In dit document vind je alle stof die gevraagd wordt in de toets van het vak Security Essentials 2. Deze toets wordt gegeven in week 13. Al deze aantekeningen zijn compleet uitgewerkt en er zijn vaak afbeeldingen die de uitleg ondersteunen.
Informatiebeveiliging is het treffen en onderhouden van een samenhangend pakket
maatregelen om de betrouwbaarheid van de informatievoorziening te waarborgen.
Dit samenhangende pakket bevat de volgende soorten maatregelen:
Organisatorisch
Logische
Fysieke
Preventief
Detectief
Repressief
Correctief
Dit alles samen in gebruik met de BIV factoren.
Deze factoren moet je waarborgen
Hierbij maak je gebruik van P, D, C, A
Plan, Do, Check, Act
Incidentcyclus
4 fases
o Bedreiging: iets wat zou kunnen gebeuren
o Verstoring: Incident dat de betrouwbaarheid van de informatievoorziening verstoort
o Schade: gevolg van een incident, dat vraagt…
o Herstel: alles weer op de rit krijgen
In alle stappen van de incidentcyclus kan worden ingegrepen met maatregelen(preventief,
detectief, responsief en correctief)
Beveiligingsmaatregelen: Preventieve maatregelen:
Dit zijn maatregelen die tot doel hebben te voorkomen dat bedreigingen tot verstoringen leiden.
Deze worden ook wel eerstelijnsmaatregelen genoemd.
,Dit zijn maatregelen die vaststellen of een bedreiging zich manifesteert bij een daarvoor kwetsbaar
object.
Aan detectieve maatregelen moeten acties worden gekoppeld om iets te doen met wat er
gedetecteerd is.
Een voorbeeld is logging van het netwerk, als er apart verkeer overheen gaat, automatisch
het netwerk uitschakelen.
Dit kan steeds vaker geautomatiseerd plaatsvinden
Responsieve (repressieve) maatregelen hebben tot doel de negatieve invloed van een gedetecteerde
verstoring te minimaliseren indien de preventieve maatregelen de verstoring niet hebben kunnen
voorkomen.
Dit houdt in:
Het verwijderen of neutraliseren van malware
Het melden van een datalek aan betrokkenen
Het offline brengen van een netwerksegment op het moment dat hier een groot
beveiligingslek heeft plaatsgevonden.
Beveiligingsmaatregelen: Correctieve maatregelen:
Deze richten zich op het herstellen van de objecten die bij een incident verstoord of beschadigd zijn.
In feite zijn dit onderhouds- of beheermaatregelen. Afhankelijk van de bestaande maatregelen is de
schade beperkt of zeer groot.
Voorbeeld uit de presentatie:
Mooi plaatje uit de
presentatie
,Beveiligingsmaatregelen: Organisatorisch:
Organisatorische maatregelen hebben betrekking op de organisatie als geheel:
Formuleren van beveiligingsbeleid, richtlijnen en procedures.
Functiescheiding en interne controle ter voorkoming van fraude
Opleiding en voorlichting ter verbetering van beveiligingsbewustzijn.
Een portier bij de hoofduitgang
Beveiligingsmaatregelen: Logisch:
Logische maatregelen zijn maatregelen die geprogrammeerd zijn in de programmatuur:
Login/wachtwoorden authenticatie in besturingssysteem
Encryptieprogrammatuur voor het vercijferen van vertrouwelijke gegevens
Digitale handtekeningen in elektronische post
Beveiligingsmaatregelen: Fysiek:
Fysieke maatregelen zijn maatregelen die gebaseerd zijn op apparatuur of andere materiele zaken:
Brandblussers en andere brandbeveiligingsmaatregelen
Noodstroomvoorzieningen
Sloten en andere bouwkundige voorzieningen tegen ongewenste toegang.
Organisatie van informatiebeveiliging:
Informatiebeveiliging is enorm veelzijdig. Het belang van de organisatorische aspecten van
informatiebeveiliging wordt onderschat
Bij technische en fysieke maatregelen zal je ook aanvullende organisatorische maatregelen dienen te
implementeren.
Het is zelfs zo dat “veilige” besturingssystemen vaak niet bestand zijn tegen gebruikers die
bewust of onbewust op de verkeerde manier gebruikmaken van hun autorisaties. Daarom is
er bij de toepassing van wachtwoorden behoefte aan aanvullende organisatorische
maatregelen zoals regels voor het kiezen van wachtwoorden en procedures voor het
verwerken van wijzigingen, zoals in- en uit-dienstprocedures.
Organisatie van informatiebeveiliging: De rol van de organisatie:
, De eindverantwoordelijke van informatiebeveiliging is het management
Deze is namelijk verantwoordelijk voor het inrichten van het informatiebeveiligingsproces.
Deze kan de taken delegeren naar IT, FacilityMT, productie
o Deze is dan wel verantwoordelijk maar de eindverantwoordelijkheid blijft bij de
directie.
Organisatie van informatiebeveiliging: Best Practice – ISO 27001/2
Als bedrijf kun je een normenkader kiezen waar je als bedrijf aan wilt voldoen.
Het normenkader:
De ISO 27001 is bedoeld voor organisatie die willen aantonen dat zij een set van maatregelen,
processen en procedures hanteren om aan stakeholders(klanten, leveranciers,
belangenverenigingen, brancheorganisatie, enz.) te laten zien dat zij serieus met
informatiebeveiliging omgaan. Dit kunnen ICT bedrijven zijn, maar ook banken, verzekeraars,
overheid, zorginstellingen en andere bedrijven die met vertrouwelijke informatie omgaan, bewerken
of opslaan
Information Security Management System (ISMS):
In een ISMS wordt de complete set van maatregelen, processen en procedures vastgelegd. Deze
complete set is dus de manier / methode hoe een organisatie met informatiebeveiliging omgaat.
Deze methode moet ook rekening houden hoe de organisatie van zichzelf leert zodat ze zich continu
kunnen verbeteren.
ISO 27001 certificering:
Een organisatie die voldoet aan de ISO 27001 eisen kan zich door een certificerende instantie
laten auditen. Bij voldoende niveau krijgt een organisatie dan een certificaat.
Voorbeeld:
The benefits of buying summaries with Stuvia:
Guaranteed quality through customer reviews
Stuvia customers have reviewed more than 700,000 summaries. This how you know that you are buying the best documents.
Quick and easy check-out
You can quickly pay through credit card or Stuvia-credit for the summaries. There is no membership needed.
Focus on what matters
Your fellow students write the study notes themselves, which is why the documents are always reliable and up-to-date. This ensures you quickly get to the core!
Frequently asked questions
What do I get when I buy this document?
You get a PDF, available immediately after your purchase. The purchased document is accessible anytime, anywhere and indefinitely through your profile.
Satisfaction guarantee: how does it work?
Our satisfaction guarantee ensures that you always find a study document that suits you well. You fill out a form, and our customer service team takes care of the rest.
Who am I buying these notes from?
Stuvia is a marketplace, so you are not buying this document from us, but from seller Eyespectre. Stuvia facilitates payment to the seller.
Will I be stuck with a subscription?
No, you only buy these notes for $11.88. You're not tied to anything after your purchase.
