Cyber awareness

• Burgerschap
• MBO
• Studiejaar 1

Cyber awareness

Zelf iets doen

• Wachtwoorden
• Phishing
• Data versturen
   

*
Wat kun je zelf doen om veilig op het “net”(internet) te zijn?

Daar gaan de volgende slides over.

Wachtwoorden

• Een halve milliseconde. 
• Zo lang is een hacker gemiddeld bezig om wachtwoorden als ‘123456’ of ‘password’ te kraken. 
• Wachtwoorden met woordenboekwoorden of geboortedata zijn bijna net zo makkelijk  te raden. 
  
  
• Gebruik willekeurige leestekens, hoofdletters en cijfers in je wachtwoorden

*
Wachtwoorden: sterk noemt men : minimaal 8 karakters, een hoofdletter, een getal en een leesteken.

Tips wachtwoorden?

Tip!

Deze documentaire maakt je bewust van het verdienmodel van de grote techreuzen, zoals Google en Facebook.

Aventus Wachtwoordbeleid

• Een wachtwoord is minimaal 8 karakters lang.
• Een wachtwoord dient minimaal drie van de vier onderstaande groepen te bevatten:

Hoofdletters (A – Z);

Kleine letters (a – z);

Getal (1 – 9);

• Niet alfanumeriek (bijvoorbeeld: !, $, #, %)
• Daarnaast is een wachtwoord:
  • Niet de gebruikersnaam;
  • Niet de voor- en achternaam;
  • Bij voorkeur een lange makkelijk te onthouden zin

Phishing

Wachtwoord opdracht

https://howsecureismypassword.net/

Controleer straks na afloop van de workshop via de volgende site hoe veilig jouw wachtwoord is:

hhtps://howsecureismypassword.net

Vul je wachtwoord in en kijk hoe snel het gekraakt kan worden.

Hoe langer je wachtwoord hoe moelijker een hacker het zal kraken. Bij 12 karakters ga je al snel naar duizenden jaren….

Phishing

• Phishing is een vorm van internetoplichting waarbij slachtoffers criminelen toegang geven tot hun persoonlijke informatie of bankrekening. 
• Vaak in de vorm van een e-mail.
• Officiële logo’s van een officiële instantie, organisatie of bedrijf. 
  
• De oplichters hopen dat jij je gevoelige informatie op deze pagina achterlaat .
• Bijlage in phishingmail  bevat malware ( virus of spyware) om persoonlijke informatie te achterhalen (zoals bankgegevens).

Phising (vervolg)

•  ‘phishing’ : cybercriminelen ‘vissen’ naar informatie. Ze spelen in op de angsten en emoties van de ontvangers. 
  
• Zo doen ze net alsof je een achterstallige rekening moet betalen en anders een boete krijgt. Slachtoffers raken hierdoor vaak in paniek en zijn geneigd in de valstrik van de phishing-mail te trappen.
  
  
• Wie heeft hier wel eens te maken gehad of wie kent iemand die hiermee te maken heeft gehad?
  
  
  

*

Gek email adres voor een organisatie als postnl…

Kabsi.at….. .at = Oostenrijk

Echt iets besteld bij Bol.com. Dag erna deze mail….. Kijk naar afz. Allerlei links erin…. Je zou er zo instinken…..

*

Kijk naar afzender: ziggo.nl. maar in werkelijkheid [e-mail].

Factuur is al anders gespeld. Daar lees je snel overheen als je niet goed oplet.

hoveren....

*
Grupahomebiznes.pl????

Iets van onze SNS bank???

.pl = poolse domein naam …

Vertellen over het begrip hoveren.

Hoveren is het laten “zweven” van de muis boven een link. Let op: alleen laten “zweven”, niet klikken!

Servie ipv service

E-mailadres met cijfers en letters

*
Mocht het niet meer door de spam filter gaan, nemen ze gewoon een email adres met nog een nieuwe letter of cijfer tot dat die weer geblokkeerd wordt.

Zelf testen:

https://haveibeenpwned.com/

• Het woord ‘pwned’ wordt op het internet en onder gamers veel gebruikt en is slang voor ‘owned’. 
  

