MHBO Praktijkcursus – Cybersecurity bewustzijn

Je herkent cyberdreigingen, past beveiligingsmaatregelen toe en reageert op incidenten binnen een organisatie.

1. 1 Introductie in cybersecurity Je onderzoekt wat cybersecurity inhoudt en analyseert de gevolgen van digitale dreigingen en datalekken.
   5 lessen

   1. Definitie en belang van cybersecurityJe beschrijft wat cybersecurity betekent en waarom het relevant is voor organisaties en individuen.
   2. Overzicht van cyberdreigingen (virussen, malware, ransomware)Je benoemt verschillende soorten cyberdreigingen en herkent hun kenmerken.
   3. Impact van datalekken op organisaties en individuenJe onderzoekt de gevolgen van datalekken voor zowel organisaties als individuen.
   4. Verschil tussen persoonlijke en bedrijfsmatige beveiligingJe vergelijkt persoonlijke beveiliging met beveiliging binnen organisaties.
   5. Basisprincipes van een veilige digitale omgevingJe past basisprincipes toe om je digitale omgeving veiliger te maken.
2. 2 Social engineering en phishing Je leert social engineering en phishing herkennen en oefent met praktische preventieve maatregelen.
   5 lessen

   1. Wat is social engineering?Je legt uit wat social engineering inhoudt en hoe cybercriminelen dit inzetten.
   2. Herkennen van phishing-e-mails en berichtenJe oefent met het herkennen van phishing in e-mails en berichten.
   3. Methoden van cybercriminelen (spoofing, pretexting, baiting)Je benoemt methoden van cybercriminelen en herkent hun werkwijzen.
   4. Voorbeelden uit de praktijkJe analyseert praktijkvoorbeelden van social engineering.
   5. Preventieve maatregelen tegen social engineeringJe past preventieve maatregelen toe tegen social engineering.
3. 3 Wachtwoordbeheer Je beheert wachtwoorden veilig en voorkomt veelvoorkomende fouten in wachtwoordgebruik.
   5 lessen

   1. Kenmerken van sterke wachtwoordenJe benoemt kenmerken van sterke wachtwoorden en maakt veilige keuzes.
   2. Gebruik van wachtwoordmanagersJe gebruikt een wachtwoordmanager voor het veilig opslaan van wachtwoorden.
   3. Twee-factor-authenticatie (2FA)Je past twee-factor-authenticatie toe voor extra beveiliging.
   4. Veelgemaakte fouten bij wachtwoordgebruikJe herkent en voorkomt veelgemaakte fouten bij wachtwoordgebruik.
   5. Regelmatig bijwerken en controleren van wachtwoordenJe controleert en werkt wachtwoorden regelmatig bij.
4. 4 Veilige e-mail- en internetpraktijken Je herkent risico’s van e-mail en internet en past veilige werkmethoden toe in de praktijk.
   5 lessen

   1. Risico’s van onbeveiligde e-mailbijlagen en linksJe beoordeelt de risico’s van onbeveiligde e-mailbijlagen en links.
   2. Herkennen van verdachte websitesJe leert verdachte websites herkennen en vermijden.
   3. Browsers en plug-ins veilig gebruikenJe gebruikt browsers en plug-ins op een veilige manier.
   4. Gevaar van openbare Wi-Fi-netwerkenJe benoemt de gevaren van openbare Wi-Fi en kiest veilige alternatieven.
   5. Encryptie van e-mailcommunicatieJe past encryptie toe op e-mailcommunicatie voor extra beveiliging.
5. 5 Apparaat- en netwerkbeveiliging Je beveiligt apparaten en netwerken en zorgt voor regelmatige updates en fysieke bescherming.
   5 lessen

   1. Antivirus en firewall toepassingenJe installeert en gebruikt antivirussoftware en firewalls.
   2. Beveiliging van smartphones, laptops en tabletsJe beveiligt smartphones, laptops en tablets tegen digitale risico’s.
   3. Updates en patchmanagementJe voert updates uit en beheert patches voor je systemen.
   4. VPN-gebruik voor veilige verbindingenJe gebruikt een VPN voor veilige netwerkverbindingen.
   5. Fysieke beveiliging van apparatenJe beschermt apparaten ook fysiek tegen diefstal of verlies.
6. 6 Privacy en gegevensbescherming Je beschermt persoonsgegevens en past basisprincipes van privacy en gegevensbeveiliging toe.
   5 lessen

