Welkom. Veiligheid en Samenleving Q door André van Brussel

Transcriptie

1 Welkom Veiligheid en Samenleving Q door André van Brussel

2 Veiligheid en samenleving Voel jij je veilig online? Is je computer beveiligd? Is je antivirussoftware wel up-to-date? Wat is echt een goed wachtwoord? Herken een phishingmail Maak je kennis met contactloos betalen. 2

3 Cybergevaar: een groeiende issue Toenemende interesse van de media voor cybergevaar Schandalen en affaires worden breed uitgemeten in de pers Angst onder gebruikers groeit, maar de feitelijke kennis nauwelijks Resultaat: mensen doen aannames en geloven alle spookverhalen die ze horen 3 3

4 Mythe 1 Ik merk niets verdachts, dus mijn pc is niet besmet Deze mythe wordt geloofd door 87% van de Nederlanders Realiteit: Vaak is het net andersom: om geld te kunnen blijven verdienen aan de computerkracht van de gekaapte pc is detectie ongewenst Minder grote besmettings-golven (zoals I Love You of Melissa) 4 In totaal wel fikse stijging van nieuwe malware

5 Mythe 2 Malware wordt vooral per in bijlagen verspreid. Deze mythe wordt geloofd door 59% van de Nederlanders Realiteit: Slechts 1% van de malware wordt per bijlagen in verspreid Meestal wordt voor besmetting gebruik gemaakt van geïnfecteerde websites 5 wordt wel gebruikt voor de verspreiding van links naar deze sites, maar social media zijn hiervoor veel populairder.

6 Mythe 3 Mijn pc kan niet geïnfecteerd raken van het bezoek van een site. Ik download er toch niets? Deze mythe wordt geloofd door 51% van de Nederlanders Realiteit: Alles wat je op een website ziet, is door de pc gedownload Daarnaast worden er allerlei zaken gedownload 6 die je niet kunt zien (denk bijvoorbeeld aan flash plug ins) Voor het downloaden en installeren van malware is geen toestemming vereist en het kan onzichtbaar

7 Mythe 4 De kans op een besmetting is groter bij een bezoek aan een pornosite dan aan een site over paardrijden. Deze mythe wordt geloofd door 25% van de Nederlanders Realiteit: Met porno kan veel geld verdiend worden, dus professionele pornosites worden gebouwd en onderhouden door professionals die security begrijpen Voor hobbysites worden vaak populaire pakketten gebruikt waar snel gaten in worden gevonden en die traag worden gepatcht. 7

8 Mythe 5 Als ik geen geïnfecteerd bestand open, kan ik niet geïnfecteerd raken Deze mythe wordt geloofd door 17% van de Nederlanders Realiteit: Het openen van een bestand kan volledig geautomatiseerd worden Een geopend bestand kan een venster tonen van 8 1x1 pixel: onzichtbaar voor het blote oog

9 Conclusies Consumenten zijn slecht op de hoogte van de actuele bedreigingen Veel van de opvattingen waren ooit waar, maar inmiddels al lang niet meer Mensen overschatten hun eigen kennis en hun vaardigheden om gevaar af te wenden door bepaald gedrag Mensen hebben te hoge verwachtingen van wat een gratis antivirus/oplossingen voor ze kan doen

10 Malware Komt van malicious software Adware - infecteert de computer met reclamesoftware, en zorgt doorgaans voor pop-ups. Backdoor - is in een programma geplaatst om toegang tot een systeem of programma te krijgen. IRC-bot - verbindt de geïnfecteerde computer met een netwerk van waaruit de computer bestuurd kan worden. Keylogger - kan de toetsaanslagen of de muisbewegingen en wat er op het scherm getoond wordt van een computergebruiker registreren. Ransomware - blokkeert de computer of de gegevens die erop staan en vraagt vervolgens geld van de gebruiker om de blokkade op te heffen. Spyware - geeft gegevens van de gebruiker door aan derden. Rogueware of Scareware misleidt de gebruiker om geld te betalen voor het verwijderen van bedreigingen en waarschuwingen die nep zijn. Trojaans paard - doet zich voor als iets anders dan het daadwerkelijk is en richt dan schade aan of functioneert als spyware. 10

11 11 Adware

12 Backdoor IP Adres: b.v : :

13 13 IRC-Bot

14 14 Keylogger

15 15 Ransomware

16 16 Spyware

17 17 Rogueware

18 18 Scareware

19 19 Trojan Horse (Trojaans paard)

