Workshop presentatie - nve - 31 -01-2017

Post on 22-Jan-2018

149 views 1 download

Transcript of Workshop presentatie - nve - 31 -01-2017

H A C K E N VA N H E T E X A M E N

J O C H E N D E N O U D E N V E T E R I S I T S E R V I C E

/ W H O I S :

• Jochen den Ouden

• IT Security Specialist

• Ethical Hacker

• Adviseur o.a. security testing, ISO27001 en elke vorm van informatie beveiliging

• Trainer informatiebeveiliging en hacking

• Docent IT Security

• Certified Ethical Hacker

• Secure Programmer

W AT I S E E N H A C K E R ?

hac·ken (hackte, heeft gehackt)

1. inbreken in een computer

Bron. Van Dale

W AT I S E E N H A C K E R ?

hac·ken (hackte, heeft gehackt)

1. iemand die (computer) techniek anders gebruikt om aan te tonen dat er mogelijk misbruik gemaakt kan worden van het systeem

2. ethical hacker; iemand die zaken laat zien die niet zouden mogen kunnen met de bedoelde (computer)techniek. Op contractbasis.

Bron. Jochen den Ouden

N I E U W S

“ Een achttienjarige jongen uit Rotterdam hackte in 2013 vanaf zijn zolderkamer zo’n tweeduizend computers. “

“Een hackende havoleerling kraakte vorig jaar het account van het Alvinus in Sneek. Hij kreeg daardoor toegang tot een natuurkundetoets en deelde die met

zeker vijf andere scholieren.”

“Twee jongens van 15 en 16 jaar voerden vorige zomer een reeks DDoS-aanvallen uit op hun hun school in

Amstelveen. Door middel van een speciaal programmaatje vuurden ze zo veel verzoeken af op het

netwerk, dat het hele systeem eruit lag.”

DEMO

U bent een hacker

W AT W A S H E T W A C H T W O O R D ?

W E D O E N PA S S W O R D S D U S A L F O U T V O O R M E E R D A N 3 0 J A A R

T O P 1 0 PA S S W O R D S

• 123456

• password

• 12345678

• qwerty

• abc123

• 123456789

• 111111

• 1234567

• Welkom01

• Welkom123

W I E G E B R U I K T E E N PA S S W O R D M E E R D E R E K E R E N ?

P H I S H I N G M A I L S

P H I S H I N G M A I L S M A A R D A A R K L I K T T O C H N I E M A N D O P ?

T O C H ?

W I E K L I K T E R E I G E N L I J K O P P H I S H I N G M A I L ?

7 VA N 4 0

1 1 VA N 4 0

1 8 VA N 4 0

W AT V O O R G E V O L G E N H E E F T D I T V O O R D E O R G A N I S AT I E ?

W AT V O O R G E V O L G E N H E E F T D I T V O O R D E O R G A N I S AT I E ?

• Core business ligt op straat

• Examens zijn te downloaden zonder dat iemand dit weet

• Correspondentie is in te zien

• Ik kan aankopen doen op bol.com :)

G E W O O N V R A G E N …

T E C H N I E K

W I F I P I N E A P P L E

U S B R U B B E R D U C K Y

W AT I S E R N O G M E E R T E K O O P ?

• Creditcardgegevens $4

• 300 ip adressen $6

• Persoonlijke informatie $0,16 per mb

• Inloggegevens voor e-mailaccounts $160

• Reeks mobiele nummer $250

W AT I S D I T ?

M A A R W AT M O E T E N W E D O E N ?

B E W U S T W O R D I N G I S D E S L E U T E L

B E W U S T W O R D I N G I S D E S L E U T E L

• Opleiding en training

• Weet wat er mis kan gaan

• Wees bewust van ICT gevaren

• Denk drie stappen vooruit

• Meten, weten, ontzorgen

B E W U S T W O R D I N G I S D E S L E U T E L

• Jij, u, jezelf en je collega

• De mens is altijd de zwakste schakel

• Software is altijd true or false

• Jij niet

D A N K U W E L .

@veterisIT

https://www.linkedin.com/in/jochendenouden

info@veteris.nl