De Wereld van Cybercrime

Transcriptie

1 De Weeld van Cybecime Yangkie Kwee De Weeld van Ransmwae

2 Zwakste schakel Weten en acteen

3 De mens: stekste en zwakste schakel

4 Meldplicht datalekken Aanspakelijkheid Bete 10% jaamzet Cmplex, isic s, etc. Cmplete datalek Audits ,- Lucatieve hype!!!

5 Meldplicht Datalekken Pces/pcedues meldplicht autiteit Dcumentatieplichting Infmeingsplicht Beveiligingsplicht technisch en ganisatisch Beleid en Plan D Check Act Juidische veplichtingen: bewekesveeenkmsten WEL (laten) DOEN!! Niet wachten tt het te laat is!!

6 Gap analyse bswx Blue pint Meldplicht Datalekken NEN7510, ISO27001, ISAE 3000 & 3402, VIR-BI

7 X w s b t h g i y p C Intenet X w s b t h g i y p C

8

9 X Rbts vesus mensen w s b t h g i y p C X w s b t h g i y p C

10 Wake up please Ik ben niet inteessant v hackes Ik heb niets te vebegen Ik heb Anti vius / spam Mijn netwek is beveiligd Ik ga nit naa luche sites

11

12

13 X w s b t h g i y p C X w s b t h g i y p C

14 X w s b t h g i y p C X w s b t h g i y p C

15

16

17 X w s b t h g i y p C X w s b t h g i y p C

18

19 X Ped's stalken meisje w s b t h g i Een 13-jaig Nedelands meisje is via intenet uitgegeid tt een y weeldwijd lustbject v pedfielen, die haa sinds septembe vig p jaa k pesnlijk belagen p schl en bij haa huis. Ze gaat nde begeleiding naa schl, kmt vede niet veel buiten en zit niet mee p C hckey. Op sciale media is ze k niet mee actief. In 2005 plaatste hij v het eest familieft's p Flick, een website v het delen van ft's en videfagmenten. Van lievelee keeg hij eacties van mannen die vegen m bltft's van zijn dchte f die smeige teksten nde de geplaatste ft's zetten. Ontmaagd,,Maa dat was niet het egste. E waen k mannen die stelden dat, nu nze dchte ude wed, het tijd wed m iets te ndenemen. Nu was ze ng maagd. Als ze haa wilde hebben vdat ze ntmaagd was f vuwelijke vmen zu kijgen, was het tijd m tt actie ve te gaan.'',,e waen mannen naa haa schl gegaan. Tts tnden ze bewijsft's. Ze stnden v het huis, fietsten achte haa aan, f zetten hun fiets tegen de hae, m haa bij het lsmaken van haa slt aan te kunnen speken. X w s b t h g i y p C

20 Scial engineeing

21 Pivacy

22

23 X w s b t h g i y p C X w s b t h g i y p C

24 40 Pivacy schendingen als je de Facebk-app p je telefn hebt nthullingen van Edwad Snwden Ameikaanse geheime dienst NSA Buges bespineen PRISM echtsteeks tegang tt gebuikesgegevens in de databases van 9 inteneteuzen Vwaaden apps : facebk, Whatsapp, Rab etc.

25 Geaccepteede vwaaden Infmatie ve uw applicaties 1. Actieve apps phalen Hiemee kan de app infmatie phalen ve actieve en ecent uitgevede taken. Z kan de app infmatie vinden ve welke apps p het appaaat wden gebuikt. Systeemhulppgamma s 2. Snelkppelingen installeen Een app testaan snelkppelingen aan het statschem te te vegen znde tussenkmst van de gebuike. Camea 3. Ft s en vide s maken Hiemee kan de app ft s en vide s maken met de camea. Met deze testemming kan de app de camea altijd gebuiken, znde uw bevestiging.

26 Geaccepteede vwaaden Uw beichten 4. Uw tekstbeichten (SMS f MMS) lezen Hiemee kan de app sms-beichten lezen die zijn pgeslagen p uw telefn f simkaat. De app kan alle sms-beichten lezen, ngeacht inhud f vetuwelijkheid Gebuikesinteface van andee applicaties 5. Weegeven ve andee apps Hiemee kan de app tekenen p andee apps f de gebuikesinteface. De app kan uw gebuik van de inteface in alle apps vesten, f wijzigen wat u in andee apps denkt te zien.

