Tööstusliku Infovõrkude ja turvalisuse õppekavaD:
TÖÖSTUSLIKUD INFOVÕRGUD (20 EKAP, 520 TUNDI)
Kursus „Tööstuslikud infovõrgud“ on suunatud tehnika valdkonnas, eriti elektri, automaatika, külmatehnika ja elektroonika erialadel tegutsevatele spetsialistidele ja õppuritele, kes soovivad omandada põhjalikud teadmised ja oskused tööstuslike infovõrkude projekteerimise, haldamise ja turvamise alal. Kursus hõlmab laiaulatuslikku õppekava, mis sisaldab tööstuslike kommunikatsiooniprotokollide analüüsi, võrgu projekteerimist ja töökindluse hindamist. Praktiline osa kursusest võimaldab osalejatel rakendada teooriat erinevate tööstuslike võrgumudelite ja protokollide seadistamisel ning testimisel. Kursus lõpeb praktilise hindamisega, mis tagab, et õppurid on omandanud vajalikud kompetentsid tööstuslike infovõrkude tõhusaks haldamiseks.
Õppematerjalid: Tööstuslikud infovõrgud
Õpetaja juhend: Tööstuslikud infovõrgud (7E mudeli järgi)
Kursuse üldeesmärgid
Kursus annab põhjaliku ülevaate tööstuslike infovõrkude olemusest, eesmärkidest ja rakendustest kaasaegses tootmiskeskkonnas. Õppijad omandavad teadmised ja praktilised oskused võrgutehnoloogiate seadistamiseks, haldamiseks ja tõrkeotsinguks.
7E Mudeli rakendamine
1. Elicit (Esilekutsumine)
Õpetaja tegevus:
- Alustage kursust, küsides õppijatelt, milliseid tööstuslikke võrke nad on kohanud.
- „Millist rolli mängivad võrgud teie tööstuses või igapäevases elus?“
- „Kas teate, kuidas võrke kasutatakse tootmisliinide või robotite juhtimiseks?“
Meetodid ja materjalid:
- Diskussioon: Õppijate kogemuste jagamine.
- Näide: Esitage küsimus: „Kuidas võiks tootmisliin katkeda võrguvea tõttu?“
2. Engage (Kaasa haaramine)
Õpetaja tegevus:
- Esitage tööstusliku võrgu skemaatiline joonis ja selgitage selle tööpõhimõtteid.
- Näidake videoid tootmisliini võrgu tööst või protsesside juhtimisest.
Näited ja meetodid:
- Visuaalne esitus:
- Tööstusliku võrgu topoloogia (nt täht-, siin- või ringtopoloogia).
- Video:
- Reaalajas andmete liikumine tootmiskeskkonnas.
Õppematerjalid:
- Interaktiivsed skeemid, mis näitavad seadmete koostööd.
- Lühivideo tööprotsesside automatiseerimisest.
3. Explore (Uurimine)
Õpetaja tegevus:
- Laske õppijatel uurida erinevaid tööstusvõrke ja nende kasutusvaldkondi Eestis.
- Paluge võrrelda Etherneti, Profineti ja Modbusi omadusi.
Tegevused ja harjutused:
- Andmeside kihid ja protokollid:
- Laske õppijatel määrata, millised protokollid sobivad erinevate tööstusharude jaoks.
- Komponentide analüüs:
- Paluge õppijatel loetleda tööstusvõrgu põhikomponendid (PLC-d, andurid, lülitid, HMI-d).
Õppematerjalid:
- Tabel protokollide ja standardite võrdlemiseks.
- Logifailid ja simulatsiooniprogrammid (nt Cisco Packet Tracer).
4. Explain (Selgitamine)
Õpetaja tegevus:
- Selgitage tööstuslike infovõrkude põhialuseid:
- Andmeside kihid (füüsiline kiht, andmesidekiht, võrgukiht, rakenduskiht).
- Tööstuslike protokollide omadused ja eelised.
- Rõhutage, miks on oluline valida õige protokoll ja topoloogia.
Õppematerjalid:
- Graafilised esitlused (andmeside kihid ja protokollid).
- Näidislahendused, mis illustreerivad tööstusvõrgu seadistamist.
5. Elaborate (Täpsustamine)
Õpetaja tegevus:
- Juhendage õppijaid praktilistes ülesannetes:
- Looge väikese tööstusliku võrgu topoloogia, kus kasutatakse erinevaid protokolle.
