Week 4: Gegevens en Informatiebeveiliging

Fouten in software en systemen die misbruikt kunnen worden om gevoelige gegevens te stelen.

Software die gebruikt wordt om fouten in software en systemen te repareren.

Een aanval waarbij kwaadaardige software wordt gebruikt om toegang te krijgen tot een computer en de bestanden te versleutelen.

Het onbedoeld of opzettelijk overtreden van regels, bijvoorbeeld door het meenemen van gevoelige informatie.

Wanneer criminelen ongepatchte systemen aanvallen voordat er een oplossing beschikbaar is.

De verantwoordelijkheid om informatiebeveiliging in de organisatie te organiseren, te sturen en de benodigde middelen te verschaffen.

De rol die verantwoordelijk is voor het opstellen van beleid, uitvoeren van risicoanalyses en ondersteuning van het lijnmanagement.

De rol die toezicht houdt op de naleving van de AVG (Algemene Verordening Gegevensbescherming) en het melden van datalekken.

De rol die verantwoordelijk is voor het ontwerpen, implementeren en onderhouden van informatiebeveiligingsmaatregelen en -producten.

De rol die de uitvoering van informatiebeveiligingsmaatregelen controleert.

De AVG beschrijft dat er een duidelijk en specifiek doel moet zijn voor het verwerken van persoonsgegevens.

Het melden van een inbreuk op de bescherming van persoonsgegevens aan de Autoriteit Persoonsgegevens binnen 72 uur.

In de AVG staat dat je bij het ontwerp van systemen al moet nadenken over een privacyvriendelijke manier van gegevensverwerking.

Gegevens zijn ruwe observaties uit de realiteit die worden vastgelegd. Denk aan de locaties die je telefoon opneemt via Google Maps.

Informatie is het resultaat van het analyseren en structureren van gegevens in een specifieke context. Bijvoorbeeld: de snelste route berekenen met Google Maps.

Alle informatie over een geïdentificeerde of identificeerbare persoon. Denk aan naam, adres, telefoonnummer, maar ook ras, politieke overtuiging, etc.

Beschikbaarheid, integriteit en vertrouwelijkheid. Deze drie aspecten bepalen de betrouwbaarheid van informatie.

De incidentencyclus beschrijft het proces van bedreiging, verstoring, schade en herstel bij een informatieveiligheidsincident.

Bedreigingen voor de informatieveiligheid zijn acties die de veiligheid en integriteit van gegevens in gevaar brengen.

Menselijke fouten zijn de meest voorkomende bedreigingen. Dit kan onopzettelijk zijn door typfouten of vergeten zaken, of organisatorisch door hoge werkdruk of onvoldoende training.

De noodzaak om gegevens te beschermen is van belang voor mensen, organisaties en de samenleving. Ontbrekende informatie, identiteitsdiefstal, bedrijfsverlies en cyberaanvallen zijn enkele voorbeelden van de gevolgen van het niet beschermen van informatie.