Les 11 - Bedreigingen

• Informatica
• Middelbare school
• havo, vwo
• Leerjaar 4-6

Bedreigingen

Examenprogramma informatica

Domein E2 - Security

Leerdoel

Aan het eind van deze les kun je zwakheden in de architectuur, de communicatie en bij gebruikers benoemen en hier voorbeelden van geven.

Even herhalen

Wat weet je nog van de vorige les?

Wat kan je zelf doen om toegang tot persoonlijke gegevens te beschermen?

Stelling
Het invoeren van een gebruikersnaam en wachtwoord is een voorbeeld van authenticatie.

1. Juist
2. Onjuist

Stelling
Met autorisatie bedoelen we dat is vastgelegd wie tot welke functies en/of gegevens toegang heeft.

1. Juist
2. Onjuist

Je ziet bij Twitter een blauw vinkje achter iemand zijn naam staan. Dit is een voorbeeld van verificatie.

1. Juist
2. Onjuist

De theorie van vandaag

Eerst een vraag aan jullie....

Welke vormen van digitale bedreiging ken je?

Bedreigingen

Onze digitale identiteit wordt op verschillende manieren bedreigd:

• Zwakheden in de architectuur
• Zwakheden in communicatie
• Zwakheden bij gebruikers

Zwakheden in de architectuur

Voorbeeld: Een app maakt zonder toestemming van het besturingssysteem gebruik van de camera.

Voorbeeld: Je kan de code van een app aanpassen, waardoor het mogelijk is om andere gegevens op te vragen. 

Zwakheden in de communicatie

ICT apparaten communiceren met elkaar, bijvoorbeeld via het internet. Als deze communicatie niet goed is beveiligd dan kan de communicatie afgeluisterd worden. 

Man-in-the-Middle aanval

Voorbeeld: Je zit op een Open WiFi verbinding. Iemand kan dan al je communicatie afluisteren.

Encryptie

Websites met een slotje maken gebruik van encryptie. De communicatie tussen het ICT apparaat en de website is dan encrypted.

ICT apparaten kunnen ook een verbinding hebben met één of meer servers. Je wilt dat deze verbinding veilig is. Dit wordt end-to-end encryptie genoemd. Whatsapp is hier ook een voorbeeld van. Als je een bericht stuurt naar iemand dan vindt de encryptie op jouw telefoon en die van de ontvanger plaatsen.

Zwakheden bij gebruikers (1)

Zwakheden bij gebruikers (2)

Mensen zijn vaak de zwakste schakel als het om beveiligen van persoonlijke gegevens gaat.

Is jouw wachtwoord gestolen?

Ga eens naar deze website en controleer eens of jouw wachtwoord wel eens gesloten is.

En, is jouw wachtwoord wel eens gestolen?

1. Ja, helaas wel!
2. Nee, gelukkig niet!

Verschillende technieken

Criminelen passen meerdere technieken toe om achter persoonlijke gegevens te komen. De meest bekende technieken zijn:

• Social engineering
• Phishing
• Malware

Social Engineering

Phishing

Malware

Opdracht

Omschrijf kort de kern van wat je hebt geleerd deze les.

Is er iets wat je niet hebt begrepen van de lesstof vandaag?