Week 1
• Informatie: “Betekenisvolle gegevens”
• Informatiebeveiliging: “Het proces van vaststellen van de vereiste betrouwbaarheid van
informatiesystemen in termen van vertrouwelijkheid, beschikbaarheid en integriteit
alsmede het treffen, onderhouden en controleren van een samenhangend pakket van bijbehorende
maatregelen”.
Informatiesystemen vormen het zenuwstelsel van onze samenleving
Zonder informatiesystemen zouden de meeste organisaties niet meer functioneren of overleven
Wat gebeurt er als,
- kritische systemen voor langere tijd uitvallen?
- er wordt geknoeid met belangrijke gegevens?
- vertrouwelijke informatie op straat komt te liggen?
Kortom levensvatbaarheid van een organisatie kan in het geding komen mocht IB niet op orde zijn.
Continuïteit gaat boven winst!
• Het belang van informatiebeveiliging is een afgeleide van het belang van informatie voor een
organisatie.
- Procesbelang
- Onmisbaarheid
- Herstelbaarheid
- Belang voor derden
• Informatie die niet waardevol is voor een organisatie hoeft dan ook niet te worden beveiligd.
• Sommige informatie is zo waardevol of gevoelig dat het noodzakelijk is om deze informatie
passend te beveiligen.
• Uiteraard moeten ook de informatiesystemen waarin de informatie wordt opgeslagen en
verwerkt worden beveiligd.
,In college threat intelligence zullen we nader ingaan op deze threat actoren en welke paden ze
bewandelen om te komen tot de ultieme hack. De eerste stap is in ieder geval verkennen en alle
informatie opzoeken die er te vinden is online. Kijkend naar onszelf, wat staat er over ons online?
Hacktivisten willen een politiek of maatschappelijk doel bereiken door in te breken in overheidssites
en websites van andere organisaties. Op die manier kunnen ze die sites platleggen of er informatie
uit stelen. Hacktivisme is een samensmelting van de woorden hacken en activisme
Onder hacktivisme verstaat men, ruim gezien, het inzetten van de computerkennis en het internet
als daad van protest. In enge zin van het woord kán hacktivisme een subversieve activiteit zijn,
waarbij informaticasystemen aangevallen worden om deze buiten werking te stellen of er gegevens
uit te stelen.
Within information security context:
A = Bedreiging
B = Maatregelen
C = Kwetsbaarheden
Security in depth in verscheidene lijnen strategie hebben we geleend vanuit de tijd van de kastelen.
Vanuit gaande dat een securitymaatregel gecomprommitteerd, oftwel doorbroken kan worden dien
,je dus meerdere lagen van beveiliging te hebben om het de indringer zo moeilijk mogelijk te maken
in in te breken.
Waar ze vroeger inbraken in kastelen breken ze nu in de informatiesystemen/ organisatie.
BIJ IVK ligt de nadruk bij de integrale beveiliging over de assen fysieke, organisatorische, mens, IT
(People process technology)
waar een IT-opleiding enkel focust op IT ligt jullie focus op het geheel en de samenhang en daarom
zijn jullie in het voordeel!!!
Voorbeelden van soorten aanvallen
- Malware – ransomeware
- Malware – virus
- DDoS – aanval (spammen)
- Hacken
- Defacing (info veranderen naar verkeerd info)
Holistisch & Interactief
- Het geheel is meer dan de som van alle delen.
- Alle aspecten binnen de organisatie moeten in samenhang worden aangepakt.
- Informatiebeveiliging is een continu proces, geen project!
Moet je technische achtergrond hebben? NEE het is maar 33%! De focus voor ons IVK’er is dus de
mens en het continue proces.
, Week 2
Begrippen, concepten, bouwstenen
In de kern gaat informatiebeveiliging over vertrouwen. Wie vertrouw je en wie vertrouw je niet?
Fysieke beveiliging (security):
- Je neemt maatregelen om inbrekers buiten de deur te houden
- wie geef je de sleutel van je huis om de plantjes water te geven tijdens je vakantie?
….. of leg je de sleutel onder de mat?
Inbrekers vertrouw je niet, de buurvrouw (misschien) wel
Online beveiliging (information security):
• Je neemt maatregelen om inbrekers (hackers) buiten de virtuele deur houden
• Wie mag je bankrekening, salarisstrookje, medisch dossier inzien en wie niet.
• …….of schrijf je je wachtwoorden op een post-it en wat je onder je laptop plakt?
Gegevens & Informatie
• Elke organisatie verzamelt en verwerkt gegevens
• Voor veel organisaties is het verwerken van gegevens het
belangrijkste proces
• Gegevens: de objectief waarneembare weerslag van
feiten in een drager (papier, database) → 1415566
• Informatie: de betekenis die de mens aan de hand van
bepaalde afspraken aan gegevens toekent. 06-14155660
• Gegevens zijn objectief, informatie is subjectief
Gegevens zijn objectieven feiten en informatie is subjectief
Informatiesysteem
Een samenhangende, gegevensverwerkende functionaliteit die wordt gebruikt om bedrijf [rpcessen
te:
- kennen
• Informatie: “Betekenisvolle gegevens”
• Informatiebeveiliging: “Het proces van vaststellen van de vereiste betrouwbaarheid van
informatiesystemen in termen van vertrouwelijkheid, beschikbaarheid en integriteit
alsmede het treffen, onderhouden en controleren van een samenhangend pakket van bijbehorende
maatregelen”.
