Opdracht 5 voor Security, Privacy en Ethiek, periode 1<\/p>\n\n\n\n
Doelgroep: MBO-4 eerstejaars studenten<\/em><\/strong>.<\/p>\n\n\n\n De les van de module Security, Privacy en Ethiek bij de opleiding Docent ICT bij Windesheim te Zwolle:<\/p>\n\n\n\n Je kunt:<\/p>\n\n\n\n <\/p>\n\n\n\n Om gelijk met de deur in huis te vallen wil ik de benoemde termen hier als eerst toelichten, zodat je een beetje een idee krijgt van wat er wordt bedoeld:<\/p>\n\n\n\n <\/p>\n\n\n\n Hieronder zal ik ze verder uitleggen:<\/p>\n\n\n\n Een vorm van malware (schadelijke software) die bestanden op een computer versleutelt. Slachtoffers moeten losgeld (ransom) betalen om weer toegang te krijgen tot hun bestanden. Vaak wordt betaling in Bitcoin gevraagd om de daders anoniem te houden. Actuele voorbeelden:<\/strong><\/p>\n\n\n\n WannaCry (2017):<\/strong> Bron: https:\/\/en.wikipedia.org\/wiki\/WannaCry_ransomware_attack<\/a><\/p>\n\n\n\n In mei 2017 vond een grote cyberaanval plaats met de zogeheten WannaCry-ransomware. Deze aanval trof wereldwijd meer dan 200.000 computers in meer dan 150 landen. Ziekenhuizen, bedrijven en overheden werden geraakt.<\/p>\n\n\n\n Wat gebeurde er precies?<\/strong> Waarom is dit belangrijk?<\/strong> Les voor jou als student Software Development:<\/strong> Locky (2016):<\/strong> Verspreidde zich via e-mails met schadelijke bijlagen. Bron: https:\/\/en.wikipedia.org\/wiki\/Locky<\/a><\/p>\n\n\n\n Locky is een vorm van ransomware die voor het eerst opdook in 2016. Net als WannaCry versleutelt Locky bestanden op je computer, zodat je er niet meer bij kunt. Daarna krijg je het verzoek om losgeld te betalen in bitcoin om je bestanden terug te krijgen.<\/p>\n\n\n\n Hoe werkt Locky?<\/strong> Wat doet Locky?<\/strong><\/p>\n\n\n\n Locky versleutelde bestanden zoals foto\u2019s, documenten en databases.<\/p>\n\n\n\n Bestanden kregen een andere naam en extensie (bijv. .locky).<\/p>\n\n\n\n De gebruiker kreeg een melding met instructies om losgeld te betalen via het dark web.<\/p>\n\n\n\n Waarom is Locky belangrijk om te kennen?<\/strong> Les voor jou als student ICT:<\/strong> Spoofing draait altijd om het misbruiken van vertrouwen. De aanvaller doet zich voor als iemand anders om je iets te laten doen wat je anders niet zou doen. Denk aan inloggen op een nepwebsite, klikken op een verkeerde link of het afgeven van persoonlijke informatie.<\/p>\n\n\n\n <\/p>\n\n\n\n E-mail Spoofing:<\/strong> Criminelen sturen valse e-mails die lijken te komen van een betrouwbare afzender.<\/p>\n\n\n\n Caller ID Spoofing:<\/strong> Je krijgt een telefoontje van een \u2018bekend\u2019 nummer, maar het is eigenlijk een oplichter.<\/p>\n\n\n\n IP Spoofing:<\/strong> Hackers verbergen hun echte locatie door een vals IP-adres te gebruiken.<\/p>\n\n\n\n Website- en URL-spoofing<\/strong>: Het nabootsen van legitieme websites om gebruikers te verleiden gevoelige informatie prijs te geven.<\/p>\n\n\n\n <\/p>\n\n\n\n Herkenbare voorbeelden<\/em><\/strong><\/p>\n\n\n\n E-mail spoofing<\/strong> WhatsApp of sms-spoofing<\/strong> Fake websites (URL-spoofing)<\/strong> Wi-Fi spoofing<\/strong> <\/p>\n\n\n\n Security by Design:<\/strong> Voorbeelden:<\/strong><\/p>\n\n\n\n Security by Default:<\/strong> Voorbeelden:<\/strong><\/p>\n\n\n\n Dit model laat zien hoe volwassen een organisatie is op het gebied van security awareness (bewustwording van cybersecurity). Er zijn vijf niveaus<\/strong>:<\/p>\n\n\n\n Non-Existent:<\/strong> Er is geen security awareness-programma.