Security - herhaling H1, 2 en 3

• Informatica
• Middelbare school
• havo, vwo
• Leerjaar 4,5

Security - herhaling H1, 2 en 3

Opfrissen van de kennis

aanpak

* stukje herhalen door middel van vragen

* stukje herhalen door middel van uitleg

Dit wisselen we steeds af. 

Leerdoelen

Aan het einde van de les kun je:

1. uitleggen wat het trio vertrouwelijkheid, integriteit en beschikbaarheid is en hoe deze samenhangen.

2. een zwakheid in de architectuur, in de software en bij de gebruiker benoemen

3. uitleggen hoe een social engineer te werk gaat en wat phishing is

4. uitleggen wat een ethisch hacker is en 

5. in je eigen woorden vertellen wat er onder een zero-day verstaan wordt.

Er zijn drie vormen van authenticatie

Stem

wachtwoord

Pin

wat je weet

wat je hebt

wat je bent

Vertrouwelijkheid

Integriteit

Beschikbaarheid

Authenticatie

Eve kan niet voorkomen dat Alice en Bob met elkaar communiceren.

Alice weet zeker dat ze met Bob communiceert en niet met Eve.

Eve kan de inhoud van de berichten die Alice en Bob naar elkaar versturen niet veranderen.

Eve kan niet lezen wat de inhoud is van de berichten die Alice en Bob naar elkaar sturen.

Wat wordt er bedoeld met de integriteit van gegevens en informatie?

1. De gebruiker heeft de gegevens gecontroleerd op juistheid.
2. Er zijn geen privacygevoelige persoonlijke gegevens vastgelegd van de gebruiker.
3. Er wordt voldaan aan de informatie-eis ‘betrouwbaarheid’.
4. Er wordt voldaan aan alle eisen die aan informatie worden gesteld.

Vertrouwelijkheid, Integriteiten en beschikbaarheid

Vertrouwelijkheid (En: confidentiality) is het geheel van:

Integriteit (En: integrity): de autorisatie van wie welke rol heeft binnen een systeem en welke rechten aan die rol zijn toegekend. 

Beschikbaarheid (En: availability): beschikbaarheid van de data veilig stellen door:

authenticatie: controle of de gebruiker wel toegang heeft.

identificatie: controleren wie de gebruiker is.

verificatie: contoleren of de gebruiker is wie die zegt te zijn.

• het maken van backups, het liefst volgens het 3-2-1- systeem.
  
• encryptie van gegevens, bv. end-to-end encryptie en hashing
  
• updates op tijd installeren om vijanden buiten de deur te houden.

De CIA Triad

Availability 

(beschikbaarheid)

Integrity

(integriteit)

Confidentiality

(vertrouwelijkheid)

Wat is een voorbeeld van een bedreiging voor de 'Beschikbaarheid' van een systeem?

1. Een phishing-aanval
2. Een DDoS-aanval (Distributed Denial of Service)
3. Ongeautoriseerde gegevenswijziging
4. Gegevensdiefstal

1. Phising
2. Virus
3. Malware
4. DDOS

Wat zijn voorbeelden van malware?

1. Ransomware en DDOS
2. Spam en Ransomware
3. Ransomware en Spyware
4. Spyware en SQL Injection

Wat zijn de doelen van een cyberaanval?

1. Spionage, sabotage en diefstal.
2. Het uitvoeren van DDoS-aanvallen.
3. Het verspreiden van virussen.
4. Het hacken van sociale media accounts.

Je bent verbonden met een openbaar wifinetwerk.
Zonder dat je het weet worden gegevens, die jij naar websites verstuurt, afgevangen.
Hoe heet deze vorm van internetcriminaliteit?

1. SQL-injection
2. Man-in-the-middle
3. Middleware
4. End-to-end

Hoe snel is een wachtwoord van 8 tekens middels brute force ongeveer te achterhalen?

1. Tussen de 24 en 48 uur.
2. Binnen 24 uur.
3. Binnen 1 uur.
4. Binnen een paar minuten

Welke van de volgende wachtwoorden zou je niet moeten kiezen?

1. Passw0rd!
2. Solar17@
3. ILoveCats
4. G3HkteLw

Welk van onderstaande wachtwoorden is geen veilig wachtwoord

1. M4khMNL&D
2. Mondeo CDTI2.0
3. 10biermetcarnaval
4. Jan&Piet

Wat betekent social engineering?

1. Onder valse voorwendselen informatie krijgen via sociale contacten
2. Iemand bedreigen om informatie te krijgen
3. Informatie krijgen door het hacken van computers
4. Overheidsinstellingen hacken

Herman installeert op zijn PC een programma waarmee hij een grappig figuurtje als desktop-assistent krijgt. Elke keer als hij de browser opent, worden er wel automatisch elke minuut nieuwe vensters geopend met reclame. Waar is hier sprake van?

1. Phishing
2. Malware
3. Ransomware
4. Social Engineering

DDoS-aanvallen

Zwakheden in de architectuur 

Hackers maken gebruik van de zwakheden in de architectuur. Als er ergens een zwakke plek is, dan zullen zij deze gebruiken om daar naar binnen te gaan en rond te kijken.

Ethisch hackers (white hat hackers) geven deze zwakke plekken door aan de eigenaars van die systemen of websites, terwijl criminele hackers (black hat hackers) zullen proberen er gegevens van te stelen of systemen te saboteren.

Zwakheden in de communicatie

man-in-the-middle aanval: jij denkt dat je op een openbaar netwerk keurig naar de door jou gevraagde website gaat, maar eigenlijk ga je via de computer van de crimineel naar de door jou gevraagde site. 

Hoe MitM voorkomen?

• Gebruik openbare netwerken niet voor persoonlijke zaken
  
• Gebruik een VPN
  
• Ga alleen naar https websites (zie je het slotje??)
  
• Maak gebruik van End-to-End encryptie
  

Zwakheden bij gebruikers

Gebruikers maken gebruik van wachtwoorden, maar maken daar veel fouten mee:

1. ze gebruiken hooguit 2-3 verschillende wachtwoorden voor alle sites en apps.

2. de wachtwoorden zijn te kort en bestaan uit eenvoudig te raden woorden en getallen.

Hoe moet het dan wel?

1. Maak een wachtwoord van tenminste 12 (liever 14) tekens.

2. Maak een combinatie van letters, cijfers en bijzondere tekens.

3. Maak gebruik van een wachtwoordkluis om je wachtwoorden op te slaan. 

Technieken om aan te vallen

Social Engineering: dit is een aanval op mensen. De aanvaller gebruikt technieken om mensen dingen te laten doen en persoonlijke informatie te geven die ze gewoonlijk niet zouden doen of geven. 

bron: AD 4/1/2025

Technieken om aan te vallen(2)

Phishing: via een mail wordt het slachtoffer naar een valse website gelokt om daar gegevens in te vullen. 

Malware (Malicious software): een verzameling software die hele nare dingen kan doen met jouw computer of systeem

• Trojan horse: je denkt iets leuks binnen te halen, maar eigenlijk zit er narigheid in verstopt.
  
• Virus: besmet bestaande bestanden (meestal executables, uitvoerbare bestanden). Verspreidt zich niet zelfstandig.
• Worm: verspreidt zich zelfstandig. Hoeft niet altijd narigheid te veroorzaken, maar doordat deze zich zelfstandig verspreidt en daardoor netwerkcapaciteit gebruikt is het toch een ongenode gast.
• spyware: spionagesoftware. Kan jouw aanslagen en muisbewegingen doorgeven.
• addware: je wordt overspoeld met advertenties die oppoppen.