Les 1: Veiligheid in het digitale tijdperk, Wachtwoorden en Audits
Veiligheid in het digitale tijdperk: Wachtwoorden en Audits
Lesduur is: 90 minOnderdelen in deze les
Veiligheid in het digitale tijdperk: Wachtwoorden en Audits
Lesdoelstelling
Zijn wachtwoorden eenvoudig te kraken? & Inleiding tot de audit
Hoe worden wachtwoorden gekraakt?
Brute force en dictionary-aanvallen
Workshop: Sterke wachtwoorden maken
Creatie van sterke wachtwoorden en gebruik van wachtwoordmanagers
Voorbereiding op de audit
Doelen stellen, scope definiëren, auditchecklist opstellen
Wat is een audit?
Een security audit is een grondige controle van de beveiliging van een systeem, netwerk of organisatie.
Het doel van een security audit is om te kijken of de beveiligingsmaatregelen die zijn ingesteld, goed werken en of er verbeteringen nodig zijn.
Audituitvoering
Verzamelen van informatie: De auditor (degene die de audit uitvoert) verzamelt eerst alle informatie over het systeem of netwerk. Dit kan bijvoorbeeld zijn welke computers en netwerken er zijn, welke software wordt gebruikt en wie toegang heeft tot bepaalde informatie.
Controleren van beveiligingsmaatregelen: Vervolgens bekijkt de auditor of alle beveiligingsmaatregelen goed zijn ingesteld. Dit kan gaan om wachtwoorden, antivirussoftware, firewalls en andere manieren waarop het systeem wordt beschermd.
Zoeken naar zwakke plekken: De auditor zoekt ook naar zwakke plekken in het systeem. Dit kunnen fouten zijn in de beveiliging waardoor hackers of onbevoegden toegang kunnen krijgen.
Rapporteren van bevindingen: Na de controle maakt de auditor een rapport waarin staat wat goed gaat en wat beter kan. Dit rapport helpt de organisatie om de beveiliging te verbeteren en beter beschermd te zijn tegen aanvallen.
Opdracht 1: Audit jezelf
Opdracht 1 in Teams (Kanaal Security)
Afsluiting
Reflectie en vragen