20 Hoe herken je phising De is niet aan de ontvanger persoonlijk gestuurd en begint dus vaak met een algemene opening en aanhef. De bevat vaak taal- en schrijffouten. Het gaat om een slecht stuk vertaalde tekst. Er wordt vaak gesuggereerd dat het account "geverifieerd" of te wel gecontroleerd moet worden. Dit controleren moet dan door ergens in te loggen met uw (bank)gegevens. Er wordt gedreigd dat als men niet inlogt er geen gebruik meer van uw bankrekening kan worden gemaakt of dat er een veiligheidsrisico is. Het afzender adres is niet altijd dat van uw bank. Vaak word wel een deel van de naam van uw bank genoemd. Check altijd de URL (https) en de naam! 20

21 21 Phishing

22 22

23 23

24 24

25 25

26 26 Bol.com

27 27 SMS oplichting

28 28 IBAN

29 Duitse Malware 29

30 WhatsApp 30

31 NoodMail 31

32 32

33 33

34 34

35 35 Contactloos betalen

36 E-identifier 36

37 37 Klikken op een knop? Welke?

38 38

39 39

40 40

41

42

43

44

45 45 Welk antivirus pakket gebruik jij?

46 46 Phishing test

47

48 Phishing In juni 2014 was 1 op de 496 verzonden s een phishingmail Social media worden steeds vaker ingezet voor phishing, maar in beperkte mate voor banken Circa 30% van phishingaanvallen richt zich op financiële instellingen 48

49 Welke gevaren zijn er? Phishing Volgens schattingen opent 50% van de ontvangers de phishingmail Hiervan klikt 10% op de link in de mail Van hen vult circa 10% ook echt gegevens in Maar: Door tweestaps-authenticatie is deze informatie onvoldoende om geld te kunnen stelen 49 49

50 Hoe te onthouden Onthouden Lastpass Keepass 1password Keeper Twee staps verficatie Stap 1: Inloggen met wachtwoord Stap 2: Ontvang SMS met code en voer die in

51 Niet zelfde wachtwoord voor alles Uit onderzoek van Accenture in 2008 onder 800 Amerikanen en Britten bleek dat 50% van hen slechts één wachtwoord had voor alle sites waar men zich moest identificeren. Uit onderzoek van de Britse online bank Eggin 2004 bleek: 23% neemt naam van kind als wachtwoord 19% neemt naam van partner als wachtwoord 12% neemt geboortedatum als wachtwoord

52 Wachtwoorden de meest gebruikte!

53 Webshop oplichting Voordat u iets op een website besteld kijk dan eerst even of deze website geen oplichters zijn! Waar moet u op letten voordat u aankopen op een website wilt doen, kijk dan eerst hier. 53

54 Webshop oplichting 54

55 55 Webshop oplichting

56 Identiteitsfraude Wat is het? Phishing Identiteitsdiefstal

57 Gegevens achterlaten Gebruik een anti-identiteitsfraude hoes!

58 Veilig Bankieren Hoe gevaarlijk is internetbankieren? In Nederland in 2011: Gemelde incidenten: 8000 Gemelde schade van 35 miljoen Gemiddelde schade per incident: In Nederland in 2013: Gemelde incidenten:? Gemelde schade van 9,6 miljoen Gemiddelde schade per incident:? 58 58

59 Contactloos betalen Steeds meer banken brengen nieuwe passen uit met de zogenaamde NFC chip erin. Hiermee kun je veilig en gemakkelijk betalen, zonder je pas in de betaalautomaat te steken. Opvolger van de chipknip Limiten instellen bij je bank Anti uitlees hoes gebruiken? ( zie PC-Active 273) 59

60 60

61 Contactloos betalen

62 Samenvatting Over het algemeen zeer weinig juiste kennis over virussen Virusbeveiliging is een must Je identiteit is zeer waardevol. Ga er ten alle tijden voorzichting mee om! Phishing is erg lucratief Controleer altijd de website op echtheid Bij twijfel, niet doen! Contactloos betalen, vervanging van de ChipKnip Stel je limiten in bij de bank, of ga akkoord met standaard limiet 62

63 Dank voor uw aandacht Vergeet u niet de hand-out mee te nemen? Deze kunt u ook downloaden op hcc.nl/veiligheid Fantastische website door 3 grote bedrijven ontwikkeld Veiliginternetten.nl is een gezamenlijk initiatief van het ministerie van Economische Zaken, het ministerie van Veiligheid en Justitie / Nationaal Cybersecurity Centrum, ECP Platform voor de Informatiesamenleving en het bedrijfsleven. 63