- Rakendage VLAN-tehnoloogiat, et võrgu segmenteerimine oleks efektiivne.
Praktilised ülesanded:
- Võrgu topoloogia koostamine:
- Kasutage Cisco Packet Tracerit või reaalseadmeid.
- Protokollide testimine:
- Katsetage Modbus ja Profineti andmeside kiirusi.
- Turvalisuse seadistamine:
- Looge tulemüüri reeglid ja seadistage VPN ühendus.
Õppematerjalid:
- Simulatsioonikeskkonnad ja seadistusjuhised.
- Praktilised töölehed.
6. Evaluate (Hindamine)
Õpetaja tegevus:
- Hinnake õppijate oskusi läbi stsenaariumipõhiste ülesannete:
- „Kuidas seadistaksite tööstusliku võrgu, mis vajab kõrget turvalisust ja reaalajas andmesidet?“
Hindamismeetodid:
- Praktiline test: Õppijad peavad looma tööstusliku võrgu ja testima selle töökindlust.
- Küsimustik: Kontrollige arusaama võrgukihtidest ja protokollidest.
Hindamiskriteeriumid:
- Lahenduste täpsus ja loogilisus.
- Oskus tuvastada ja lahendada võrguprobleeme.
7. Extend (Laiendamine)
Õpetaja tegevus:
- Julgustage õppijaid uurima tööstuslike infovõrkude uusi tehnoloogiaid:
- 5G kasutamine tööstuses.
- Edge computing ja selle mõju tööstusvõrkudele.
Edasised tegevused:
- IoT ja tehisintellekti integreerimine:
- Uurige, kuidas AI aitab võrkude jõudlust optimeerida.
- Tööstuslike võrgu lahenduste uurimine:
- Analüüsige erinevate tööstusvõrkude kasutusjuhtumeid (nt energia, transport).
Õppematerjalid:
- Artiklid ja teadustööd uusimatest tehnoloogiatest.
- Videod tööstusvõrkude tulevikutrendidest.
Juhendi lõpusõnad
See juhend võimaldab õpetajal struktureerida kursust, pakkudes õppijatele sügavat arusaama tööstusvõrkude toimimisest ja praktilistest rakendustest. Läbi 7E mudeli saavad õppijad teadmised ja oskused, mida saab koheselt rakendada kaasaegses tööstuskeskkonnas.
TÖÖSTUS IT TURVALISUS (10 EKAP, 260 TUNDI)
Kursus „Tööstus IT turvalisus“ keskendub tööstuskeskkonna IT turvalisuse tagamisele, pakkudes osalejatele süvendatud teadmisi küberturvalisuse põhimõtetest ja parimatest praktikatest. Kursuse käigus omandavad õppurid oskused tulemüüride seadistamisel, IP reeglite haldamisel ja VLAN-i tehnoloogia rakendamisel tööstuslikus keskkonnas. Erilist rõhku pannakse ka Wireshark tööriista kasutamisele, mis võimaldab analüüsida võrguliiklust ja tuvastada turvaprobleeme. Kursuse eesmärk on valmistada õppureid ette turvalisuse tagamiseks erinevates tööstuslikes rakendustes, pakkudes praktilisi harjutusi ja simulatsioone, et tagada õppurite valmisolek reaalses töökeskkonnas.
Õppematerjalid: Tööstus IT turvalisus
Õpetaja juhend: Tööstus IT turvalisuse kursus (7E mudeli rakendamine)
Kursuse üldeesmärgid
Kursus annab põhjaliku ülevaate tööstuslike IT-süsteemide turvalisuse põhimõtetest, ohtudest ja kaitsemeetoditest. Õppijad õpivad tuvastama küberriske, rakendama ennetavaid meetmeid ning tagama kriitiliste süsteemide töökindluse. 7E õpetamismudel on disainitud õppijate kaasamiseks ja praktiliste oskuste arendamiseks.
7E Mudeli rakendamine
1. Elicit (Esilekutsumine)
Õpetaja tegevus:
- Tuvastage õppijate varasemad teadmised IT-turvalisusest, kasutades avatud küsimusi ja visuaalseid tööriistu:
- „Mis on küberoht ja kuidas see võib tööstuslikke süsteeme mõjutada?“
- „Milliseid IT-turvalisuse meetmeid olete oma töökohas kohanud?“
Meetodid ja tööriistad:
- Sissejuhatavad küsimused:
- Esitage küsimusi küberohtude ja nende mõju kohta tööstusele.
