Les 12 - Aanvallers en verdedigers

• Informatica
• Middelbare school
• havo, vwo
• Leerjaar 4-6

Aanvallers en verdedigers

Examenprogramma informatica

Domein E2 - Security

Leerdoel

Aan het eind van deze les ken je verschillende vormen van cybercriminaliteit. Ook kan je uitleggen wat zero days zijn. 

Even herhalen

Wat weet je nog van de vorige les?

De vorige les ging over bedreigingen. Kan je een voorbeeld geven van een zwakheid in architectuur?

De vorige les ging over bedreigingen. Kan je een voorbeeld geven van een zwakheid bij gebruikers?

Wat is een Man-in-the-Middle aanval?

Wat wordt bedoeld met phishing?

De theorie van vandaag

Computercriminaliteit

Er zijn veel verschillende vormen van computercriminaliteit of cybercrime. Vaak hebben deze activiteiten tot doel om gegevens van iemand te stelen, fraude te plegen of iemand af te persen.

Computervredebreuk

Over computervredebreuk zijn speciale wetten gemaakt. Het hacken of op andere wijze ongeoorloofd toegang verschaffen tot een computer of netwerk is verboden, zoals als je na de toegang niets strafbaars doet! 

Ethisch hacken

Bewust zoeken naar kwetsbaarheden in een systeem en deze melden, zodat ze verholpen worden.

Ethische hackers melden een probleem vaak bij de betreffende organisatie, maar geven ook aan de kwetsbaarheid binnen korte tijd openbaar te maken. Waarom zouden zij dat doen?

Filmfragment

Hierna volgt een filmfragment (1:53) over twee jonge, ethische hackers. Tijdens het filmfragment zal een vraag gesteld worden.

00:39

Waarom zijn Giovanny het gevonden lek willen melden bij de betreffende organisatie?

Zero days

Nog niet ontdekte zwakheden worden ook wel zero days genoemd. Dit zijn vaak de zwakheden waar hackers gebruik van maken. 

Misbruik via zero days

Zero days zijn gewild bij hackers. Er wordt daarom veel geld betaald voor dergelijke informatie. Er is zelfs een marktplaats voor zero days.

Filmfragment

Hierna volgt een filmfragment (4:24) over stuxnet, door sommige mensen gezien als een mogelijk waren voor een nieuwe Wereldoorlog. Tijdens het filmfragment zal een vraag gesteld worden.

01:35

Waarom wordt hacken gezien als een nieuw massa vernietigingswapen?

02:46

Waarom is het nog niet gelukt om internationale afspraken te maken over het gebruik van cyberaanvallen?

03:07

Oke, de Iraanse nucleaire centrale was niet direct verbonden met het internet, toch is het virus op de computers terecht gekomen. Heb je enige idee hoe?

Opdracht

Omschrijf kort de kern van wat je hebt geleerd deze les.

Is er iets wat je niet hebt begrepen van de lesstof vandaag?