Parallelsessie awareness
2 likes830 views
Als er een onderwerp continu aandacht nodig heeft, dan is het wel cybersecuritybewustzijn bij gebruikers. Wachtwoorden op post-its zijn misschien verleden tijd, maar meekijkers op openbare wifi-netwerken zeker niet. Met Cybersave Yourself (CSY) kunnen onderwijs- en onderzoeksinstellingen zelf awareness-campagnes opzetten. Diverse onderwerpen op het gebied van cybersecurity en privacy zijn beschikbaar en kunnen ingezet worden. Kom naar onze sessie en we helpen u graag op weg om met CSY aan de slag te gaan!
Parallelsessie awareness
- 1. Cybersave Yourself Albert Hankel, SURFnet Productmanager Trust & Security Ren辿 Ritzen, Universiteit Utrecht Corporate Information Security Officer
- 3. Awareness belangrijk? Informatiebeveiliging en Privacy is duur Terugverdientijd is laag Risicos lijken acceptabel Liever investeren in primaire proces
- 4. Datalekken
- 7. Spionage
- 10. Grootste bedreigingen voor Onderwijs en Onderzoek Datalekken Identiteitsfraude Datamanipulatie Spionage Verstoring van ICT-infrastructuur Misbruik van ICT-voorzieningen Bewust imagoschade
- 11. Risicos Imagoschade Verlies van intellectueel eigendom Verstoring primaire processen Hoge kosten schadeherstel Non-compliance Persoonlijke schade
- 12. En het risico wordt groter
- 13. Wat kun je doen? Org TechIk ICT afdelingBeleid Kennis ISO27001/27002 GDPR/Personal Data Protection act Security Baselines Risk-Based Controls De bijbel Mijn moeder Website organisatie
- 15. The weakest link
- 16. De zwakste schakel Gebrek aan risicobewustzijn Gebrek aan bewustzijn van verantwoordelijkheden Gebrek aan empowerment Eigen beoordeling faalt Mensen maken nu eenmaal fouten
- 17. Ik? Hoezo? Wie doet de deur op slot wanneer je weggaat? De achterdeur ook? Wie laat waardevolle spullen in zicht? Wie heeft een sleutel onder een bloempot of deurmat? Wie hangt een briefje naast de deurbel?
- 18. Inbraken 2012 Huishoudens # in NL 8.000.000 # inbraken 92.000 Kans op inbraak 1,2% Gemiddelde schade 1.800 Totale schade NL 165.600.000 Gemiddelde tijd detectie 10 minuten Kans dat nu iemand inbreekt 0,00001%
- 19. Inbraken 2012 Huishoudens Computers # in NL 8.000.000 10.000.000 # inbraken 92.000 1.000.000 Kans op inbraak 1,2% 10% Gemiddelde schade 1.800 300 Totale schade NL 165.600.000 300.000.000 Gemiddelde tijd detectie 10 minuten 36 days Kans dat nu iemand inbreekt 0,00001% 1% Bron: Prof. Eric Verheul, Inaugural address, Januari 2014
- 20. Herken de boef # accounts compromised Source: Volkskrant June 14 2016
- 22. Effectiviteit Wie herinnert zich nog de laatste security awareness campagne bij je eigen organisatie? Waar ging het over? Wat was het resultaat? - Was heel effectief! - Nou - Had niet het gewenste effect
- 23. Let op Regels en beleid zijn onbekend, moeilijk te vinden, veel te uitgebreid en ingewikkeld Een website: minder dan 5% maakt gebruik van de website van hun organisatie Nieuwsbrieven: minder dan 5% leest artikelen over informatiebeveiliging Campagnes: niet nu a.u.b., ik ben aan het werk Awareness game: minder dan 5% doet mee Posters: hoe lang gaan ze mee?