• Aanzienlijk serieuzer dan de naam van de tool doet vermoeden, is de werking van de website, die ontwikkeld is door Troy Hunt: je voert je e-mailadres in om te controleren of het betrokken is geweest bij een beveiligingslek.
  

 

Zelf iets doen

• Wachtwoorden
• Phishing
• Data versturen

Data versturen

• Bestand overzetten of kopiëren van jouw apparaat naar het andere. Via een externe harde schijf, naar de cloud of in je mail. 
• Waar heb je het ook weer opgeslagen?  Waar ligt die usb-stick? Zo makkelijk als we iets opslaan, zo makkelijk is je opslag ook besmet of kwijtgeraakt. 
  
  
  
• Zorg dat je opgeslagen data geen zwerfdata wordt.

Social Media

• Delen van media
  
• Bewustwording wie zijn betrouwbare “vrienden”
  
• Wie heeft toegang tot jouw persoonlijke media
  
• Waar geef je toestemming voor via cookies?
  

Social Media

*
verzamelen van persoonsgegevens door leveranciers (Facebook en recente discussies over TikTok), 

Recht op privacy

• Wat maakt privacy zo
  

noodzakelijk?

• Hoe zou jij het vinden als je “privé” gegevens op straat komen te liggen. 

*

We hebben met z’n allen alles ergens digitaal opgeslagen maar ons nooit goed afgevraagd hoe veilig dat nu is.

Nu moeten we even op de rem om de zaken goed te regelen als het gaat om je gegevens.

Als school slaan we nu zo weinig mogelijk op i.p.v alles opslaan.

Noodzaak van privacy

• Mensen hebben behoefte aan privacy
  -Individuen hebben de drang om zichzelf te beschermen
  -Het mijden van gevaar ofwel ongunstige omstandigheden is een oerinstinct, prikkel of mechanisme dat bij alle levende wezens voorkomt.

• Wetgeving
  

Wetgeving

• Wet bescherming persoonsgegevens (WBP) ->

Algemene verordening gegevensbescherming (AVG)

= afgeleid van de internationale wet

• General Data Protection Regulation (GDPR)
  

Wat mag wel en niet m.b.t. persoonsgegevens

*
AVG komt voort uit een al eerder bestaande wet: Wet bescherming persoonsgegevens (Wbp)

Vanaf april 2018 is de AVG actief.

Alle scholen en organisaties zijn er nu druk mee bezig.

Wat gebeurt er met gegevens die je bewust óf onbewust deelt?

Wie of wat maakt er nu precies inbreuk op de privacy van de mens?

94 % van de Nederlanders maakt zich zorgen over der bescherming van hun persoonsgegevens

• Waarover maken zij zich het meest zorgen?
• Vooral over misbruik van hun identiteitsbewijs, het volgen van hun online zoekgedrag en wifitracking. 
  
  
• Privacy is een grondrecht. En een voorwaarde om vrij te zijn in wie je bent en wat je doet.
  
• Privacy gaat erover dat mensen regie houden over hun gegevens. En dat bijvoorbeeld één foto waar iemand als dronken tiener op staat, niet zijn of haar toekomst bepaalt.
  
  
• In een vrije, democratische samenleving moeten mensen erop kunnen vertrouwen dat organisaties zorgvuldig omgaan met hun gegevens. Nu en in de toekomst. 
  
  

Wat gebeurt er met….

• Data wordt aan elkaar gerelateerd
  

-Sensoren in wegen

-Camera systemen op snelwegen

-Je auto in een parkeergarage, nummerbord herkenning

-Persoonlijke data op social media

• Systemen zijn inter-operabel
  

-Systemen kunnen met elkaar communiceren

-Data wordt real-time gedeeld

Privacy

• Hoe kunnen wij als Aventus inbreuk op jullie privacy voorkomen?
  
  

1. Systemen veilig inrichten.
   
2. Afspraken maken en ons eraan houden
   
3. Awareness trainingen / voorlichting
   

Hoe vonden jullie deze les?

Stuur een GIF-je in de chat om dit duidelijk te maken.