Informatiesystemen vormen het zenuwstelsel van onze samenleving
Zonder informatiesystemen zouden de meeste organisaties niet meer functioneren of overleven
Wat gebeurt er als,
- kritische systemen voor langere tijd uitvallen?
- er wordt geknoeid met belangrijke gegevens?
- vertrouwelijke informatie op straat komt te liggen?
Kortom levensvatbaarheid van een organisatie kan in het geding komen mocht IB niet op orde zijn.
Continuïteit gaat boven winst!
• Het belang van informatiebeveiliging is een afgeleide van het belang van informatie voor een
organisatie.
- Procesbelang
- Onmisbaarheid
- Herstelbaarheid
- Belang voor derden
• Informatie die niet waardevol is voor een organisatie hoeft dan ook niet te worden beveiligd.
• Sommige informatie is zo waardevol of gevoelig dat het noodzakelijk is om deze informatie
passend te beveiligen.
• Uiteraard moeten ook de informatiesystemen waarin de informatie wordt opgeslagen en
verwerkt worden beveiligd.
,In college threat intelligence zullen we nader ingaan op deze threat actoren en welke paden ze
bewandelen om te komen tot de ultieme hack. De eerste stap is in ieder geval verkennen en alle
informatie opzoeken die er te vinden is online. Kijkend naar onszelf, wat staat er over ons online?
Hacktivisten willen een politiek of maatschappelijk doel bereiken door in te breken in overheidssites
en websites van andere organisaties. Op die manier kunnen ze die sites platleggen of er informatie
uit stelen. Hacktivisme is een samensmelting van de woorden hacken en activisme
Onder hacktivisme verstaat men, ruim gezien, het inzetten van de computerkennis en het internet
als daad van protest. In enge zin van het woord kán hacktivisme een subversieve activiteit zijn,
waarbij informaticasystemen aangevallen worden om deze buiten werking te stellen of er gegevens
uit te stelen.
Within information security context:
A = Bedreiging
B = Maatregelen
C = Kwetsbaarheden
Security in depth in verscheidene lijnen strategie hebben we geleend vanuit de tijd van de kastelen.
Vanuit gaande dat een securitymaatregel gecomprommitteerd, oftwel doorbroken kan worden dien
,je dus meerdere lagen van beveiliging te hebben om het de indringer zo moeilijk mogelijk te maken
in in te breken.
Waar ze vroeger inbraken in kastelen breken ze nu in de informatiesystemen/ organisatie.
BIJ IVK ligt de nadruk bij de integrale beveiliging over de assen fysieke, organisatorische, mens, IT
(People process technology)
waar een IT-opleiding enkel focust op IT ligt jullie focus op het geheel en de samenhang en daarom
zijn jullie in het voordeel!!!
Voorbeelden van soorten aanvallen
- Malware – ransomeware
- Malware – virus
- DDoS – aanval (spammen)
- Hacken
- Defacing (info veranderen naar verkeerd info)
Holistisch & Interactief
- Het geheel is meer dan de som van alle delen.
- Alle aspecten binnen de organisatie moeten in samenhang worden aangepakt.
- Informatiebeveiliging is een continu proces, geen project!
Moet je technische achtergrond hebben? NEE het is maar 33%! De focus voor ons IVK’er is dus de
mens en het continue proces.
, Week 2
Begrippen, concepten, bouwstenen
In de kern gaat informatiebeveiliging over vertrouwen. Wie vertrouw je en wie vertrouw je niet?
Fysieke beveiliging (security):
- Je neemt maatregelen om inbrekers buiten de deur te houden
- wie geef je de sleutel van je huis om de plantjes water te geven tijdens je vakantie?
….. of leg je de sleutel onder de mat?
Inbrekers vertrouw je niet, de buurvrouw (misschien) wel
Online beveiliging (information security):
• Je neemt maatregelen om inbrekers (hackers) buiten de virtuele deur houden
• Wie mag je bankrekening, salarisstrookje, medisch dossier inzien en wie niet.
• …….of schrijf je je wachtwoorden op een post-it en wat je onder je laptop plakt?
Gegevens & Informatie
• Elke organisatie verzamelt en verwerkt gegevens
• Voor veel organisaties is het verwerken van gegevens het
belangrijkste proces
• Gegevens: de objectief waarneembare weerslag van
feiten in een drager (papier, database) → 1415566
• Informatie: de betekenis die de mens aan de hand van
bepaalde afspraken aan gegevens toekent. 06-14155660
• Gegevens zijn objectief, informatie is subjectief
Gegevens zijn objectieven feiten en informatie is subjectief
Informatiesysteem
Een samenhangende, gegevensverwerkende functionaliteit die wordt gebruikt om bedrijf [rpcessen
te:
- kennen
