TouW Informatica Symposium Security 24 november 2012 OU Studiecentrum Amsterdam

Transcriptie

1 TouW Informatica Symposium Security 24 november 2012 OU Studiecentrum Amsterdam Programma 10:00 Inloop 10:30 Lex Bijlsma, decaan faculteit Informatica Welkomstwoord 10:45 Christian Prickaerts, Fox IT Forensics in security: ervaringen uit cybercrime onderzoeken 11:30 Koffie, thee 11:45 John Veldhuis, Sophos Mobile security 12:30 Lunch 13:30 14:00 14:00 14:30 14:30 15:00 Frank Wester Ontwikkelingen in de bacheloropleidingen Tiago Teles, Cigital BSIMM: The Building Security In Maturity Model Ella Roubtsova EXTREME: A new method of EXecuTable Requirements Engineering, Management and Evolution Anda Counotte Ontwikkelingen in de masteropleidingen Lex Bijlsma Onderzoek bij de faculteit Informatica Johan Jeuring ``Maar hoe moet het dan?'' Onderzoek naar feedback in interactieve leeromgevingen bij de Faculteit Informatica Sessie voor alumni Bert De Winter Een passie voor ICT Michiel van Kempen, Anand Mandhre Afstudeeropdracht bachelor informatica: Webgebaseerde ontsluiting loggegevens van IDEAS Bastiaan Heeren Nieuwe cursus: Software evolution Henk Frederiks Onderwijs informatie markt voor alle informatie over studie en opleidingen 15:00 Koffie, thee 15:30 Harald Vranken Security in onderwijs en onderzoek 16:15 Huldiging van bachelor- en mastergediplomeerden Huldiging Informatica docent van het jaar 16:45 Netty Stoelinga, voorzitter TouW Afsluiting 17:00 Borrel, buffet

2 Christian Prickaerts, Fox IT Forensics in information security: kennis verschaft inzicht, geïllustreerd aan de hand van ervaringen uit cybercrime onderzoeken. De aanvaller wordt steeds slimmer en past allerlei technieken toe om niet opgespoord te kunnen worden. Het uitvegen van sporen wordt steeds makkelijker, maar betekent dat ook dat het opsporen van criminelen steeds moeilijker wordt? Tijdens de presentatie zal aan de hand van sprekende en actuele voorbeelden aangetoond worden welke impact deze ontwikkeling heeft op het vermogen te leren van security incidenten en in het bijzonder de rol van digitaal forensisch onderzoek daarbij. Christian Prickaerts spant zich als manager forensic services bij Fox-IT dagelijks in om voor klanten om de vertaling te maken tussen techniek, organisatie en onderzoek. Waar liggen kansen en risico s in de IT omgeving en hoe ga je hier mee om bij de uitvoer van een onderzoek. Hij verzorgt regelmatig presentaties op het gebied van IT security en IT forensics. Ook treedt hij bij rechtzaken op als deskundige. John Veldhuis, Sophos Mobile security In het kort behandelen we dreigingen vanuit het mobiele apparatenpark zoals die door organisaties waargenomen worden. Dat is wat uitgebreider dan foute sites, malware of fake apps. Dit stelt interessante uitdagingen, met name voor diegenen die verantwoordelijk zijn voor security. Hoe hou je de boel aan de praat? Hoe hou je vertrouwelijk wat vertrouwelijk moet blijven? Als mogelijke oplossingen behandelen we Mobile Device Management (MDM), mobiele antimalware & privacyvoorzieningen, en mobiele versleuteling, eventueel aangevuld met VPN, Firewalls en dergelijke voor omgevingen met hoge(re) beveiligingseisen. John Veldhuis is werkzaam in de databeveiligingsindustrie sinds 1990, ondertussen bij Sophos. Sinds die tijd heeft hij heel veel verschillende werkzaamheden (installatie, support, QA, consultancy, trainingen, etc) met heel veel verschillende technologieën (encryptie, PKI, biometrie, firewalls, etc. etc.) verricht. En dat doet hij nog steeds, met heel veel plezier. Frank Wester Ontwikkelingen in de bacheloropleidingen Informatica en Informatiekunde Net als elk jaar zal een overzicht worden gegeven van veranderingen in het cursusaanbod, zowel wat er in de afgelopen periode is verschenen als wat er in het komende jaar aan zal worden toegevoegd. Belangrijk daarbij is vooral de opleiding Informatiekunde. Er zal ook worden ingegaan op de mogelijkheden om van Informatica over te stappen naar Informatiekunde. Geprobeerd zal

