Informatiesysteem: Een set aan elkaar gerelateerde componenten die informatie verzamelen
(zoeken), verwerken, opslaan en verspreiden ter ondersteuning van besluitvorming, coördinatie en
controle binnen een organisatie.
Onderscheiding IT in business:
1. IT als core business
2. IT als strategisch onderdeel
3. IT als ondersteuning
IT Infrastructuur: Een investering in slechts hardware en/of software is onvoldoende om een
informatietechnologie voor je te laten werken. Er zullen aanvullende investeringen gedaan moeten
worden in opleiding, training en consultancy om het gewenste resultaat te kunnen behalen. Het
geheel van deze investeringen noemen we de IT infrastructuur.
Cloud computing: Drie onderscheidende typen diensten:
1. Infrastructure as a Service (IaaS)
2. Platform as a Service (PaaS)
3. Software as a Service (SaaS)
Business Control Framework:
Hoe starten we een risicoanalyse?
1. Objective setting Wat is onze doelstelling?
2. Event identification Wat moet ik daar voor doen?
3. Risk Assessment Likelihood versus impact
4. Risk response Accept, Avoid, Mitigate, Insure
5. Control activities General IT controls, Application controls, user controls.
Informatiebeveiliging richt zich op de betrouwbaarheid van beschikbare data en compliance
omtrent bedrijfsgevoelige en privacy gevoelige informatie.
Malware: Kwaadaardige software, voorbeelden hiervan zijn:
Computervirus Een vorm van schadelijke software (malware).
Het is een computerprogramma dat zich in een
, bestand kan nestelen, bijvoorbeeld in
bestanden van een besturingssysteem.
Wormen Een zichzelf vermenigvuldigend
computerprogramma. Via een netwerk worden
kopieën van deze worm doorgestuurd zonder
een tussenkomst van een tussengebruiker. Een
worm is geen computervirus want hij heeft
geen computerprogramma nodig om zich aan
vast te hechten.
Trojaanse paarden Een programma dat vermomd is als een legaal,
onschuldig programma, maar daarnaast
ongewenste functies uitvoert. Die functies zijn
bedoeld om bijvoorbeeld de maker of
verspreider van het programma ongemerkt
toegang te geven of om schade toe te brengen.
Drive-by-downloads Software die automatisch wordt gedownload
naar de computer van een bezoeker van een
website, zonder dat de gebruiker op de hoogte
is van de download.
SQL-injecties Een lek in een online programma waarbij
ingevoerde data niet wordt ontdaan van SQL
codes. Daarmee kunnen aanvallers de database
aanpassen (en dus hacken), doordat het geheel
niet afgeschermd is.
Ransomware Ransomware is een kwaadaardig programma
voor computers, die ervoor zorgt dat de
computer is vergrendeld voor de gebruiker en
kan alleen opnieuw worden ontgrendeld door
het betalen van het losgeld.
Spyware Spyware stuurt gegevens van uw computers
door naar anderen. Deze gegevens worden dan
vaak verkocht aan marketingbedrijven, omdat
zij geïnteresseerd zijn in het surfgedrag van de
internetter.
Key-loggers Spyware welke iedere toetsaanslag op een
computer vastlegt om zo persoonlijke
informatie of wachtwoorden te stelen of
internetaanvallen te lanceren.
Computercriminaliteit:
Hackers Een hacker (soms ook wel kraker of cracker
genoemd), is een persoon die binnendringt in
een computernetwerk door de beveiliging te
omzeilen.
Cybervandalisme Het verstoren of belemmeren van de werking
van een systeem of netwerk, of het vernielen
van gegevens die daarin opgeslagen of
doorgegeven worden.
Spoofing Een internetlink welke leidt naar een ander dan
het beoogde adres leidt
Denial of Service aanvallen Zijn pogingen om een computer,
(zoeken), verwerken, opslaan en verspreiden ter ondersteuning van besluitvorming, coördinatie en
controle binnen een organisatie.
Onderscheiding IT in business:
1. IT als core business
2. IT als strategisch onderdeel
3. IT als ondersteuning
IT Infrastructuur: Een investering in slechts hardware en/of software is onvoldoende om een
informatietechnologie voor je te laten werken. Er zullen aanvullende investeringen gedaan moeten
worden in opleiding, training en consultancy om het gewenste resultaat te kunnen behalen. Het
geheel van deze investeringen noemen we de IT infrastructuur.
Cloud computing: Drie onderscheidende typen diensten:
1. Infrastructure as a Service (IaaS)
2. Platform as a Service (PaaS)
3. Software as a Service (SaaS)
Business Control Framework:
Hoe starten we een risicoanalyse?
1. Objective setting Wat is onze doelstelling?
2. Event identification Wat moet ik daar voor doen?
3. Risk Assessment Likelihood versus impact
4. Risk response Accept, Avoid, Mitigate, Insure
5. Control activities General IT controls, Application controls, user controls.
Informatiebeveiliging richt zich op de betrouwbaarheid van beschikbare data en compliance
omtrent bedrijfsgevoelige en privacy gevoelige informatie.
Malware: Kwaadaardige software, voorbeelden hiervan zijn:
Computervirus Een vorm van schadelijke software (malware).
Het is een computerprogramma dat zich in een
, bestand kan nestelen, bijvoorbeeld in
bestanden van een besturingssysteem.
Wormen Een zichzelf vermenigvuldigend
computerprogramma. Via een netwerk worden
kopieën van deze worm doorgestuurd zonder
een tussenkomst van een tussengebruiker. Een
worm is geen computervirus want hij heeft
geen computerprogramma nodig om zich aan
vast te hechten.
Trojaanse paarden Een programma dat vermomd is als een legaal,
onschuldig programma, maar daarnaast
ongewenste functies uitvoert. Die functies zijn
bedoeld om bijvoorbeeld de maker of
verspreider van het programma ongemerkt
toegang te geven of om schade toe te brengen.
Drive-by-downloads Software die automatisch wordt gedownload
naar de computer van een bezoeker van een
website, zonder dat de gebruiker op de hoogte
is van de download.
SQL-injecties Een lek in een online programma waarbij
ingevoerde data niet wordt ontdaan van SQL
codes. Daarmee kunnen aanvallers de database
aanpassen (en dus hacken), doordat het geheel
niet afgeschermd is.
Ransomware Ransomware is een kwaadaardig programma
voor computers, die ervoor zorgt dat de
computer is vergrendeld voor de gebruiker en
kan alleen opnieuw worden ontgrendeld door
het betalen van het losgeld.
Spyware Spyware stuurt gegevens van uw computers
door naar anderen. Deze gegevens worden dan
vaak verkocht aan marketingbedrijven, omdat
zij geïnteresseerd zijn in het surfgedrag van de
internetter.
Key-loggers Spyware welke iedere toetsaanslag op een
computer vastlegt om zo persoonlijke
informatie of wachtwoorden te stelen of
internetaanvallen te lanceren.
Computercriminaliteit:
Hackers Een hacker (soms ook wel kraker of cracker
genoemd), is een persoon die binnendringt in
een computernetwerk door de beveiliging te
omzeilen.
Cybervandalisme Het verstoren of belemmeren van de werking
van een systeem of netwerk, of het vernielen
van gegevens die daarin opgeslagen of
doorgegeven worden.
Spoofing Een internetlink welke leidt naar een ander dan
het beoogde adres leidt
Denial of Service aanvallen Zijn pogingen om een computer,
