De Maatschappelijke relevantie van encryptie. Cybersecurity with a personal touch

Transcriptie

1 De Maatschappelijke relevantie van encryptie Cybersecurity with a personal touch

2 Wie is ik? Ad Koolen, Adjudant (ret) VBDD KL MinDef. Werkzaam bij Compumatica secure networks in Uden als Overheids Crypto Specialist. Tevens: Penningmeester/mediamaster AFCEA NL, Armed Forces Communications and Electronics Agency Boardmember DCWC, Dutch CyberWarfare Community Bestuurslid VVPRV, Vereniging Veteranen en Postactieven Regiment Verbindingstroepen. Voorzitter a.i. Wijkcomité Rhenen

3 Wie is NL Fabrikant van crypto, soft- en hardware. Hoofdkantoor in Uden, + kantoor in Aken. Werkterrein: wereldwijd Belangrijkste klanten in NL: MinDef MinVenJ MinBuZa CJIB CBS ISZW Politie NL Advocatenkantoren / Defensie toeleveranciers

4 Wat ga ik u vertellen? Iets over internet en berichtenverkeer Hoe (on)veilig is Hoe kunnen we wel veilig gebruiken Wat is een ondertekende Hoe werkt encryptie Wat moet ik maandag aan IT vragen?

5 Iets over internet en berichtenverkeer Gebruik van internet is onlosmakelijk gekoppeld aan het hebben van een adres. Zonder adres is het onmogelijk om gebruik te maken van internet(diensten) Zakelijk gebruikers hebben meerdere mailadressen. is de opvolger van fax en telex in het zakelijk verkeer

6

7 Iets over internet en berichtenverkeer In 2014 waren er wereldwijd 4 miljard 116 miljoen adressen in gebruik Met een jaarlijkse groei van 6% zijn er dat in ,235 miljard

8 Iets over internet en berichtenverkeer In 2014 werden er per dag 108 miljard s verstuurd (en ontvangen) In 2018 zullen er dat 140 miljard zijn Met een gemiddelde datagrootte is dat een hoeveelheid data van 35 miljoen Gigabyte oftewel 35 duizend Terabyte.

9 = 35 volle 19 racks = 265 KiloWatt stroomverbruik. PER DAG!

10 Iets over internet en berichtenverkeer is vaak de basis voor grootschalige fraude. De mens is de zwakste schakel; Nieuwsgierig en onzeker Resulteert in klikken op links en openen van bijlagen van mails van onbekenden die zich voordoen als een bekende (ie: bank, verzekering, gemeente, etc) Antivirus / antispam biedt geen bescherming

11 Niemand gelooft me als ik s stuur

12 Proef: We hebben een proef gedaan met een met een excelbijlage met de naam Salarisverhogingen per 1okt2015 Meteen daarna zonden we een rectificatie met de tekst: Gelieve voorgaande mail NIET TE OPENEN en te deleten. Resultaat:??

13 Resultaat proef na 5 minuten hadden 48 van de 100 geadresseerden de bijlage geopend.

14 Hoe onveilig is ? wordt onbeschermd het internet overgestuurd, zoals een ansichtkaart die per post wordt verstuurd. Is leesbaar voor iedereen. Is onderweg te manipuleren Kan ogenschijnlijk van een bekende komen

15 Uw geheimen op een briefkaart?

16

17 is als een briefkaart

18

19

20 From - Fri Oct 08 09:12: To: Guus Pietersen < guus.pietersen@outlook.com > From: Peter Pietersen < peter.pietersen@gmail.com > Subject: Spoed! Laptop bestellen Message-ID: @gmail.com Date: Fri Oct 08 09:12: User-Agent: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:38.0) Gecko/ Thunderbird/ MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8; format=flowed Content-Transfer-Encoding: 8bit X-Spam-Status: No X-Spam-Flag: No X-AntiVirus: gecontroleerd (binnenkomend) door Avira Mail Protection (Version: ; AVE: ; VDF: ) Beste Peter, alles goed thuis? Ik zit met een dringende vraag, ik heb met spoed een nieuwe laptop nodig. Wil jij voor mij een laptop kopen op de website van bol.com, te weten, een HP Envy TouchSmart 15-k046nd met een prijs van 919 euro. Je kunt deze betalen met mijn creditcard: Visa Nr geldig tot 08/19 Cardholder: G.H. Pietersen controlnr 2812 Wil je als afleveradres opgeven: Guus Pietersen DJ 212 No50 Movila Romà nia Alvast bedankt, Je broer Guus

21 Ondertekende kan ogenschijnlijk van een bekende afkomstig zijn:

22 FAKE

23 Ondertekende met ondertekening:

24

25 Veilig mailen door toepassing encryptie Mail server Zender Ontvanger

26 Veilig mailen door toepassing encryptie Mail server Mail Gateway Zender Regels Ontvanger

27 Wat moet ik maandag vragen aan IT? Beste IT, Graag zou ik van u willen weten hoe onze uitgaande is beveiligd tegen meelezen door onbevoegden.

28 Contactgevens Ja, ik heb ook een Gmail account:

29 Contactgevens Ad Koolen Compumatica secure networks BV Government Crypto Specialist Oude Udenseweg PD Uden The Netherlands Mob: +31 (0) Tel: +31 (0) Fax: +31 (0) ad.koolen@compumatica.com Zie ook brochures bij de deur