Samenvatting Informatieveiligheid

WEEK C1
Informatieveiligheid = het treffen en onderhouden van een samenhangend pakket aan
maatregelen om de betrouwbaarheid (beschikbaarheid, integriteit en vertrouwelijkheid) van
de informatievoorziening te waarborgen.
 Betere term voor informatieveiligheid is gegevensveiligheid.

Informatieveiligheid is gerelateerd aan de vakken
 Sociale veiligheid
 Arbeidsveiligheid
 Vitale Infrastructuur

Zero day exploit = nog niet bekende fouten in de software

ISO (International Organisation for Standardization)
= organisatie voor internationale normen en standaarden sinds 1947.
 ISO 27001: Information Security Management

Hoofdstuk 7: ondersteuning
Hoofdstuk 7.1: middelen
Hoofdstuk 7.2 competentie
Hoofdstuk 7.3: bewustzijn
Hoofdstuk 7.4: communicatie
Hoofdstuk 7.5: gedocumenteerde informatie

Hoofdstuk 8: uitvoering basisprincipes > BIV
Hoofdstuk 8.2 en 8.5: informatieclassificatie > passend beschermingsniveau, classificeren,
rubricering, authenticatie, autorisatie

Hoofdstuk 9: evaluatie van de prestentaties > monitoren, meten, analyseren en evalueren

Hoofdstuk 10: verbetering > PDCA- cyclus

Digitalisering in smalle zin = informatie omzetten in digitale vorm.
Digitalisering in brede zin = technologie heeft invloed op tal van maatschappelijke processen.
Digitalisering en veiligheid = digitalisering, data en risico’s in digitale domein spelen in
toenemende mate een rol
 3 perspectieven: individu, organisatie, maatschappij

Individu
Nare gevolgen ondervinden van:
 Als je niet kunt beschikken over jouw informatie.
 Wanneer informatie onjuist is.
 Wanner informatie niet langer vertrouwelijk is.
Bijv. slachtoffer van cybercriminaliteit of identiteitsfraude

,Organisatie
Het gaat hier vaak om een digitale aanval
Bijv. moet een groot bedrag binnen bepaalde tijd aan hackers betaald worden, als je dan
bedrag betaald krijgt organisatie weer toegang tot software.
Patches zijn updates in systemen van organisaties > voor veiligheid van softwaregegevens
van organisatie.

Types van menselijke fouten
 Uitglijder = onbewust iets doen
- Maatregel  werkomgeving aanpassen, maak onbewust gedrag bewust,
werkvariatie.
 Afdwaling = onbewust iets vergeten
- Maatregel  werkomgeving aanpassen, werkplezier en ontspanning.
 Vergissing = onopzettelijk (rule- based of knowledge- based)
- Maatregel  werkomgeving aanpassen, voorlichting en instructie.
 Overtreding = opzettelijk (te goeder trouw > incidenteel of structureel, boze opzet >
crimineel)
- Maatregel  werkomgeving aanpassen, beloningen en straffen, training (alleen
tegen bijzondere vorm van overtreding)




Maatschappij/ samenleving
Toenemend gebruik van big data en algoritmen. Er is grote afhankelijkheid van data en de
systemen waar ze zijn opgeslagen. Gegevens zijn onmisbaar voor vitale infrastructuur.
Bijv. predictive policing, zicht op ondemijning

Predictive policing
= politiewerk aan de hand van voorspellingen. Door verfijnde algoritmen los te laten op big
data kan de politie misdaden voorspelen. Werkt preventief. Biedt politie mogelijkheid om
aanwezig te zijn waar de kans op volgend incident het grootst is.
 Risico van predictive policing is het plat slaan van criminaliteit  minder aandacht
voor onderliggende sociale oorzaken.
 Near- repeats = incident zorgt voor een verhoogde kans op nog een incident in buurt

, Intelligence led policing treedt op vanuit het verleden, en predictive policing kijkt naar het
verleden en anticipeert daarmee op de toekomst.

Vier implementatieniveau’s
 Intelligence- led policing > informatie gestuurd optreden
 Predictive policing > voorspellen
 Effect- led policing > effectmeting
 Prescriptive policing > context gestuurde adviezen

Cybernetische loop
= nieuwe fase van de digitale samenleving > cybernetische loop kenmerkend door
 Meten = data verzamelen
 Profileren = data analyseren
 Interventiëren = data toepassen
Met de cybernetische loop wordt realtime (bij)gesturen in fysieke wereld mogelijk en ook
steeds centraler uitgangspunt voor nieuwe digitale diensten en producten.




Het model gaat erom dat je telkens bewust wordt gemaakt/beïnvloed door de digitalisering.
Een loop van digitale kopie dat weer naar de fysieke wereld gaat.