Quiz: Basisbegrippen van Cybersecurity

Antwoord: Een beveiligingslek dat nog niet openbaar is gemaakt of gepatcht

Toelichting: Een zero-day exploit is een aanval die gebruikmaakt van een nog onbekend beveiligingslek in software of hardware.

Praktijkvoorbeeld: Hackers gebruiken een onbekend lek in een populair softwareprogramma om toegang te krijgen tot gevoelige gegevens.

Meer lezen op Wikipedia over:

• Zero-day exploit

Antwoord: Een methode om de integriteit en authenticiteit van een bericht te verifiëren

Toelichting: Een digitale handtekening gebruikt encryptie om te verzekeren dat een bericht of document echt is en niet is gewijzigd.

Praktijkvoorbeeld: Een bedrijf ontvangt een digitaal ondertekend document, wat hen verzekert dat het niet is gewijzigd en echt van de afzender afkomstig is.

Meer lezen op Wikipedia over:

• Digitale handtekening

Antwoord: Een aanval waarbij men probeert gevoelige informatie te verkrijgen via misleidende e-mails of websites

Toelichting: Phishing is een vorm van ‘social engineering’ waarbij aanvallers zich voordoen als betrouwbare entiteiten om persoonlijke informatie zoals wachtwoorden en creditcardnummers te stelen.

Praktijkvoorbeeld: Een medewerker ontvangt een e-mail die lijkt van zijn bank te komen en vraagt om zijn inloggegevens, maar het is eigenlijk een phishing-poging.

Meer lezen op Wikipedia over:

• Phishing
• Social Engineering

Antwoord: Het installeren van de nieuwste software-updates

Toelichting: Het regelmatig bijwerken van software is cruciaal omdat updates vaak beveiligingspatches bevatten die kwetsbaarheden dichten die door malware kunnen worden uitgebuit.

Praktijkvoorbeeld: Een bekend softwareprogramma heeft een beveiligingslek; een update repareert dit lek voordat malware het kan uitbuiten.

Meer lezen op Wikipedia over:

• Malware
• Update

Antwoord: Een virus heeft menselijke interactie nodig om zich te verspreiden, een worm verspreidt zichzelf automatisch

Toelichting: Een belangrijk verschil tussen een virus en een worm is de wijze van verspreiding. Een virus heeft menselijke actie nodig, zoals het openen van een geïnfecteerd bestand, terwijl een worm zichzelf kan verspreiden zonder menselijke tussenkomst.

Praktijkvoorbeeld: Een worm verspreidt zichzelf via een netwerk naar verschillende computers zonder dat de gebruikers iets hoeven te doen, terwijl een virus verspreid wordt doordat een gebruiker bijvoorbeeld een geïnfecteerd bestand opent.

Meer lezen op Wikipedia over:

• Computervirus
• Computerworm

Antwoord: Door een veilige, versleutelde verbinding te bieden voor online communicatie

Toelichting: Een VPN (Virtueel Particulier Netwerk) creëert een veilige, versleutelde verbinding tussen een gebruiker en het internet, waardoor de gegevensoverdracht beschermd wordt tegen afluisteren.

Praktijkvoorbeeld: Een medewerker werkt vanuit een café en gebruikt een VPN om veilig toegang te krijgen tot het bedrijfsnetwerk, zonder risico op onderschepping van gegevens.

Meer lezen op Wikipedia over:

• VPN / Virtueel Particulier Netwerk / Virtual Private Network

Antwoord: Malware die gegevens versleutelt en losgeld eist voor de ontsleuteling

Toelichting: Ransomware is een type malware dat gebruikersdata versleutelt en vervolgens een betaling eist, meestal in cryptocurrency, voor de ontsleuteling.

Praktijkvoorbeeld: Een organisatie kan niet meer bij haar bestanden omdat deze zijn versleuteld door ransomware, en krijgt een betalingsverzoek om toegang terug te krijgen.

