�ݺ�ߣ

|Security Tips - Maart 2018
Het zal mij toch niet
gebeuren?
Security awareness met concrete tips

ABOUT
Principal Consultant
Enterprise Architecture
2
Medium : LinkedIN : Twitter
@edzob
edzo.botjes@sogeti.com
Innovatie
Privacy/Security
Patronen
Vanaf groep 2 in ZZP/MKB
Vanaf groep 7 in IT
Vanaf 2006 bij Sogeti
20+ opdrachten 18+ bedrijven

VOORSTELLEN
3
WIE AANLEIDING
WANNEER IS
VANDAAG
SUCCESVOL
VOOR JOU ?

WAT WEL & WAT NIET
WEL : IT VEILIGHEID
WEL : CONCRETE TIPS
WEL : VOORBEELDEN
WEL : OPEN GESPREK MET VEEL INTERACTIE
MINDER : PRIVACY ASPECTEN (5 April)
4

FLIPOVER
HOE IS UW
BEDRIJFSPAND
BEVEILIGD?
6

TOEGANG TOT HET BEDRIJFSPAND
http://dryicons.com/free-icons
7

CONTEXT IS GROOT
Organisatie
Visie, beleid, wetten en cultuur
Technologie
Hardware & Software
Proces
& procedures
De Mens
8

FOCUS VOOR VANDAAG
Organisatie
Technologie
Hardware & Software
Proces
& procedures
De Mens
9

FLIPOVER
WIE GEBRUIKT
ER FACEBOOK ?
WIE HEEFT
IDENTITEITS
FRAUDE
MEEGEMAAKT
?
11

GEHACKED MET EEN TELEFOONGESPREK
12
https://www.wired.com/2012/08/apple-amazon-mat-honan-hacking/ https://www.cultofmac.com/183063/apple-responds-to-journalist-victim-of-icloud-hack/
https://www.wired.com/2012/08/mat-honan-data-recovery/ https://www.theverge.com/2012/8/6/3224597/mat-honan-hacked-apple-icloud-google-twitter
“IN THE SPACE of one hour, my entire
digital life was destroyed. First my Google
account was taken over, then deleted.
Next my Twitter account was
compromised, and used as a platform to
broadcast racist and homophobic
messages.
And worst of all, my AppleID account was
broken into, and my hackers used it to
remotely erase all of the data on my
iPhone, iPad, and MacBook.”

VIRUS GOLF DOOR HEEL EUROPA
13
https://www.rtlz.nl/beurs/bedrijven/cyberaanval-kost-maersk-255-miljoen-euro
https://tweakers.net/nieuws/134473/maersk-herinstalleerde-45000-pcs-in-10-dagen-na-notpetya-aanval.html https://tweakers.net/nieuws/126441/grote-ransomwareaanval-treft-organisaties-meerdere-landen.html

DE RUSSISCHE PASSAGIER
14
https://www.gimletmedia.com/reply-all/91-the-russian-passenger https://www.gimletmedia.com/reply-all/93-beware-all https://www.gimletmedia.com/about https://gotcha.pw/
https://www.gimletmedia.com/reply-all/111-return-russian-passenger https://haveibeenpwned.com/ https://roboform-blog.siber.com/2017/03/22/the-crucial-password-lessons-from-one-mans-hacked-uber-account/
“Somewhere in Russia, a man
calls for a car. Somewhere in
New York City, a stranger's
phone buzzes. “
Alex Blumberg CEO Gimlet

VAN VERHAAL NAAR CIJFERS
15
https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/beveiliging/meldplicht-datalekken/overzichten-meldingen-datalekken https://tweakers.net/nieuws/135189/aivd-kocht-datasets-met-privegegevens-meer-dan-100-
miljoen-mensen-op-dark-web.html
https://privacylabnederland.nl/blog/overzichten-datalekken/ http://www.breachlevelindex.com/#!home http://www.informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/
“1 jaar meldplicht datalekken: facts & figures 2016
In de periode 1 januari tot en met 15 december
2016 zijn bijna 5500 datalekken gemeld aan de
Autoriteit Persoonsgegehens (AP).”
“Overzicht feiten en cijfers 1e kwartaal 2017”