- Mõttekaardid:
- Laske õppijatel kaardistada IT-turvalisuse võtmeelemendid ja nende seosed.
- Eeltestid:
- Kasutage lühikesi teste, et hinnata õppijate eelteadmisi.
- Arusaamade käsitlemine:
- Korrigeerige väärarusaamu IT-turvalisuse kohta ja looge vundament edasistele teemadele.
2. Engage (Kaasa haaramine)
Õpetaja tegevus:
- Looge huvi IT-turvalisuse vastu, tuues esile reaalse elu juhtumianalüüse:
- Stuxnet pahavara (2010): Tööstuslike SCADA süsteemide sihipärane rünnak.
- Colonial Pipeline (2021): Kriitilise taristu küberrünnak.
Meetodid ja tööriistad:
- Juhtumianalüüside tutvustamine:
- Esitage videoid või dokumente kuulsatest küberrünnakutest.
- Aruteluküsimused:
- „Kuidas võivad küberohud mõjutada inimeste ohutust ja ettevõtte töökindlust?“
- Elulised näited:
- Selgitage, miks IT-turvalisus on kriitiline tööstuslike protsesside jaoks.
3. Explore (Avastamine)
Õpetaja tegevus:
- Lase õppijatel praktiliselt uurida IT-turvalisuse lahendusi ja tööriistu.
Praktilised tegevused:
- Tulemüüride seadistamine:
- Loo harjutus, kus õppijad määravad tulemüüri reeglid.
- Wireshark analüüs:
- Kasutage Wiresharki, et tuvastada võrgurünnakute märke.
- Simulatsioonid:
- Laske õppijatel osaleda küberrünnaku simulatsioonis, kus nad peavad tuvastama ja tõrjuma ründe.
4. Explain (Selgitamine)
Õpetaja tegevus:
- Selgitage IT-turvalisuse põhikomponente ja meetodeid.
- Selgitage erinevaid turvameetodeid, nagu krüpteerimine, autentimine, ja VPN-i seadistamine.
Meetodid ja tööriistad:
- Ründe tuvastamine:
- Näidake, kuidas logisid analüüsida ja kahtlasi tegevusi tuvastada.
- Ennetusmeetodid:
- Selgitage, kuidas vältida ründeid, kasutades tugevaid paroolipoliitikaid ja mitmeastmelist autentimist.
5. Elaborate (Süvendamine)
Õpetaja tegevus:
- Süvendage teadmisi, andes keerukamaid ülesandeid ja stsenaariume.
Praktilised ülesanded:
- Turvalise süsteemi kavandamine:
- Õppijad koostavad plaani, kuidas kaitsta kriitilist tööstusvõrku.
- Turvaaudit:
- Õppijad viivad läbi IT-turvalisuse hindamise ja pakuvad soovitusi parandamiseks.
- Simuleeritud rünnakud:
- Õppijad kaitsevad võrku simuleeritud rünnaku eest.
6. Extend (Laiendamine)
Õpetaja tegevus:
- Julgustage õppijaid rakendama õpitut uutes kontekstides.
Rakendusvaldkonnad:
- Tootmine:
- Kaitsemeetmete kavandamine tootmisliinide jaoks.
- Energeetika:
- Kriitilise taristu kaitse strateegiate loomine.
- Tervishoid ja taristu:
- IT-turvalisuse meetodite rakendamine tervishoius ja transporttaristus.
Interdistsiplinaarsed projektid:
- Julgustage õppijaid looma lahendusi, mis integreerivad IT-turvalisuse teiste tööstuslike protsessidega.
7. Evaluate (Hindamine)
Õpetaja tegevus:
- Kontrollige õppijate teadmisi ja oskusi praktiliste testide ja rühmatööde kaudu.
Hindamismeetodid:
- Praktiline test:
- Õppijad kujundavad turvasüsteemi ja kaitsevad seda simuleeritud rünnaku eest.
- Rühmatöö esitlused:
- Rühmad tutvustavad oma lahendusi ja analüüsivad õpitut.
Hindamiskriteeriumid:
- Lahenduste praktilisus ja efektiivsus.
- Oskus esitada keerulisi ideid selgelt ja arusaadavalt.