Meer lezen op Wikipedia over:

• Malware
• Ransomware / Gijzelsoftware

Antwoord: Een netwerk van computers besmet met malware die onder controle staan van een hacker

Toelichting: Een botnet is een netwerk van computers die zijn geïnfecteerd met specifieke malware, waardoor ze onder controle komen van een externe aanvaller, vaak zonder dat de eigenaar het weet.

Praktijkvoorbeeld: Een hacker gebruikt een botnet om een Distributed Denial of Service (DDoS) aanval uit te voeren, waarbij vele geïnfecteerde computers een website overbelasten.

Meer lezen op Wikipedia over:

• Botnet
• Distributed denial-of-service / DDoS
• Malware

Antwoord: Het detecteren, voorkomen en verwijderen van malware

Toelichting: Antivirussoftware is ontworpen om computers te beschermen tegen malware door deze te detecteren, te blokkeren en te verwijderen.

Praktijkvoorbeeld: Antivirussoftware op een computer detecteert en verwijdert een virus voordat het schade kan aanrichten.

Meer lezen op Wikipedia over:

• Antivirussoftware

Antwoord: Worm

Toelichting: Een worm is een zelfstandig malwareprogramma dat zichzelf kan verspreiden naar andere computers zonder zich te hoeven hechten aan een bestand.

Praktijkvoorbeeld: Een worm verspreidt zich automatisch door een netwerk, waarbij het elk apparaat infecteert dat het tegenkomt.

Meer lezen op Wikipedia over:

• Adware
• Computervirus
• Computerworm
• Malware
• Ransomware / Gijzelsoftware

Antwoord: Schadelijke software

Toelichting: Malware is een verzamelnaam voor software die is ontworpen om schade aan te richten of ongeautoriseerde toegang te krijgen tot computersystemen.

Praktijkvoorbeeld: Een werknemer downloadt per ongeluk een e-mailbijlage die malware bevat, waardoor het bedrijfsnetwerk wordt geïnfecteerd.

Meer lezen op Wikipedia over:

• Malware

Antwoord: Een zelfreplicerend programma dat zich verspreidt door bestanden te infecteren

Toelichting: Een computervirus is een type malware dat zichzelf kopieert en dan verspreidt door bestanden of programma’s op een computer te infecteren.

Praktijkvoorbeeld: Een gebruiker downloadt een geïnfecteerd programma, waarna het virus zich verspreidt naar andere bestanden op zijn computer.

Meer lezen op Wikipedia over:

• Computervirus

Antwoord: Een opzettelijk ingebouwde manier om de beveiliging in een systeem of software te omzeilen

Toelichting: Een backdoor is een geheime manier om een computersysteem of software te betreden, vaak achtergelaten door de ontwikkelaar.

Praktijkvoorbeeld: Een werknemer ontdekt dat een oud stuk software een backdoor bevat waardoor ongeautoriseerde gebruikers toegang kunnen krijgen.

Meer lezen op Wikipedia over:

• Backdoor / Achterdeurtje

Antwoord: Een programma dat zich voordoet als legitiem, maar kwaadaardige acties uitvoert

Toelichting: Een Trojaans paard is een type malware dat zich voordoet als een onschadelijk of nuttig programma, maar in werkelijkheid schade aanricht of ongeautoriseerde toegang verleent.

Praktijkvoorbeeld: Een werknemer downloadt wat lijkt op een nuttig programma, maar het installeert stiekem een achterdeur in het systeem.

Meer lezen op Wikipedia over:

• Trojaans paard

Antwoord: Het filteren van binnenkomend en uitgaand netwerkverkeer

Toelichting: Een firewall is een beveiligingssysteem dat het netwerkverkeer controleert en reguleert op basis van vooraf ingestelde beveiligingsregels.

Praktijkvoorbeeld: Een firewall voorkomt dat een niet-geautoriseerde gebruiker toegang krijgt tot het privénetwerk van een bedrijf.

Meer lezen op Wikipedia over:

• Firewall
• VPN / Virtueel Particulier Netwerk / Virtual Private Network