   1. Basisprincipes van AVG (GDPR)Je benoemt de basisprincipes van de AVG en past deze toe op je werk.
   2. Persoonlijke gegevens veilig opslaan en delenJe slaat persoonlijke gegevens veilig op en deelt deze verantwoord.
   3. Gegevens classificeren en beveiligenJe classificeert gegevens en kiest passende beveiligingsmaatregelen.
   4. Rechten van gebruikers en medewerkersJe kent de rechten van gebruikers en medewerkers over hun gegevens.
   5. Voorbeelden van datalekken en hun gevolgenJe analyseert voorbeelden van datalekken en hun gevolgen.
7. 7 Incidentherkenning en reactie Je herkent beveiligingsincidenten en volgt een stappenplan voor een effectieve reactie.
   5 lessen

   1. Herkennen van verdachte activiteitenJe signaleert verdachte activiteiten die kunnen wijzen op een cyberincident.
   2. Stappenplan bij een cyberincidentJe volgt een stappenplan bij het reageren op een cyberincident.
   3. Melden van beveiligingsincidenten binnen de organisatieJe meldt beveiligingsincidenten volgens de richtlijnen van je organisatie.
   4. Communicatie tijdens en na een incidentJe communiceert effectief tijdens en na een incident.
   5. Voorbereiding op toekomstige incidentenJe bereidt je voor op toekomstige incidenten met passende maatregelen.
8. 8 Veilige samenwerking en cloudgebruik Je werkt veilig samen via cloudservices en past beveiligingsmaatregelen toe bij gedeelde data.
   5 lessen

   1. Beveiliging bij gedeelde documenten en cloudservicesJe beveiligt gedeelde documenten en cloudservices tegen ongeautoriseerde toegang.
   2. Rollen en rechten toewijzen binnen systemenJe wijst rollen en rechten toe binnen digitale systemen.
   3. Encryptie van bestanden en communicatieJe past encryptie toe op bestanden en communicatie in de cloud.
   4. Risico’s bij externe partnersJe beoordeelt risico’s bij samenwerking met externe partners.
   5. Back-up strategieën voor belangrijke dataJe stelt back-up strategieën op voor belangrijke data.
9. 9 Cyberethiek en verantwoordelijk gedrag Je past cyberethiek toe en handelt verantwoordelijk bij het gebruik van data en digitale systemen.
   5 lessen

   1. Ethisch omgaan met data en systemenJe handelt ethisch bij het omgaan met data en digitale systemen.
   2. Sociale verantwoordelijkheid bij beveiligingJe neemt sociale verantwoordelijkheid bij digitale beveiliging.
   3. Voorbeelden van onethisch online gedragJe herkent voorbeelden van onethisch gedrag online.
   4. Online reputatie en impact van cybergedragJe evalueert de impact van je online gedrag op je reputatie.
   5. Organisatiebeleid en regels nalevenJe volgt het organisatiebeleid en de regels rond cybersecurity.
10. 10 Toekomstige trends in cybersecurity Je onderzoekt nieuwe cyberdreigingen en technologieën en reflecteert op je eigen rol binnen cybersecurity.
    5 lessen

    1. Nieuwe vormen van cyberdreigingen (AI, IoT, deepfakes)Je signaleert nieuwe vormen van cyberdreigingen zoals AI en IoT.
    2. Belang van continue bijscholingJe onderbouwt waarom bijscholing belangrijk is in cybersecurity.
    3. Cybersecurity in het bedrijfsleven en overheidJe vergelijkt cybersecurity in het bedrijfsleven en bij de overheid.
    4. Innovatieve beveiligingstechnologieënJe onderzoekt innovatieve technologieën voor digitale beveiliging.
    5. Persoonlijke rol en verantwoordelijkheid in een digitale wereldJe reflecteert op je eigen verantwoordelijkheid in een digitale samenleving.