CIJFERS UIT BELGIE
16
“In het afgelopen jaar waren cyberinbraken goed voor één
procent van het bruto binnenlands product, ofwel een verlies
van 4,5 miljard euro. Dat vertelt onze eerste minister, Charles
Michel, tijdens de persconferentie rond het twee-en-een-half
jarig bestaan van het CCB. Zo'n twee derde van de Belgische
bedrijven is in 2016 ook slachtoffer geworden van
cybercriminaliteit, en in negen procent van de gevallen lagen
de financiële verliezen daarbij boven de 10.000 euro.”
http://datanews.knack.be/ict/nieuws/ccb-twee-derde-van-belgische-bedrijven-slachtoffer-van-cybercriminaliteit/article-normal-966793.htm
https://ccb.belgium.be/nl https://www.interpol.int/en/Crime-areas/Cybercrime/Online-safety

NEDERLAND
17
https://www.cbs.nl/-/media/_pdf/2017/06/csm2017_web.pdf https://www.ad.nl/economie/jaarlijks-10-miljard-schade-door-cybercrime~a1e18a70
https://www.ncsc.nl/actueel/Cybersecuritybeeld+Nederland/cybersecuritybeeld-nederland-2017.html https://nos.nl/artikel/2097004-cybercrime-kost-nederland-jaarlijks-10-miljard.html
https://www.ncsc.nl/actueel/nieuwsberichten/cybersecuritybeeld-nederland-2017-digitale-weerbaarheid-nederland-blijft-achter-op-groeiende-dreiging.html
“De Nederlandse economie lijdt jaarlijks 10 miljard euro
schade door cybercrime. Als alle nachtmerriescenario's
werkelijkheid zouden uitkomen, kan dit Nederland zelfs
100 miljard euro kosten. Dit meldt accountantskantoor
Deloitte op basis van een onderzoek naar de schade
van digitale misdaad. De conclusies zijn vanochtend aan
het ministerie van Economische Zaken gepresenteerd. ”

FLIPOVER
WAT VALT OP IN
DE
VOORBEELDEN?
HOE KWAM DE
HACKER
BINNEN?
19

TOEGANG BESTAAT ALTIJD UIT DRIE STAPPEN
U Krijgt gepaste toegang.
(autorizatie)
Bewijs dat u dit bent.
(authenticatie)
Wat is uw naam?
(identificatie)
EMAIL ADRES
GEBRUIKERSNAAM
WACHTWOORD
CODE OP TELEFOON
VINGERAFDRUK
WACHTWOORD
CODE OP TELEFOON
VINGERAFDRUK
20

UNIEKE WACHTWOORDEN
21
https://safeandsavvy.f-secure.com
https://www.lastpass.com https://wachtwoordbewust.nl/wachtwoordhulpen
WACHTWOORD MANAGER

(autorizatie)
(authenticatie)
Wat is uw naam?
(identificatie)
FLIPOVER
22
WAT ZOU JE
NOG MEER
KUNNEN
DOEN?

(autorizatie)
(authenticatie)
Wat is uw naam?
(identificatie)
PER DIENST UNIEK EMAIL ADRES
PER DIENST UNIEK WACHTWOORD
PER DIENST TWO FACTOR AUTHENTICATION
WACHTWOORD MANAGER
MAAK GEBRUIK VAN ROLLEN EN GROEPEN
MAAK GEBRUIK VAN PROFESSIONELE DIENSTEN
MAAK GEBRUIK VAN VERSIE GESCHIEDENIS (logs)
VEILIGE TOEGANG
23

FLIPOVER
HOE KOM JE ACHTER
IEMAND ZIJN
GEBRUIKERSNAAM en
WACHTWOORD?
25

NIEMAND MAG MEE LUISTEREN
VPN
VERSLEUTELDE
OPSLAGhttp://dryicons.com/free-icons
https://laatjeniethackmaken.nl/
26

EXTRA COMMUNICATIE TIPS
VRAAG AAN DE WEBSITE BEHEERDER :
“HOE WORDT ENCRYPTIE GEBRUIKT?”
VRAAG AAN DEGENE DIE VERANTWOORDELIJK IS VOOR DATA OPSLAG :
“HOE WORDEN DE BACKUPS BEVEILIGD”
EMAIL EN BELLEN IS NIET VEILIG.
ELK NETWERK MOET JE ALS OPENBARE RUIMTE ZIEN.
27

MAAK MIJN APPARAAT VEILIG
ALTIJD LAATSTE VERSIE VAN iOS / ANDROID
ALTIJD JE APPS UPDATEN
DENK GOED NA WELKE APPS JE INSTALLEERT
BANKIEREN VIA APP
ROUTER WACHTWOORD AANPASSEN
WACHTWOORDEN VAN AL JE APPARATEN AANPASSEN
UPDATES DRAAIEN
VPN GEBRUIKEN
29

