veilig onder windows - rein de jong · computerveiligheid © 2014 –reindejong.nl 6 gevaren...

RhinoComputerveiligheid

Lezing

Bron afbeeldingen en kennis c’t magazine voor computertechniek

Computerveiligheid © 2014 – reindejong.nl 2

Waar gaat het over

Angsten en bedreigingen

Gevaar van gebruiker

Hoe ons te beschermen– Voorzorgsmaatregelen

Dichten van gaten

Wees Wijs met Wachtwoorden

Rol van de Software

Windows (7/8)

Vragen.

Computerveiligheid © 2014 – reindejong.nl

Angsten?

Waar zijn we bang voor?

Wat willen we voorkomen?

Niets te verbergen?

In het nieuws….

– Banken

– DDOS

– Windows XP

– Cryptolocker.

3


Bedreigingen

Voorbeelden?

– Wie…

Verlokkingen.


Filmpje – De familie BESMET!

Bron: Waarschuwingsdienst


Gevaren

Bedieningsfout/Onkunde

Defecte hardware

Malware

– Virus

– Rootkit

– Trojan Horse

– Spyware

Phishing

Identiteitsdiefstal

Onveilige sites.


Gevaar van gebruiker

Wissen bestanden

Formatteren

Schijfopruiming

CCleaner etc…

Originelen onbeschermd

Overschrijven

Hardware vervangen

Nonchalance over dreiging.

http://www.fnl.nl/ct-nl/archief2003/ct2003-03/ct23linuxservpstsaajpg.jpg

http://www.fnl.nl/ct-nl/archief2003/ct2003-03/ct23linuxservpstsaajpg.jpg


Hoe ons te beschermen

Back-up Lok het gevaar niet uit

Verschillende mailadressen

Wees Wijs met Wachtwoorden

Sluit je netwerk

Dicht softwarelekken

Gegevens afschermen (socialmedia)

Site adviseurs

– Google/WOT/Smartscreenfilter.


Maak back-ups

Persoonlijke gegevens

– Mijn Documenten

– Foto’s

– E-mail/Adresboek/Favorieten

– Programmainstellingen/sleutels

CD-ROM/DVD, NetwerkschijfExterne schijf, in de Cloud (iNet)

Gratis programma’s.

van

op

met


Gratis back-up programma’s

Windows back-up

SyncBackSE Free

Cobian backup

Picasa back-up

Rsync back-up

True Image (WD/Seagate)

Op het Web

– Dropbox

– OneDrive (oid).


Windows 7/8 Back-up

Automatisch 7/8

– Gegevens in bibliotheken

– Bureaublad

– Standaardmappen van Windows

– Systeemkopie (Alleen -> NTFS)

Bestandsgeschiedenis (Win8)

– Bibliotheken

– Uitsluitingen -> (bv. Video’s)

Niet van:

– Programmabestanden

– Bestanden op FAT.


Rsync Back-up

Tooltje uit Linux– Werkt met hardlinks

Script door C’T

Schil door Lupinho

Meerdere back-up sets

Windows 7/8Back-up/bestandsgesch.ook met hardlinks.


Back-up op internet

Gratis– Dropbox 2GB-18Gb

– OneDrive 7GB-15GB

– GoogleDrive 15GB

– Mozy 2G-30GB

Betaald– Uitbreiden Gratis oplossingen

– KPN Back-up (1pc ∞GB) € 88,-

– LiveDrive (∞pc ∞GB) € 25,-


Back-up via backupmypc.nl

Voor– Eenvoudig (ook smartdevices)

– Goedkoop € 25,-- per jaar

– Onbeperkt pc’s en dataopslag

– Timeline back-up

Tegen– Data niet privé versleuteld

– Timeline restore lastig

– Trage verbinding

– Toegang voor alle betrokken PC’s

– Geen Linux cliënt


Lok gevaar niet uit

Gezond verstand! Weet waar je surft! Vermijd p2p programma’s Gebruik geen illegale software Laat geen sporen na

– Op websites– Forums etc……

Gebruik beperkte rechten!– Onder Windows -> Gebruiker– Gebruikersaccountbeheer HOOG!

Versleutel gegevens.

Holy Grail - Killer Bunny.mp4

Holy Grail - Killer Bunny.mp4


Gebruik je gezond verstand!

Wees argwanend

Je bent niet thuis!!!!!

– Wel fysiek

– Je bent op INTERNET!!!

Behandel E-mail niet als brief!.

16


Gebruik je gezond verstand!

17

http://labalagne.com/


Laat je niet verleiden door angst

18



19



20



Er zijn er nog veel meer…..21


Beperk je rechten!


E-Mail

TOP beveiligdALTIJD versleutelde verbinding

– SSL/TLS– sSMTP

Op reis met VPN of HTTPsGebruikersnaam is GEHEIM!Werk met aliassen!


E-Mail

Gebruik een spamfilter – PROVIDER!– Spamfighter

Gebruik diverse emailadressen– voor vrienden– voor bedrijven– voor Nieuwsbrieven– Alias voor op internet

Vluchtige adressen– Beperkt in tijd– Beperkt in aantal.


Verschillende e-mail adressen

Account: rein123@hcc!net.nl Alias vrienden/familie

– reindejong@hcc!net.nl Alias bedrijven

– rdejong@hcc!net.nl Alias nieuwsbrieven

– Nwsbrf.rj@hcc!net.nl Alias voor internet

– Inet01.rj@hcc!net.nl Vluchtige adressen

– [email protected]– MySpamBox add-on FireFox– www.ikbenspamvrij.nl .


