MBO Praktijkcursus – Basis netwerkbeveiliging

Je leert netwerken analyseren, bedreigingen herkennen en beveiligingsmaatregelen toepassen binnen een organisatie.

1. 1 Inleiding netwerkbeveiliging Je onderzoekt het belang van netwerkbeveiliging en leert basisbegrippen en veelvoorkomende bedreigingen kennen.
   5 lessen

   1. Wat is netwerkbeveiliging en waarom is het belangrijkJe onderzoekt waarom beveiliging van netwerken noodzakelijk is voor organisaties.
   2. Verschil tussen fysieke en digitale beveiligingJe vergelijkt fysieke beveiliging met digitale maatregelen voor netwerken.
   3. Basisbegrippen: firewall, malware, encryptieJe leert de betekenis van firewall, malware en encryptie toepassen.
   4. Bedreigingen voor kleine en middelgrote netwerkenJe herkent bedreigingen die specifiek zijn voor kleine en middelgrote netwerken.
   5. Rol van netwerkbeveiliging binnen organisatiesJe beschrijft hoe netwerkbeveiliging een rol speelt binnen een organisatie.
2. 2 Netwerkcomponenten en hun beveiliging Je leert netwerkcomponenten beveiligen en oefent met segmentatie, instellingen en monitoring.
   5 lessen

   1. Routers, switches en access points beveiligenJe past beveiligingsmaatregelen toe op routers, switches en access points.
   2. Netwerksegmentatie en VLAN’sJe verdeelt een netwerk met VLAN’s en legt uit waarom segmentatie belangrijk is.
   3. Beveiligingsinstellingen van netwerkapparatuurJe stelt beveiligingsinstellingen in op netwerkapparatuur.
   4. Configuratie van draadloze netwerkenJe configureert een draadloos netwerk veilig.
   5. Monitoring van netwerkapparatenJe monitort netwerkapparaten op verdachte activiteiten.
3. 3 Firewall- en toegangscontrolesystemen Je onderzoekt firewalls, toegangscontroles en het veilig beheren van netwerkverkeer en toegang.
   5 lessen

   1. Functie en soorten firewallsJe vergelijkt verschillende soorten firewalls en hun functies.
   2. In- en outbound verkeer controlerenJe controleert in- en uitgaand netwerkverkeer met beveiligingsregels.
   3. Access Control Lists (ACL) gebruikenJe gebruikt Access Control Lists om toegang te regelen.
   4. VPN-toegang en remote access beveiligenJe beveiligt VPN-toegang en remote toegang tot het netwerk.
   5. Logs en meldingen analyserenJe analyseert logbestanden en meldingen om incidenten te detecteren.
4. 4 Malware en virussen herkennen en voorkomen Je leert malware herkennen, voorkomen en reageren op incidenten met praktische maatregelen.
   5 lessen

   1. Verschillende soorten malware: virus, worm, trojanJe onderscheidt verschillende soorten malware en hun kenmerken.
   2. Herkenning van verdachte bestanden en activiteitenJe herkent verdachte bestanden en activiteiten op het netwerk.
   3. Anti-virus en anti-malware software toepassenJe zet anti-virus en anti-malware software in tegen bedreigingen.
   4. Updates en patches regelmatig uitvoerenJe voert updates en patches uit om systemen veilig te houden.
   5. Incident response bij malware-infectiesJe beschrijft stappen bij een malware-incident.
5. 5 Authenticatie en autorisatie Je onderzoekt methoden voor authenticatie en autorisatie en past deze toe voor gebruikersbeheer.
   5 lessen

   1. Verschil tussen authenticatie en autorisatieJe legt het verschil uit tussen authenticatie en autorisatie.
   2. Sterke wachtwoorden en wachtwoordbeheerJe stelt sterke wachtwoorden in en beheert deze veilig.
   3. Twee-factor authenticatie (2FA)Je past twee-factor authenticatie toe voor extra beveiliging.
   4. Gebruikersrechten en rolgebaseerde toegangJe beheert gebruikersrechten en rolgebaseerde toegang.
   5. Monitoring van verdachte loginpogingenJe monitort verdachte loginpogingen en onderneemt actie.
6. 6 Encryptie en veilige communicatie Je leert data te versleutelen en veilige communicatie in te stellen met moderne encryptietechnieken.
   5 lessen

