MHBO Praktijkcursus – Basis netwerkbeveiliging

Je leert netwerken analyseren, beveiligen en bedreigingen herkennen met praktische maatregelen en tools.

1. 1 Inleiding netwerkbeveiliging Je onderzoekt het belang van netwerkbeveiliging en leert basisbegrippen en bedreigingen herkennen.
   5 lessen

   1. Wat is netwerkbeveiliging en waarom is het belangrijkJe verkent waarom beveiliging van netwerken noodzakelijk is en welke risico’s er zijn.
   2. Verschil tussen fysieke en digitale beveiligingJe vergelijkt fysieke en digitale beveiligingsmaatregelen binnen een netwerk.
   3. Basisbegrippen: firewall, malware, encryptieJe leert de betekenis van firewall, malware en encryptie kennen.
   4. Bedreigingen voor kleine en middelgrote netwerkenJe herkent bedreigingen die specifiek zijn voor kleinere netwerken.
   5. Rol van netwerkbeveiliging binnen organisatiesJe bekijkt hoe beveiliging een rol speelt binnen een organisatie.
2. 2 Netwerkcomponenten en hun beveiliging Je beveiligt netwerkcomponenten en past segmentatie en monitoring toe.
   5 lessen

   1. Routers, switches en access points beveiligenJe oefent met het instellen van beveiliging op routers, switches en access points.
   2. Netwerksegmentatie en VLAN’sJe past netwerksegmentatie en VLAN’s toe voor betere bescherming.
   3. Beveiligingsinstellingen van netwerkapparatuurJe stelt beveiligingsinstellingen in op netwerkapparatuur.
   4. Configuratie van draadloze netwerkenJe configureert een veilig draadloos netwerk.
   5. Monitoring van netwerkapparatenJe monitort netwerkapparaten op verdachte activiteiten.
3. 3 Firewall- en toegangscontrolesystemen Je past firewall- en toegangscontrolesystemen toe voor veilig netwerkverkeer.
   5 lessen

   1. Functie en soorten firewallsJe onderzoekt de werking en soorten firewalls.
   2. In- en outbound verkeer controlerenJe controleert in- en uitgaand netwerkverkeer.
   3. Access Control Lists (ACL) gebruikenJe gebruikt Access Control Lists voor toegangsbeheer.
   4. VPN-toegang en remote access beveiligenJe beveiligt VPN-toegang en remote access.
   5. Logs en meldingen analyserenJe analyseert logs en meldingen van beveiligingssystemen.
4. 4 Malware en virussen herkennen en voorkomen Je herkent malware en leert maatregelen nemen om infecties te voorkomen.
   5 lessen

   1. Verschillende soorten malware: virus, worm, trojanJe onderscheidt verschillende soorten malware en hun kenmerken.
   2. Herkenning van verdachte bestanden en activiteitenJe signaleert verdachte bestanden en activiteiten.
   3. Anti-virus en anti-malware software toepassenJe past anti-virus- en anti-malwaresoftware toe.
   4. Updates en patches regelmatig uitvoerenJe voert updates en patches uit om kwetsbaarheden te beperken.
   5. Incident response bij malware-infectiesJe handelt volgens een incident response bij malware-infecties.
5. 5 Authenticatie en autorisatie Je past veilige authenticatie- en autorisatiemethoden toe en bewaakt toegang.
   5 lessen

   1. Verschil tussen authenticatie en autorisatieJe legt het verschil uit tussen authenticatie en autorisatie.
   2. Sterke wachtwoorden en wachtwoordbeheerJe maakt en beheert sterke wachtwoorden.
   3. Twee-factor authenticatie (2FA)Je implementeert twee-factor authenticatie.
   4. Gebruikersrechten en rolgebaseerde toegangJe beheert gebruikersrechten en rolgebaseerde toegang.
   5. Monitoring van verdachte loginpogingenJe monitort verdachte pogingen tot inloggen.
6. 6 Encryptie en veilige communicatie Je versleutelt data en zorgt voor veilige communicatie binnen het netwerk.
   5 lessen

   1. Wat is encryptie en waarom is het belangrijkJe onderzoekt het nut van encryptie voor gegevensbescherming.
   2. Versleuteling van data in rust en tijdens transportJe past versleuteling toe op opgeslagen en verzonden data.
   3. Gebruik van SSL/TLS voor veilige verbindingenJe gebruikt SSL/TLS voor beveiligde verbindingen.
   4. Encryptie van e-mail en bestandenJe versleutelt e-mail en bestanden.
   5. Sleutelbeheer en certificatenJe beheert sleutels en certificaten voor encryptie.
7. 7 Netwerkmonitoring en detectie van bedreigingen Je monitort netwerken en detecteert bedreigingen met passende tools.
   5 lessen

   1. Basisprincipes van netwerkmonitoringJe leert de basis van netwerkmonitoring en het belang ervan.
   2. Gebruik van logs en alertsJe gebruikt logs en alerts om afwijkingen te signaleren.
   3. Detectie van ongeautoriseerde toegangJe detecteert ongeautoriseerde toegang in het netwerk.
   4. Intrusion Detection Systems (IDS) en Intrusion Prevention Systems (IPS)Je past IDS en IPS toe voor het signaleren van aanvallen.
   5. Rapportage en analyse van incidentenJe rapporteert en analyseert beveiligingsincidenten.
8. 8 Back-up en herstelstrategieën Je voert back-ups uit en test herstelprocedures voor continuïteit van data.
   5 lessen

   1. Belang van regelmatige back-upsJe onderbouwt het belang van regelmatige back-ups.
   2. Locaties en methoden van back-up opslagJe kiest locaties en methoden voor back-up opslag.
   3. Herstelprocedures testenJe test herstelprocedures van back-ups.
   4. Back-up van netwerkconfiguratiesJe maakt back-ups van netwerkconfiguraties.
   5. Bescherming tegen ransomware via back-upsJe beschermt systemen tegen ransomware met back-ups.
9. 9 Beleid en procedures voor netwerkbeveiliging Je stelt beveiligingsbeleid op en legt procedures voor incidenten en compliance vast.
   5 lessen

   1. Opstellen van basis beveiligingsbeleidJe stelt een basis beveiligingsbeleid op voor het netwerk.
   2. Toegangsregels en gebruikersgedragJe formuleert toegangsregels en gewenst gebruikersgedrag.
   3. Beveiligingsincidenten melden en documenterenJe documenteert en meldt beveiligingsincidenten.
   4. Compliance en wettelijke verplichtingenJe houdt rekening met wettelijke verplichtingen en compliance.
   5. Educatie van medewerkers over beveiligingJe instrueert medewerkers over veilig gedrag.
10. 10 Trends en actuele bedreigingen in netwerkbeveiliging Je analyseert actuele bedreigingen en past nieuwe beveiligingsconcepten toe.
    5 lessen

    1. Phishing en social engineering aanvallenJe herkent phishing en social engineering in de praktijk.
    2. Cloud- en IoT-beveiligingJe onderzoekt beveiliging van cloud- en IoT-omgevingen.
    3. Zero Trust-netwerkconceptenJe past Zero Trust-concepten toe in netwerken.
    4. Beveiliging van mobiele apparatenJe beveiligt mobiele apparaten binnen het netwerk.
    5. Voorbereiding op toekomstige bedreigingenJe bereidt je voor op toekomstige bedreigingen.