Juhendi lõpusõnad
See juhend aitab õpetajal viia läbi tööstus IT turvalisuse kursust, rakendades 7E mudelit. Õppijad saavad väärtuslikke teadmisi ja oskusi, mis on kriitilised tööstuslikes keskkondades töötamiseks.
KÜLMATEHNIKA ANDMESIDE JA IT TURVALISUS (30 EKAP, 780 TUNDI)
Kursus „Külmatehnika andmeside ja IT turvalisus“ on loodud pakkuma põhjalikke teadmisi ja oskusi külmatehnika valdkonnas, keskendudes andmeside ja IT turvalisuse aspektidele. Kursus hõlmab andmeside kogumise ja edastamise põhimõtteid, IoT tehnoloogia integreerimist, võrgu haldust ja turvaseadete seadistamist tööstuslikus keskkonnas. Lisaks õpetatakse kursusel VLAN-i tehnoloogia ja tulemüüride kasutamist ning Wiresharki abil võrguliikluse analüüsimist. Praktilised harjutused ja laboratoorsed tööd tagavad, et õppurid omandavad vajalikud praktilised oskused, et tõhusalt hallata ja turvata külmatehnika süsteeme.
Õppematerjalid: Külmatehnika andmeside ja IT turvalisus
Õpetaja juhend: Külmatehnika andmeside ja IT turvalisus – 7E õpetamismudel
Eesmärk:
- Anda õppijatele teoreetilised ja praktilised teadmised külmatehnika süsteemide andmeside ja IT-turvalisuse valdkonnas.
- Kasutada 7E õpetamismudelit, et luua interaktiivne ja õppijakeskne õpikogemus.
- Tõsta teadlikkust võrgu turvalisuse ja efektiivse haldamise tähtsusest tööstuslike süsteemide kontekstis.
7E Õpetamismudeli rakendamine
1. Elicit (Esilekutsumine)
Õpetaja roll:
- Käivitage tund, kutsudes esile õppijate varasemad teadmised ja kogemused. Kasutage küsimusi, mis seovad kursuse teemasid õppijate igapäevaeluga.
- Näiteks:
- „Kas olete kuulnud andmelekkest, mis põhjustas tööstussüsteemi seisaku?“
- „Miks on võrgu turvalisus kriitiline külmatehnika süsteemides?“
Meetodid ja materjalid:
- Diskussioon:
- Korraldage väike grupiarutelu, kus õppijad jagavad oma teadmisi ja kogemusi.
- Näidisstsenaarium:
- Esitage probleem: „Tootmisettevõtte külmasüsteemi võrk on sihiks võetud pahavara rünnaku tõttu. Milliseid samme peaks süsteemi haldaja astuma?“
Eesmärk:
- Aktiviseerida õppijate varasemad teadmised ja luua pinnas uue info vastuvõtmiseks.
2. Engage (Kaasa haaramine)
Õpetaja roll:
- Tutvustage õpitavat teemat ja selgitage selle praktilist tähtsust. Kasutage visuaalseid ja interaktiivseid vahendeid, et luua huvi ja motivatsiooni.
Näited ja meetodid:
- Interaktiivne demo:
- Näidake lihtsat andmeside voogu külmasüsteemis, kasutades näiteks simulatsioonitarkvara.
- Tutvustage, kuidas IoT-seadmed koguvad temperatuuri ja rõhu andmeid ning edastavad need keskse serverisse.
- Video:
- Kasutage lühikest videot, mis näitab IT-turvalisuse puudujääkide mõju tööstusprotsessidele (nt rünnak SCADA süsteemile).
Õppematerjalid:
- Graafikud, mis illustreerivad andmeside ja IT-turvalisuse vahelist seost.
- Tuntud juhtumid (nt Target’i või Colonial Pipeline’i rünnakud) ja nende õppetunnid.
3. Explore (Uurimine)
Õpetaja roll:
- Andke õppijatele võimalus iseseisvalt uurida teemat ja seostada seda reaalse eluga.
- Julgustage õppijaid aktiivselt küsimusi esitama ja hüpoteese püstitama.
Tegevused ja harjutused:
- Külmatehnika andmeside komponentide analüüs:
- Laske õppijatel koostada skeem, kus on välja toodud peamised andmeside komponendid (nt andurid, kontrollerid, võrguseadmed).
- IP-aadresside ja võrgu segmentatsiooni uurimine:
- Looge ülesanne, kus õppijad peavad määrama, kuidas IP-aadressid ja VLANid võiksid olla jaotatud külmasüsteemi võrgus.
