Samenvatting H24 – Basisboek Integrale Veiligheidskunde
24.1 Introductie
Informatieveiligheid: het beschermen van informatie en de gegevens waarop deze is gebaseerd.
Definitie Nederlandse Overheid cybersecurity: Het geheel aan maatregelen om schade door
verstoring, uitval of misbruik van ICT te voorkomen en, indien er toch schade is ontstaan het herstellen
hiervan.
Cybercriminaliteit: alle strafbare gedragingen waarbij ICT-systemen van wezenlijk belang zijn in de
uitvoering van een delict (Van der Wagen, Oerlemans en Weulen-kranenbarg, 2020).
Beschermen van persoonsgegevens wordt ook wel privacybescherming genoemd. Privacy gaat om
het onbespied door de overheid en anderen, kunnen ontwikkelen van je leven en je identiteit.
Informationele privacy: De informationele privacy heeft betrekking op het recht om zelf te beschikken
over de eigen persoonsgegevens en dus ook om zelf te kunnen bepalen wanneer, hoe en in welke
mate die gegevens aan anderen beschikbaar worden gesteld.
24.2 Belang van informatieveiligheid
Gegevens: zijn observaties van de werkelijkheid die worden geregistreerd.
Informatie: als gegevens in een bepaalde context voor iemand worden geanalyseerd en
gestructureerd.
Internet of things: De term IoT, of Internet of Things, verwijst naar het collectieve netwerk van
verbonden apparaten en de technologie die de communicatie tussen apparaten en de cloud mogelijk
maakt, maar ook tussen de apparaten onderling.
Bijzondere persoonsgegevens zijn gegevens waardoor mensen gestigmatiseerd of gediscrimineerd
kunnen woorden bijv: ras of etnische afkomst, godsdienst, lidmaatschap, gezondheidsstatus, seksueel
gedrag of seksuele geaardheid.
3 te beschermen aspecten van gegevens: (I) de beschikbaarheid van gegevens, (II) de integriteit vaan
gegevens en (III) de vertrouwelijkheid.
Indicatoren van de betrouwbaarheid van de informatievoorziening: Het treffen en onderhouden van
een samenhangend pakket aan maatregelen om de betrouwbaarheid (beschikbaarheid, integriteit en
vertrouwbaarheid) van de informatievoorziening te waarborgen.
, Sextortion: chanteren van iemand met pikante beelden.
Deepfakes: Met deepfaketechnologie kan je video’s, foto’s, spraakberichten en ook teksten maken die
echt lijken, maar niet echt zijn.
24.3 Bedreigingen
Social engineering: Social engineering is een manipulatietechniek die menselijke fouten uitbuit om
privé-informatie, toegang of kostbaarheden te verkrijgen. Bij cybercriminaliteit hebben deze 'human
hacking'-zwendel de neiging om nietsvermoedende gebruikers ertoe te verleiden gegevens bloot te
leggen, malware-infecties te verspreiden of toegang te geven tot beperkte systemen.
Voor het verwerken van digitale gegevens wordt in een organisatie informatietechnologie ingezet.
Hierin zijn verschillende lagen te onderkennen. (I) toepassingssoftware; applicaties en apps en digitale
gegevens, (II) besturingssystemen zoals Microsoft Windows (III) computers zoals servers en laptops,
randapparatuur zoals printers en (IV) netwerken.
Zero day exploits: Een zero-day attack of zero-day exploit, vertaald als zero-day-aanval, is een
computeraanval waarbij wordt gepoogd misbruik te maken van een zwakke plek in software die nog
onbekend is bij de software-ontwikkelaar.
24.4 Maatregelen
24.1 Introductie
Informatieveiligheid: het beschermen van informatie en de gegevens waarop deze is gebaseerd.
Definitie Nederlandse Overheid cybersecurity: Het geheel aan maatregelen om schade door
verstoring, uitval of misbruik van ICT te voorkomen en, indien er toch schade is ontstaan het herstellen
hiervan.
Cybercriminaliteit: alle strafbare gedragingen waarbij ICT-systemen van wezenlijk belang zijn in de
uitvoering van een delict (Van der Wagen, Oerlemans en Weulen-kranenbarg, 2020).
Beschermen van persoonsgegevens wordt ook wel privacybescherming genoemd. Privacy gaat om
het onbespied door de overheid en anderen, kunnen ontwikkelen van je leven en je identiteit.
Informationele privacy: De informationele privacy heeft betrekking op het recht om zelf te beschikken
over de eigen persoonsgegevens en dus ook om zelf te kunnen bepalen wanneer, hoe en in welke
mate die gegevens aan anderen beschikbaar worden gesteld.
24.2 Belang van informatieveiligheid
Gegevens: zijn observaties van de werkelijkheid die worden geregistreerd.
Informatie: als gegevens in een bepaalde context voor iemand worden geanalyseerd en
gestructureerd.
Internet of things: De term IoT, of Internet of Things, verwijst naar het collectieve netwerk van
verbonden apparaten en de technologie die de communicatie tussen apparaten en de cloud mogelijk
maakt, maar ook tussen de apparaten onderling.
Bijzondere persoonsgegevens zijn gegevens waardoor mensen gestigmatiseerd of gediscrimineerd
kunnen woorden bijv: ras of etnische afkomst, godsdienst, lidmaatschap, gezondheidsstatus, seksueel
gedrag of seksuele geaardheid.
3 te beschermen aspecten van gegevens: (I) de beschikbaarheid van gegevens, (II) de integriteit vaan
gegevens en (III) de vertrouwelijkheid.
Indicatoren van de betrouwbaarheid van de informatievoorziening: Het treffen en onderhouden van
een samenhangend pakket aan maatregelen om de betrouwbaarheid (beschikbaarheid, integriteit en
vertrouwbaarheid) van de informatievoorziening te waarborgen.
, Sextortion: chanteren van iemand met pikante beelden.
Deepfakes: Met deepfaketechnologie kan je video’s, foto’s, spraakberichten en ook teksten maken die
echt lijken, maar niet echt zijn.
24.3 Bedreigingen
Social engineering: Social engineering is een manipulatietechniek die menselijke fouten uitbuit om
privé-informatie, toegang of kostbaarheden te verkrijgen. Bij cybercriminaliteit hebben deze 'human
hacking'-zwendel de neiging om nietsvermoedende gebruikers ertoe te verleiden gegevens bloot te
leggen, malware-infecties te verspreiden of toegang te geven tot beperkte systemen.
Voor het verwerken van digitale gegevens wordt in een organisatie informatietechnologie ingezet.
Hierin zijn verschillende lagen te onderkennen. (I) toepassingssoftware; applicaties en apps en digitale
gegevens, (II) besturingssystemen zoals Microsoft Windows (III) computers zoals servers en laptops,
randapparatuur zoals printers en (IV) netwerken.
Zero day exploits: Een zero-day attack of zero-day exploit, vertaald als zero-day-aanval, is een
computeraanval waarbij wordt gepoogd misbruik te maken van een zwakke plek in software die nog
onbekend is bij de software-ontwikkelaar.
24.4 Maatregelen
