Les 2 - Beveiligen van informatie

• Informatica
• Middelbare school
• havo, vwo
• Leerjaar 4-6

Beveiligen van informatie

Leerdoel

Aan het eind van deze les ken je de CIA Triad, ken je de stappen van een toegangscontroleproces en ken je de stappen van de beveiligingscyclus.

De CIA Triad

Availability 

(beschikbaarheid)

Integrity

(integriteit)

Confidentiality

(vertrouwelijkheid)

Beschikbaarheid

De informatie en de informatiebeveiliging moet beschikbaar zijn op het moment dat het nodig is.

voorbeeld

Een gebruiker moet de informatie uit het systeem kunnen halen (informatie is beschikbaar). Een hacker moet op hetzelfde moment geen toegang hebben tot het systeem (informatiebeveiliging is beschikbaar).

Kan je zelf nog een voorbeeld geven waarbij geen sprake is van beschikbaarheid.

Beschikbaarheid (continuïteit)

De eerste factor van de BIV is beschikbaarheid of continuïteit. In dit onderdeel van de BIV-driehoek kijk je naar de mate waarin data toegankelijk en bruikbaar is.

Beschikbaarheid in de BIV-driehoek kent drie kenmerken:

    Continuïteit: kan ook in de toekomst ook data worden geleverd?
    Tijdigheid: kan de data tijdig worden geleverd?
    Robuustheid: is de data bestand tegen verstoringen?

Integriteit

De informatie moet altijd volledig en juist zijn. Er mag geen informatie ontbreken.

voorbeeld

Je zoekt het stappenplan om een kampvuur te maken. Van de vier pagina's ontbreekt de laatste pagina. Je weet dan niet zeker of je het kampvuur op een juiste manier gaat maken.

Kan je zelf nog een voorbeeld geven waarbij geen sprake is van integriteit.

Vertrouwelijkheid

De informatie moet alleen toegankelijk zijn voor de personen voor wie het bedoeld is.

voorbeeld

Bij een bedrijf hoeft vaak alleen de directeur en een financieel medewerker toegang te hebben tot een betaalrekening van het bedrijf. Voor andere medewerkers is het niet van belang om hier bij te kunnen.

Kan je zelf nog een voorbeeld geven waarbij geen sprake is van vertrouwelijkheid.

Toegangscontrole

Wanneer iemand toegang wil krijgen tot bepaalde informatie die niet voor iedereen toegankelijk is moet er een proces voor toeganscontrole ingesteld zijn. 

Bij toeganscontrole spelen identificatie, authenticatie en autorisatie een belangrijke rol.

Identificatie

Identificatie is de eerste stap in het toegangscontroleproces. Je moet je bekend maken bij het systeem.

voorbeeld

Inloggen met een gebruikersnaam en wachtwoord.

Authenticatie

Authenticatie is de tweede stap in het toegangscontroleproces. Er wordt gecontroleerd of je ook daadwerkelijk bent wie je zegt dat je bent.

voorbeeld

Er wordt gecontroleerd of je opgegeven wachtwoord klopt.

Autorisatie

Autorisatie is de derde stap in het toegangscontroleproces. Het bepaald wat je wel en niet mag.

voorbeeld

Een normale gebruiker mag wel bij handleidingen, maar niet bij de documenten met de functioneringsgesprekken.

Als een wachtwoord van een gebruiker niet wordt geaccepteerd, waar gaat het dan fout in het toegangscontroleproces?

1. Identificatie
2. Authenticatie
3. Autorisatie

Beveiligingscyclus

Preventie

Preventie is gericht op het voorkomen van beveiligingsincidenten.

voorbeeld

Een firewall om hackers tegen te houden.

Detectie

Mocht er iets fout gaan met de preventieve maatregelen dan wordt dit opgemerkt.

voorbeeld

Een bewegingssensor merkt op dat er een persoon in een afgesloten gebouw loopt.

Repressie

Als er door detectie onregelmatigheden worden opgemerkt, dan moet hier actie op worden ondernomen om zo veel mogelijk schade te voorkomen.

voorbeeld

Beveiliging wordt automatisch gebeld als bewegingsensor beweging waarneemt.

Correctie

Als er iets negatiefs heeft plaatsgevonden moet dit worden hersteld. Er kan ook geleerd worden van het incident en de preventie en detectie kunnen hierop aangepast worden.

voorbeeld

Firewall beter beveiligen. Vernieuwen.etc

Basis Security

Opdracht 1 & 2
Open even zelf je antwoorden document.

Welk asset had de grootste dreiging?

Formule

In deze tabel tel je de BIV score op en die vermenigvuldig je met de dreiging en dan met de asset waarde. Dus bij de firewall wordt dit 3 (asset) x 3 (dreiging) x 7 (totaal BIV = 63)

Dus welk asset heeft het hoogste risico?

Opdracht 2 A en2B
A. Onbeschikaarheid in een seriële schakeling

3. Bereken de beschikbaarheidheid in situatie b
De formule is 100%-(kwetsbaarheid + kwetsbaarheid) switch A en B hebben beide een kwetsbaarheid van 2%. De formule toepassen levert op: 100%-(2%+2%)= 96%. De kwetsbaarheid is dus toegenomen in plaats van afgenomen. Een seriële schakeling maakt dus kwetsbaarder. Meer devices kunnen uitvallen en direct effect hebben op het functioneren van het systeem.