Ce cours permet aux apprenants d'acquérir une compréhension de base des menaces, des vulnérabilités et des risques courants en matière de cybersécurité. Il comprend également un aperçu de la manière dont les cyberattaques de base sont construites et appliquées à des systèmes réels. Les exemples incluent de simples piratages du noyau Unix, des vers Internet et des chevaux de Troie dans les utilitaires logiciels. Les attaques de réseau telles que les attaques par déni de service distribué (DDOS) et les attaques par botnet sont également décrites et illustrées à l'aide d'exemples réels datant des deux dernières décennies.

Des modèles analytiques familiers sont présentés, tels que le cadre de menace de sécurité confidentialité/intégrité/disponibilité (CIA), et des exemples sont utilisés pour illustrer comment ces différents types de menaces peuvent dégrader des actifs réels. Le cours comprend également une introduction à l'analyse de base des risques de cybersécurité, avec une vue d'ensemble de la façon dont les matrices de menaces et d'actifs peuvent être utilisées pour hiérarchiser les décisions en matière de risques. Les menaces, les vulnérabilités et les attaques sont examinées et cartographiées dans le contexte des méthodologies d'ingénierie de la sécurité des systèmes.