<\/p>\n\n\n\n Initial:<\/strong> Er is enig<\/strong> bewustzijn, maar geen gestructureerde aanpak.<\/p>\n\n\n\n Defined:<\/strong> Er is een officieel programma<\/strong>, maar niet iedereen volgt het.<\/p>\n\n\n\n Managed:<\/strong> Security awareness is een integraal<\/strong> onderdeel van het beleid.<\/p>\n\n\n\n Optimized:<\/strong> Security is volledig ingebed<\/strong> in de bedrijfscultuur en werknemers handelen er proactief naar.<\/p>\n\n\n\n Voorbeeld:<\/strong><\/p>\n\n\n\n Ook is er bijbehorende les 5 een opdracht: ‘Beveiliging van een E-Mail”:<\/strong><\/p>\n\n\n\n Hoe veilig is een willekeurige e-mailadres?<\/strong> <\/p>\n\n\n\n Nadat je een e-mailadres hebt opgegeven, testen we of de achterliggende e-mailvoorziening ondersteuning biedt voor de onderstaande moderne Internetstandaarden.<\/p>\n\n\n\n Let op: sommige standaarden zijn zelfs relevant als je je domeinnaam niet gebruikt voor het ontvangen en verzenden van e-mail.<\/p>\n\n\n\n Nadat de test is afgerond, wordt een testrapport getoond. Dit rapport bevat een procentuele totaalscore en resultaten per testonderdeel en subtest. Voor meer informatie zie “Toelichting op testrapport”<\/a>.<\/p>\n\n\n\n E-mailtest: phurestudios.com<\/strong><\/p>\n\n\n\n Het domein phurestudios.com heeft een testscore van 62%.<\/p>\n\n\n\n 62%<\/strong><\/p>\n\n\n\n Toelichting op testrapport<\/a> Gezakt :Modern adres (IPv6)<\/strong><\/p>\n\n\n\n Helaas! Je mailserver is niet<\/em> bereikbaar voor verzenders met moderne adressen (IPv6<\/a>), of er is verbetering mogelijk. Daardoor maakt je mailserver nog geen onderdeel uit van het moderne internet. Vraag je e-mailprovider om IPv6 volledig aan te zetten.<\/p>\n\n\n\n Toon details<\/p>\n\n\n\n Nameservers van domein<\/strong><\/p>\n\n\n\n Geslaagd:IPv6-adressen voor nameserversopen<\/strong><\/a><\/strong><\/p>\n\n\n\n Geslaagd:IPv6-bereikbaarheid van nameserversopen<\/strong><\/a><\/strong><\/p>\n\n\n\n Mailserver(s)<\/strong><\/p>\n\n\n\n Gezakt:IPv6-adressen voor mailserver(s)open<\/strong><\/a><\/strong><\/p>\n\n\n\n Niet-testbaar:IPv6-bereikbaarheid van mailserver(s)open<\/strong><\/a><\/strong><\/p>\n\n\n\n Gezakt :Ondertekende domeinnamen (DNSSEC)<\/strong><\/p>\n\n\n\n Helaas! De domeinen van je e-mailadres en mailserver(s) zijn niet<\/em> (allemaal) ondertekend met een geldige handtekening (DNSSEC<\/a>). Verzenders die domeinhandtekeningen controleren, kunnen nu niet betrouwbaar het IP-adres van je ontvangende e-mailserver(s) opvragen. Een aanvaller kan het IP-adres daardoor ongemerkt manipuleren en aan jou gestuurde e-mails omleiden naar een eigen mailserver. Vraag je nameserver-beheerder en\/of je mailprovider om DNSSEC te activeren.<\/p>\n\n\n\n Toon details<\/p>\n\n\n\n E-mailadresdomein<\/strong><\/p>\n\n\n\n Gezakt:DNSSEC aanwezigheidopen<\/strong><\/a><\/strong><\/p>\n\n\n\n Niet-testbaar:DNSSEC geldigheidopen<\/strong><\/a><\/strong><\/p>\n\n\n\n Mailserverdomein(en)<\/strong><\/p>\n\n\n\n Gezakt:DNSSEC aanwezigheidopen<\/strong><\/a><\/strong><\/p>\n\n\n\n Niet-testbaar:DNSSEC geldigheidopen<\/strong><\/a><\/strong><\/p>\n\n\n\n Gezakt :Echtheidswaarmerken tegen phishing (DMARC, DKIM en SPF)<\/strong><\/p>\n\n\n\n Helaas! Je domein bevat niet<\/em> alle echtheidswaarmerken tegen e-mailvervalsing (DMARC, DKIM en SPF<\/a>). Ontvangers kunnen daardoor niet<\/em> betrouwbaar phishing- of spammails die jouw domeinnaam in hun afzenderadres misbruiken, scheiden van jouw echte e-mails. Vraag je mailprovider om DMARC, DKIM en SPF te activeren.<\/p>\n\n\n\nDoelen<\/strong><\/h4>\n\n\n\n
