Jehanni Halvarsson

Den här kursen gav en heltäckande grund inom datornätverk och tog mig från teoretiska koncept till praktisk implementering och felsökning. Det började med grundprinciperna för nätverksarkitektur, med fokus på OSI- och TCP/IP-modellerna, IPv4- och IPv6-adressering samt subnätshantering. Utifrån denna teori fick jag praktisk erfarenhet av att konfigurera routrar och switchar via CLI (Command Line Interface), etablera enhetssäkerhet och sätta upp VLAN (Virtual Local Area Networks).

Allt eftersom kursen fortskred skiftade fokus till att säkra och underhålla dessa miljöer. Jag lärde mig att styra nätverkstrafik med hjälp av accesslistor (ACL), konfigurera routing och integrera DNS. En betydande del av kursen ägnades åt trådlösa nätverk, där jag planerade, säkrade och optimerade accesspunkter genom radioplanering. Genom alla dessa moment låg ett stort fokus på praktisk felsökning. Med hjälp av simuleringsverktyg som Cisco Packet Tracer och protokollanalysatorer som Wireshark kunde jag diagnostisera och åtgärda säkerhetsbrister och anslutningsproblem i medvetet felkonfigurerade nätverksmiljöer.

I slutändan kulminerade kursen i att tillämpa alla dessa tekniska färdigheter på verkliga scenarier. Jag lärde mig hur man identifierar specifika nätverksbehov, designar robusta infrastrukturlösningar och presenterar dessa tekniska designer i en muntlig redovisning.

Den här kursen i IT-infrastruktur gav en djupgående förståelse för hur moderna IT-miljöer byggs upp, optimeras och säkras. Den inleddes med fokus på serverarkitektur och systemoptimering, där jag lärde mig att hantera delade resurser effektivt, utvärdera olika serverplattformar utifrån prestanda och säkerhet, samt optimera servrar för energieffektivitet. Därefter skiftade kursen till virtualisering och molnverktyg. Jag fick praktisk kunskap kring virtuella maskiner (VM), specifikt med Hyper-V, och utforskade molninfrastruktur genom både privata och publika moln samt containerteknologi.

En stor del av kursen ägnades åt IT-säkerhet, processer och katastrofåterställning (disaster recovery). Vi gick igenom säkerhetens historik och nuläge, genomförde sårbarhetsanalyser och lärde oss vikten av robusta säkerhetskopieringar enligt 3-2-1-regeln. I detta moment fördjupade vi oss även i systemhärdning och hur man skyddar system mot sidoattacker (side-channel attacks). Teorin kompletterades med praktiska inslag, såsom individuella platsbundna laborationer och granskning av fysiska servrar.

Slutligen låg fokus på säker nätverksåtkomst och fjärrstyrning. Kursen täckte hur VPN bidrar till säker åtkomst genom att jämföra protokoll som PPTP, L2TP och OpenVPN, samt hur och när en så kallad jumpbox (bastion host) bör användas. Alla dessa teoretiska och praktiska moment knöts därefter samman i ett omfattande grupparbete. Detta gav mig chansen att tillämpa mina nya kunskaper om infrastruktur och säkerhet i ett större projekt, vilket slutligen redovisades i en examinerande presentation på plats.

Denna kurs gav en gedigen grund i principerna för att skydda moderna IT-miljöer och data, med ett tydligt fokus på yrkesrollen som IT-säkerhetsspecialist. Utbildningen inleddes med ett starkt fokus på säkerhetsdokumentation, standarder som ISO, samt riskanalys och riskhantering. Genom både teori och praktiska laborationer tränades jag i att utföra systematiska risk- och sårbarhetsanalyser (RSA) för att proaktivt kunna identifiera och hantera säkerhetsrisker kopplade till internet och molntjänster.

Ett centralt tema i kursen var identitets- och åtkomsthantering utifrån en Zero Trust-arkitektur. Jag fördjupade mig i hur man säkerställer användarbehörighet genom tekniker som Single Sign-On (SSO) samt två- och trefaktorsautentisering. Dessa koncept omsattes i praktiken genom laborationer där vi arbetade med att säkra upp Active Directory Domain Services (Secure AD DS), ansluta domäner bakom brandväggar och integrera med molnmiljöer som Microsoft Azure.

Vidare behandlade kursen avgörande tekniker för att skydda system mot skadlig kod och intrång. Vi studerade kryptering, digital signering och implementering av brandväggar. Stor vikt lades vid Public Key Infrastructure (PKI) och hantering av digitala certifikat för att säkerställa tillförlitlig kommunikation. Kursen avslutades med intensiva, heldagslaborationer där alla teoretiska och praktiska moment examinerades, tätt följt av en omfattande kunskapskontroll inför den avslutande tentamen.

