Opdracht PDRC

• Informatica
• Middelbare school
• havo
• Leerjaar 4

Opdracht PDRC

Er wordt een situatie beschreven. Geef aan welke soort maatregel is toegepast.

Een onbevoegde kreeg toegang tot bedrijfsgegevens. Er waren geen toegangscontroles of waarschuwingen, maar na ontdekking werden de inloggegevens gewijzigd en systemen hersteld om verdere schade te voorkomen.

1. Preventie
2. Detectie
3. Repressie
4. Correctie

Een onbeveiligde laptop met gevoelige gegevens werd verloren. De gegevens waren niet versleuteld, maar op afstand werd de toegang tot bedrijfssystemen ingetrokken en het apparaat werd uit de netwerkdatabase verwijderd om verdere schade te voorkomen.

1. Preventie
2. Detectie
3. Repressie
4. Correctie

Een bedrijf is getroffen door ransomware. Er waren geen back-ups en geen isolatiemaatregelen. Na de aanval werden geïnfecteerde systemen geanalyseerd, en er werd een herstelplan opgesteld om toekomstige schade te voorkomen.

1. Preventie
2. Detectie
3. Repressie
4. Correctie

Een phishingmail werd geopend en gevoelige gegevens werden vrijgegeven. Er was geen beveiligingsfilter of waarschuwing, maar na het incident werd de getroffen account beveiligd, en medewerkers kregen training om phishing in de toekomst te herkennen.

1. Preventie
2. Detectie
3. Repressie
4. Correctie

Een phishingmail werd geopend en gevoelige gegevens werden vrijgegeven. Er was geen beveiligingsfilter of waarschuwing, maar na het incident werd de getroffen account beveiligd, en medewerkers kregen training om phishing in de toekomst te herkennen.

1. Preventie
2. Detectie
3. Repressie
4. Correctie

Een hacker probeert toegang te krijgen tot een bedrijfsnetwerk, maar een firewall met strikte regels voorkomt dit. Daarnaast registreert een systeem de poging en waarschuwt het beveiligingsteam.

1. Preventie
2. Detectie
3. Repressie
4. Correctie

Een werknemer ontvangt een phishingmail, maar het beveiligingssysteem detecteert de verdachte link en verplaatst de e-mail automatisch naar spam. De werknemer krijgt bovendien een waarschuwing over phishingpogingen.

1. Preventie
2. Detectie
3. Repressie
4. Correctie

Een medewerker probeert in te loggen op een bedrijfsaccount vanaf een onbekend apparaat. Omdat 2FA vereist is, wordt toegang alleen verleend na een extra verificatie via een mobiele app. Een hacker zonder deze verificatie kan niet inloggen.

1. Preventie
2. Detectie
3. Repressie
4. Correctie