Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft...

27
Cybersecurity 1

Transcript of Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft...

Page 1: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

Cybersecurity

1

Page 2: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

2

Wat is het?

• Cybersecurity is het vrij zijn van GEVAAR of SCHADE veroorzaakt door verstoring of uitval van ICT of door misbruik van ICT.

• Cyber (Grieks) = stuur-man

Page 3: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

3

Geen zorgen?

Page 4: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

Family in cybercrime!

Stuxnet, (2010, gericht)(Vandalisme, 1 MB)

Duqu (2011)(Spionage, 0.5MB)

Flame (2012)(Spionage, 20MB)

4

Page 5: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

5

Stuxnet

Page 6: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

6

Duqu

Page 7: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

Flame

7

IndustriëleStofzuiger

Page 8: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

What’s Hot: Denial Of Service

Page 9: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

9

Gevaarlijk?

Page 10: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

10

Gevaarlijk?

Page 11: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

11

Overzicht Malware

Page 12: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

12

Toegang?Open deur Zij ingang Vandalisme

Page 13: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

13

Wat nu?

Page 14: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

14

Wat nu?

Page 15: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

15

Wat nu?

DEFENSE IN DEPTH !

Page 16: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

Defens in Depth

Page 17: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

17

Beleid?

Page 18: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

18

Praktisch?

Page 19: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

19

Network separation: DMZDeMilitarized Zone

DMZ

Page 20: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

Network segmentation: VLAN

20

VLAN 1 VLAN 2 VLAN 3

Virtual Local Area Network

Page 21: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

21

Network encryption : VPNVirtual Private Network

Page 22: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

22

System hardening

Page 23: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

23

Patch management

WSUS

Page 24: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

24

Virus management

Virus scan

server

Page 25: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

25

Access management

Page 26: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

Samenvatting

• Security is riskmanagement !• Perfecte security bestaat niet en is

economisch niet haalbaar !

26

Page 27: Presentatie cyber security 03 12 2013 FHI v1 0 · kunnen maken. Er zijn 00k patches voor Microsoft Office (2003, 2007, 2010 en Mac) en Internet Explorer 6 tot en met 9. De Trojan

27

Vragen ?