Cursus Cloud Computing en Cybersecurity

Les 1 • Cloudimplementatiemodellen

Onderzoekt public, private, hybride en multi-cloudarchitecturen met afwegingen. Bereidt studenten voor om implementatiemodellen af te stemmen op organisatorische vereisten.

Les 2 • Cloud Computing-concepten en Geschiedenis

Traceert de evolutie van mainframes naar moderne cloudplatforms en definieert kernterminologie. Legt de conceptuele basis voor alle volgende cloudonderwerpen.

Les 3 • Uitleg over Cloudservicemodellen

Differentieert IaaS, PaaS en SaaS op basis van verantwoordelijkheidsgrenzen en use cases. Verbindt de keuze van een servicemodel met kosten, controle en operationele overhead.

Les 4 • Kerncomponenten van Cloudinfrastructuur

Behandelt virtualisatie, containers, opslaglagen en netwerkprimitieven die ten grondslag liggen aan cloudservices. Biedt de technische woordenschat die nodig is voor beveiligingsdiscussies.

Les 1 • Overzicht van het Dreigingslandschap

Onderzoekt malwaresoorten, social engineering, insider threats en natiestaatactoren. Contextualiseert de vijandelijke omgeving waartegen studenten zich zullen verdedigen.

Les 2 • Kernbeveiligingsprincipes

Introduceert de CIA-triade, authenticatie, autorisatie en non-repudiatie als de pijlers van beveiligingsontwerp. Grondt alle latere technische controles in deze principes.

Les 3 • Beveiligingsframeworks en -standaarden

Introduceert algemeen toegepaste beveiligingsframeworks en compliancestandaarden die worden gebruikt om organisatorische beveiligingsprogramma's te structureren. Biedt een referentiestructuur voor later beleidswerk.

Les 4 • Concepten van Kwetsbaarheid en Risico

Definieert kwetsbaarheid, exploit, risico en aanvalsoppervlak met praktische voorbeelden. Verbindt risicokwantificering met geprioriteerde beveiligingsinvesteringsbeslissingen.

Les 1 • Gegevensbeveiliging in Cloudomgevingen

Richt zich op versleuteling in rust en tijdens transport, sleutelbeheer en gegevensclassificatie in cloudopslag. Beschermt gevoelige gegevens gedurende hun volledige levenscyclus in cloudsystemen.

Les 2 • Principes van Zero-Trust-architectuur

Past nooit-vertrouwen, altijd-verifiëren-ontwerp toe op cloudworkloads, identiteiten en netwerksegmenten. Vervangt perimetergericht denken door continue verificatie.

Les 3 • Gedeelde Verantwoordelijkheid in Cloudbeveiliging

Brengt beveiligingstaken in kaart tussen cloudproviders en klanten voor IaaS, PaaS en SaaS. Voorkomt beveiligingslekken veroorzaakt door onbegrepen eigendomsgrenzen.

Les 4 • Beveiligd Cloudnetwerkontwerp

Behandelt virtuele privéclouds, subnetting, beveiligingsgroepen en plaatsing van verkeerinspectie. Vertaalt netwerkbeveiligingsprincipes naar cloud-native constructies.

Les 1 • Beheer van Geprivilegieerde Toegang

Richt zich op just-in-time-toegang, het in een kluis plaatsen van geprivilegieerde accounts en sessieregistratie voor risicovolle accounts. Verkleint het aanvalsoppervlak van beheerdersreferenties in cloudsystemen.

Les 2 • Grondbeginselen van Identiteitsbeheer

Definieert identiteitslevenscyclus, directoryservices en identiteitsproviders in cloudcontexten. Legt de basis voor alle implementaties van toegangscontrole.

Les 3 • Authenticatiemechanismen

Vergelijkt wachtwoordbeleid, multi-factor authenticatie en wachtwoordloze methoden voor cloudtoegang. Versterkt de eerste verdedigingslinie tegen op referenties gebaseerde aanvallen.

Les 4 • Federatieve Identiteit en Single Sign-On

Legt SAML-, OAuth- en OpenID Connect-protocollen uit voor cross-domein identiteitsfederatie. Maakt veilige, naadloze toegang mogelijk in hybride en multi-cloudomgevingen.

Les 1 • Cloud-native Tools voor Dreigingsdetectie

Onderzoekt beveiligingsservices van cloudproviders voor anomaliedetectie, configuratiemonitoring en dreigingsinformatie. Maakt gebruik van ingebouwde mogelijkheden voordat externe tools worden toegevoegd.