3 worden ook de nieuw aangestelde UD Informatiekunde (per 1-11) te betrekken bij deze presentatie. Een andere belangrijke ontwikkeling is OUX (Open Universiteit Extra). Inmiddels zijn 7 studenten Informatica per 1 september gestart met deze nieuwe OU-brede aanpak, waarbij vrijheid van studietempo is ingeruild voor een vast studietempo met vastgestelde begeleidings- en tentamendata. Studenten ontmoeten elkaar in een communitysite waarin ze ook hun studievorderingen bijhouden die door een tutor actief worden gevolgd. Ir. Frank Wester is opleidingsdirecteur van de bacheloropleidingen Informatica en Informatiekunde Anda Counotte Ontwikkelingen in onze drie masteropleidingen Sinds voorjaar 2012 hebben we naast de tweejarige brede masteropleiding Computer Science twee eenjarige masteropleidingen: de meer bedrijfskundige masteropleiding Business Process Management and IT en de nieuwe masteropleiding Software Engineering. Beide eenjarige masters kunnen naadloos uitgebreid worden tot de tweejarige master CS. Dat kan ofwel na het afstudeertraject ofwel na de theorievakken. Van de ca 100 actieve studenten Computer Science is de helft overgestapt naar SE, gaat ca. 40% door met CS en heeft de rest aangegeven te stoppen met de masteropleiding. In de master SE zijn Sylvia Stuurman en Anda Counotte actief als adviseur (tijdens het schakelprogramma) en coach (tijdens de master). De master SE heeft in principe een rooster met vaste blokken; door hier flexibel mee te bouwen staat de opleiding als een huis. Studenten zullen daardoor sneller hun doel bereiken. Anda geeft een aantal voorbeelden hoe studenten zijn ingepast van CS naar SE. Ook is er aandacht voor doelgericht studeren en het uitwisselen van studietips. Dr. Anda Counotte is opleidingsmanager van de masteropleidingen Software engineering, Business Process Management and IT en Computer Science. Bert De Winter Een passie voor ICT Al tijdens mijn eerste jobs bij de Universiteit Antwerpen en bij Agfa, één van de wereldspelers in analoge en later digitale beeldvormingsystemen voor de grafische en medische sector en voor de industrie was ik in het begin van mijn loopbaan vooral bezig met onderzoekswerk waarbij het schrijven van allerhande software voor gegevensverwerking een steeds belangrijkere rol innam. De kennis hiervoor deed ik op via zelfstudie. Gedreven door een passie voor ICT wilde ik verder doorgroeien in dit vakgebied. Een degelijke opleiding is hiervoor echter het fundament en ik kwam al snel tot de conclusie dat het volgen van een informatica opleiding bij de Open Universiteit Nederland voor mij de ideale manier was om werken én studeren te kunnen combineren naast het gezin. Op een rustig tempo ben ik in 1996 begonnen aan de eerste module.

