Basisopleiding Cybersecurity

Les 1 • Overzicht van Beveiligingsraamwerken en -standaarden

Overziet breed geaccepteerde controleraamwerken en risicomanagementstandaarden. Biedt een referentiestructuur voor het organiseren van beveiligingsprogramma's.

Les 2 • Dreigingsactoren en Motivaties

Profileert natiestaten, cybercriminelen, insiders en hacktivisten. Inzicht in de motivatie van actoren vormt de prioritering van verdediging.

Les 3 • Kernprincipes en Terminologie van Beveiliging

Introduceert de CIA-triade, authenticatie, autorisatie en non-repudiatie. Stelt een gedeelde woordenschat vast die in de hele cursus wordt gebruikt.

Les 1 • Netwerksegmentatie en -architectuur

Behandelt DMZ-ontwerp, VLAN's en zero-trust-segmentatieprincipes. Segmentatie beperkt laterale beweging en beperkt de impact van een inbraak.

Les 2 • IP-adressering en Routeringsconcepten

Legt IPv4- en IPv6-adressering, subnetting en routeringsbeslissingen uit. Nauwkeurige adreskennis is een voorwaarde voor firewall- en toegangscontroleconfiguratie.

Les 3 • Kernnetwerkprotocollen en -diensten

Onderzoekt DNS, DHCP, HTTP/S, SMTP en FTP vanuit een beveiligingsperspectief. Identificeert protocolzwaktes die worden misbruikt bij veelvoorkomende aanvallen.

Les 4 • Netwerkmodellen en Protocolstack

Behandelt OSI- en TCP/IP-modellen, laagfuncties en protocolrollen. Biedt de structurele lens voor het analyseren van alle volgende onderwerpen over netwerkbeveiliging.

Les 1 • Systeemhardeningtechnieken

Past CIS-benchmarkconcepten toe om het aanvalsoppervlak op beide platforms te verkleinen. Hardening vermindert direct exploiteerbare toegangspunten.

Les 2 • Gebruikers- en Toegangsbeheer

Implementeert least-privilege, op rollen gebaseerde toegang en accountlevenscycluscontroles. Correct toegangsbeheer voorkomt onbevoegd gebruik van bronnen.

Les 3 • Windows Beveiligingsarchitectuur

Verkent Windows-authenticatie, het privilege-model en registerbeveiliging. Legt de fundament op hostniveau voor end-pointverdediging.

Les 4 • Systeemlogging en -monitoring

Configureert gebeurtenislogging, logforwarding en baselinemonitoring op hostsystemen. Logbestanden zijn de primaire bewijsbron voor incidentdetectie.

Les 1 • Cryptografische Fundamenten

Definieert versleuteling, hashing en digitale handtekeningen met wiskundige intuïtie. Biedt conceptuele basis voordat toegepaste protocolstudie begint.

Les 2 • Implementatie van Veilige Protocollen

Past cryptografische primitieven toe in TLS-, SSH-, IPsec- en VPN-protocollen. Verbindt theorie met de protocollen die studenten in de praktijk tegenkomen.

Les 3 • Publieke-sleutelinfrastructuur

Legt certificeringsinstanties, certificaatlevenscyclus en vertrouwensketens uit. PKI ligt ten grondslag aan TLS, codesigneren en identiteitsverificatie.

Les 4 • Symmetrische en Asymmetrische Algoritmen

Vergelijkt AES, RSA, ECC en gerelateerde algoritmen op beveiliging en prestatie. Algoritmekeuzes hebben direct invloed op de beveiligingshouding van het systeem.

Les 1 • Malwareclassificatie en -gedrag

Categoriseert virussen, wormen, ransomware, rootkits en spyware op basis van gedrag. Gedragsbegrip stuurt detectie- en responsbeslissingen.

Les 2 • Concepten van Kwetsbaarheidsanalyse

Introduceert CVSS-scores, kwetsbaarheidsscanning en prioriteringsframeworks. Gestructureerde beoordeling vertaalt dreigingskennis in herstelacties.

Les 3 • Netwerkgebaseerde Aanvalstechnieken

Behandelt denial-of-service-, man-in-the-middle- en pakketinjectieaanvallen. Kennis van netwerkaanvallen informeert het ontwerp van firewall- en IDS-regels.

Les 4 • Aanvalstechnieken voor Webapplicaties

Onderzoekt SQL-injectie, XSS, CSRF en kwetsbaarheden in gebroken authenticatie. Webaanvallen behoren tot de meest voorkomende dreigingsvectoren in de praktijk.

Les 1 • Draadloze Netwerkbeveiliging

Beveiligt Wi-Fi met WPA3, enterprise-authenticatie en rogue-AP-detectie. Draadloze netwerken vormen unieke perimeteruitdagingen die specifieke controles vereisen.

Les 2 • Firewalltechnologieën en Regelontwerp

Vergelijkt packet-filter-, stateful- en next-generation firewalls en hun regellogica. Correct regelontwerp is het primaire perimetercontrolemechanisme.

Les 3 • Intrusion Detection and Prevention Systemen

Behandelt implementatie en afstemming van op handtekeningen en op afwijkingen gebaseerde IDS/IPS. Goed afgestemde sensoren verminderen alarmmoeheid en verbeteren de detectiebetrouwbaarheid.

Les 4 • Oplossingen voor Veilige Externe Toegang

Implementeert VPN, zero-trust netwerktoegang en jump server-architecturen. Externe toegangscontroles voorkomen onbevoegde toegang vanuit externe netwerken.

Les 1 • Dreigingsdetectie en -hunting

Past op indicatoren van compromittering gebaseerde zoekopdrachten en hypothesengedreven dreigingshunting toe. Proactieve hunting vindt dreigingen die geautomatiseerde detectie omzeilen.

Les 2 • Beveiligingsinformatie- en gebeurtenisbeheer

Configureert SIEM-logingestie, correlatieregels en dashboards voor dreigingsdetectie. SIEM is het centrale zichtbaarheidsplatform voor beveiligingsoperaties.

Les 3 • Digitale Forensische Fundamenten

Past bewijspreservatie, chain of custody en forensische imaging-technieken toe. Forensische integriteit zorgt ervoor dat bevindingen toelaatbaar en verdedigbaar zijn.

Les 4 • Incidentresponslevenscyclus

Voert de fasen voorbereiding, detectie, beheersing, uitroeiing en herstel uit. Een gestructureerde levenscyclus vermindert de impact van een inbraak en de hersteltijd.

Les 1 • Compliance- en Auditmanagement

Koppelt controles aan wettelijke vereisten en beheert interne en externe audits. Compliance-bewijs toont due diligence aan belanghebbenden.

Les 2 • Beveiligingsmetrieken en -rapportage

Definieert KPI's, KRI's en executive dashboards die de beveiligingshouding communiceren. Metrieken vertalen technische bevindingen naar bedrijfsrelevante taal.

Les 3 • Ontwikkeling van Beveiligingsbeleid en -standaarden

Stelt beleid op voor acceptabel gebruik, gegevensclassificatie en incidentrespons. Beleid formaliseert beveiligingsverwachtingen en biedt handhavingsbevoegdheid.

Les 4 • Risicobeoordelingsmethodologieën

Voert kwalitatieve en kwantitatieve risicobeoordelingen uit met behulp van kans- en impactanalyse. Resultaten van risicobeoordelingen sturen de toewijzing van middelen en de selectie van controles.