Les 2 • Cloud Logging en Audittrails

Configureert cloud-native logservices om API-aanroepen, resourcewijzigingen en gebruikersactiviteiten vast te leggen. Creëert de bewijsbasis voor detectie en forensisch onderzoek.

Les 3 • Behavioral Analytics en Anomaliedetectie

Past gebruikers- en entiteitsgedragsanalyses toe om insider threats en gecompromitteerde accounts te detecteren. Verplaatst detectie voorbij handtekeninggebaseerde methoden naar statistische basislijnen.

Les 4 • Alerting, Dashboards en Rapportage

Ontwerpt alertworkflows, escalatiepaden en dashboard voor het management voor continue beveiligingszichtbaarheid. Verbindt technische detectieresultaten met operationele en leiderschapsbesluitvorming.

Les 1 • Cloud Forensisch Onderzoek en Bewijsverzameling

Richt zich op het vastleggen van vluchtige gegevens, schijfimage maken en logbehoud in vluchtige cloudomgevingen. Handhaaft de bewijsintegriteit ondanks de vergankelijkheid van de infrastructuur.

Les 2 • Strategieën voor Insluiting en Isolatie

Past netwerkisolatie, accountopschorting en workloadquarantaine toe om de verspreiding van inbreuken te beperken. Balanceert de snelheid van insluiting tegen de vereisten voor bedrijfscontinuïteit.

Les 3 • Incidentresponslevenscyclus

Brengt de fasen van voorbereiding, detectie, insluiting, uitroeiing, herstel en geleerde lessen in kaart in cloudcontexten. Biedt de procedurele ruggengraat voor alle responsactiviteiten.

Les 4 • Uitroeiing en Hoofdoorzaakanalyse

Verwijdert kwaadaardige artefacten, patcht geëxploiteerde kwetsbaarheden en traceert het aanvalspad naar de oorsprong. Voorkomt herhaling door hoofdoorzaken aan te pakken in plaats van symptomen.

Les 1 • Bedrijfscontinuïteit en Disaster Recovery

Ontwerpt hersteltijd- en herstelpuntdoelstellingen, failoverarchitecturen en DR-testplannen voor cloudworkloads. Zorgt voor organisatorische veerkracht tegen uitval en catastrofale gebeurtenissen.

Les 2 • Ontwerp van Cloudcompliancerogramma

Structureert een continu compliancerogramma met behulp van controletoewijzing, bewijsverzameling en auditgereedheid. Transformeert punt-in-tijd-audits naar continue complianceoperaties.

Les 3 • Risico van Derden en Toeleveringsketen

Evalueert het beveiligingspostuur van leveranciers, contractvoorwaarden en aanvalsvectoren van de toeleveringsketen voor cloudafhankelijkheden. Breidt de risicobeheerperimeter van de organisatie uit naar externe partijen.

Les 4 • Risicobeoordelingsmethodologieën

Past kwalitatieve en kwantitatieve risicobeoordelingstechnieken toe op cloudactivainventarissen en dreigingsscenario's. Produceert geprioriteerde risicoregisters die beveiligingsinvesteringen sturen.

Les 1 • Beveiligingsautomatisering en -orkestratie

Bouwt geautomatiseerde responsplaybooks, herstelworkflows en beveiligingsorkestratiepipelines. Verkort de gemiddelde responstijd door handmatige stappen in gangbare scenario's te elimineren.

Les 2 • Beveiligingsmetrieken en Programma-volwassenheid

Definieert belangrijke risico-indicatoren, volwassenheidsmodellen en rapportagestructuren op bestuursniveau voor cloudbeveiligingsprogramma's. Maakt datagedreven verbetering en communicatie over het beveiligingspostuur naar de directie mogelijk.

Les 3 • Beveiliging van Infrastructuur als Code

Past beveiligingslinting, policy-as-code en driftdetectie toe op IaC-sjablonen vóór en na implementatie. Voorkomt verkeerde configuraties bij de bron van cloudresourcevoorziening.

Les 4 • DevSecOps en Beveiligde CI/CD-pipelines

Integreert beveiligingsscanning, beleidshandhaving en geheimenbeheer in softwareleveringspipelines. Verplaatst beveiliging naar links om kwetsbaarheden te onderscheppen vóór productie-implementatie.