Cyber Security Essentials - Module 1

Cyber Security Essentials - Module 1 - Concepts I

• Cyberbeveiliging omvat de beveiliging van informatie in elke vorm, inclusief fysieke informatie (bv. papier) en fysieke bedreigingen.
• Cyberbeveiliging is een onderdeel van informatiebeveiliging, gericht op de beveiliging van informatie in de digitale wereld via verbonden computers.
• Informatie wordt verwerkt, opgeslagen en getransporteerd via computers die op het internet zijn aangesloten.
• Cyberbeveiliging omvat ook operationele technologie (OT).
• Bepaalde beveiligingsnormen vereisen ook aandacht voor fysieke bedreigingen die een rechtstreeks effect hebben op cyberbeveiliging.

CIA - De basisprincipes van Cybersecurity

• De CIA-principe staan voor Confidentialiteit, Integriteit en Beschikbaarheid.
  • Deze vormen de basis voor cybersecurity.

Confidentialiteit

• Bescherming van informatie tegen ongeoorloofde toegang of bekendmaking.
• Sommige gegevens zijn gevoeliger dan andere (bv. medisch, financieel, persoonlijk).
• Intellectueel eigendom (IPR) en interne rapportage over personeelsmeetings zijn ook gevoelig en moeten beschermd zijn.
• Sommige gegevens zijn wettelijk beschermd tegen ongeoorloofde toegang.
  • Middelen: toegangscontrole, bestandsattributen, encryptie.
  • Mogelijke gevolgen: ongeoorloofde toegang en bekendmaking tot privacywetgeving (GDPR/AVG), verlies vertrouwen, competitief voordeel, aanklachten, bedreiging nationale veiligheid, verlies naleving (compliance).

Integriteit

• Bescherming van informatie tegen ongeoorloofde wijzigingen.
  • Bv.: wijzigingen aan overschrijvingen, bankrekeningnummers, software, configuraties, of bestuurssystemen.
  • Vaak beïnvloedt dit ook de confidentialiteit.
  • Middelen: Logboeken (blockchain), digitale handtekeningen, encryptie, en toegangscontrole.
  • Mogelijke gevolgen: fraude, onnauwkeurigheid, foute beslissingen, hardwareproblemen, en verlies van compliance.

Beschikbaarheid

• Bescherming van informatie zodat deze snel en betrouwbaar beschikbaar is.
  • Dit omvat bescherming tegen ongeoorloofde verwijdering en bescherming van kritieke systemen (bv. beurs).
  • Middelen: Redundancy, High Availability systemen, replicatie, back-ups, toegangscontrole, disaster recovery, business continuity plan.
  • Mogelijke gevolgen: verlies functionaliteit en operationele effectiviteit, productietijdverlies, verlies compliance, juridische processen, en belemmering bedrijfsdoelen.

Non-repudiation

• Verzekering dat bericht of informatie authentiek is en dat zender/ontvanger dit niet kan ontkennen.
• In de fysieke wereld: handgeschreven handtekeningen.
• In de cyberwereld: digitale handtekeningen en transactielogboeken (bv. blockchain).

McCumber Cube

• Robuuste beveiligingsprogramma's houden rekening met de relatie tussen basisprincipes van cybersecurity (CIA), informatietoestanden (opslag, transmissie, verwerking) en beveiligingsvoorzorgsmaatregelen (beleid en praktijken, personeel en technologie)

Voorbeelden CIA Triad

• Voorbeelden van verschillende scenario's en incidenten die illustreren hoe de principes van confidentialiteit, integriteit en beschikbaarheid van toepassing zijn. De incidenten tonen onder andere aanvallen op bankgegevens, vervalsingen van digitale handtekeningen, stroomstoringen, kwaadaardig software (malware), en phishing pogingen.

Definities

• Asset: Materiële of immateriële waarde die beschermd moet worden (bv. privé-foto's, informatie, infrastructuur).

• Stakeholder: Persoon, organisatie of groep die een belang heeft bij de asset (bv. eigenaar van foto's, gemeenschap).

• Vulnerability: Een zwakheid in een systeem die kan leiden tot schade (bv. een bug in een applicatie).

• Threat Agent: De bron van de bedreiging (bv. een hacker, een storm, een ontvoerder).

• Threat: Het resultaat van de kwaadwillige activiteit van een threat agent (bv. verspreiden pikante foto's).

• Risk: De combinatie van waarschijnlijkheid van een gebeurtenis en de gevolgen ervan.

• Control (controle): Maatregelen om assets te beschermen tegen bedreigingen of het risico te verminderen (bv. anti-malware software, controles).

• Cyberbeveiliging concepten en relaties - Een schema dat de verschillende concepten en hun onderlinge relaties illustreert.

• Een overzicht van de belangrijkste concepten en hun relaties in een diagram.

Essentiële Cybersecurity

• De belangrijkste kerntaak van cybersecurity is het identificeren, beperken en beheren van cyberrisico's voor digitale assets van een organisatie.
• Cyberrisico's zijn onderdeel van de algemene risicomanagement van een organisatie.
• Het is essentieel om deze risico's op een gefundeerde manier te evalueren en te beheren om de organisatie goed te beschermen, met gelimiteerde middelen.