία κρυπτογραφίας
• Εφαρμογές κρυπτογραφίας
• Ασφάλεια σε επίπεδο web browser
• Ασφάλεια εξυπηρετητή / εφαρμογών www (SQL injection, Cross-site Request Forgery, Cross-site Scripting)
• Botnets
• Κατανεμημένες επιθέσεις άρνησης υπηρεσίας (DDoS)
•  Firewalls
• Συστήματα ανίχνευσης και αποτροπής εισβολών (IDS / IPS)
• Ζητήματα ασφάλειας σε κινητές συσκευές / Android

Το μάθημα περιλαμβάνει σειρά περιοδικών ασκήσεων οι οποίες δίνουν την ευκαιρία στους φοιτητές να εμπεδώσουν και να εφαρμόσουν στην πράξη τη γνώση που απέκτησαν στο μάθημα.

Με την επιτυχή ολοκλήρωση του μαθήματος ο φοιτητής / τρια θα είναι σε θέση να:

• Αναγνωρίζει βασικές αδυναμίες ασφάλειας στο επίπεδο του λογισμικού, του υλικού, του δικτύου και του ολοκληρωμένου συστήματος.
• Αντιλαμβάνεται τους μηχανισμούς μέσω των οποίων φαινομενικά αθώα σφάλματα ή αβλεψίες κατά την υλοποίηση και τη σχεδίαση υπολογιστικών συστημάτων μπορούν να οδηγήσουν σε εκμεταλλεύσιμες αδυναμίες.
• Γνωρίζει και είναι σε θέση να εφαρμόσει συνήθεις επιθέσεις (παραδοσιακές αλλά και πρόσφατες) οι οποίες εκμεταλλεύονται τις παραπάνω αδυναμίες.
• Γνωρίζει και είναι σε θέση να εφαρμόσει τις τεχνικές άμυνας έναντι των παραπάνω αδυναμιών / επιθέσεων.
• Σχεδιάζει συστήματα ακολουθώντας καλές πρακτικές στον τομέα της ασφάλειας.
• Ερμηνεύσει τη συμπεριφορά του συστήματος χρησιμοποιώντας επιστημονικά αποδεκτές μεθοδολογίες και να καταγράψει τις παρατηρήσεις σε τεχνική αναφορά.

Ι. Αξιολόγηση περιοδικών εργασιών (με αναλυτικά σχόλια). Οι εργασίες συνεισφέρουν 50% στον υπολογισμό του τελικού βαθμού. Αξιολογούνται (σε παρένθεση ο αριθμός του αντίστοιχου μαθησιακού στόχου):

• Η ορθότητα της υλοποίησης (iii, iv).
• Η επιστημονικά και τεχνικά ορθή πειραματική αξιολόγηση και ανάλυση της συμπεριφοράς του υπό επίθεση συστήματος (ii, vi).
• Η επιστημονικά και τεχνικά ορθή πειραματική αξιολόγηση των μεθόδων προστασίας (iii, vi).
• Η ορθότητα, πληρότητα και η ποιότητα της τεχνικής αναφοράς (vi).

ΙΙ. Τελική γραπτή εξέταση, που συνεισφέρει κατά 50% στον υπολογισμό του τελικού βαθμού. Αξιολογούνται (σε παρένθεση ο αριθμός του αντίστοιχου μαθησιακού στόχου):

• Η γνώση των βασικών αδυναμιών των συστημάτων και των πηγών τους (i, ii, iii).
• Γνώση των βασικών μεθόδων άμυνας (iv).
• Σχεδίαση ασφαλών συστημάτων (v).

Τα κριτήρια και ο αλγόριθμος αξιολόγησης βρίσκονται αναρτημένα στην ιστοσελίδα του μαθήματος και άρα είναι διαθέσιμα στους φοιτητές.

• Εισαγωγή στην ασφάλεια δικτύων και πληροφοριακών συστημάτων (1 εβδομάδα)
• Επιθέσεις σε λογισμικό με αξιοποίηση της stack (1,5 εβδομάδα)
• Επιθέσεις σε λογισμικό με αξιοποίηση της heap (0,5 εβδομάδα)
• Επιθέσεις σε λογισμικό – Άλλες ευπάθειες (format strings, off by one, numerical overflow, type conversions, frame pointer overwrite, fuzzing, reverse engineering, return oriented programming, return to libc) (1 εβδομάδα)
• Μέθοδοι αντιμετώπισης επιθέσεων σε λογισμικό (Νo execute bit / Data Execution Protection, Stack Canaries, Address Space Layout Randomization) (0,5 εβδομάδα)
• Απομόνωση (0,5 εβδομάδα)
• Αρχές σχεδίασης ασφαλών αρχιτεκτονικών λογισμικού (ο,5 εβδομάδα)
• Στοιχεία κρυπτογραφίας. Εφαρμογές κρυπτογραφίας (1 εβδομάδα)
• Ασφάλεια σε επίπεδο web browser (1 εβδομάδα)
• Ασφάλεια εξυπηρετητή / εφαρμογών www (SQL injection, Cross-site Request Forgery, Cross-site Scripting) (1 εβδομάδα)
• Ασφάλεια δικτύου (1 εβδομάδα)
•  Botnets. Κατανεμημένες επιθέσεις άρνησης υπηρεσίας (DDoS) (1 εβδομάδα)
•  Firewalls (0,5 εβδομάδα)
• Συστήματα ανίχνευσης και αποτροπής εισβολών (IDS / IPS) (1 εβδομάδα)
• Ζητήματα ασφάλειας σε κινητές συσκευές / Android (1 εβδομάδα)