Wat beschermen we?

Cyberbeveiliging is het beschermen van informatie en de systemen die ermee werken tegen schade. Dit lab gaat volledig over verdediging: hoe je problemen opmerkt, hoe je ze beperkt en hoe je herstelt. Je vindt hier geen recepten voor aanvallen. De bedreigingen die je tegenkomt, worden weergegeven als vormen en signalen, nooit als instructies.

Elk bedrijf, elke persoon, elk e-mailadres en elk webadres in dit lab is verzonnen. Adressen die eindigen op .example of .test en de getalblokken 192.0.2.x, 198.51.100.x en 203.0.113.x zijn gereserveerd voor documentatie en verwijzen dus nooit naar een echte plek.

Voordat we iets kunnen verdedigen, moeten we zeggen wat "beschermd" betekent. Beveiligingsmensen gebruiken drie woorden, samen de CIA-triad genoemd (dit heeft niets met een bepaalde organisatie te maken):

• Vertrouwelijkheid: alleen de mensen die de informatie mogen zien, kunnen die zien.
• Integriteit: de informatie is niet veranderd door iemand die dat niet mag, en je kunt zien of dat wel is gebeurd.
• Beschikbaarheid: het systeem en de informatie werken wanneer de juiste mensen ze nodig hebben.

Eén gebeurtenis in de echte wereld kan één pijler, twee pijlers of alle drie beschadigen. Een paar verzonnen voorbeelden:

Let op: er hoeft geen geheim te lekken voordat de beveiliging faalt. Een webpagina die niet kan worden bereikt, is ook een beveiligingsprobleem, zelfs als er niets is gestolen.

Verschillende systemen geven de pijlers een andere prioriteit. Er is niet één juiste volgorde.

• Een fotoalbum op je telefoon: vertrouwelijkheid is erg belangrijk (privéfoto's), beschikbaarheid minder (je kunt best een dag wachten).
• Een medicatiesysteem van een ziekenhuis: integriteit is cruciaal (een aangepaste dosis kan iemand kwaad doen) en beschikbaarheid ook (verpleegkundigen hebben het meteen nodig).
• Een openbare weerwebsite: vertrouwelijkheid is nauwelijks belangrijk, omdat de gegevens openbaar mogen zijn, maar integriteit en beschikbaarheid wel.

Goede verdedigers beginnen elk project met de vraag: welke van de drie is hier het belangrijkst en hoe zou een storing eruitzien? Het antwoord bepaalt waar je tijd en geld aan besteedt.