\n
\n
Security by Design<\/strong>: Beveiliging is ingebouwd in de software net als een autogordel standaard in een auto zit.<\/li>\n\n\n\nRansomware en Spoofing<\/strong><\/h2>\n\n\n\n
Ransomware<\/strong><\/h3>\n\n\n\n
<\/p>\n\n\n\n
WannaCry maakte gebruik van een beveiligingslek in Windows. Deze kwetsbaarheid was eigenlijk al door Microsoft opgelost, maar veel systemen hadden die update nog niet ge\u00efnstalleerd. Daardoor kon de ransomware zich razendsnel verspreiden.<\/p>\n\n\n\n
Deze aanval liet zien hoe belangrijk het is om updates uit te voeren en backups te maken. Veel organisaties waren niet goed voorbereid, waardoor hele netwerken platlagen.<\/p>\n\n\n\n
Zorg dat je systemen up-to-date zijn, dat er altijd backups zijn en dat je beveiligingsrisico\u2019s serieus neemt \u2013 ook als het \u201cmaar een update\u201d lijkt.<\/p>\n\n\n\n
Locky werd meestal verspreid via e-mail. In zo\u2019n e-mail zat een bijlage (bijvoorbeeld een Word-document met een nep-factuur). Zodra je die opende en macro\u2019s inschakelde werd Locky automatisch gedownload en actief op je computer.<\/p>\n\n\n\n
Locky liet zien hoe gevaarlijk e-mailbijlagen kunnen zijn en hoe makkelijk gebruikers kunnen worden misleid. Het laat zien hoe belangrijk het is om er bewust van te zijn en het niet zomaar openen van onbekende bijlagen.<\/p>\n\n\n\n
Zorg voor goede e-mailfilters, leer gebruikers veilig gedrag aan (geen macro\u2019s aanzetten zonder reden!) en gebruik back-ups zodat je geen losgeld hoeft te betalen als het misgaat.<\/p>\n\n\n\nSpoofing<\/strong><\/h3>\n\n\n\n
Waarom is spoofing gevaarlijk?<\/strong><\/h4>\n\n\n\n
\n
Je krijgt een e-mail van je “school”, maar het adres is net iets anders (bijvoorbeeld @firda.edu in plaats van @firda.nl) en ze vragen je om ergens in te loggen.<\/p>\n\n\n\n
Je krijgt een berichtje van je \u201cvader\u201d dat hij met spoed geld nodig heeft. Het telefoonnummer lijkt kloppend, maar het is nagemaakt.<\/p>\n\n\n\n
Je typt \u2018rabobank.nl\u2019 in, maar komt op \u2018rab0bank.nl\u2019. Alles ziet er hetzelfde uit, maar het is een kopie bedoeld om je inloggegevens te stelen.<\/p>\n\n\n\n
Je zit in de trein of op school en ziet een netwerk genaamd \u2018Gratis_WiFi\u2019. Je maakt verbinding, maar het is een netwerk van een aanvaller die je dataverkeer afluistert.<\/p>\n\n\n\n\n
Hoe kun je spoofing herkennen?<\/strong><\/h4>\n\n\n\n
\n
Wat kun je eraan doen?<\/strong><\/h4>\n\n\n\n
\n
Security by Design & Security by Default<\/strong><\/h3>\n\n\n\n
Beveiliging is vanaf het begin onderdeel van de software of het systeem en wordt niet achteraf toegevoegd.<\/p>\n\n\n\n\n
Een systeem is standaard<\/strong> zo veilig mogelijk zonder dat de gebruiker zelf instellingen hoeft te veranderen.<\/p>\n\n\n\n\n
Security Awareness Maturity Model<\/strong><\/h3>\n\n\n\n
\n
\n
Test je eigen en een aantal willekeurige e-mailadressen via:
https:\/\/nl.internet.nl\/test-mail\/<\/a><\/p>\n\n\n\nOver de e-mailtest<\/strong><\/h4>\n\n\n\n
\n
Testrapport?<\/strong><\/h4>\n\n\n\n
E-mail testrapport phurestudios.com:<\/a><\/h4>\n\n\n\n
\n
Permalink testresultaat (2025-03-09 15:55 UTC)<\/a>
Herhaal de test<\/a><\/p>\n\n\n\n
\n\n\n\n
\n\n\n\n