Literatuuronderzoek Information Security
Naam: Dieudonnée Penning
Studentnummer: 669108
Klas: ROIVKVT2C
Vak: Literatuuronderzoek digitale veiligheid
Vakcode: 1420IV5MTA
Aantal woorden: 6013
,Inhoudsopgave
Samenvatting
1. Inleiding..................................................................................................................................................... 3
1.1 Aanleiding van het onderzoek........................................................................................................................3
1.2 Doelstelling.....................................................................................................................................................4
2. Theoretisch kader...................................................................................................................................... 5
2.1 Rationele keuzebenadering............................................................................................................................5
2.2 Cyber Kill Chain...............................................................................................................................................6
2.3 Gelegenheidstheorie......................................................................................................................................7
3. Hoofd- en deelvragen en operationalisering...............................................................................................8
3.1 Hoofd- en deelvragen.....................................................................................................................................8
3.2 Begripsbepaling..............................................................................................................................................9
3.3 Operationalisering........................................................................................................................................10
4. Bevindingen............................................................................................................................................. 10
4.1 Information Security.....................................................................................................................................10
Security management....................................................................................................................................10
Riskmanagement...........................................................................................................................................12
Social engineering..........................................................................................................................................13
Ethiek.............................................................................................................................................................13
4.2 Cryptocurrencies en ransomware................................................................................................................14
Deelvraag 1: Hoe werken ransomware aanvallen?.......................................................................................14
Deelvraag 2: Op welke manieren worden cryptocurrencies gebruikt in ransomware aanvallen?...............16
Deelvraag 3: Welke voor- of nadelen kleven er aan het gebruik van cryptocurrencies in ransomware
aanvallen?......................................................................................................................................................17
5. Conclusie................................................................................................................................................. 18
5.1 Conclusie.......................................................................................................................................................18
5.2 Reflectie........................................................................................................................................................19
Literatuurlijst............................................................................................................................................... 19
Samenvatting
In dit onderzoek wordt ingegaan op de verklaring voor het gebruik van cryptocurrencies in
ransomware aanvallen. Ransomware aanvallen nemen de afgelopen jaren toe en worden
gezien als risico voor de nationale veiligheid. Doormiddel van literatuuronderzoek worden de
onderzoeksvragen beantwoord.
2
, Ransomware is kwaadaardige software die na infectie van het doelwit de toegang tot
informatiesystemen blokkeert en/of de informatie zelf versleuteld. Het winstmodel voor de
criminelen zit in het losgeld dat gevraagd wordt om de toegang tot de informatie(systemen)
te herstellen.
Cryptocurrencies worden gebruikt als betaalmiddel om het gevraagde losgeld van het
slachtoffer bij de aanvallers te krijgen. Cryptocurrencies bieden de aanvallers de
mogelijkheid om losgeld te ontvangen op een manier die bijna onmogelijk is om te traceren.
Ook is cryptocurrencies de meest gebruikte valuta onder cybercriminelen.
Dit alles zijn belangrijke motieven voor ransomware aanvallers om cryptocurrencies te
gebruiken. Er blijkt namelijk ook dat een lage strafdreiging (geschatte pakkans X
strafzwaarte) leidt tot een positievere uitkomst in de kosten- en batenanalyse die criminele
maken. Door het gebruik van technologieën die de pakkans verkleinen wordt de drempel om
deze misdaden te plegen lager.
1. Inleiding
1.1 Aanleiding van het onderzoek
3
Naam: Dieudonnée Penning
Studentnummer: 669108
Klas: ROIVKVT2C
Vak: Literatuuronderzoek digitale veiligheid
Vakcode: 1420IV5MTA
Aantal woorden: 6013
,Inhoudsopgave
Samenvatting
1. Inleiding..................................................................................................................................................... 3
1.1 Aanleiding van het onderzoek........................................................................................................................3
1.2 Doelstelling.....................................................................................................................................................4
2. Theoretisch kader...................................................................................................................................... 5
2.1 Rationele keuzebenadering............................................................................................................................5
2.2 Cyber Kill Chain...............................................................................................................................................6
2.3 Gelegenheidstheorie......................................................................................................................................7
3. Hoofd- en deelvragen en operationalisering...............................................................................................8
3.1 Hoofd- en deelvragen.....................................................................................................................................8
3.2 Begripsbepaling..............................................................................................................................................9
3.3 Operationalisering........................................................................................................................................10
4. Bevindingen............................................................................................................................................. 10
4.1 Information Security.....................................................................................................................................10
Security management....................................................................................................................................10
Riskmanagement...........................................................................................................................................12
Social engineering..........................................................................................................................................13
Ethiek.............................................................................................................................................................13
4.2 Cryptocurrencies en ransomware................................................................................................................14
Deelvraag 1: Hoe werken ransomware aanvallen?.......................................................................................14
Deelvraag 2: Op welke manieren worden cryptocurrencies gebruikt in ransomware aanvallen?...............16
Deelvraag 3: Welke voor- of nadelen kleven er aan het gebruik van cryptocurrencies in ransomware
aanvallen?......................................................................................................................................................17
5. Conclusie................................................................................................................................................. 18
5.1 Conclusie.......................................................................................................................................................18
5.2 Reflectie........................................................................................................................................................19
Literatuurlijst............................................................................................................................................... 19
Samenvatting
In dit onderzoek wordt ingegaan op de verklaring voor het gebruik van cryptocurrencies in
ransomware aanvallen. Ransomware aanvallen nemen de afgelopen jaren toe en worden
gezien als risico voor de nationale veiligheid. Doormiddel van literatuuronderzoek worden de
onderzoeksvragen beantwoord.
2
, Ransomware is kwaadaardige software die na infectie van het doelwit de toegang tot
informatiesystemen blokkeert en/of de informatie zelf versleuteld. Het winstmodel voor de
criminelen zit in het losgeld dat gevraagd wordt om de toegang tot de informatie(systemen)
te herstellen.
Cryptocurrencies worden gebruikt als betaalmiddel om het gevraagde losgeld van het
slachtoffer bij de aanvallers te krijgen. Cryptocurrencies bieden de aanvallers de
mogelijkheid om losgeld te ontvangen op een manier die bijna onmogelijk is om te traceren.
Ook is cryptocurrencies de meest gebruikte valuta onder cybercriminelen.
Dit alles zijn belangrijke motieven voor ransomware aanvallers om cryptocurrencies te
gebruiken. Er blijkt namelijk ook dat een lage strafdreiging (geschatte pakkans X
strafzwaarte) leidt tot een positievere uitkomst in de kosten- en batenanalyse die criminele
maken. Door het gebruik van technologieën die de pakkans verkleinen wordt de drempel om
deze misdaden te plegen lager.
1. Inleiding
1.1 Aanleiding van het onderzoek
3
