Basisbegrippen van cybersecurity

Question 1

Wat is de cybersecurity kubus?

Answer 1

De Cybersecurity Cube (ook wel de McCumber Cube genoemd) is een tool ontwikkeld door John McCumber, een van de vroege cybersecurity-experts, om de bescherming van netwerken, domeinen en internet te helpen beheren.

Question 2

Wat zijn de 3 dimensies van de cybersecurity kubus?

Answer 2

1. Beveiligingsprincipes (Security Principles)
2. De staten van data (Information States)
3. Beveiligingsmaatregelen(Countermeasures)

Question 3

Wat zijn de 3 beveiligingsprincipes?

Answer 3

– Vertrouwelijkheid (Confidentiality)
– Integriteit (Integrity)
– Beschikbaarheid (Availability)

Question 4

Wat zijn de 3 mogelijke staten van data?

Answer 4

– Data in rust/opslag
– Data tijdens het verzenden
– Data tijdens het verwerken

Question 5

Wat zijn de types van beveiligingsmaatregelen?

Answer 5

– Technologiën
Toestellen en producten die gebruikt kunnen worden om informatie te beschermen en cybercriminelen af te weren.
– Beleid en praktijken
Procedures en richtlijnen die de burgers van de cyberwereld veilig houden en aansporen om goede praktijken te volgen.
– Personen
Men is zich bewust van en kent de gevaren van de cyberwereld.

Question 6

Voor wat staat vertrouwelijkheid?

Answer 6

• Verhindert de bekendmaking van informatie aan onbevoegde personen, bronnen en processen
• Organisaties moeten hun personeel opleiden om zo goed mogelijk om te gaan met gevoelige informatie om zichzelf en hun organisaties te beschermen tegen aanvallen
• Vertrouwelijkheid kan verkregen worden door encryptie, authenticatie en toegangscontrole

Question 7

Wat is toegangscontrole?

Answer 7

Toegangscontrole omvat een aantal
beschermingsmaatregelen die onbevoegde toegang tot
computers, netwerken, databanken of andere databronnen
verhindert.

Question 8

Toegangscontrole heeft een aantal categorieën voor maatregelen, wat zijn deze? (AAA framework)

Answer 8

• Authenticatie (Authentication)
• Wie mag iets doen?
• Autorisatie (Authorisation)
• Wat mag iemand wel/niet doen?
• Boekhouding (Accounting)
• Wie heeft wat gedaan?

Question 9

Toegangscontrole heeft een aantal categorieën voor maatregelen, wat zijn deze? (AAA framework)

Answer 9

• Authenticatie (Authentication)
  Wie mag iets doen?
• Autorisatie (Authorisation)
  Wat mag iemand wel/niet doen?
• Boekhouding (Accounting)
  Wie heeft wat gedaan?

Question 10

Wat is integriteit?

Answer 10

Integriteit is de nauwkeurigheid, consistentie en betrouwbaarheid van data zolang die data bestaat.
Een andere term is de kwaliteit.

Question 11

Wat zijn enkele methodes om integriteit te garanderen?

Answer 11

Methodes om integriteit te garanderen omvatten hashing,
data validatie checks, data consistentie checks en toegangscontroles.

Question 12

Wat is het belang van integriteit?

Answer 12

• Verlies van integriteit kan enorme schade brengen aan
  personen en organisaties, en kan databronnen
  onbruikbaar of onbetrouwbaar maken
• Een integriteitscontrole is een manier om te bekijken
  of gegevens (bestanden, foto’s, transacties, …) nog
  steeds correct zijn (niet corrupt of beschadigd). Hiervoor
  wordt vaak een hash functie gebruikt.

Question 13

Wat houdt beschikbaarheid in?

Answer 13

• Informatiesystemen moeten op elk moment beschikbaar zijn.
• Aanvallen en fouten kunnen toegang tot systemen in
  gevaar brengen.
• Maatregelen voor beschikbaarheid: redundantie,
  backups, verhoogde weerstand, onderhoud, up-to-date
  software en OS, noodplannen om terug online te komen na een onvoorziene omstandigheid, gebruik van nieuwe technologieën, detecteer ongebruikelijke activiteit en beschikbaarheidstesten.

Question 14

Wat zijn de pijlers van altijd-online systemen?

Answer 14

• Vermijd zwakke punten (single point of failure)
• Zorg voor betrouwbare overdrachtsystemen
• Detecteer storingen zodra ze zich voordoen

Question 15

Wat is data in rust?

Answer 15

Data opgeslagen op opslagapparaten (harde schijven, USB-sticks, databanken, …) dat niet wordt gebruikt door personen of processen.

Question 16

In welke vormen kan opslag voorkomen?

Answer 16

Opslagapparaten kunnen lokaal (harde schijf, USB-stick, …) of gecentraliseerd op afstand aangesloten zijn (Dropbox, Google drive, NAS, …)

Question 17

Hoe kan data verzonden worden?

