Proactief beveiligen Herhaling (3)

• Beveiliging
• MBO
• Studiejaar 1,2

Herhalingsles Proactief beveiligen

Herhalingsles Proactief beveiligen

In deze LessonUp worden de onderwerpen uit het hoofdstuk Proactief beveiligen kort behandeld met als doel om oude kennis van dit keuzedeel omhoog te halen.

 "De aanval"

• Dadergroepen volgens NAVI
• Criminele/Terroristische planningscyclus
• Social engineering
• Coverstory 

Proactief Beveiligen

Dadergroepen volgens de NAVI

Wat was NAVI ?

Het Nationaal Adviescentrum Vitale Infrastructuur (NAVI) was tot 2010 een instantie om de Nederlandse vitale infrastructuur te beschermen tegen dreigingen door moedwillig handelen zoals criminaliteit en terrorisme.

Wat is vitaal infrastructuur?
(Meerdere antwoorden mogelijk)

1. Geldautomaat
2. Fitnesscentrum
3. Gezondheidszorg
4. School

Dadergroepen door de NAVI opgesteld:

Totaal 14 stuks. 8 worden in het boek behandeld

• Crimineel (Licht/Zwaar)
• Medewerker (Gefrustreerd/Ontslagen)
• Bezoeker (Kan een cover zijn van een dader)
• Vandaal -Moedwillig eigendom van anderen vernielt
• Hacker - Computer(netwerk) binnendringen 
• Activist -door bijv. demonstreren gaan actie voeren
• Terrorist-maatschappelijke veranderingen bewerkstelligen
• Verward persoon- Grip op leven (dreigen te) verliezen

Iemand die vaak een zelfde soort strafbare feit pleegt heet een:

1. Activist
2. Recidivist
3. Logopedist
4. Socialist

4 factoren die bijdragen aan de uitvoering van de daad

Hoe waarschijnlijk het is of een dadertype ook tot een daad komt wordt door 4 factoren beïnvloed, namelijk:

• Aantrekkelijkheid van de buit
• Kans op succes
• Hebben van middelen
• Hebben van kennis

Wat valt onder het hebben van middelen?

1. Een medeplichtige die je helpt bij je daad
2. Hebben van openingstijden juwelier
3. Weten wanneer het avondspits is op de weg
4. Vermoeden dat je de daad goed verricht

Criminele/Terroristische Planningscyclus

Soms is de buit zo aantrekkelijk dat men voorbereid te werk wil gaan. De missie mag voor de aanvaller niet mislukken.

Daarvoor kan de crimineel of de terrorist gebruik maken van een planningscyclus.

Uit hoeveel stappen bestaat een Criminele/Terroristische Planningscyclus?

1. 10
2. 7
3. 9
4. 8

De planningscyclus bestaat uit 8 stappen. Betreffende;

1. Selecteren van het doel
2. Verzamelen van informatie
3. Surveilleren
4. Plannen van de aanval
5. Verzamelen van de middelen
6. Oefenen/Dry run
7. Uitvoeren
8. Vluchten

Welke stap wordt door een terrorist niet altijd uitgevoerd?

1. 3
2. 8
3. 5
4. 9

Social Engineering

Criminelen kunnen op verschillende manieren aan informatie komen. Bijvoorbeeld via OSINT (Open Source Intelligence) Denk hierbij aan Google, Facebook, Media etc.

Soms is bepaalde informatie niet zomaar te vinden en dient dit van binnenuit gehaald te worden. Dit gebeurt via Social Engineering

Bij social engineering wordt iemand misleid dingen te doen of te zeggen die hij/zij onder "normale" omstandigheden nooit zou doen voor een vreemde of buitenstaander.

In de praktijk worden social engineering tactieken uitgevoerd door het opwekken van nieuwsgierigheid en door intimidatie.

Je zou social engineering ook kunnen omschrijven als:

1. Een voorzichtige methode
2. Erg sociaal
3. Hacken van mensen
4. Kostenbesparend middel

Coverstory

Coverstory is een dekmantel in de vorm van een verhaal.

Doormiddel van een coverstory kan de aanvaller zijn/haar daadwerkelijke aanwezigheid verhullen.

Een goede coverstory bestaat uit 3 elementen;

1. Cover voor de identiteit
2. Cover voor het tijdstip en locatie
3. Cover voor de missie

Met welke coverstory zou jij proberen om een evenement kosteloos binnen te komen? Verwerk daarin ook de 3 belangrijke elementen voor een goede coverstory

Door deze herhalingsles zijn de behandelde onderwerpen voor mij duidelijker geworden

😒🙁😐🙂😃