Cursus Cybersecurity voor Beginners

Les 1 • Soorten Cyberdreigingen

Onderzoekt malware, phishing, interne dreigingen en denial-of-service-aanvallen. Biedt de dreigingswoordenschat die nodig is om in latere hoofdstukken over verdedigingen te discussiëren.

Les 2 • Beveiligingsframeworks en Standaarden

Introduceert veelgebruikte beveiligingsframeworks en nalevingsconcepten. Biedt een gestructureerd vocabulaire voor het organiseren van beveiligingsprogramma's.

Les 3 • Wat Cybersecurity Werkelijk Betekent

Definieert cybersecurity, de reikwijdte ervan en waarom het belangrijk is voor individuen en organisaties. Verankert alle volgende technische inhoud in de relevantie van de echte wereld.

Les 4 • De CIA-triade Uitgelegd

Behandelt vertrouwelijkheid, integriteit en beschikbaarheid als de drie pijlers van beveiliging. Elke latere controle en techniek is terug te voeren op het beschermen van een of meer van deze eigenschappen.

Les 1 • Hoe Netwerken Gegevens Verzenden

Legt pakketten, protocollen en de OSI-model lagen uit. Biedt het mentale model dat nodig is om te begrijpen waar aanvallen en verdedigingen opereren.

Les 2 • Netwerkapparaten en Segmentatie

Beschrijft routers, switches, firewalls en DMZ-architectuur. Segmentatie is de primaire structurele verdediging die in latere hoofdstukken wordt behandeld.

Les 3 • Belangrijke Protocollen en Hun Risico's

Onderzoekt DNS, HTTP/S, SMTP, FTP en SSH vanuit een beveiligingsperspectief. Identificeert inherente zwakheden die aanvallers in elk protocol exploiteren.

Les 4 • Verkeer Vastleggen en Analyseren

Introduceert pakketcapturetools en basisverkeersanalysetechnieken. Hands-on verkeersleesvaardigheden ondersteunen het komende werk aan intrusiedetectie.

Les 1 • Windows Beveiligingsarchitectuur

Behandelt gebruikersaccounts, het register en Windows-beveiligingssubsystemen. Inzicht in de OS-interne werking is een vereiste voor hardening en loganalyse.

Les 2 • Patchbeheer en Updates

Stelt vast waarom tijdig patchen de enige controle met de hoogste impact is. Behandelt patchcycli, testen en terugdraaiprocedures.

Les 3 • Linux Beveiligingsarchitectuur

Legt bestandsmachtigingen, gebruikersbeheer en het Linux-beveiligingsmodel uit. Linux domineert server- en cloudomgevingen die door aanvallers worden gericht.

Les 4 • Hardening van Services en Applicaties

Leert het uitschakelen van onnodige services, het verwijderen van standaardreferenties en het toepassen van CIS-benchmarks. Verkleint het exploiteerbare aanvalsoppervlak op elk systeem.

Les 1 • Kernconcepten van Cryptografie

Introduceert leesbare tekst, ciphertext, sleutels en algoritmetypen. Stelt het vocabulaire vast voor het evalueren van elke versleutelingsoplossing.

Les 2 • Hashing en Gegevensintegriteit

Legt hashfuncties, collisieweerstand en hun rol bij het verifiëren van gegevensintegriteit uit. Hashing ondersteunt wachtwoordopslag en digitale handtekeningen.

Les 3 • Veelvoorkomende Cryptografische Zwakheden

Identificeert verouderde algoritmen, zwak sleutelbeheer en implementatiefouten. Kennis van faalwijzen voorkomt het selecteren van onveilige cryptografische oplossingen.

Les 4 • Publieke-sleutelinfrastructuur

Behandelt certificaten, certificeringsinstanties en de vertrouwensketen. PKI maakt HTTPS, e-mailondertekening en VPN-authenticatie mogelijk, die later worden besproken.