AUTOMATISCHE UPDATES
AUTOMATISCHE BACKUPS
VIRUS SCANNER & FIREWALL
BESTE: VIRTUELE DESKTOP of CHROMEBOOK
CHROME of FIREFOX
HTTPS-Everywhere
AD-Blocker
PASSWORD MANAGER
30

GEEN ADOBE FLASH
GEEN ADOBE ACROBAT READER
GEEN OFFICE MACROS
USB STICKS
“SLIMME APPARATEN”
31

Laat je niet Hack maken - Site & Boek
Daniel Verlaan
@danielverlaan
RTL tech-journalist
Schrijver
https://laatjeniethackmaken.nl
32

BELANGRIJKSTE TIPS!
33
35 pj
Gratis (24 pj) Gratis
Gratis
Gratis
https://nordvpn.com
https://www.privateinternetaccess.com
https://lastpass.com
https://www.mozilla.org/en-US/firefox/new
https://letsencrypt.org
https://www.google.com/chrome
https://signal.org
https://www.whatsapp.com
https://www.ghostery.com
https://www.eff.org/https-everywhere
Gratis

BELANGRIJKSTE TIPS!
34
35 pj
Gratis (24 pj) Gratis
Gratis
Gratis
https://nordvpn.com
https://www.mozilla.org/en-US/firefox/new
https://letsencrypt.org
https://www.google.com/chrome
https://signal.org
Gratis

NIET VOOR NU
MAAR VOOR
MEE NAAR HUIS

https://fsecureconsumer.files.wordpress.com/2017/03/10_commandments_poster_one-pager_a4.pdf

WAT MAAKT STERKE AUTHENTICATIE
Multi-factor
authentication
knowledge possession inherence
something
they know
something
they have
something
they are
https://en.wikipedia.org/wiki/Information_security#Authentication
https://nl.wikipedia.org/wiki/Authenticatie#Authenticatievormen
37

HOE BEOORDEEL IK HET BELANG?
Hoe belangrijk is de vertrouwelijkheid?
Hoe belangrijk is de beschikbaarheid?
Hoe belangrijk is de integriteit?
https://nl.wikipedia.org/wiki/BIV-classificatie
https://en.wikipedia.org/wiki/Information_security#Key_concepts
38

TIPS
Organisatie
Technologie
Hardware & Software
Proces
& procedures
De Mens
AVG !
SLIM GEBRUIK MAKEN
UITBESTEDEN !
TRAININGEN
39

Het AVG-10 stappenplan (van APG)
https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/avg-nieuwe-
europese-privacywetgeving/voorbereiding-op-de-avg
Data protection impact
assessment (DPIA)
Privacy by design &
privacy by default
Functionaris voor de
gegevensbescherming
Bewustwording
Rechten van
betrokkenen
Overzicht verwerkingen
Meldplicht datalekken
Verwerkers-
overeenkomsten
Leidende
toezichthouder
Toestemming
https://www.kvk.nl/advies-en-informatie/avg/voorbereiden-op-de-avg-
algemene-verordening-gegevensbescherming/
1 2 3
4 5 6
7 8 9
10

TIPS
Organisatie
Technologie
Hardware & Software
Proces
& procedures
De Mens
TRAININGEN
EMPOWERMENT
41

TIPS
Organisatie
Technologie
Hardware & Software
Proces
& procedures
De Mens
4 OGEN
ROL SCHEIDING
SLIM ZIJN
42

TIPS
Organisatie
Technologie
Hardware & Software
Proces
& procedures
De Mens
VPN
SSL CERTIFICATEN
END2END VERSLEUTELING
PASSWORD MANAGER
VIRTUALISEREN
43

CONTINU VERBETEREN
Organisatie
Technologie
Hardware & Software
Proces
& procedures
De Mens
ACT
PLAN
DOCHECK
44

TIPS VAN VANDAAG
Organisatie
Technologie
Hardware & Software
Proces
& procedures
De Mens
46
https://nordvpn.com
https://letsencrypt.org https://signal.org

�ݺ�ߣ

Security Awareness & Weerbaarheid - Het zal mij toch niet overkomen

More Related Content

Security Awareness & Weerbaarheid - Het zal mij toch niet overkomen

Editor's Notes