4 Door mijn up-to-date kennis op een kwalitatief hoog niveau die ik opdeed bij de Open Universiteit heb ik steeds complexere projecten kunnen opnemen en ben ik doorgegroeid naar een management functie. Nadat ik in 2005 dan het diploma van Burgerlijk Ingenieur Master Technical Informatics heb behaald, besliste ik in 2006 om Agfa te verlaten om een functie op te nemen als directeur ICT. Eerst bij de Katholieke Hogeschool Limburg (KHLIM), daarna bij de Vlaamse maatschappij voor watervoorziening (VMW). Bij de KHLIM heb ik vooral gefocust op het uitbouwen van een betrouwbare ICT dienstverlening voor docenten en studenten. Bij de VMW ligt nu de nadruk op het samen met de business vereenvoudigen en efficiënter maken van de bedrijfsprocessen voor een betere publieke dienstverlening waarbij ICT een strategische rol moet spelen. Bert De Winter werd geboren op 13 februari 1964 in Turnhout, België. Hij is getrouwd en heeft 2 dochters. Heeft het diploma van bachelor Farmaceutische en biologische technieken gehaald in 1987 aan de Erasmushogeschool in Brussel en is afgestudeerd als Burgerlijk Ingenieur Master Technical Informatics aan de Open Universiteit Nederland in Momenteel is hij directeur ICT bij het grootste waterbedrijf in Vlaanderen, de Vlaamse maatschappij voor watervoorziening (VMW). De VMW levert drinkwater aan 2,6 miljoen klanten in 170 Vlaamse gemeenten. Bert De Winter is er verantwoordelijk voor de strategie en ondersteuning mbt ICT. >>>>>>> Paco Hope BSIMM: The Building Security In Maturity Model The Building Security In Maturity Model (BSIMM) is the result of a multi-year study of software security initiatives in forty-two firms including: Adobe, Microsoft, Nokia, SWIFT and many more. It is an empirical study where these firms security efforts were understood, recorded, and compared. We see that mature initiatives are well rounded carrying out numerous activities in all twelve practice areas in the model. Through the BSIMM, an organization measures itself and compares the measurement against its peers. This presentation will explain the model, the scores, and what we have learned about putting security into the software development lifecycle. Paco Hope is a Principal Consultant with Cigital, helping clients create secure software in the financial services, mobile, and online gaming industries. His work has spanned mobile operating systems, lottery systems, trading platforms, online retail, and online poker. He is the author of two books on security. Mr. Hope also serves as a subject matter expert for two professional security certifications. >>> Lex Bijlsma Onderzoek bij de faculteit Informatica Het onderzoek bij de faculteit Informatica krijgt een steeds prominentere rol. Hoogleraren en universitair (hoofd)docenten doen onderzoek in diverse onderzoeksprogramma s, gericht op

5 informatica en onderwijs. Promovendi, zowel intern, als van buiten, participeren in het onderzoek. Ook zien we dat steeds vaker studenten in bachelor- of masteropdrachten meewerken aan het onderzoeksprogramma van de faculteit. Onderzoek is een essentieel onderdeel in universitaire opleidingen, het raakt de grenzen van de kennis, en zit vol uitdagingen. Prof.dr. A. Bijlsma is decaan van de faculteit Informatica en verantwoordelijk voor onderwijs en onderzoek. Michiel van Kempen, Anand Mandhre Afstudeeropdracht bachelor informatica: Webgebaseerde ontsluiting loggegevens van IDEAS De opdracht is het ontwikkelen van een webgebaseerd informatiesysteem over het gebruik van het IDEAS onderwijssysteem. Het IDEAS systeem helpt studenten en scholieren bij het oplossen van wiskundige opgaven. Bij het ontwikkelen van de web-applicatie werd gebruik gemaakt van een open source Business Intelligence suite. Business Intelligence is het vakgebied dat gegevens uit een organisatie verzameld en omzet in nuttige bedrijfsinformatie. Door onze keuze was er meer nadruk op configureren en modelleren en veel minder op programmeren. De afronding is volgens huidige planning in november. Nog te doen: installeren software, voltooien van eindverslag en verdiepingsopdrachten en uitvoeren van eindpresentatie. Michiel van Kempen werkt als softwareontwikkelaar en beheerder bij vts Politie Nederland. Michiel studeert bij de OU sinds 2006, is getrouwd en vader van Rosa (10) en Mart (6). Anand Mandhre werkt als softwareontwikkelaar en beheerder bij vts Politie Nederland. Anand studeert bij de OU sinds Ella Roubtsova EXTREME: A new method of EXecuTable Requirements Engineering, Management and Evolution Requirements engineering is a process of constantly changing worlds of intentions, goals and system models. In this presentation we propose a new method for requirements engineering, management and evolution. The method combines elements of goal-oriented modelling with executable Protocol Modelling. In contrast with other executable modelling techniques, the semantics of Protocol Modelling is based on a data extended form of synchronous CSPparallel composition. This provides advantages for relating goals and system models and for reasoning on models. The added value of the method is the goal and mile stone decomposition of requirements, execution of requirements, easy evolution, requirements management and release planning. Dr. Ella E. Roubtsova, Doctor of Computer Sciences, is Universitair docent aan de Open Universiteit Nederland. Supervisor of master projets. Honorary Fellow of Munich University

