Lärandemål: Förstå grundläggande skyddsåtgärder som motverkar de attacktyper som gåtts igenom tidigare i kursen.

Innehåll:

• Patchhantering: att hålla system och mjukvara uppdaterade är fortsatt en av de mest effektiva åtgärderna mot kända sårbarheter.
• Principen om minsta möjliga behörighet (principle of least privilege): användare och system ska bara ha den åtkomst de faktiskt behöver.
• Flerfaktorsautentisering (MFA) som skydd mot stulna eller gissade lösenord.
• Loggning och övervakning: att kunna upptäcka avvikande beteende förutsätter att relevanta händelser faktiskt loggas och granskas.
• Säkerhetskopiering: regelbundna, testade och gärna offline/isolerade backuper som skydd mot bland annat utpressningsprogram.
• Konceptet "defense in depth" — flera lager av skydd, så att ett enskilt misslyckande inte exponerar hela systemet.

Övning: Låt deltagarna, utifrån hoten i Modul 4, para ihop varje hot med minst en motåtgärd från denna modul.

---

Learning objectives: Understand basic protective measures that counter the attack types covered earlier in the course.

Content:

• Patch management: keeping systems and software up to date remains one of the most effective defenses against known vulnerabilities.
• The principle of least privilege: users and systems should only have the access they actually need.
• Multi-factor authentication (MFA) as protection against stolen or guessed passwords.
• Logging and monitoring: detecting abnormal behavior depends on relevant events actually being logged and reviewed.
• Backups: regular, tested, and preferably offline/isolated backups as protection against ransomware, among other things.
• The concept of "defense in depth" — multiple layers of protection so that a single failure doesn't expose the whole system.

Exercise: Using the threats from Module 4, have participants match each threat with at least one countermeasure from this module.

---