Answer 17

• Sneaker net: gebruikt opslagapparaten om data tussen computers over te zetten (USB-stick, draagbare harde schijf, …)
• Bedraad netwerk: gebruikt koperkabels
• Draadloos netwerk: gebruikt elektromagnetische golven (kan door iedereen in de buurt “gehoord” worden)

Question 18

Waarom is data in verzending zo moeilijk om te beveiligen?

Answer 18

• Cybercriminelen kunnen data tijdens het verzenden afluisteren, kopiëren
  of stelen (vertrouwelijkheid)
• Cybercriminelen kunnen data tijdens het verzenden aanpassen
  (integriteit)
• Cybercriminelen kunnen data tijdens het verzenden verhinderen of
  verstoren (beschikbaarheid)

Question 19

Wat is data tijdens verwerking?

Answer 19

Dit omvat data tijdens de invoer, aanpassing, berekening of uitvoer

Question 20

Welke methodes gebruiken organisaties om data te verzamelen?

Answer 20

Organisaties gebruiken verschillende methodes om data te
verzamelen:
manuele invoer, het uploaden van bestanden,
dataverzameling van sensoren, ….
Elk van deze input-methode is een mogelijke bedreiging voor integriteit

Question 21

Hoe kan data aangepast worden?

Answer 21

Data kan aangepast worden door manuele verandering door
gebruikers, programma’s die de data wijzigen, defecte apparaten, …
Bijvoorbeeld:
encoderen/decoderen, compressie/decompressie,
encryptie/decryptie zijn voorbeelden van data aanpassingen.

Question 22

Hoe noemt men onbruikbare data?

Answer 22

Data dat zodanig wordt aangepast dat het fouten bevat of
onbruikbaar wordt, noemt men corrupte data

Question 23

Welke beschermingsmaatregelen kunnen genomen worden op technologisch vlak?

Answer 23

• Software-gebaseerd
  Virusscanner of firewall op eigen laptop
• Hardware-gebaseerd
  Firewall apparaat op het netwerk
• Netwerk-gebaseerd
  Je moet je aanmelden om met een WiFi netwerk te verbinden
• Cloud-gebaseerd
  De beveiliging ligt nu bij de cloud-provider
MEGA, Dropbox, Google Drive, Onedrive, ...

Question 24

Hoe kan personeel op de hoogte gebracht worden van cybersecurity?

Answer 24

• Maak cybersecurity training een deel van het opleidingsproces voor nieuwe werknemers
• Maak cybersecurity een onderdeel van de werkvereisten of evaluaties
• Geef opleidingen aan werknemers
• Biedt online cursussen aan

Bewustmaking van cybersecurity is een steeds aanwezig proces, want er onstaan continue nieuwe bedreigingen en technologieën

Question 25

Wat is een cybersecurity beleid?

Answer 25

• Er bestaan verschillende standaarden, richtlijnen en procedures om een cybersecurity beleid uit te stippelen voor een organisatie
• Een cybersecurity beleid is een reeks van doelstellingen voor een organisatie waarbij gedragsregels, systeemvereisten voor soft- en hardware, … vooropgesteld worden voor gebruikers en administratoren

* Iedereen moet om de 6 maand zijn wachtwoord veranderen
* Netwerken worden beveiligd met een firewall apparaat
* Elke account moet beveiligd worden met 2FA
* Enkel administratoren hebben toegang tot de server ruimte
* ...

Question 26

Is er een framework voor beveiliging van data?

Answer 26

Het International Organization for Standardization
(ISO)/International Electrotechnical Commission (IEC)
heeft een volledig framework opgesteld om te helpen dit
in goede banen te leiden. Dit framework noemt het
ISO/IEC cybersecurity model.

Het ISO model is een hulpmiddel om complexe problemen te begrijpen en aan te pakken.

Question 27

Is er een framework voor beveiliging van data?

Answer 27

Het International Organization for Standardization
(ISO)/International Electrotechnical Commission (IEC)
heeft een volledig framework opgesteld om te helpen dit
in goede banen te leiden. Dit framework noemt het
ISO/IEC cybersecurity model.

Het ISO model is een hulpmiddel om complexe problemen te begrijpen en aan te pakken.

Question 28

Wat is het ISO/IEC cybersecurity model?

Answer 28

Het ISO/IEC 27000 is een standaard opgesteld in 2005 (en
geupdated in 2013). Het is gepubliceerd door ISO.

Alhoewel de standaard niet verplicht is, wordt het door
veel landen en organisaties gebruikt als het model voor
cybersecurity.

Question 29

Hoe gebruikt men een ISO/IEC cybersecurity model?

Answer 29

Het ISO 27000 model is bruikbaar voor elk type organisatie en bevat controle doelstelling in de vorm van een checklist.

De organisatie moet zelf bepalen welke controle doelstellingen voor hen van toepassing zijn.