Computerbeveiliging
Van Wikipedia
Computerbeveiliging is de activiteit van het inrichten van een computer om die te beschermen tegen bedreigingen als virusaanvallen, DdoS-aanvallen en spam. Het is een belangrijke maatregel binnen het aandachtsgebied informatiebeveiliging.
Inhoud |
[bewerk] Dreigingen
Doordat de meeste zijn aangesloten op het Internet bestaan er verschillende risico's. Hieronder een niet uitputtend overzicht:
- Computerkrakers vallen systemen aan met onder meer het doel deze in te zetten als spamverzenders.
- hacktivisme of minder politiek getint vandalisme uiten zich voornamelijk in het defacen van, al dan niet prominente, websites.
- (Bedrijfs)spionage en uitlekken van vertrouwelijke informatie
- Phishing is een techniek om een digitale identiteit over te nemen.
- Wardriving wordt gebruiikt om draadloze netwerken te onderzoeken.
- virussen, spyware en andere malware zijn een constante bedreiging voor de computergebruiker.
[bewerk] Maatregelen
De bestaande bedreigingen kunnen worden tegengegaan door het treffen van maatregelen. Het volgende onderscheid is te maken:
- Softwarematige maatregelen
- Hardwarematige maatregelen
- Fysieke maatregelen
- Menselijke en organisatorische maatregelen
[bewerk] Software
- Scannen op virussen, spyware of adware: Virussen kunnen een hoop last veroorzaken door de computer trager te maken, hem steeds opnieuw te laten opstarten of zelfs bestanden te gijzelen. Spyware is ook ongewild, omdat het ongewenst informatie verzamelt over de gebruiker en de informatie naar een centrale server doorstuurt. Daarna wordt die informatie vaak verkocht, of gebruikt voor reclamedoeleinden. Adware laat reclames zien op willekeurige momenten waar veel gebruikers zich aan ergeren.
- Een firewall is bedoeld om in- en uitgaand verkeer te filteren en verkeer dat niet toegestaan is of dat potentieel gevaarlijk is te blokkeren. Een firewall is dan ook een goede bescherming tegen crackers. Daarnaast kan een firewall spyware die verzamelde informatie naar zijn maker wil sturen opmerken.
- Een beperking is een effectieve manier om te zorgen dat er geen schade kan worden aangericht door de mogelijkheid die schade toe te brengen weg te nemen. Door bijvoorbeeld te zorgen dat een gebruiker niet in het register van Windows kan komen zal een kwaadaardig programma het register niet kunnen besmetten. Door te zorgen dat een gebruiker niets op de systeempartitie kan schrijven zijn systeembestanden gevrijwaard van wijzigingen. Andere nuttige beperkingen betreffen het afschermen van floppies en USB-sleutels.
- Encryptie is het versleutelen van bestanden of verbindingen om te zorgen dat ze niet afgeluisterd of gemanipuleerd kunnen worden.
- Door het gebruik van een complex wachtwoord kan een gebruiker toegang krijgen. Wachtwoorden zijn op veel verschillende plaatsen te gebruiken: van een BIOS tot een website en van een besturingssysteem tot een wachtwoordenkluis.
- Programma's en besturingssystemen die door veel mensen gebruikt worden zijn voor veel crackers een interessanter doelwit dan minder bekende alternatieven. Voorbeelden zijn Windows en Internet Explorer tegenover Linux en Firefox. Omdat Linux door minder mensen gebruikt wordt is het (ondanks dat de broncode vrij beschikbaar is) een minder interessant doelwit. Bij Linux zijn echter nog een paar redenen die een directe vergelijking van aantrekkelijkheid op basis van gebruikersaantallen in de weg staan: het is gebaseerd op Unix, heeft een strikte scheiding tussen de rootgebruiker en de standaard gebruikers, en Linuxgebruikers zijn gemiddeld beter op de hoogte van de beveiliging op hun systeem. Daarnaast zijn fouten vaak sneller verholpen doordat iedereen de broncode kan bekijken en een update kan uitbrengen.
[bewerk] Hardware
Harwarematige maatregelen zijn onder meer:
- NX-bit (AMD) of XD bit (Intel): Deze technieken die sterk aan elkaar verwant zijn beschermen, in samenwerking met een besturingssysteem met ondersteuning hiervoor, de computer tegen buffer-overflow aanvallen van bijvoorbeeld een virus.
- Hardwarematige encryptie: Door het versleutelen van bestanden of datastromen hardwarematig te laten gebeuren wordt de processor ontlast, en wordt de drempel voor het grootschalige gebruik van encryptie lager.
- Trusted Platform Module: Een chip die bijvoorbeeld wachtwoorden en encryptiesleutels kan opslaan.
- Biometrische herkenning: Door een computer te voorzien van bijvoorbeeld vingerafdrukherkenning of een irisscanner kan de identiteit van de persoon met grotere zekerheid vastgesteld worden, en daardoor wordt de kans kleiner dat kwaadwillende personen toegang krijgen tot een computer.
[bewerk] Fysiek
Fysieke beveiligingsmaatregelen zijn onder meer:
- Anti-diefstalsystemen op basis van een staalkabel. In veel situaties een prima oplossing. Een belangrijk voordeel van deze oplossing is dat de apparatuur verplaatsbaar blijft. Ander sterk punt is de prijs, voor een relatief laag bedrag is de apparatuur preventief te voorzien van een beveiligingsysteem waarbij men bij veel fabrikanten ook nog zelf de veiligheidsgraad bepaalt door te kiezen voor bijv. een dikkere kabel.
- In bijzonder risicovolle omstandigheden is het gebruik van een computerkluis raadzaam. Deze veelal stalen kasten omsluiten de PC volledig waardoor diefstal moelijker wordt. Nadeel van deze oplossing is dat ze alleen te gebruiken is voor CPU's. Een TFT scherm is op deze manier niet te beveiligen.
- Laptops beveiligt men onderweg met een beveiligingsset op basis van een staalkabel. Laptops zijn daarvoor voorzien van een standaardbevestigingspunt daarvoor. In de kantooromgeving heeft een iets sterker beveiligingssysteem de voorkeur. Er zijn verscheidene leveranciers die producten aanbieden met bijvoorbeeld dikkere staalkabels of combinaties van kluizen en staalkabels.
- Zowel notebook- als desktop apparatuur kan op eenvoudige wijze voorzien worden van een onuitwisbaar eigendoms kenmerk. Deze permanente markering wordt succesvol toegepast op grond van het feit dat gemarkeerde apparatuur voor dieven en helers moeilijker te verkopen is. Immers het wegbreken of schuren van de markering veroorzaakt forse beschadigingen op de apparatuur.
- Ook USB poorten van computers zijn fysiek af te sluiten waardoor het niet langer mogelijk is om met een USB stickje ongeoorloofd informatie uit een computer te halen.
[bewerk] Menselijk en organisatie
- Gebruikers moeten een goed wachtwoord op gebruikersaccounts hebben
- Goede uitleg en opleiding.
- Periodieke controleop naleving van de maatregelen.
- Bewustzijn.
[bewerk] Literatuur
- Internet jungle - Marie-José Klaver ISBN 9026923937
- Hackers Guide - Anoniem ISBN 9043004669
[bewerk] Zie ook
[bewerk] Externe links
 |
Wikibooks heeft een Cursus over dit onderwerp: Veilig op het internet |