Wees Wijs Wachtwoorden

Veilig– Min 10 tekens

– Bij voorkeur hOOfD en kleine letters– Cijfers

– Speciaal_teken (=-[=+].,) No-shift

– Tweestaps verificatie gebruiken

Verschillend– Raamwerk + toevoegingen

– Gebruiker/Gebruiker+

Wijzig met regelmaat!Bv: Mm-oeilWWijk_jj

Lieg en bedrieg tbv controlevragen. Opslaan met PINs/KeePass?.


Wachtwoorden - Veilig

Willekeurige reeks als stam– 8 tekens

– Aanvullen met 2 tekens websitebv. Aantal tekens - 3 en het de 3e teken

– Plaats deze op pos 2 en -3

Reeks = www-WWW8

– Wehkamp.nl -> w4ww-WWhW8

– Facebook.com -> w5ww-WWcW8

– Bol.com ->w0ww-WWlW8

– ah.nl -> w-1ww-WWW8


Wachtwoorden - Gewicht

Belangrijke en betrouwbare sites– Raamwerk + afgeleide tekens– Minimaal 10 tekens

Niet betrouwbaar of onbelangrijk– Simpel Raamwerk + toevoegingen

– Minimaal 8 tekens

Super belangrijk– E-mail, bank, paypal– Uniek wachtwoord– Minimaal 12 tekens


KeePass

29


Sluit je netwerk

Bekabeld netwerk heeft voorkeur Firewall in de router actief

– Maak je poorten onzichtbaar (Stealth)Testen -> grc.com

Firmware van de router up-to-date Toch draadloos dan:

– Versleutel de data

– WPA2 ipv WEP

– AES ipv TKIP

– Een lang WIFI wachtwoord 20 tekens


Veilig onderweg

Je wordt afgeluisterd! Pas op: Honingpot

– Nadoen van bekende SSID’s

Zet automatisch verbinding maken uit! Kies altijd openbaar netwerk Wachtwoorden veilig verzenden!

– https://.....

– SMTPs/POPs/IMAPs – SSL/TLS

VPN met thuis


Filmpje - Botnets!

Bron: de Waarschuwingsdienst

botnet-nl_pc.wmv

botnet-nl_pc.wmv


Dicht gaten in software

Draai updates van:– Windows

– Browser

– Adobe reader

– Flash player

– Java runtime environment

Neem abo op:– Waarschuwingsdienst.nl

– Virusalert.nl

– Security.nl.


Gegevens afschermen

Sociale media

– Alleen mensen die je kent

– Geen persoonlijke gegevens

– Profiel afschermen

Chatboxen


Sluit je browser

Javascript standaard uit! Plugins/Extensies helpen

– AdBlock Plus– HTTPS Everywhere– NoScript/ScriptSafe– Flashblock

Pas op: NepcertificatenGoogle Chrome!

– Privacy ?!?


Gebruik Site adviseurs

Van de browser zelf

– Internet Explorer 8+

– Google Chrome

– Safari

– WOT

Antivirus suites

HitManPro Alert


Rol van de Software

Antivirusprogrammatuur

Second Opinion Scanner

Anti-rootkit

Firewall

Opstart CD/USB

Rescue CD/USB.


Betekenis Windows

Eigen firewall (standaard)

UAC in de hoogste stand

Werk als standaard gebruiker

Basale virusscanner

Updates!

Beperk Javascript

Regelmatig Back-uppen!

Grijze massa gebruiken!


Keuze virusscanner Windows

Gratis 1. Qihoo 360 internet security

2. Avast Free

3. Avira Antivir

4. Panda Security (Cloud)

Betaald1. Kaspersky

2. F-secure

3. Bitdefender

Second Opinion– HitManPro

– ADWcleaner

39


Rhino’s gouden regels

1. Niet naar gezocht? Installeer het dan niet!

2. Geïnstalleerd?Update het dan!

3. Niet meer nodig?Verwijderen!


Samenvatting

De gevaren zijn (meestal) bekend

Eigen gedrag

Maak een Back-up! E-mail

Wachtwoorden

Kwestie van balans

V.V.V.

– Veilig, Verstandig en Voorzichtig.


Vragen!

www.reindejong.nl


Meer informatiebronnen

www.reindejong.nl

www.xs4all.nl/veiligheid/

www.security.nl

www.surfsafe.nl

www.digibewust.nl

www.veiligbankieren.nl

www.kinderconsument.nl

www.chatinfo.nl

https://www.ncsc.nl/

https://www.ncsc.nl/dienstverlening/expertise-advies/kennisdeling

www.waarschuwingsdienst.nl

Wikipedia Cursus Veilighttp://tinyurl.com/ujsdq

Antivirus Rescue CD: http://www.techmixer.com/free-bootable-antivirus-rescue-cds-download-list/

http://www.reindejong.nl/

http://www.xs4all.nl/veiligheid/

http://www.security.nl/

http://www.surfsafe.nl/

http://www.digibewust.nl/

http://www.veiligbankieren.nl/

http://www.kinderconsument.nl/

http://www.chatinfo.nl/

https://www.ncsc.nl/

https://www.ncsc.nl/dienstverlening/expertise-advies/kennisdeling

http://www.waarschuwingsdienst.nl/

http://tinyurl.com/ujsdq

http://www.techmixer.com/free-bootable-antivirus-rescue-cds-download-list/

veilig onder windows - rein de jong · computerveiligheid © 2014 –reindejong.nl 6 gevaren...

Documents