De mens is de maat van alle dingen Themasessie beveiliging

Transcriptie

1 De mens is de maat van alle dingen Themasessie beveiliging

2 2

3 3

4 4

5 Selectie aandachtgebieden Draadloze netwerken Webserver met achterstallig onderhoud Spyware/malware Web-applicaties

6 Draadloze netwerken (WIFI) Risico s: Netwerk afluisteren Wachtwoord kraken Verkeer omleiden/manipuleren

7 Met WIFI in het nieuws 2013 hcp://webwereld.nl/nieuws/56074/onveilig- internet- in- de- trein- door- open- router- kpn.html Insite Security B.V. Insite Security BV is onderdeel van Insite Groep BV. Alle rechten voorbehouden.

8 Met WIFI in het nieuws (2) Bron: hcp://tweakers.net/nieuws/68316/wifi- netwerk- thalys- treinen- is- slecht- beveiligd.html

9 Afluisteren

10 Wireless Hacking

11 Wireless Hacking DEMO airodump- ng / aircrack- ng WEP WPA(2)/TKIP- PSK Brute Force

12 Wachtwoord kraken $ airodump c11 w trace01 mon0

13 Wachtwoord kraken $ airodump c11 w trace01 mon0

14 WIFI toegangsbeveiliging Maatregelen Maak gebruik van 802.1X WPA-2 / PSK: Gebruik een lang wachtwoord

15 Wireless Hacking Rogue Access Point

16 Wireless Hacking Wireless Hacking Rogue Access Point

17 Wireless Hacking

18 Wireless Hacking

19 Wireless Hacking GET hdp://noffy2.dropbox.com/ subscribe? host_int= &ns_map= _ , _ &user_id= &nid=26&ts= HTTP/1.1" - - "- " "DropboxDesktopClient/ (Windows; 7; i32; en_us)"

20 WIFI maatregelen Maak zoveel mogelijk gebruik van eigen netwerkfaciliteiten; Gebruik VPN (Virtual Private Network) op van gast-netwerken; Gebruik uitsluitend goed beveiligde diensten: - HTTPS, niet HTTP - IMAPS, niet IMAP - SFTP of SCP, niet FTP - SSH, niet Telnet

21 Bron: hcp:// Cloud 2013 Security Insite B.V. Insite Security BV is onderdeel van Insite Groep BV. Alle rechten voorbehouden.

22 Bron: hcp:// Cloud 2013 Security Insite B.V. Insite Security BV is onderdeel van Insite Groep BV. Alle rechten voorbehouden.

23 PrakFjksituaFes Cloud 2013 Security Insite B.V. Insite Security BV is onderdeel van Insite Groep BV. Alle rechten voorbehouden.

24 PrakFjksituaFes Cloud 2013 Security Insite B.V. Insite Security BV is onderdeel van Insite Groep BV. Alle rechten voorbehouden.

25

26 In het nieuws 26

27 Updates (patch management) 27

28 Trojans / Malware 28

29 Trojans / Malware 29

30 Nuchter en betrokken Contactpersoon Ties Voskamp tel