Week 5 Hoorcollege 8

Question 1

White hat hackers & black hat hackers

Answer 1

mensen die kwetsbaarheden opsporen voor legitieme doeleinden, zoals het systeem veiliger maken

Ook wel crackers zijn hackers die schade willen verrichten of een andere misdaad willen plegen.

Question 2

bedreigingen van insiders

Answer 2

kwaadwillende werknemers, of partners. Ook workarounds, fouten vergissingen en domheid. Meest gemelde oorzaak voor security incidenten

Question 2

confidentiality
integrity
availability
accountability

Answer 2

1. gegevens beschermen tegen ongeoorloofde toegang
2. Het voorkomen van ongeoorloofde manipulaties van gegevens en systemen
3. ervoor zorgen dat legitieme gebruikers toegang hebben en houden tot het systeem
4. ervoor zorgen dat acties kunnen worden getraceerd

Question 3

wat voor soort proces is het beveiligen van een informatiesysteem?

Answer 3

een continu proces

Question 4

Voor wie is de verantwoordelijkheid van het beveiligen van een IS

Answer 4

CISO (chief information security officer)

Question 4

NIST als raamwerk voor security management

Answer 4

1. identify: inzicht in de bedrijfscontext, kritieke resources, en gerelateerde cyberbeveiligings risico’s
2. protect: ontwikkelen en implementeren van passende maatregelen om de levering van kritieke diensten te waarborgen
3. detect: tijdige ontdekkingen van inbreuken op beveiliging
4. respond: acties om de impact van inbreuken op beveiliging te beperken
5. recover: Het herstellen van voorzieningen of services die zijn aangetast door inbreuk op de beveiliging

Question 5

threat en vulnerability

Answer 5

bedreigingen ongewenste gebeurtenis die schade kan veroorzaken

zwakke plekken in de informatiesystemen of het beveiligingsbeleid van een organisatie die kunnen worden uitgebuit om schade te veroorzaken.

Question 6

EY (gastcollege)
1. malware
2. phising
3. DDOS
4. Zero-day exploit

Answer 6

1. zijn computervirussen, software met slechte intenties. (wormen, trojaanse paarden, logic bommen, spyware, ransomware)
2. spear, nep mail waarin je gegevens denkt toe te moeten invoeren, waarna deze naar de server van de hacker gaan
3. een server met zoveel aanvragen bestoken dat die overbelast raakt en uitvalt > denial of service
4. een software kwetsbaarheid die door hackers is ontdekt, als eerste hebben ontdekt is grote slagingskans

Question 7

EY (gastcollege)
1. ransomware
2. man in the middle
3. form jacking
4. reconnaissance
5. social engineering

Answer 7

1. een door hackers gebruikt chantagemiddel op het internet
2. een aanval waarbij informatie tussen twee communicerende partijen onderschept wordt zonder dat beide partijen daarvan weten
3. een type cyberaanval waarbij hackers kwaadaardige JavaScript-code in de doelwebsite plaatsen
4. verzamelen van info over netwerk om kwetsbaarheden te vinden
5. zonder technische middelen iemands identiteits gegeven stelen, zoals nep interview

Question 8

cyber bewustzijn letten op

Answer 8

awarness: kennis en begrip over dat iets kan gebeuren en bestaat

onderwijs: meer kennis betekent meer bewustzijn, betere identificatie en verdere redenering over risico’s

training: vaardigheden om risico’s te vermijden of aan te gaan leren