Les 1 • Authenticatiemethoden en Factoren

Vergelijkt wachtwoorden, tokens, biometrie en certificaten als authenticatiefactoren. Meervoudige authenticatie is de primaire controle tegen credential-aanvallen.

Les 2 • Toegangscontrolemodellen

Legt DAC-, MAC-, RBAC- en ABAC-modellen en hun geschikte gebruiksscenario's uit. Toegangscontrolemodellen bepalen hoe machtigingen worden toegewezen en afgedwongen.

Les 3 • Levenscyclusbeheer van Identiteit

Beheert provisioning, rolwijzigingen en deprovisioning om weesaccounts te voorkomen. Verouderde accounts zijn een blijvend toegangspunt voor aanvallers.

Les 4 • Implementatie van Meervoudige Authenticatie

Behandelt MFA-implementatie, omzeilrisico's en phishing-bestendige opties. Bouwt voort op authenticatiefactoren om te laten zien hoe het in lagen aanbrengen accountcompromittatie vermindert.

Les 1 • Netwerkgebaseerde Aanvallen

Analyseert man-in-the-middle, ARP-spoofing en denial-of-service-technieken. Netwerkaanvallen maken gebruik van de protocolzwakheden die in hoofdstuk 2 zijn geïntroduceerd.

Les 2 • Malwaregedrag en -analyse

Ontleedt ransomware, trojans, rootkits en fileless-malwaregedrag. Gedragsmatig inzicht maakt detectie en respons mogelijk, die in het volgende hoofdstuk worden behandeld.

Les 3 • Social Engineering-aanvalstechnieken

Detailleert phishing, spear-phishing, vishing en pretexting-scenario's. Menselijke exploitatie omzeilt technische controles en vereist bewustzijnsgebaseerde verdedigingen.

Les 4 • Webapplicatie-aanvallen

Onderzoekt SQL-injectie, XSS, CSRF en kwetsbaarheden in gebroken authenticatie. Webapps zijn het meest aangevallen oppervlak in moderne omgevingen.

Les 1 • Endpointdetectie en -respons

Introduceert EDR-platforms, gedragsdetectie en endpoint-telemetrieverzameling. EDR breidt zichtbaarheid uit tot buiten de netwerkperimeter naar individuele apparaten.

Les 2 • Firewallconfiguratie en -regels

Behandelt stateful-inspectie, regelvolgorde en zonegebaseerd firewallontwerp. Firewalls zijn het eerste handhavingspunt in elke gelaagde verdedigingsstrategie.

Les 3 • Intrusiedetectie en -preventie

Legt handtekeninggebaseerde en anomaliegebaseerde IDS/IPS-werking en afstemming uit. IDS/IPS biedt zichtbaarheid in aanvallen die perimetercontroles omzeilen.

Les 4 • Security Information en Event Management

Configureert logingestie, correlatieregels en dashboards in een SIEM-platform. SIEM aggregeert signalen van alle eerdere controles in een uniforme detectieweergave.

Les 1 • Grondslagen van Digitale Forensiek

Behandelt bewijsbewaring, chain of custody en forensische imaging. Correcte forensiek beschermt de juridische toelaatbaarheid en ondersteunt root-cause-analyse.

Les 2 • Loganalyse Tijdens Incidenten

Gebruikt systeem-, netwerk- en applicatielogs om aanvalstijdlijnen te reconstrueren. Loganalyse vertaalt ruwe gegevens naar het verhaal dat nodig is voor insluitingsbeslissingen.

Les 3 • Bedrijfscontinuïteit en Rampenherstel

Definieert RTO, RPO, back-upstrategieën en failoverprocedures voor cyberincidenten. Herstelplanning zorgt ervoor dat organisaties incidenten overleven met minimale operationele impact.

Les 4 • Incidentresponslevenscyclus

Brengt de fasen voorbereiding, detectie, insluiting, uitroeiing, herstel en geleerde lessen in kaart. De levenscyclus biedt het operationele kader voor alle responsactiviteiten.