Les 1 - Introductie

• Informatica
• Middelbare school
• havo, vwo
• Leerjaar 4-6

Domein N

Security

Introductie

Periode 4: Domein F/N: Security

Escaperoom maken met groepje van 2-4 leerlingen

Leerdoel

Aan het eind van deze les kun je uitleggen wat security inhoudt in de ICT en kun je verschillende voorbeelden hiervan geven.

Wat verwacht je te leren tijdens de lessenreeks over security?

Maak deze opdracht samen:

Kies samen 1 van de volgende onderwerpen:

• Hacker
• DDos-aanvallen
• Cookies
• HTTP/HTTPS
• Ransomware - spyware
• Phishing

Zoek er informatie over op

Maak samen 2 Kahoot!-vragen met antwoorden en lever die in

Zomaar wat voorbeelden wat er kan gebeuren.....

Identiteitsfraude

Er worden foto’s opgekocht van jongeren, die net hun rijbewijs hebben gehaald en daar trots mee poseren. Een crimineel gebruikt deze foto’s om iets, bv. een smartphone, te verkopen en zo het vertrouwen van een klant te winnen, incasseert het geld en levert niets. Diegene die op de foto staat, wordt als fraudeur aangemerkt.

Wat wordt er via het Darkweb aangeboden? Bv. Alphabay: Heel veel drugs, wapens, gestolen creditcards, datalekken van websites. De beheerder van deze website was lang niet te pakken door de FBI, maar had ergens gewoon een gmail-adres gebruikt, wat hem uiteindelijk de das omdeed. Hij pleegde, nadat hij gearresteerd was in zijn Thaise huis, een paar dagen later zelfmoord. Bron: Ik weet je wachtwoord.

De politie had toen een slim plan en lokte de kopers van Alphabay naar een verkoopsite die zij beheerde, Hansa.   

Door slim spel van het Nederlandse Team High Tech Crime, wat maanden duurde, wisten ze 64 grote drugsdealers te achterhalen, via de IP-adressen. Niet alleen konden de criminelen gepakt worden, het idee dat de politie de sites beheerde, had als gevolg dat de zwarte internetmarkten niet meer vertrouwd werden door criminelen. Het dark web was niet zo anoniem als men dacht.

Datalekken

Voorbeeld van een site om contact te krijgen met iemand en een avontuurtje te hebben. Stiekem, naast je huwelijk. Ashley Madison, van moederbedrijf Avid Life Media werd gehackt, weigerde de hackers te betalen en alle info kwam online. Veel verzonnen emailadressen en gebruikersnamen, maar ook creditcardgegevens, gekoppeld aan personen! De hackers chanteerden de gebruikers met bekendmaking. Via sociale media konden de hackers, nadat ze de werkelijke emails hadden achterhaald, ook de namen vinden van partners en kinderen. De hackers wilden het bedrijf kapot maken, dat lukte niet, slachtoffers waren er wel veel, sommigen pleegden zelfmoord.

Dagelijkse datalekken:

Ontvangers vergeten in het BCC-veld te zetten, zodat iedereen alle emailadressen krijgt

USB-sticks, laptops verliezen met data erop

Identiteitsfraude kan hier gemakkelijk door optreden. De combi van naam, adres, geboortedatum, BSN en 06-nummer is voldoende

Security in ICT betekent o.a.:

• Je digitale gegevens kloppen, bv. je ingevoerde cijfers
• Er is een recente reservekopie van je digitale gegevens, een back-up
• Je digitale gegevens zijn zodanig beveiligd, dat er geen misbruik van gemaakt kan worden en dat jij er geen schade van ondervindt

Het gaat om gigantisch veel gegevens en meestal hebben we het over gebrek aan security

Gigantisch veel data gaat per minuut over het internet: https://www.khanacademy.org/computing/ap-computer-science-principles/x2d2f703b37b450a3:online-data-security/x2d2f703b37b450a3:introduction-to-online-data-security/a/why-does-data-security-matter?modal=1

Een hacker is.....

1. Iemand, die datalekken ontdekt en daarvoor waarschuwt
2. Iemand die geld verdient aan het stelen van iemands digitale gegevens
3. Een computerkraker
4. Geen idee

Hacken is strafbaar. Je kunt een straf krijgen van maximaal.....

1. Taakstraf van 120 uur
2. 3 jaar cel of 15.000 euro boete
3. 4 jaar cel of 16.750 euro boete
4. 5 jaar cel en 15.000 euro boete

Spyware is.....

1. een app, die meekijkt wat je aan het doen bent en informatie steelt zoals je wachtwoord
2. een app, die je bestanden op slot zet. Je kunt ze pas weer gebruiken als je losgeld betaalt
3. Doodeng
4. Vissen naar inloggegevens, om die te misbruiken

Ransomware is....

1. een app, die meekijkt wat je aan het doen bent en informatie steelt zoals je wachtwoord
2. een app, die je bestanden op slot zet. Je kunt ze pas weer gebruiken als je losgeld betaalt
3. Doodeng
4. Vissen naar inloggegevens, om die te misbruiken

Phishing is......

1. een app, die meekijkt wat je aan het doen bent en informatie steelt zoals je wachtwoord
2. een app, die je bestanden op slot zet. Je kunt ze pas weer gebruiken als je losgeld betaalt
3. Doodeng
4. Vissen naar inloggegevens, om die te misbruiken

Wat gaat hier fout.....

Bekijk het volgende filmfragment (0:53) en bedenk wat er op het vlak van security niet goed is gegaan.

Lekker shoppen op andermans naam (en kosten)...

Bekijk het volgende filmfragment (2:21). Na het filmfragment zullen er twee vragen gesteld worden.

0

Je kan blijkbaar online accountgegevens van anderen kopen. Geef een voorbeeld hoe hackers aan deze gegevens zijn gekomen.

Wat kan je doen om te voorkomen dat derden jouw accountgegevens misbruiken?

Security en ICT

Bijna 9 op 10 datalekken door menselijk falen

Huawei luistert overal ter wereld gsm-netwerken af

GGZ-instelling Pro Persona lekt patiëntgegevens

Onderwijs vaker slachtoffer van ransomware

Hackers maken angst rond coronavirus

Security en ICT

• Fysieke beveiliging
  
  
  
  
• Digitale beveiliging

Schrijf in 1 zin op wat security in ICT betekent

Noem 4 termen die met cybersecurity te maken hebben

De volgende les gaan we ons verdiepen in cookies.

Wat zijn het, zijn ze altijd gevaarlijk, of hinderlijk?

Hoe kun je bekijken welke cookies op jouw computer staan.

Hoe kun je ze verwijderen? Of hoeft dat niet persé?