27 Geaccepteede vwaaden Netwekcmmunicatie 6. Vlledige netwektegang, 7. wifi-vebinding maken en vebeken Vlledige netwektegang Hiemee kan de app netweksckets maken en aangepaste netwekptcllen gebuiken. De bwse en andee apps bieden mgelijkheden m gegevens via intenet te vezenden, dus deze testemming is niet veeist m gegevens via intenet te vezenden. Wifi-vebinding maken en vebeken Hiemee kan de app zich kppelen aan en ntkppelen van wifi-tegangspunten en wijzigingen aanbengen in de appaaatcnfiguatie v wifi-netweken.

28 Geaccepteede vwaaden Uw pesnlijke infmatie 8. Agenda-afspaken en vetuwelijke infmatie lezen, 9. agenda-afspaken tevegen f wijzigen, en s vezenden aan gasten znde medeweten van de eigenaen, 10. uw eigen cntactkaat lezen. Agenda-afspaken en vetuwelijke infmatie lezen Hiemee kan de app alle agenda-afspaken lezen die zijn pgeslagen p uw telefn, inclusief die van vienden f cllega s. De app kan uw agenda delen f uw agendagegevens pslaan, ngeacht vetuwelijkheid f geveligheid. Hiemee kan de app afspaken tevegen, vewijdeen en wijzigen die u kunt beweken p uw telefn, inclusief afspaken van vienden f cllega s. Z kan de app beichten vezenden die afkmstig lijken te zijn van agenda-eigenaen, f afspaken aanpassen znde medeweten van de eigenaa.

29 Geaccepteede vwaaden Uw eigen cntactkaat lezen Hiemee kan de app pesnlijke pfielgegevens lezen die p uw appaaat zijn pgeslagen, zals uw naam en cntactgegevens. Dit betekent dat de app u kan identificeen en uw pfielgegevens naa andeen kan vezenden. Telefnpepen 11. Telefnnummes echtsteeks bellen, 12. telefnstatus en -identiteit lezen Telefnnummes echtsteeks bellen Hiemee kan de app znde uw tussenkmst telefnnummes bellen Dit kan tt nvewachte ksten f pepen leiden. De app kan hiemee geen ndnummes bellen. Schadelijke apps kunnen u geld ksten d nummes te bellen znde m uw bevestiging te vagen.

30 Geaccepteede vwaaden Telefnstatus en -identiteit lezen Hiemee kan de app tegang kijgen tt de telefnfuncties van het appaaat, Met deze testemming kan de app het telefnnumme en de appaaat-id s bepalen, f een pep actief is, en het andee telefnnumme waamee wdt gebeld. Uw sciale infmatie 13. Gespekkenlijst lezen, 14. gespekkenlijst schijven, 15. uw cntacten aanpassen, 16. uw cntacten lezen

31 Geaccepteede vwaaden Gespekkenlijst lezen Hiemee kan de app het gespekkenlijst van uw telefn lezen, inclusief gegevens ve inkmende en uitgaande pepen. Met deze testemming kunnen apps uw peplggegevens pslaan, en schadelijke apps kunnen lgpepgegevens znde uw medeweten delen. Gespekkenlijst schijven Testaan dat de app het gespekkenlijst van uw telefn aanpast, waande gegevens ve inkmende en uitgaande pepen. Schadelijke apps kunnen hiemee uw gespekkenlijst wissen f aanpassen. Uw cntacten aanpassen Hiemee kan de app gegevens wijzigen ve de cntacten die zijn pgeslagen p uw telefn, inclusief de fequentie waamee u heeft gebeld, g d f p andee manieen heeft gecmmuniceed met specifieke cntacten. Met deze testemming kunnen apps cntactgegevens vewijdeen.

32 Geaccepteede vwaaden Uw cntacten lezen Hiemee kan de app gegevens lezen ve de cntacten die zijn pgeslagen p uw telefn, inclusief de fequentie waamee u heeft gebeld, g d f p andee manieen heeft gecmmuniceed met specifieke pesnen. Met deze testemming kunnen apps uw cntactgegevens pslaan, en schadelijke apps kunnen znde uw medeweten cntactgegevens delen. Micfn 17. Audi pnemen Hiemee kan de app audi pnemen met de micfn. Met deze testemming kan de app p elk mment audi pnemen, znde uw bevestiging te vagen.