6 of Applied Sciences, Senior member of the Institute of Electrical and Electronics Engineers, IEEE, Member of Program Committees of International conferences and workshops, Reviewer of international journals. Johan Jeuring ``Maar hoe moet het dan?'' Onderzoek naar feedback in interactieve leeromgevingen bij de Faculteit Informatica De afgelopen jaren hebben we onderzoek gedaan naar het geven van feedback in interactieve leeromgevingen voor het leren functioneel programmeren, en voor het oefenen met wiskundeopgaven over het oplossen van vergelijkingen, differentiëren, etc. In deze presentatie zal ik een kort overzicht geven van dat onderzoek, en aangeven aan welke problemen we de komende tijd aan gaan werken. Prof. dr. Johan Jeuring is een dag per week hoogleraar Softwaretechnologie bij de Faculteit Informatica van de Open Universiteit. Daarnaast is hij teaching fellow bij de Faulteit Betawetenschappen van de Universiteit Utrecht, waar hij de universiteitsbrede begeleidingscommissie onderwijsvernieuwingen en de toetsadviescommissie voorzit, en hoofddocent softwaretechnologie bij het departement Informatica. Bastiaan Heeren Nieuwe cursus: Software evolution In de presentatie wordt een overzicht gegeven van de nieuwe mastercursus over software evolutie. Software evolution omvat de activiteiten die volgen op de release van een softwaresysteem. Ook nadat een systeem in productie is genomen, zal de software moeten worden aangepast aan veranderende omstandigheden, zoals het oplossen van fouten, het uitbreiden van de functionaliteit, het achterhalen van de structuur van een systeem en het verbeteren van de programmacode. In de cursus wordt ingegaan op de processen voor het onderhouden van een systeem (software maintenance), en de problemen die daarbij optreden. Verder worden er technieken aangeboden voor het analyseren en transformeren van programmacode. Dr. Bastiaan Heeren is universitair docent aan de Open Universiteit Nederland waar hij verschillende onderwerpen doceert rond de constructie van softwaresystemen: design patterns, software architectuur, software evolutie en functionele programmeertalen. Zijn onderzoek richt zich op het ontwikkelen van een strategietaal voor het automatisch genereren van hints en feedback in interactieve oefenomgevingen. >>> Harald Vranken Security in onderwijs en onderzoek

7 Samenvatting: In deze presentatie wordt een overzicht gegeven van het onderwijs en onderzoek aan de faculteit Informatica dat gewijd is aan security. In het onderwijs komt security met name aan bod in de bachelorcursus Security en IT en de mastercursus Software security. Studenten kunnen participeren in het onderzoek op gebied van security tijdens het afstuderen of in een promotieonderzoek. In de presentatie worden enkele aansprekende voorbeelden uit de cursus Software security en onderzoeksresultaten getoond. Dr.ir. Harald Vranken is werkzaam als universitair hoofddocent bij de faculteit Informatica van de Open Universiteit. Hij is examinator en cursusontwikkelaar van de cursussen Inleiding informatica, Security en IT en Software security, onderzoeker op gebied van security, begeleider van afstudeerders en promovendi, en voorzitter van de Facultaire toetsingscommissie (FTC). Harald studeerde Informatie- en communicatietechnologie aan de Technische Universiteit Eindhoven en promoveerde daar bij de faculteit Elektrotechniek in Nadien was hij ruim zeven jaar werkzaam als onderzoeker bij Philips Research op gebied van IC-ontwerp. Na een kort intermezzo als wiskundedocent is hij sinds 2006 verbonden aan de Open Universiteit.