Week 3 Beveiliging van Persoonlijke Gegevens

• Informatica
• Middelbare school
• vmbo k
• Leerjaar 2

Week 3 Beveiliging van Persoonlijke Gegevens

Cybersecurity in the News

Case Study - TU Eindhoven Cyberattack

Malware

Software die schadelijk is en vaak door cybercriminelen gebruikt wordt. 

Phishing

DDoS

(Distributed Denial of Service)

Ransomware

Spyware

Virus / Worm

Trojan

Er wordt meegekeken en gevolgd op je scherm.

Je gegevens worden pas vrijgegeven als je betaald.

Je voert gegevens in en die worden gestolen.

Meerdere bots overspoelen een website.

Verspreidt zich in bestanden via bijv. een mailtje.

Doet zich voor als veilige software.

Incognito

VPN

Wat weet je al over privacybescherming online?

Privacy

Privacy betekent dat je persoonlijke informatie, zoals je naam en adres, niet zomaar gedeeld wordt. Maar op sociale media kan het gebeuren dat deze informatie per ongeluk bij mensen terechtkomt die je niet kent.

Wachtwoorden

Het gebruik van sterke, unieke wachtwoordzinnen en verschillende wachtwoorden voor verschillende accounts kan de beveiliging verbeteren.

Wachtwoorden

Bedenk nu zelf een wachtwoord op je wisbordje die sterk zou zijn. 

Dit is niet een bestaand wachtwoord!!!

Het aanpassen van privacy-instellingen op apparaten

Het is belangrijk om de privacy-instellingen op apparaten te controleren.

De risico's van openbare wifi en het gebruik van databundels

Voorzichtig zijn met openbare wifi-netwerken en het gebruik van databundels kan helpen bij het beveiligen van persoonlijke gegevens.

Het herkennen en voorkomen van phishing en identiteitsfraude

Blijf altijd alert op verdachte berichten, die kunnen wijzen op phishing-pogingen.

--> Dit zijn oplichtings e-mails

identiteitsfraude

Opdracht

Bedenk een sociale media app die veiliger is om te gebruiken en waarbij er minder gegevens nodig zijn. 

afsluiting

jullie mogen in je groepje de app gaan bespreken die jullie ontworpen hebben

Bedreigingen

Leerdoel

Aan het eind van deze les kun je zwakheden in de architectuur, de communicatie en bij gebruikers benoemen en hier voorbeelden van geven.

Herhaling

Digitale Veiligheid

Wat kan je zelf doen om toegang tot persoonlijke gegevens te beschermen?

Stelling
Het invoeren van een gebruikersnaam en wachtwoord is een voorbeeld van authenticatie.

1. Juist
2. Onjuist

Stelling
Met autorisatie bedoelen we dat is vastgelegd wie tot welke functies en/of gegevens toegang heeft.

1. Juist
2. Onjuist

Je ziet bij Twitter een blauw vinkje achter iemand zijn naam staan. Dit is een voorbeeld van verificatie.

1. Juist
2. Onjuist

Bedreigingen

Eerst een vraag aan jullie....

Welke vormen van digitale bedreiging ken je?

Bedreigingen

Onze digitale identiteit wordt op verschillende manieren bedreigd:

• Zwakheden in de architectuur
• Zwakheden in communicatie
• Zwakheden bij gebruikers

Zwakheden in de architectuur

Voorbeeld: Een app maakt zonder toestemming van het besturingssysteem gebruik van de camera.

Voorbeeld: Je kan de code van een app aanpassen, waardoor het mogelijk is om andere gegevens op te vragen. 

Zwakheden in de communicatie

ICT apparaten communiceren met elkaar, bijvoorbeeld via het internet. Als deze communicatie niet goed is beveiligd dan kan de communicatie afgeluisterd worden. 

Man-in-the-Middle aanval

Voorbeeld: Je zit op een Open WiFi verbinding. Iemand kan dan al je communicatie afluisteren.

Encryptie

Websites met een slotje maken gebruik van encryptie. De communicatie tussen het ICT apparaat en de website is dan encrypted.

ICT apparaten kunnen ook een verbinding hebben met één of meer servers. Je wilt dat deze verbinding veilig is. Dit wordt end-to-end encryptie genoemd. Whatsapp is hier ook een voorbeeld van. Als je een bericht stuurt naar iemand dan vindt de encryptie op jouw telefoon en die van de ontvanger plaatsen.

Zwakheden bij gebruikers (1)

Zwakheden bij gebruikers (2)

Mensen zijn vaak de zwakste schakel als het om beveiligen van persoonlijke gegevens gaat.

En, is jouw wachtwoord wel eens gestolen?

1. Ja, helaas wel!
2. Nee, gelukkig niet!

Is jouw wachtwoord gestolen?

Ga eens naar deze website en controleer eens of jouw wachtwoord wel eens gesloten is.

Verschillende technieken

Criminelen passen meerdere technieken toe om achter persoonlijke gegevens te komen. De meest bekende technieken zijn:

• Social engineering
• Phishing
• Malware

Social Engineering

Phishing

Malware