Introductie in de Post-HBO opleiding 'Internet Security'. Meer informatie: http://www.vanveen.nl/internet-security

1. Internet Security
Crime & Security: Offline/Online
© Vanveen informatica 2012 1

2. Even voorstellen
Kees Hogewoning
 Infrastructuurarchitect en security specialist
 Docent Internet Security
 Werkzaam bij:
© Vanveen informatica 2012 2

3. Post-HBO opleiding ‘Internet Security’
 Samenwerking tussen De Haagse Hogeschool en
Vanveen informatica bv
 Docenten zijn medewerkers van Vanveen informatica
“Kennis vermenigvuldigt zich door het te delen.”
 Van elkaar leren
 Interactief en praktisch
© Vanveen informatica 2012 3

4. Internet is niet meer weg te denken
 Socio-technical society
 Het sociale leven speelt zich af op internet
 Verwevenheid van techniek en sociale elementen
 Techniek en sociale elementen beïnvloeden elkaar
 Wat levert internet ons:
 E-business
 Social media / community
 Informatie
 Communicatie
 Entertainment
© Vanveen informatica 2012 4

5. …en dat moet veilig
 Beschikbaarheid
 Informatie ‘leveren’ op het moment en de plaats dat het
nodig is.
 Integriteit
 Informatie moet juist, zonder fouten en compleet zijn.
 Vertrouwelijkheid
 Mate waarin gewaarborgd is dat wordt voorkomen dat
onbevoegden kennis nemen van informatie.
© Vanveen informatica 2012 5

6. De enige veilige aansluiting
is geen aansluiting
© Vanveen informatica 2012 6

7. Een aantal gevaren
 Identiteitsdiefstal
 Cyber stalking / pesten
 Misbruik
 Productieverlies
 Overbelasting
 Piracy
 Fraude
 Data leakage
 Cybercrime
© Vanveen informatica 2012 7

8. Spanningsveld organisatie - ICT
Beveiligen is het managen van risico’s
 Inzicht in waarde van informatie en reputatie
 Inschatting van risico’s en bedreigingen
 Kennis
 Tijd en middelen
 Prioriteiten
 Kosten
© Vanveen informatica 2012 8

9. dus internet security
© Vanveen informatica 2012 9

10. Lesmateriaal
 Boek ‘Internet Security’
 Literatuurlijst naar behoefte
 Artikelen
 Cursusmap met handouts
© Vanveen informatica 2012 10

11. Examen
 Geen examen maar een case
 PNO bank (Pecunia Non Olet)
 Per module een deel van de case
 Cursist geeft advies aan PNO bank
 Beoordeling op basis van de totaal ingeleverde case
© Vanveen informatica 2012 11

12. Het programma
Beleid Techniek Proces
IS4 avond 12 IS4 avond 13 IS4 avond 14 IS4 avond 15
Social Engineering & Security Chain
Aanval, Signalering en Verdediging
Anti-malware Hardening Authenticatie en Beschikbaarheid
management autorisatie
IS5 avond 16, 17, 18, 19
Inleiding & Introductie
Security concepten
IS3 avond 7 IS3 avond 8 IS3 avond 9,10,11
Management
IS6 avond 20
IS1 avond 1
IS1 avond 2
Application VPN & Wireless PKI/SSL
security
IS2 avond 3 IS2 avond 4&5 IS2 avond 6
TCP/IP Firewalls concepten en toepassing Proxy en IDS
IS1 - Algemeen
IS2 - Infrastructuur
IS3 - Techniek & implementatie
IS4 - Platform security
IS5 - Aanval, Signalering en Verdediging
IS6 - Security Chain Management
© Vanveen informatica 2012 12

13. Module 1: Inleiding & Introductie
 Internetbeveiliging en beleid
 Internetbeveiliging en risicoafweging
 Security awareness
 Matrix van beveiligingsmiddelen
© Vanveen informatica 2012 13

14. Module 2: Infrastructuur
 ICT-infrastructuur
 TCP/IP in detail
 Proxy’s, firewalls en IDS / IPS
 Routeren en switching
 Toepassingen en netwerkstructuren
© Vanveen informatica 2012 14

15. Module 3: Technieken & Implementatie
 Checksums en encryptie
 SSL / TLS in detail
 PKI als proces
 Acces control en autorisatie
 Secure development
 Virtual Private Networks
© Vanveen informatica 2012 15

16. Module 4: Platform Security
 Security en beschikbaarheid
 High availability
 Authenticatie en autorisatie
 Role based acces
 Platformhardening
 Antimalwaremanagement
© Vanveen informatica 2012 16

17. Module 5: Aanval, Signalering & Verdediging
 Zwakke plekken in beveiliging
 Visie van de hacker
 Visie van de securityspecialist
 Vulnerability scanning
 Security information and event management (SIEM)
© Vanveen informatica 2012 17

18. Module 6: Security Chain Management
 Technische en organisatorische principes
 Social engineering
 Niet-technische aanvalstechnieken
 De rol van securityspecialist
© Vanveen informatica 2012 18

19. Conclusie
 Voldoende veilige internet
omgeving te creëren
 Zoek naar een optimaal
beveiligingsniveau
 Technisch, functioneel en
financieel haalbare oplossing
© Vanveen informatica 2012 19

20. Aandachtspunten
 Neem security serieus
 Wees je bewust van bedreigingen en risico’s
 Denk ‘out of the box’
 Security is meer dan alleen ICT
 Maak verstandig gebruik van techniek
© Vanveen informatica 2012 20

21. Meer weten…
Kees Hogewoning
E-mail
 hogewoning@vanveen.nl
Website
 http://www.vanveen.nl
 http://www.dehaagsehogeschool.nl/professional-
courses/overzicht-opleidingen-trainingen/internet-
security
© Vanveen informatica 2012 21