- 24. Awareness cre谷ren is meer dan vertellen hoe het moet Communicatiemiddelen zijn belangrijk, maar op zichzelf ineffectief We kunnen er niet op vertrouwen dat gebruikers het uit zichzelf goed doen. Als breed uittoeteren niet werkt, moeten we naar gericht communiceren schakelen
- 25. Herken verschillen en benader ze in hun eigen context: management, docenten, onderzoekers, staf, studenten, etc. Leer van hun problemen en dagelijkse gewoonten Heb het over risicos die relevant zijn en gebaseerd op de werkelijkheid; hoe ze te herkennen en de impact te vermijden Maak bondgenoten, niet tegenstanders Leer van andere awareness programmas Er is niet zo iets als DE gebruiker
- 26. Dos and Donts DO DONT Werk in de juiste context One size fits all advies Richt je op het gebruikersperspectief Organisatiebrede campagnes Promoot best practices en beschrijf ze indien nodig Mag niet benadrukken Beloon goed gedrag Alleen maar benoemen wat fout gaat Suboptimaal gedrag is beter dan ontwijkgedrag Regel zijn regels Stimuleer zelfregulering en lokale protocollen die verbonden zijn met de dagelijkse praktijk Leer van fouten en incidenten en wees transparant Maak gebruik van de actualiteit als kapstok Vorm bondgenootschappen met stakeholders
- 29. IB&P Community voor Onderwijs en Onderzoek Intensieve samenwerking in community gebaseerd op vertrouwen Samen ontwikkelen van nieuwe materialen en aanpak (games, e-learning modules) Delen van ervaringen: successen en mislukkingen Cybersave Yourself Als een bron van middelen: de toolkit Als een bron van informatie: de knowledge base
- 33. Voorbeeld: Wie zoet is
- 34. Een nieuwe strategie voor Awareness In een open en pluriforme omgeving zoals in O&O kunnen we niet vertrouwen op beleidstukken en technische oplossingen alleen. Gebruikers moeten zelf risicoafwegingen kunnen maken en op deze verantwoordelijkheid gewezen worden. Wanneer een strikte regel of beleid van toepassing is: leg uit waarom! Acceptatie begint met begrip. Management op alle lagen moet aandacht hebben voor privacy en security: Geef het goede voorbeeld en implementeer best practices Toon leiderschap in het voltooien van culturele en gedragsverandering. Laat zien dat security en privacy belangrijke onderwerpen zijn in de bestuurskamer.
- 36. Wat is Cybersave Yourself? Cybersave Yourself is een SURFnet-dienst voor onderwijs- en onderzoeksinstellingen die een bewustzijnscampagne willen opzetten op het gebied van informatiebeveiliging en privacy De dienst is gericht op security officers en communicatie- medewerkers en biedt hen allerlei middelen en handleidingen om het bewustzijn binnen de eigen organisatie te vergroten De dienst bestaat uit een toolkit waar alle middelen beschikbaar zijn en een website (nog in ontwikkeling) waar content beschikbaar is
- 37. Insteek / concept Insteek Centrale inzicht: digitale onveiligheid dichterbij is dan je denkt Doel is om mensen op verschillende manieren bewust maken van (cyber)risico's zodat ze zelf hierin keuzes kunnen maken Concept Het concept bestaat uit het introduceren van nieuwe (niet bestaande) woorden Elk woord is combinatie van een bedreiging/risico met een persoon/situatie uit de directe omgeving Woord werkt vervreemdend waardoor lezer openstaat voor adviezen Bewust maken van risico is: - Mensen of situatie in de buurt (e.g. kantine, studieruimte) - Technische kennis is niet nodig voor cybercriminaliteit (het is makkelijk) - Motieven zijn divers, van financieel gewin tot pesterijen - Kortom: het kan iedereen overkomen
- 38. Voorbeeld: meekijkwifi Onderwerp Openbare wifi-netwerken Begeleidende tekst Je account overgenomen! Zonder dat je het doorhebt. Want je logt maar wat graag in op een gratis en openbaar netwerk. Wist jij veel dat het een meekijkwifi was. En dat andere wifi- gebruikers dan heel makkelijk kunnen zien wat je doet, waar je inlogt en welke toetsen je dan aanslaat. Wees je bewust van meekijkwifis. Ga voor tips naar cybersaveyourself.nl
- 40. Middelen / flexibiliteit De toolkit is zeer flexibel opgezet, de meeste middelen zijn volledig bewerkbaar. U kunt bijvoorbeeld: - Gebruik maken van kant en klaar materiaal - Uw logo op de middelen plaatsen - Materialen aanpassen aan eigen huis- of campagnestijl Beschikbare middelen - Templates voor - Advertenties - Flyers - Koffiebekers - Krantenpagina - Placemats - Posters - Schermafbeeldingen - Spiegelstickers - Game: Smart Secure Yourself - Cyberstellingen over Privacy (+ template) - Overkoepelende materialen waaronder draaiboek voor opzetten campagne
- 42. Blik op toekomst Nieuwe website Onderwerpen voor specifieke doelgroepen toevoegen Meer actieve middelen (e.g. games, tests, workshopmateriaal, etc.) Samen met instellingen nieuw campagnemateriaal ontwikkelen, bijv: Nieuwe onderwerpen Studentenprojecten Nieuwsredactie
- 43. Aan de slag en doe mee! Toolkit met materiaal: https://wiki.surfnet.nl/display/CSY/ Website met tips: https://cybersaveyourself.nl (nieuwe website volgt in 2017) Vragen, suggesties, feedback: info@cybersaveyourself.nl Doe mee! Maak zelf nieuwe materialen en deel het met ons Verzin nieuwe woorden en stuur ze in Deel campagne-ervaringen met ons
- 45. Discussie Wat vinden jullie van CSY? Wat hebben jullie nodig? Wanneer zou je het gebruiken? Hebben jullie idee谷n voor nieuw materiaal?