33 Geaccepteede vwaaden Uw lcatie 18. Geschatte lcatie (netwekgebaseed), 19. pecieze lcatie (GPS- en netwekgebaseed) Geschatte lcatie (netwekgebaseed) Hiemee kan de app beschikken ve uw geschatte lcatie. Deze lcatie wdt afgeleid van lcatiesevices die netweklcatiebnnen zals zendmasten en wifi gebuiken. Apps kunnen dit gebuiken m ngevee te bepalen waa u zich bevindt. Pecieze lcatie (GPS- en netwekgebaseed) Hiemee kan de app uw pecieze lcatie bepalen via GPS (Glbal Psitining System) f netweklcatiebnnen zals zendmasten en wifi. Deze lcatiesevices meten zijn ingeschakeld en beschikbaa zijn p uw appaaat vdat de app ze kan gebuiken m te bepalen waa u bent en vebuiken mgelijk exta acculading.

34 Geaccepteede vwaaden Uw accunts 20. Accunts maken en wachtwden instellen, 21. accunts tevegen f vewijdeen Accunts maken en wachtwden instellen Hiemee kan de app de accuntveificatiemgelijkheden van AccuntManage gebuiken, inclusief het maken van accunts en het phalen en instellen van de bijbehende wachtwden. Accunts tevegen f vewijdeen Hiemee kan de app bewekingen uitveen zals het tevegen en vewijdeen van accunts en het vewijdeen van de bijbehende wachtwden.

35 Geaccepteede vwaaden Opslaguimte 22. De inhud van uw USB-pslag aanpassen f vewijdeen Hiemee kan de app schijven naa de USB-pslag. Synchnisatie-instellingen 23. Synchnisatie in-en uitschakelen, 24. synchnisatie-instellingen lezen Synchnisatie in-en uitschakelen Hiemee kan een app de synchnisatie-instellingen aanpassen v een accunt. Deze testemming kan bijvbeeld wden gebuikt m synchnisatie van de app Pesnen in te schakelen v een accunt.

36 Geaccepteede vwaaden Synchnisatie-instellingen lezen Hiemee kan de app de synchnisatie-instellingen v een accunt lezen. Dit kan bijvbeeld bepalen f de app Pesnen wdt gesynchniseed met een accunt. ALLES WEERGEVEN>>> Infmatie ve uw applicaties 25. Actieve apps pnieuw angschikken, 26. uitveen bij pstaten Actieve apps pnieuw angschikken Hiemee kan de app taken naa de v-en achtegnd veplaatsen. De app kan dit den znde m uw bevestiging te vagen.

37 Geaccepteede vwaaden Uitveen bij pstaten Hiemee kan de app zichzelf staten zda het systeem klaa is met pstaten. Hied kan het lange duen vdat de telefn is pgestat en kan de app de telefnpcessen vetagen d altijd actief te zijn. Systeemhulppgamma s 27. Sticky badcast vezenden Hiemee kan de app sticky badcasts vezenden die behuden blijven nadat de badcast is beëindigd. Bij vematig gebuik kan de telefn taag f instabiel wden mdat e teveel geheugenuimte wdt gebuikt.

38 Audi-instellingen 28. Uw audi-instellingen wijzigen Hiemee kan de app algemene audi-instellingen wijzigen zals het vlume en welke luidspeke wdt gebuikt v de uitve. Netwekcmmunicatie 29. Bestanden dwnladen znde melding, 30. gegevens van intenet ntvangen, 31. netwekvebinding wijzigen, 32. netwekvebindingen weegeven, 33. wifivebindingen weegeven Bestanden dwnladen znde melding Hiemee kan de app bestanden dwnladen via dwnladbehee znde dat de gebuike een melding kijgt.

39 Geaccepteede vwaaden Gegevens van intenet ntvangen Testaan dat apps clud-naa-appaaat-beichten ntvangen die wden veznden d de sevice van de app. Het gebuik van deze sevice leidt tt gegevensvebuik. Schadelijke apps kunnen vematig gegevensvebuik vezaken. Netwekvebinding wijzigen Hiemee kan de app de status van de netwekvebinding wijzigen. Netwekvebindingen weegeven Hiemee kan de app infmatie bekijken ve netwekvebindingen, zals welke netweken e zijn en welke vebnden zijn. Wifi-vebindingen weegeven Hiemee kan de app infmatie ve wifi-netweken bekijken, zals f wifi is ingeschakeld en de naam van appaaten waamee via wifi vebinding is gemaakt.

