Cybersecurity

1

2

Wat is het?

• Cybersecurity is het vrij zijn van GEVAAR of SCHADE veroorzaakt door verstoring of uitval van ICT of door misbruik van ICT.

• Cyber (Grieks) = stuur-man

3

Geen zorgen?

Family in cybercrime!

Stuxnet, (2010, gericht)(Vandalisme, 1 MB)

Duqu (2011)(Spionage, 0.5MB)

Flame (2012)(Spionage, 20MB)

4

5

Stuxnet

6

Duqu

Flame

7

IndustriëleStofzuiger

What’s Hot: Denial Of Service

9

Gevaarlijk?

10

Gevaarlijk?

11

Overzicht Malware

12

Toegang?Open deur Zij ingang Vandalisme

13

Wat nu?

14

Wat nu?

15

Wat nu?

DEFENSE IN DEPTH !

Defens in Depth

17

Beleid?

18

Praktisch?

19

Network separation: DMZDeMilitarized Zone

DMZ

Network segmentation: VLAN

20

VLAN 1 VLAN 2 VLAN 3

Virtual Local Area Network

21

Network encryption : VPNVirtual Private Network

22

System hardening

23

Patch management

WSUS

24

Virus management

Virus scan

server

25

Access management

Samenvatting

• Security is riskmanagement !• Perfecte security bestaat niet en is

economisch niet haalbaar !

26

27

Vragen ?