- Turvaprobleemide tuvastamine:
- Andke logifailid ja laske õppijatel tuvastada võimalikud rünnakukatsed.
Õppematerjalid:
- Näidislahendused, et õppijad saaksid võrrelda oma tulemusi.
- Andmeside skeemid ja logifailid praktilisteks harjutusteks.
4. Explain (Selgitamine)
Õpetaja roll:
- Selgitage keerukamaid kontseptsioone ja andke struktureeritud ülevaade teemast. Vastake õppijate küsimustele ning tugevdage nende arusaama.
Teemad ja selgitused:
- Külmatehnika andmeside põhialused:
- Andmete kogumine: temperatuuri, rõhu ja niiskuse näitude logimine.
- Andmete edastamine: IP-aadresside ja võrguhalduse põhimõtted.
- IT-turvalisuse põhialused:
- Krüpteerimine ja autentimine.
- Tulemüüri ja VPNi seadistamine.
- Wiresharki kasutamine turvaprobleemide tuvastamiseks:
- Näidake, kuidas analüüsida võrguliiklust ja tuvastada anomaaliaid.
Õppematerjalid:
- Graafilised illustratsioonid (nt andmeside voogude kaardid).
- Näidiskood tulemüüri ja VPNi seadistamiseks.
5. Elaborate (Täpsustamine)
Õpetaja roll:
- Julgustage õppijaid rakendama õpitut praktilistes ülesannetes ja probleemide lahendamisel.
Praktilised ülesanded:
- VLANide seadistamine:
- Laske õppijatel kasutada Cisco Packet Tracerit, et luua VLANid külmatehnika süsteemile ja kontrollida nende toimimist.
- Wiresharki logianalüüs:
- Tuvastage rünnakukatsed ja määrake lahendusmeetmed.
- VPN ja tulemüüri seadistamine:
- Simuleerige võrk, kus andmed liiguvad läbi turvalise kanali.
Õppematerjalid:
- Harjutuslehed koos selgete juhiste ja näidetega.
- Simulatsioonikeskkonnad (Cisco Packet Tracer, TIA Portal).
6. Evaluate (Hindamine)
Õpetaja roll:
- Hinnake õppijate teadmisi ja oskusi reaalsete stsenaariumide põhjal.
Hindamismeetodid:
- Praktiline test:
- Laske õppijatel luua ja konfigureerida turvaline võrk, kasutades VLANe ja VPNi.
- Stsenaarium:
- Andke õppijatele reaalne probleem (nt võrgu rikkumine) ja laske neil pakkuda lahendusi.
- Küsimused ja arutelu:
- Küsige, kuidas õppijad lahendaksid võimalikke küberrünnakuid.
Hindamiskriteeriumid:
- Lahenduste loogilisus ja rakendatavus.
- Võime tuvastada ja lahendada turvaprobleeme.
7. Extend (Laiendamine)
Õpetaja roll:
- Julgustage õppijaid uurima teemat süvitsi ja seostama seda uute tehnoloogiatega.
Edasised teemad ja tegevused:
- IoT ja AI kasutamine külmatehnika valdkonnas:
- Andmete reaalajas analüüs ja masinõppe kasutamine süsteemide optimeerimiseks.
- Pilvepõhised lahendused:
- Kuidas pilvepõhine IT-infrastruktuur aitab hallata külmasüsteemide andmeid ja turvalisust.
- Küberjulgeoleku edasised uuringud:
- Analüüsige uusimaid turberünnakute mustreid ja nende mõju tööstusvõrkudele.
Juhendi lõpusõnad
See juhend aitab õpetajal struktureeritult ja praktiliselt viia läbi külmatehnika andmeside ja IT-turvalisuse kursust, pakkudes õppijatele tugeva teoreetilise ja praktilise aluse. Kursuse lõpetanud õppijad peaksid olema valmis lahendama reaalseid probleeme ja rakendama õpitut erinevates tööstuslikes olukordades.
Lauri Kask
Lektor
Tööstuslikud infovõrgud ja IT turvalisus kõrgharidus on asjakohane ja uuenduslik, viies teid karjääri tippu.
Võtke meiega ühendust ja uurige lisaks Tööstuslikud infovõrgud ja IT turvalisus kursuste kohta
Tehnika tn 15
Tallinn, 10149
+372 654 3210
info@tööstuslikit.ee