40 Geaccepteede vwaaden De accu beïnvleden 34. Tilling beheen, 35. vkmen dat telefn veschakelt naa slaapmdus Tilling beheen Hiemee kan de app de tilstand beheen Vkmen dat telefn veschakelt naa slaapmdus Hiemee kan de app vkmen dat de telfn veschakelt naa de slaapmdus. Achtegnd 36. Achtegnd instellen, 37. uw achtegndfmaat aanpassen Achtegnd instellen Hiemee kan de app de systeemachtegnd instellen.

41 Geaccepteede vwaaden Uw achtegndfmaat aanpassen Hiemee kan de app de gtte van de achtegnd instellen Statusbalk 38. Statusbalk uitvuwen/samenvuwen Hiemee kan de app de statusbalk uitvuwen f samenvuwen Uw accunts 39. Accunts p het appaaat vinden Hiemee kijgt de app tegang tt de lijst met accunts die p de telefn bekend zijn. Dit kunnen k accunts zijn die zijn gemaakt d apps die u heeft geïnstalleed. Opslaguimte 40. De inhud van uw USB-pslag lezen De app testaan de inhud van uw USB-pslag te lezen.

42 Wat v sten gegevens wden vezameld? Dingen die je det en gegevens die je levet. We vezamelen de inhud en andee gegevens die je vestekt wannee je nze diensten gebuikt, waande wannee je je aanmeldt v een accunt, inhud maakt f deelt, en wannee je beichten vestuut en cmmuniceet met andeen. Dit kan betekking hebben p gegevens in en ve de inhud die je levet, zals de lcatie van een ft f de datum waap een bestand is gemaakt. We vezamelen k gegevens ve he je nze diensten gebuikt, zals de sten inhud die je bekijkt en p welke inhud je eageet f de egelmaat en duu van je activiteiten.

43 Dingen die andeen den en gegevens die ze leveen. We vezamelen k inhud en infmatie die andee mensen vestekken wannee ze nze diensten gebuiken, waande gegevens ve ju, wannee ze bijvbeeld een ft van je delen, je een beicht stuen, f je cntactgegevens upladen, synchniseen f impteen.

44 Je netweken en cnnecties. We vezamelen gegevens ve de mensen en gepen waamee je bent vebnden en de manie waap je deze mensen en gepen behandelt, zals de mensen met wie je het meest cmmuniceet f de gepen waamee je veel deelt. We vezamelen k cntactgegevens die je levet wannee je deze gegevens (zals een adesbek) upladt, synchniseet f impteet vanaf een appaaat.

45 Gegevens van betalingen. Als je nze diensten gebuikt v aankpen f financiële tansacties (zals wannee je iets kpt p Facebk, een aankp det in een game, f een bedag dneet), vezamelen we gegevens ve de aankp f tansactie. We vezamelen nde mee je betalingsgegevens, zals het numme van je ceditcad f betaalkaat en andee kaatgegevens, andee accunt- en veificatiegegevens, en details met betekking tt factueing, vezending en cntactgegevens.

46 Appaaatgegevens We vezamelen gegevens van en ve de cmputes, telefns en andee appaaten waap je nze diensten installeet f pent, afhankelijk van waav je testemming hebt gegeven. We kunnen de vezamelde gegevens kppelen aan je veschillende appaaten. We vezamelen nde mee gegevens ve de websites en apps die je bezekt, je gebuik van nze diensten p die websites en apps, en de gegevens die de ntwikkelaa f uitgeve van de app f website ju f ns geeft.

47 Gegevens van extene patnes en facebk bedijven We ntvangen gegevens ve ju en je activiteiten van extene patnes, bijvbeeld wannee een patne en Facebk samen diensten aanbieden, f gegevens van een adveteede ve juw evaingen en jullie inteactie. We ntvangen gegevens ve ju van bedijven die eigendm zijn van f wden bestuud d Facebk

48 Dssie pe pesn

49 X w s Mak Zuckebeg b t h g i y p C X w s b t h g i y p C

50 maps

51 Phne spy public

52

53

54 X w s b t h g i y p C X w s b t h g i y p C

55

56 Ransmwae Me pfit Less isk

57 Dak web > Identity > Attack kit >Amazne seve Attack > Ransmewae > Bitcins > Dak web > $$ f

58 Ransmwae

59 X Old Schl vesus bcc Secuity w s b t h g i y p C X w s b t h g i y p C

60 Resume Meldplicht Datalekken Onafhankelijke gecetificeede specialist Intenet f Things en Big Data Pivacy en gedag Dak net Ransmwae bswx Secuity Expetise Bluepint Twitte bswx

61 Q & A

62 U bepaalt het beveiligingsniveau pivé en bij uw ganisatie.