   1. Wat is encryptie en waarom is het belangrijkJe beschrijft het doel van encryptie voor gegevensbescherming.
   2. Versleuteling van data in rust en tijdens transportJe versleutelt data in rust en tijdens transport.
   3. Gebruik van SSL/TLS voor veilige verbindingenJe gebruikt SSL/TLS om veilige verbindingen op te zetten.
   4. Encryptie van e-mail en bestandenJe past encryptie toe op e-mail en bestanden.
   5. Sleutelbeheer en certificatenJe beheert sleutels en certificaten voor veilige communicatie.
7. 7 Netwerkmonitoring en detectie van bedreigingen Je monitort netwerken, analyseert bedreigingen en rapporteert incidenten met behulp van detectiesystemen.
   5 lessen

   1. Basisprincipes van netwerkmonitoringJe past basisprincipes van netwerkmonitoring toe in de praktijk.
   2. Gebruik van logs en alertsJe gebruikt logs en alerts om afwijkingen te signaleren.
   3. Detectie van ongeautoriseerde toegangJe detecteert ongeautoriseerde toegang tot het netwerk.
   4. Intrusion Detection Systems (IDS) en Intrusion Prevention Systems (IPS)Je werkt met IDS en IPS om bedreigingen te herkennen.
   5. Rapportage en analyse van incidentenJe rapporteert en analyseert beveiligingsincidenten.
8. 8 Back-up en herstelstrategieën Je leert back-ups maken, opslagmethoden kiezen en herstelprocedures uitvoeren voor netwerkbeveiliging.
   5 lessen

   1. Belang van regelmatige back-upsJe onderbouwt het belang van regelmatige back-ups.
   2. Locaties en methoden van back-up opslagJe kiest geschikte locaties en methoden voor back-up opslag.
   3. Herstelprocedures testenJe test herstelprocedures van data en systemen.
   4. Back-up van netwerkconfiguratiesJe maakt back-ups van netwerkconfiguraties.
   5. Bescherming tegen ransomware via back-upsJe beschermt gegevens tegen ransomware met behulp van back-ups.
9. 9 Beleid en procedures voor netwerkbeveiliging Je stelt basisbeleid op, regelt toegangsregels en documenteert beveiligingsincidenten binnen een organisatie.
   5 lessen

   1. Opstellen van basis beveiligingsbeleidJe stelt een basis beveiligingsbeleid op voor het netwerk.
   2. Toegangsregels en gebruikersgedragJe formuleert toegangsregels en gewenst gebruikersgedrag.
   3. Beveiligingsincidenten melden en documenterenJe documenteert en meldt beveiligingsincidenten.
   4. Compliance en wettelijke verplichtingenJe bespreekt compliance en wettelijke verplichtingen.
   5. Educatie van medewerkers over beveiligingJe instrueert medewerkers over veilig werken met netwerken.
10. 10 Trends en actuele bedreigingen in netwerkbeveiliging Je onderzoekt actuele bedreigingen, nieuwe technologieën en bereidt je voor op toekomstige risico’s.
    5 lessen

    1. Phishing en social engineering aanvallenJe herkent phishing en social engineering aanvallen.
    2. Cloud- en IoT-beveiligingJe benoemt aandachtspunten bij cloud- en IoT-beveiliging.
    3. Zero Trust-netwerkconceptenJe legt het Zero Trust-concept uit en past het toe.
    4. Beveiliging van mobiele apparatenJe beveiligt mobiele apparaten tegen actuele risico’s.
    5. Voorbereiding op toekomstige bedreigingenJe bereidt je voor op toekomstige bedreigingen voor netwerken.