<\/p>\n\n\n\n
Opdracht 4 voor Security, Privacy en Ethiek, periode 1<\/p>\n\n\n\n
<\/p>\n\n\n\n
Reflectie \u2013 Les 4: Fighting Viruses, Defending the Net<\/strong> Daarnaast heb ik gekeken naar een paar daadwerkelijke “cyberdreigingen”, zoals DDoS-aanvallen, phishing en malware. Deze termen kende ik al, maar de verdieping hielp me om de context eromheen ook meer te begrijpen, hoe deze aanvallen werken en waarom ze soms zo lastig te voorkomen zijn. Vooral phishing vind ik best interessant, omdat het niet alleen een technisch probleem is, maar juist ook een menselijk probleem: het gebruikt het vertrouwen in je medemens en de onoplettendheid die daar soms bij hoort. Dat maakt de bewustmaking hierin net zo belangrijk als de vele technische maatregelen.<\/p>\n\n\n\n Verder hebben we kennis gemaakt met tools en tests zoals de Basisscan Cyberweerbaarheid. Deze scan laat organisaties op een laagdrempelige manier inzicht krijgen in hun digitale weerbaarheid. Dit is iets dat ik goed kan gebruiken in mijn eigen werkpraktijk, bijvoorbeeld als ik studenten of collega\u2019s wil helpen om bewust te worden van de vele gevaren in waar ze eventueel mee werken.<\/p>\n\n\n\n Tot slot zette de les me ook aan het denken over ethiek. Het is \u00e9\u00e9n ding om systemen te beveiligen, maar een ander om daarbij de balans te vinden tussen veiligheid, privacy en vrijheid. Deze les heeft mij daarin een goede eerste stap gegeven.<\/p>\n\n\n\n Voor mijn eigen lespraktijk zie ik hier ook kansen: ik wil studenten laten zien dat cyberveiligheid niet iets abstracts is, maar iets waar zij zelf invloed op hebben en waarin ze ook verantwoordelijkheid moeten nemen wat betreft software ontwikkeling. Misschien niet door zelf firewalls te bouwen, maar wel door alert te zijn, kritisch te denken, en verantwoordelijkheid te nemen voor hun eigen gedrag (en code).<\/p>\n\n\n\n <\/p>\n\n\n\n Voor opdracht 4 zijn de doelen als volgt:<\/strong><\/p>\n\n\n\n De functies van FIRST, NCTV, NCSC, DTC, SOC en CERT beschrijven<\/strong>: FIRST<\/strong>: Dit is een groep van experts die samenwerkt om landen en bedrijven te helpen beschermen tegen cyberaanvallen.<\/p>\n\n\n\n NCTV<\/strong>: Dit is een overheidsorganisatie die kijkt hoe we Nederland veilig kunnen houden tegen dreigingen, bijvoorbeeld van hackers.<\/p>\n\n\n\n NCSC<\/strong>: Dit is een team van experts die bedrijven en de overheid helpt om zichzelf te beschermen tegen digitale gevaren, zoals hackers die proberen systemen te hacken.<\/p>\n\n\n\n DTC<\/strong>: Dit is een team dat bedrijven en organisaties helpt bij het versterken van hun digitale beveiliging.<\/p>\n\n\n\n SOC<\/strong>: Dit is een plek waar je kunt zien of er digitale aanvallen plaatsvinden en hoe je die kunt stoppen.<\/p>\n\n\n\n CERT<\/strong>: Dit is een team dat snel actie onderneemt als er een computeraanval is. Ze helpen bedrijven om zich snel te verdedigen tegen hackers.<\/p>\n\n\n\n <\/p>\n\n\n\n Een Basisscan Cyberweerbaarheid uitvoeren<\/strong>: Het technische concept van DDOS en de mitigerende maatregelen beschrijven<\/strong>: De verschillende vormen van Phishing en Malware herkennen en beschrijven<\/strong>: De beveiliging van een website testen<\/strong>: Vooraf<\/strong><\/p>\n\n\n\n
In deze les heb ik me verdiept in o.a. de vele organisaties die een rol spelen in cybersecurity. Wat me opviel is hoeveel van deze organisaties er betrokken zijn bij het beveiligen van de digitale infrastructuur. Dit vari\u00eberde van nationale organisaties zoals de NCTV en het NCSC tot internationale samenwerkingsverbanden zoals FIRST en CERT. Ik had van sommige namen wel eens gehoord, maar wist eigenlijk niet precies wat ze deden. Door me hier verder in te verdiepen begreep ik steeds beter hoe deze samenwerking op de verschillende niveaus noodzakelijk is om snel te reageren op de vele digitale dreigingen die er zijn.<\/p>\n\n\n\n
Dit betekent dat je leert wat de verschillende organisaties doen om Nederland te beschermen tegen cyberaanvallen. <\/p>\n\n\n\n
Dit houdt in dat je een test doet om te zien hoe goed een organisatie of systeem beschermd is tegen cyberaanvallen. Je onderzoekt bijvoorbeeld of er zwakke plekken zijn die hackers zouden kunnen gebruiken.<\/p>\n\n\n\n
Je leert wat DDOS-aanvallen<\/strong> zijn, waarbij een website wordt overspoeld met verkeer om deze te laten crashen. Je beschrijft ook hoe je zulke aanvallen kunt voorkomen, bijvoorbeeld door je website beter te beveiligen.<\/p>\n\n\n\n
Je leert de verschillende manieren waarop hackers proberen je gegevens te stelen<\/strong> (zoals via nep e-mails of websites, oftewel phishing<\/strong>) en soorten schadelijke software (malware)<\/strong> die je computer kunnen infecteren.<\/p>\n\n\n\n
Dit betekent dat je gaat controleren of een website veilig is. Je onderzoekt of er gaten zijn in de beveiliging die hackers kunnen misbruiken, zoals onveilige wachtwoorden of zwakke plekken in de code.<\/p>\n\n\n\n\n