Denna kurs knöt samman de tekniska aspekterna av IT-säkerhet med de organisatoriska och juridiska ramverk som styr modern informationshantering. Kursen inleddes med informationssäkerhetens grunder, där fokus låg på CIA-triaden (konfidentialitet, riktighet och tillgänglighet) samt MSB:s grundläggande principer för ett systematiskt och riskbaserat säkerhetsarbete. Därefter fördjupade jag mig i IT-relaterad juridik med en omfattande genomgång av Dataskyddsförordningen (GDPR), Kamerabevakningslagen och e-Privacy. Detta inkluderade ansvarsfördelningen mellan personuppgiftsansvariga och biträden, samt hantering av samtycke, rättslig grund och rätten till radering.

Ett centralt inslag i kursen var arbetet med etablerade säkerhetsstandarder. Jag studerade strukturen och funktionen i ISO 27000-serien och införandet av ledningssystem för informationssäkerhet (ISMS), samt introducerades till ramverk som NIST 800-53 och IEC-62443 för OT-säkerhet. Denna teoretiska grund omsattes i praktiken genom djupgående riskanalyser. Med hjälp av metoder från MSB, OWASP och NIST RMF genomförde jag workshops för att kartlägga tillgångar, identifiera hot och sårbarheter, samt analysera hur känsliga uppgifter bör hanteras.

I kursens avslutande delar skiftade fokus till operativ incidenthantering och strategiskt policyarbete. Jag tränades i att upprätta incidenthanteringsplaner – från förberedelse och detektion till respons och återställning – samt hur man utformar en heltäckande informationssäkerhetspolicy. Vi diskuterade även det juridiska ansvaret vid incidenter och introducerades till kraven i NIS2-direktivet. Avslutningsvis analyserade jag komplexa IT-juridiska situationer, utvärderade organisationers regelefterlevnad och problematiserade balansen mellan rigorös IT-säkerhet och personlig integritet.

Denna intensiva kurs gav en avancerad teknisk specialisering inom säkerhet för Microsoft-miljöer, från klientsida till servernivå. Utbildningen inleddes med en detaljerad analys av det aktuella hotlandskapet och Windows underliggande arkitektur. Jag fick djupgående kunskaper om operativsystemets kärna (Kernel), LSA, SAM och uppstartssäkerhet (boot security). Därefter skiftade vi fokus till att aktivt minimera attackytan genom systemhärdning. Detta innefattade arbete med säkerhetsbaslinjer, implementering av WDAC (Windows Defender Application Control) och ASR-regler (Attack Surface Reduction), samt säkring av nätverksprotokoll som SMB.

Ett kritiskt område under kursen var identitets- och åtkomsthantering. Jag fördjupade mig i protokoll som Kerberos och LDAP, konfigurerade Extended Protection for Authentication (EPA) och lärde mig avancerade tekniker för att skydda inloggningsuppgifter och hemligheter med hjälp av Credential Guard, HVCI och DMSA. För att kunna upptäcka och svara på hot lades stor vikt vid loggning och övervakning. Jag tränades i att strukturera händelseloggar och granskningspolicyer (audit policies) samt att använda kraftfulla övervakningsverktyg som Sysmon, Microsoft Defender och Microsoft Sentinel.

I kursens senare delar behandlades modern enhetshantering och dataskydd. Jag lärde mig styra och säkra enheter via GPO och Intune, samt skydda data i vila och i transit med krypteringstekniker som BitLocker, TPM, TLS och QUIC. Utbildningen avslutades med mycket avancerade säkerhetsmekanismer, såsom virtualiseringsbaserad säkerhet (VBS), Shadow Stack och Control Flow Guard (CFG). Allt detta knöts slutligen samman i en omfattande djupdykning i säkerhetsarkitekturen för nya Windows Server 2025, där vi utvärderade säkerheten från hårdvaru- och kiselnivå hela vägen upp till specifika arbetsbelastningar.

Just nu arbetar vi praktiskt med att administrera och konfigurera Linux- och Unix-system. Eftersom en stor majoritet av världens servrar kör Linux är det helt avgörande att förstå hur man säkrar dem. Vi övar på att minimera attackytan genom att stänga av onödiga tjänster, noga konfigurera filrättigheter i terminalen och härda SSH-åtkomst enligt etablerade säkerhetsstandarder.

Denna kurs har jag inte påbörjat ännu. Mer information och en sammanfattning av mina laborationer och insikter kommer att publiceras här så snart kursen är igång!

Denna kurs har jag inte påbörjat ännu. Mer information och en sammanfattning av mina laborationer och insikter kommer att publiceras här så snart kursen är igång!

Denna kurs har jag inte påbörjat ännu. Mer information och en sammanfattning av mina laborationer och insikter kommer att publiceras här så snart kursen är igång!

Denna kurs har jag inte påbörjat ännu. Mer information och en sammanfattning av mina laborationer och insikter kommer att publiceras här så snart kursen är igång!

Denna kurs har jag inte påbörjat ännu. Mer information och en sammanfattning av mina laborationer och insikter kommer att publiceras här så snart kursen är igång!