Voor een inbraak hoeven criminelen allang niet meer van hun stoel af. Er wordt zoveel digitaal opgeslagen dat we nu spreken van big data in de cloud. De gevaren bij deze ontwikkeling zijn niet de minste. In de strijd tegen cybercriminaliteit maakt Centric gebruik van ethische hackers. Zij proberen, met inachtneming van vertrouwelijkheid en continuïteit, in te breken in de applicaties van Centric. Elger Jonker is een van deze ethische hackers. Hij liet in een sessie op Overheid 360 op begrijpelijke wijze zien wat ethische hackers doen en waarom Centric ze in dienst heeft.

1. HACKERS 360°
ELGER JONKER
April 29, 2015

2. HACKERS 360°
Elger Jonker MISD CEH
Ethical hacker @ Centric
• Leading Security Team
• Security, Pentests
• Trainings, Compliancy

3. DIENSTVERLENING VANUIT DE CLOUD
April 29, 2015TITLE PRESENTATION
uitwisseling
verwerking
computers
schaalbaar, beschikbaar
private en/of publicvia netwerk

4. GEVOLGEN
• Verwerking van (privacy)gevoelige informatie via b.v. apps
• Beschikbaarheid, Integriteit, Vertrouwelijkheid
• Via internet: Veel, goed- en kwaadaardige, aanvallen. 24/7
• Bescherming van gegevens topprioriteit.
April 29, 2015TITLE PRESENTATION

5. HACKERS
ATCENTRIC

6. April 29, 2015TITLE PRESENTATION
ETHICAL
HACKERS
PHISHING
HACKING
VULNERABILITY SCANS
AUTOMATION
ADVICE
TRAININGS
CONSULTANCY
RED TEAM
AD-HOC
BLUE TEAM
SECURITY TESTS
PR
CONFERENCES
COMMUNICATIONLECTURES
INSIGHTS

7. WAARSCHUWING
• Dit is geen uitnodiging om actief te scannen.
– Wordt al gedaan door ons.
– Een scan kan worden opgepikt.
– Kan worden onderzocht, brengt onnodige kosten mee.
• Wees bewust van de risico’s van security tests!
– Scan niet zomaar.
• Scan bij voorkeur op offline en non-productiesystemen.
April 29, 2015TITLE PRESENTATION

8. DIRECTORY FUZZING
April 29, 2015TITLE PRESENTATION

9. April 29, 2015TITLE PRESENTATION

10. SQL INJECTION
April 29, 2015TITLE PRESENTATION

11. SQL INJECTION
• movie
April 29, 2015TITLE PRESENTATION

12. CROSS-SITE SCRIPTING
April 29, 2015TITLE PRESENTATION

13. April 29, 2015TITLE PRESENTATION

14. April 29, 2015TITLE PRESENTATION

16. ONTWIKKELINGEN IN SECURITY
• Identity as a Service, HelloMe
• Samenwerking KING I.B.D.
• Incidentenprocedure
• Security tests en DigID Audits
• Security trainingen
• Secure Programming trainingen

17. CLOUD & CLEAR
• Veilige producten en diensten.
• Ethical hackers ondersteunen hierin.

18. VRAGEN?
KOM NAAR DE STAND!
Elger Jonker
elger.jonker@centric.eu