IoT Cyber Security Cursus

Les 1 • Overzicht IoT-ecosysteemarchitectuur

Behandelt apparaatlagen, communicatieprotocollen en cloudintegratie in IoT. Biedt de structurele basis voor het begrijpen waar beveiligingsrisico's ontstaan.

Les 2 • Overzicht wet- en regelgeving en standaarden

Onderzoekt wereldwijde IoT-beveiligingsframeworks, nalevingsverplichtingen en industriestandaarden. Bereidt studenten voor op het afstemmen van technische maatregelen op wettelijke verwachtingen.

Les 3 • Kernprincipes van cyberbeveiliging voor IoT

Introduceert vertrouwelijkheid, integriteit en beschikbaarheid zoals toegepast in IoT-contexten. Koppelt klassieke beveiligingsprincipes aan de beperkingen van ingebedde en verbonden apparaten.

Les 1 • Analyse van hardware-aanvalsoppervlak

Identificeert blootgestelde hardware-interfaces zoals JTAG, UART en SPI die aanvallers misbruiken. Koppelt fysieke toegangsrisico's aan bredere compromitteringsscenario's van apparaten.

Les 2 • Firmware-extractie en -analyse

Leert methoden voor het extraheren van firmware uit flashgeheugen en het analyseren van de inhoud ervan. Bouwt de analytische basis voor het identificeren van ingebedde kwetsbaarheden.

Les 3 • Veilig opstarten en code-integriteit

Legt beveiligde opstartketens, codeondertekening en root-of-trust-mechanismen uit. Toont aan hoe integriteitscontrole ongeautoriseerde firmware-uitvoering voorkomt.

Les 1 • Netwerksegmentatie en -isolatie

Leert VLAN-ontwerp, microsegmentatie en DMZ-plaatsing voor IoT-netwerken. Vermindert lateraal bewegingsrisico door IoT-apparaten te isoleren van kritieke infrastructuur.

Les 2 • Verkeersmonitoring en anomaliedetectie

Introduceert basisprofilering, stromingsanalyse en handtekeninggebaseerde detectie voor IoT-verkeer. Maakt vroege identificatie van gecompromitteerde apparaten mogelijk via gedragsafwijkingen.

Les 3 • Beveiliging van IP-gebaseerde IoT-communicatie

Behandelt MQTT-, CoAP-, AMQP- en HTTP/2-beveiligingsconfiguraties voor IoT-implementaties. Koppelt protocolverkeerde configuratie aan risico's van datadiefstal en ongeautoriseerde controle.

Les 1 • Autorisatiemodellen voor IoT

Legt op rollen, attributen en capaciteiten gebaseerde toegangscontrole voor IoT uit. Stemt de granulariteit van autorisatie af op de operationele vereisten van apparaatvloten.

Les 2 • Credentialbeheer en afhandeling van geheimen

Behandelt risico's van standaardcredentials, roteren van geheimen en integratie van beveiligde vaults. Voorkomt op credentials gebaseerde aanvallen, de belangrijkste oorzaak van IoT-inbreuken.

Les 3 • Identiteitslevenscyclus en buitengebruikstelling

Beheert werkstromen voor apparaatregistratie, certificaatvernieuwing en veilige buitengebruikstelling. Voorkomt dat weesidentiteiten persistente aanvalsvectoren worden.

Les 1 • Gegevensbescherming onderweg

Behandelt TLS-configuratie, certificaatpinnen en end-to-end-versleuteling voor IoT-gegevensstromen. Voorkomt onderschepping en manipulatie over onbetrouwbare netwerksegmenten.

Les 2 • Grondbeginselen van cryptografie voor IoT

Introduceert symmetrische, asymmetrische en lichtgewicht cryptografische algoritmen geschikt voor beperkte apparaten. Begeleidt algoritmeselectie op basis van bronnenprofielen van apparaten.

Les 3 • Privacy-engineering voor IoT

Past privacy-by-design-principes, gegevensanonimisering en toestemmingsbeheer toe op IoT. Stemt technische maatregelen af op privacyverwachtingen van gebruikers en wettelijke verplichtingen.

Les 1 • Rapportage en herstelbegeleiding

Structureert kwetsbaarheidsbevindingen op ernst, bruikbaarheid en bedrijfsimpact. Vertaalt technische resultaten naar geprioriteerde herstelplannen voor belanghebbenden.

Les 2 • Web- en API-beveiligingstesten voor IoT

Test IoT-beheerinterfaces, REST-API's en cloud-backends op OWASP-klasse kwetsbaarheden. Breidt bevindingen op apparaatniveau uit naar de volledige IoT-applicatiestack.

Les 3 • Methodologie voor IoT-beveiligingsbeoordeling

Stelt scoping, bedreigingsmodellering en gedragsregels vast voor IoT-beoordelingen. Biedt een herhaalbaar framework afgestemd op industriële teststandaarden.

Les 4 • Penetratietesten van netwerken en protocollen

Voert man-in-the-middle-, replay- en protocol-fuzzing-aanvallen uit op IoT-communicatie. Valideert eerder geïdentificeerde netwerklaagcontroles.

Les 1 • Patch- en kwetsbaarheidsbeheer op schaal

Beheert firmware-updatepijplijnen, kwetsbaarheidstracking en patchprioritering voor grote vloten. Balans tussen operationele continuïteit en tijdige beveiligingsremediëring.

Les 2 • IoT-beveiligingsinformatie- en gebeurtenisbeheer

Configureert logboekverzameling, normalisatie en correlatieregels voor IoT-apparaatgebeurtenissen. Integreert IoT-telemetrie in enterprise-SIEM-platforms voor uniforme zichtbaarheid.

Les 3 • Incidentrespons voor IoT-inbreuken

Past de incidentresponslevenscyclus aan IoT-beperkingen aan, zoals beperkte forensische toegang. Behandelt inperking, uitroeiing en herstel specifiek voor aangesloten apparaatvloten.

Les 1 • Opkomende bedreigingen en strategische routekaarten

Analyseert evoluerende IoT-bedreigingstrends en koppelt deze aan een meerjarige investeringsroutekaart voor beveiliging. Bereidt beveiligingsleiders voor op het anticiperen op en financieren van toekomstige verdedigingscapaciteiten.

Les 2 • Beveiliging van de toeleveringsketen voor IoT

Behandelt controle van hardwarecomponenten, softwarebill of materials en risico's van firmware van derden. Beperkt aanvallen op de toeleveringsketen die kwetsbaarheden introduceren vóór implementatie.

Les 3 • IoT-beveiligingsgovernance en risicomanagement

Bouwt IoT-beveiligingsbeleid, risicoregisters en governancestructuren voor bedrijfsprogramma's. Stemt IoT-risicomanagement af op de organisatierisicobereidheid en rapportage aan de raad van bestuur.

Les 4 • Ontwerp van een veilige IoT-referentiearchitectuur

Construeert gelaagde beveiligingsarchitecturen die apparaat-, gateway-, netwerk- en cloudlagen bestrijken. Past defense-in-depth-principes toe op IoT-implementatiescenario's in de echte wereld.