College aantekeningen
Informatie beveiliging literatuur
- Instelling
- Hogeschool InHolland (InHolland)
Integrale veiligheidskunde van het vak Informatie beveiliging
[Meer zien]Voorbeeld 4 van de 47 pagina's
Voorbeeld 4 van de 47 pagina's
In winkelwagengesponsord bericht van onze partner
Verkoper
Volgen
Voorbeeld van de inhoud
Week 1• Informatie: “Betekenisvolle gegevens”
• Informatiebeveiliging: “Het proces van vaststellen van de vereiste betrouwbaarheid van
informatiesystemen in termen van vertrouwelijkheid, beschikbaarheid en integriteit
alsmede het treffen, onderhouden en controleren van een samenhangend pakket van bijbehorende
maatregelen”.
Informatiesystemen vormen het zenuwstelsel van onze samenleving
Zonder informatiesystemen zouden de meeste organisaties niet meer functioneren of overleven
Wat gebeurt er als,
- kritische systemen voor langere tijd uitvallen?
- er wordt geknoeid met belangrijke gegevens?
- vertrouwelijke informatie op straat komt te liggen?
Kortom levensvatbaarheid van een organisatie kan in het geding komen mocht IB niet op orde zijn.
Continuïteit gaat boven winst!
• Het belang van informatiebeveiliging is een afgeleide van het belang van informatie voor een
organisatie.
- Procesbelang
- Onmisbaarheid
- Herstelbaarheid
- Belang voor derden
• Informatie die niet waardevol is voor een organisatie hoeft dan ook niet te worden beveiligd.
• Sommige informatie is zo waardevol of gevoelig dat het noodzakelijk is om deze informatie
passend te beveiligen.
• Uiteraard moeten ook de informatiesystemen waarin de informatie wordt opgeslagen en
verwerkt worden beveiligd.
,In college threat intelligence zullen we nader ingaan op deze threat actoren en welke paden ze
bewandelen om te komen tot de ultieme hack. De eerste stap is in ieder geval verkennen en alle
informatie opzoeken die er te vinden is online. Kijkend naar onszelf, wat staat er over ons online?
Hacktivisten willen een politiek of maatschappelijk doel bereiken door in te breken in overheidssites
en websites van andere organisaties. Op die manier kunnen ze die sites platleggen of er informatie
uit stelen. Hacktivisme is een samensmelting van de woorden hacken en activisme
Onder hacktivisme verstaat men, ruim gezien, het inzetten van de computerkennis en het internet
als daad van protest. In enge zin van het woord kán hacktivisme een subversieve activiteit zijn,
waarbij informaticasystemen aangevallen worden om deze buiten werking te stellen of er gegevens
uit te stelen.
Within information security context:
A = Bedreiging
B = Maatregelen
C = Kwetsbaarheden
Security in depth in verscheidene lijnen strategie hebben we geleend vanuit de tijd van de kastelen.
Vanuit gaande dat een securitymaatregel gecomprommitteerd, oftwel doorbroken kan worden dien
,je dus meerdere lagen van beveiliging te hebben om het de indringer zo moeilijk mogelijk te maken
in in te breken.
Waar ze vroeger inbraken in kastelen breken ze nu in de informatiesystemen/ organisatie.
BIJ IVK ligt de nadruk bij de integrale beveiliging over de assen fysieke, organisatorische, mens, IT
(People process technology)
waar een IT-opleiding enkel focust op IT ligt jullie focus op het geheel en de samenhang en daarom
zijn jullie in het voordeel!!!
Voorbeelden van soorten aanvallen
- Malware – ransomeware
- Malware – virus
- DDoS – aanval (spammen)
- Hacken
- Defacing (info veranderen naar verkeerd info)
Holistisch & Interactief
- Het geheel is meer dan de som van alle delen.
- Alle aspecten binnen de organisatie moeten in samenhang worden aangepakt.
- Informatiebeveiliging is een continu proces, geen project!
Moet je technische achtergrond hebben? NEE het is maar 33%! De focus voor ons IVK’er is dus de
mens en het continue proces.
, Week 2
Begrippen, concepten, bouwstenen
In de kern gaat informatiebeveiliging over vertrouwen. Wie vertrouw je en wie vertrouw je niet?
Fysieke beveiliging (security):
- Je neemt maatregelen om inbrekers buiten de deur te houden
- wie geef je de sleutel van je huis om de plantjes water te geven tijdens je vakantie?
….. of leg je de sleutel onder de mat?
Inbrekers vertrouw je niet, de buurvrouw (misschien) wel
Online beveiliging (information security):
• Je neemt maatregelen om inbrekers (hackers) buiten de virtuele deur houden
• Wie mag je bankrekening, salarisstrookje, medisch dossier inzien en wie niet.
• …….of schrijf je je wachtwoorden op een post-it en wat je onder je laptop plakt?
Gegevens & Informatie
• Elke organisatie verzamelt en verwerkt gegevens
• Voor veel organisaties is het verwerken van gegevens het
belangrijkste proces
• Gegevens: de objectief waarneembare weerslag van
feiten in een drager (papier, database) → 1415566
• Informatie: de betekenis die de mens aan de hand van
bepaalde afspraken aan gegevens toekent. 06-14155660
• Gegevens zijn objectief, informatie is subjectief
Gegevens zijn objectieven feiten en informatie is subjectief
Informatiesysteem
Een samenhangende, gegevensverwerkende functionaliteit die wordt gebruikt om bedrijf [rpcessen
te:
- kennen
Voordelen van het kopen van samenvattingen bij Stuvia op een rij:
Verzekerd van kwaliteit door reviews
Stuvia-klanten hebben meer dan 700.000 samenvattingen beoordeeld. Zo weet je zeker dat je de beste documenten koopt!
Snel en makkelijk kopen
Je betaalt supersnel en eenmalig met iDeal, creditcard of Stuvia-tegoed voor de samenvatting. Zonder lidmaatschap.
Focus op de essentie
Samenvattingen worden geschreven voor en door anderen. Daarom zijn de samenvattingen altijd betrouwbaar en actueel. Zo kom je snel tot de kern!
Veelgestelde vragen
Wat krijg ik als ik dit document koop?
Je krijgt een PDF, die direct beschikbaar is na je aankoop. Het gekochte document is altijd, overal en oneindig toegankelijk via je profiel.
Tevredenheidsgarantie: hoe werkt dat?
Onze tevredenheidsgarantie zorgt ervoor dat je altijd een studiedocument vindt dat goed bij je past. Je vult een formulier in en onze klantenservice regelt de rest.
Van wie koop ik deze samenvatting?
Stuvia is een marktplaats, je koop dit document dus niet van ons, maar van verkoper hunjizor. Stuvia faciliteert de betaling aan de verkoper.
Zit ik meteen vast aan een abonnement?
Nee, je koopt alleen deze samenvatting voor €6,49. Je zit daarna nergens aan vast.
Is Stuvia te vertrouwen?
4,6 sterren op Google & Trustpilot (+1000 reviews)
Afgelopen 30 dagen zijn er 67474 samenvattingen verkocht
Opgericht in 2010, al 14 jaar dé plek om samenvattingen te kopen