Les 13 - Maatregelen

• Informatica
• Middelbare school
• havo, vwo
• Leerjaar 4-6

Maatregelen

Examenprogramma informatica

Domein E2 - Security

Leerdoel

Aan het eind van deze les ken je vormen van preventie en detectie van oneigenlijk gebruik gebruik van een app. Ook ken je twee vormen van encryptie, te weten symmetrische encryptie en asymmetrische encryptie.

Even herhalen

Wat weet je nog van de vorige les?

Wat verstaan we onder computercriminaliteit?

Wat is ethisch hacken?

Wat is een zero day als we het hebben over computerbeveiliging?

Waarom bestaan er zogenaamde marktplaatsen voor Zero days?

De theorie van vandaag

Preventie

Om misbruik van hard- of software te voorkomen kunnen er een aantal maatregelen worden genomen:

• Versleutelen van berichten
• Maken van backups

Preventie: sandboxing

App heeft binnen het geheugen alleen toegang tot eigen processen. Heeft de app toegang nodig tot bijvoorbeeld de microfoon, dan moet hier toestemming voor worden gegeven.

Om te voorkomen dat er oneigenlijk gebruik wordt gemaakt door een app van bijvoorbeeld je computer kan je ook actief controleren of er iets vreemds op de computer gebeurd. Kan je hier een voorbeeld van geven?

Detectie

Om oneigenlijk gebruik te voorkomen kan er ook actieve bescherming (detectie) plaatsvinden. Voorbeeld hiervan is een virusscanner of een firewall.

Repressie en correctie

Als er daadwerkelijk oneigenlijk gebruik is aangetroffen dan moet dit verwijderd en hersteld worden. Soms kan dit met aanvullende software, soms moet een systeem helemaal opnieuw opgebouwd worden.

Encryptie

Bij encryptie gaat het om het onleesbaar maken van gegevens. Dit wordt gedaan met een sleutel. De sleutel is nodig om de gegevens onleesbaar en weer leesbaar te maken. 

Er zijn twee vormen van encryptie:

• Symmetrische encryptie
  Er is sprake van één sleutel
  
  
• Asymmetrische encryptie
  Er is sprake van twee sleutels

Symmetrische encryptie (1)

Bij symmetrische encryptie maak je gebruik van één sleutel. De sleutel moet bekend zijn bij zowel de verzender als de ontvanger. 

Stel, de sleutel voor encryptie is zoals hier rechts is aangegeven. Hoe wordt onderstaand woord dan versleuteld weergegeven?

maandag

Stel, de sleutel voor encryptie is zoals hier rechts is aangegeven. Het versleutelde bericht staat hieronder. Wat is het bericht?

frurqdyluxv

Symmetrische encryptie (2)

Symmetrische encryptie is geschikt als gegevens niet getransporteerd worden. De eigenaar hoeft de sleutel dan met niemand te delen en zo blijft die geheim. Bij het versturen van data over het internet is symmetrische encryptie ongeschikt. Want dan moet je de sleutel delen met de ontvanger. Het delen van een sleutel is riskant, want die kan worden onderschept.

Asymmetrische encryptie (1)

Bij asymmetrische encryptie zijn er twee sleutels: een publieke en een geheime. Met de publieke sleutel wordt een bericht versleuteld. Met de geheime sleutel kan het versleutelde bericht weer worden ontsleuteld.

Asymmetrische encryptie (2)

Opdracht

Omschrijf kort de kern van wat je hebt geleerd deze les.

Is er iets wat je niet hebt begrepen van de lesstof vandaag?