Risico management, fysieke security

• ICT
• MBO
• Studiejaar 1

Security: Risk management en

physical security

De planning

• Security
  

• Risk management
  

• Physical security

Wat gaan we vandaag doen?

Security

• Wat wil je beschermen?

• Waarom moet het beschermd worden?

• Tegen wat of wie bescherm je het?

Wat versta jij onder 'risk management'? Wat zou het doel van risk management zijn?

Risk management

•  Het proces van het identificeren, beoordelen en prioriteren van bedreigingen en risico's

• Het doel van 'risk management' is om risico's waar mogelijk te elimineren en de gevolgen van risico's die niet kunnen worden geëlimineerd te minimaliseren.

• Risicobeoordelingen worden gebruikt om risico's te identificeren die van invloed kunnen zijn op een specifieke omgeving

Omgaan met risico's

Na het beoordelen van het risico heb je een aantal opties:

• Avoidance (vermijden van het risico)

• Acceptance (accepteren dat er een risico bestaat)

• Mitigation (Beperking, het risico brengt zo min mogelijk gevaar)

• Transfer 

Risk transfer

Bij Risk transfer spreken we van overdracht van het risico naar een 3e partij

• Verzekering afsluiten: een 3e partij betalen om het risico op te vangen

• Een contract laten tekenen waarin staat dat het bedrijf de kosten dekt of dat het bedrijf niet verantwoordelijk is bij potentiële verliezen door een risico

Fietsenwinkel.nl heeft vier afdelingen: Directie, ICT, Verkoop en inkoop. Alle afdelingen hebben een eigen netwerk folder (share) waarin zij alle bestanden plaatsen die relevant zijn voor de afdeling. Alle shares staan op een server die wordt beheerd door ICT. Heeft ICT toegang nodig tot alle shares?

1. Ja
2. Nee

Principle of least privilege

Een beveiligingsdiscipline die vereist dat een bepaalde gebruiker, systeem of applicatie niet meer privileges krijgt dan nodig is om zijn functie of taak uit te voeren.

Attack surface

Zie het als een auto: hoe meer toeters en bellen een auto heeft, hoe groter het risico dat er iets kapot gaat

Attack surface

• Een attack surface (aanvalsoppervlak) bestaat uit een reeks methoden en mogelijkheden die een aanvaller kan gebruiken om een systeem binnen te dringen en mogelijk schade aan te richten.

• Hoe groter het aanvalsoppervlak, hoe groter het risico van een succesvolle aanval

Op welke manieren zou ik de 'physical security' van een bedrijf kunnen verbeteren? Denk hierbij aan de meest simpele methodes tot aan de meest complexe

Physical security

Doelen van Physical security

• Authentication - ben jij wel degene die je zegt dat je bent?

• Access control - Toegangcontrole, het proces waarbij de toegang tot een bron wordt beperkt tot alleen toegestane gebruikers, applicaties of computersystemen

• Auditing - Een security audit is een systematische veiligheidsevaluatie van de informatie van een bedrijf door te meten hoe goed het systeem aan de criteria voldoet

Doelen van Physical security

Physical premises

• External perimeter

• Internal permiter

• Secure areas

Wat versta je onder de 'external perimeter'? Hoe zou jij die beveiligen?

External perimeter

Wat versta je onder de internal perimeter? Hoe zou jij die beveiligen?

internal perimeter

Wat versta je onder 'secure areas' en hoe zou jij die beveiligen?

Secure areas