College aantekeningen

Samenvatting colleges Cybersecurity

0 keer verkocht

Vak
Cybersecurity

Instelling
Haagse Hogeschool (HHS)

[Meer zien]

Voorbeeld 2 van de 14 pagina's

Bekijk voorbeeld

Geupload op 11 mei 2022
Aantal pagina's 14
Geschreven in 2021/2022
Type College aantekeningen
Docent(en) Koch en bakker
Bevat Alle colleges

€5,49

In winkelwagen

Opslaan

100% tevredenheidsgarantie
Direct beschikbaar na je betaling
Lees online óf als PDF
Geen vaste maandelijkse kosten

Welkom in de wereld van Cybersecurity
Waarom is het erg als mijn data op straat ligt?
• Gerichte Phishing aanvallen – planten malware
• In combinatie met wachtwoord – identiteitsdiefstal
• Creditcard informatie – scammen
• Rijbewijs / ID / paspoort – identiteitsfraude
• Medische gegevens – goudmijn aan data. Identiteitsdiefstal, fraude, afpersing.
Zorg is inmiddels koploper datalekken (Autoriteit Persoonsgegevens, 2019). Begin 2019 2.000
meldingen van datalekken per maand.
• Reclame doeleinden. Zeer gericht adverteren

Phishing aanval
• Phishing mail
• Onvoldoende detectie, monitoring en opvolging
• Ransomware geinstalleerd
• 23 December 2019 aanval Universiteit Maastricht
• 30 bitcoin (200.000 euro betaald)

Diefstal medische gegevens
• Harde schijven gestolen
• Medische dossiers, namen en BSN-nummers
• 10 computers opengebroken

Aanval via IoT (Internet of Things)
• IoT – tegenwoordig steeds meer apparaten aangesloten op een netwerk. Zoals babyfoons en
camera’s
• Aanval op DYN – websites als Spotify, Twitter en Buienradar offline
• Gebruik gemaakt van een hacktool en botnets

OSINT (Open source Intelligence)
• Googelen

Definities
• Cyberspace – twee verweven realiteiten; een grondlaag van technologie, inclusief de in die
technologie vastgelegde informatie en een grondlaag met gerealiseerde interactiepatronen.
Beide lagen creëren een sociale realiteit die we cyberspace noemen.
• Cybersecurity – de effectieve bescherming van de technologische grondlaag van cyberspace
tegen ongewenste afwijkingen in de toestand of werking er van.
• Cybersafety - de effectieve bescherming van mensen tegen de aantasting van hun
lichamelijke of geestelijke integriteit, welke aantasting direct voortkomt uit cyberspace terwijl
de technologische grondlaag van cyberspace effectief is beschermd.
• Informatiebeveiliging – beschermen van de beschikbaarheid, integriteit en vertrouwelijkheid
van informatiesystemen en de gegevens daarin.
• Cybercrime – criminaliteit waarbij het gebruik van informatietechnologie van overwegende
betekenis is voor de uitvoering van het delict.
• Cybercrime in enge zin – informatietechnologie was van overwegende betekenis voor de
uitvoering van het delict en was het doelwit waartegen het delict is gericht (computer-focussed
crime)

, • Cybercrime in brede zin – misdaden gepleegd met hulp van informatietechnologie, maar
informatietechnologie is niet het doelwit (computer-assisted crime). Dit heet ook wel
gedigitaliseerde misdaad

Veel voorkomende criminaliteit en soorten criminelen
• Hacking (scriptkiddies, hactivisten, statelijke actoren, terroristen, criminelen, georganiseerde
misdaad)
• E-fraude (criminelen, georganiseerde misdaad)
• Kinderporno (georganiseerde misdaad, ondergrondse netwerken, jongeren)

Basistypen cyberaanvallen en hacks

• Spamming (bulk emailing) • Packet forge spoofing
• Phishing • IP spoofing
• Virussen • Trojan horses
• DoS (Denial of service) • Datamining / tekstmining
• Keylogging / cryptologging • Social engineering
• Password guessing • Malware / ransomware / spyware
• Dumpster diving
• Worms
• Backdoor
• Sweeper
• Sniffers

Social engineering
• Vishing
• Variant van Social Engineering – Pretexting. Een verhaal verzinnen vanuit een persoon (vaak
een authoriteitsfiguur, daarom ook wel CEO fraude genoemd) waardoor iemand informatie
vrijgeeft.

Slachtoffers en dreiging
• Zowel burgers als organisaties kunnen slachtoffer worden van een cyberaanval. Daarnaast
zorgt cyberspace voor andere dreigingen – de toestroom van nepnieuws en het bestaan van
algoritmen zorgt voor polarisatie en maatschappelijke spanningen.
• We richten ons volgende les met name op cybersecurity van organisaties. De lessen hierna
richten zich zowel op cybersecurity als cybersafety voor zowel organisaties als voor de
maatschappij.

Cybersecurity in organisaties: informatiebeveiliging en BIV
Informatiebeveiliging (IB);
• Gegevens kunnen worden verwerkt tot informatie.
• Informatie (subjectief) is de betekenis die aan gegevens (objectief) worden toegekend.
• Informatievoorziening: IT-infrastructuur, gegevensinfrastructuur, applicaties en organisatie.
• Deze informatie moet beschikbaar, integer en vertrouwelijk zijn. Ook wel BIV / CIA
genoemd.
• Deze ‘aspecten’ garanderen samen de betrouwbaarheid van informatie.

Dit zijn jouw voordelen als je samenvattingen koopt bij Stuvia:

Bewezen kwaliteit door reviews

Studenten hebben al meer dan 850.000 samenvattingen beoordeeld. Zo weet jij zeker dat je de beste keuze maakt!

In een paar klikken geregeld

Geen gedoe — betaal gewoon eenmalig met iDeal, creditcard of je Stuvia-tegoed en je bent klaar. Geen abonnement nodig.

Direct to-the-point

Studenten maken samenvattingen voor studenten. Dat betekent: actuele inhoud waar jij écht wat aan hebt. Geen overbodige details!

Veelgestelde vragen

Wat krijg ik als ik dit document koop?

Je krijgt een PDF, die direct beschikbaar is na je aankoop. Het gekochte document is altijd, overal en oneindig toegankelijk via je profiel.

Tevredenheidsgarantie: hoe werkt dat?

Onze tevredenheidsgarantie zorgt ervoor dat je altijd een studiedocument vindt dat goed bij je past. Je vult een formulier in en onze klantenservice regelt de rest.