Cursus Cybersecurity

Les 1 • Beveiligingsrollen en verantwoordelijkheden

Brengt veelvoorkomende functies en organisatiestructuren in cybersecurity in kaart. Helpt studenten begrijpen waar ze binnen een beveiligingsteam passen.

Les 2 • De CIA-driehoek uitgelegd

Behandelt vertrouwelijkheid, integriteit en beschikbaarheid als de drie pijlers van beveiliging. Biedt het evaluatiekader dat gedurende de hele cursus wordt gebruikt.

Les 3 • Wat is cybersecurity

Definieert de reikwijdte, doelen en rol van cybersecurity bij het beschermen van digitale bedrijfsmiddelen. Verankert alle volgende onderwerpen door een gedeelde terminologie vast te stellen.

Les 4 • Het bedreigingslandschap begrijpen

Overziet de huidige bedreigingscategorieën, waaronder malware, phishing en interne bedreigingen. Geeft studenten context waarom specifieke verdedigingen nodig zijn.

Les 1 • Veelvoorkomende netwerkprotocollen en risico's

Onderzoekt HTTP, FTP, SMTP en andere protocollen op inherente beveiligingszwaktes. Bereidt studenten voor om aanvalsmogelijkheden op protocolniveau te herkennen.

Les 2 • Basisprincipes van netwerkverkeersanalyse

Introduceert concepten van packet capture en interpretatie van verkeersbaselines. Verbindt netwerkkennis met praktische vaardigheden voor dreigingsdetectie.

Les 3 • IP-adressering en subnetteren

Behandelt IPv4- en IPv6-adressering, subnetten en CIDR-notatie. Stelt studenten in staat om netwerktopologie in kaart te brengen en segmentatiehiaten te identificeren.

Les 4 • Hoe netwerken communiceren

Legt pakketten, protocollen en de lagen van het OSI-model uit. Stelt de technische basis vast voor het analyseren van netwerkgebaseerde dreigingen.

Les 1 • Overzicht van besturingssysteemarchitectuur

Behandelt kernel, gebruikersruimte, processen en bestandssystemen vanuit een beveiligingsperspectief. Biedt de structurele context die nodig is om aanvallen op OS-niveau te begrijpen.

Les 2 • Windows-beveiligingsfuncties

Bespreekt Windows Defender, UAC, BitLocker en auditbeleid. Rust studenten uit om ingebouwde controles te configureren voor endpointbeveiliging.

Les 3 • OS-hardeningtechnieken

Past patchbeheer, minimalisatie van services en configuratiebaselines toe om het aanvalsoppervlak te verkleinen. Overbrugt OS-kennis naar praktische defensieve actie.

Les 4 • Linux-beveiligingsfuncties

Behandelt bestandsrechten, SELinux, AppArmor en systeemlogging in Linux. Bereidt studenten voor op het beveiligen van Linux-servers die veel voorkomen in enterprise-omgevingen.

Les 1 • Symmetrische versleutelingsalgoritmen

Onderzoekt AES, DES en 3DES, inclusief sleutellengtes en gebruiksscenario's. Stelt studenten in staat om geschikte symmetrische ciphers te kiezen voor data in rust.

Les 2 • Hashing en gegevensintegriteit

Legt de SHA-familie, MD5-zwaktes en HMAC voor berichtauthenticatie uit. Bereidt studenten voor om gegevensintegriteit onderweg en in rust te verifiëren.

Les 3 • Asymmetrische versleuteling en PKI

Behandelt RSA, elliptische-curvecryptografie en publieke-sleutelinfrastructuur. Verbindt asymmetrische concepten met certificaatgebaseerde authenticatie die in TLS wordt gebruikt.

Les 4 • Kernconcepten van cryptografie

Introduceert leesbare tekst, cijfertekst, sleutels en algoritmetypen. Stelt de woordenschat vast die nodig is om cryptografische oplossingen te evalueren.

Les 1 • Basisprincipes van authenticatie

Behandelt wachtwoordgebaseerde, tokengebaseerde en biometrische authenticatiefactoren. Legt de basis voor het evalueren van authenticatiesterkte.

Les 2 • Levenscyclusbeheer van identiteiten

Behandelt provisioning, de-provisioning en toegangsbeoordelingen gedurende de gebruikerslevenscyclus. Voorkomt verweesde accounts en privilegecreep in enterprise-omgevingen.

Les 3 • Multi-factorauthenticatie

Legt MFA-typen, implementatiepatronen en risico's van bypass-aanvallen uit. Behandelt direct een van de meest effectieve controles tegen credentialdiefstal.

Les 4 • Single sign-on en federatie

Legt SSO, SAML, OAuth 2.0 en OpenID Connect uit voor federatieve identiteit. Bereidt studenten voor op het evalueren van de risico's en voordelen van identiteitsfederatie.

Les 1 • Aanvalsvectoren voor webapplicaties

Analyseert SQL-injectie, XSS, CSRF en IDOR-kwetsbaarheden in webapps. Bereidt studenten voor op het herkennen en verhelpen van de meest voorkomende applicatiefouten.

Les 2 • Social engineering-aanvallen

Onderzoekt phishing, spear-phishing, vishing en pretexting met realistische voorbeelden. Verbindt menselijke kwetsbaarheid met technische controlegaten.

Les 3 • Malwaretypen en gedrag

Classificeert virussen, wormen, ransomware, spyware en rootkits op gedrag. Stelt studenten in staat om malware-indicatoren te identificeren en passende reacties te selecteren.

Les 4 • Netwerkgebaseerde aanvallen

Behandelt man-in-the-middle, denial-of-service en ARP-spoofing-aanvallen. Verbindt netwerkfundamenten uit hoofdstuk 2 met actieve exploitatiescenario's.

Les 1 • Security information and event management

Legt SIEM-architectuur, logingestie, correlatieregels en alarmering uit. Biedt de monitoringbasis die nodig is voor effectieve incidentdetectie.

Les 2 • Levenscyclus van incidentrespons

Doorloopt de fasen van voorbereiding, identificatie, insluiting, uitroeiing en herstel. Geeft studenten een herhaalbaar kader voor het beheren van beveiligingsincidenten.

Les 3 • Detectietechnieken voor dreigingen

Behandelt op handtekeningen gebaseerde, op anomalieën gebaseerde en gedragsgebaseerde detectiemethoden. Stelt studenten in staat om detectiesystemen af te stemmen om fout-positieven te verminderen.

Les 4 • Activiteiten na een incident

Behandelt evaluaties van lessen die zijn geleerd, hoofdoorzaakanalyse en rapportage aan belanghebbenden. Sluit de incidentresponslus en stimuleert continue beveiligingsverbetering.

Les 1 • Risicomanagementproces

Past risico-identificatie, -analyse, -evaluatie en -behandeling systematisch toe. Bouwt voort op risicoconcepten uit hoofdstuk 1 met een gestructureerde managementmethodologie.

Les 2 • Regelgevende en compliancevereisten

Behandelt gegevensbeschermingsregelgeving, betalingsbeveiligingsnormen en privacyregels in de gezondheidszorg per functie. Helpt studenten om controles te koppelen aan complianceverplichtingen.

Les 3 • Governancekaders voor beveiliging

Onderzoekt NIST CSF, ISO 27001 en CIS Controls als governancestructuren. Stelt studenten in staat om kaders te selecteren en aan te passen aan organisatiebehoeften.

Les 4 • Beveiligingsaudits en -beoordelingen

Beschrijft interne audits, externe beoordelingen en het afbakenen van penetratietesten. Verbindt governancekennis met meetbare beveiligingswaarborgingsactiviteiten.