Titel Spreker Datalekken in Cyberspace Hans Henseler FLITS bijeenkomst NVvIR 13 oktober 2011, Den Haag
Hans Henseler Managing Partner Fox-IT Forensics Lector E-Discovery HvA Korte CV: – : Director PwC – : CTO ZyLAB – : Divisieleider TNO-TPD – : Gerechtelijk Laboratorium – Ir. In TU Delft en Dr. in Maastricht
Fox-IT A specialized security company that helps governments & companies to securely operate their most critical environments in a fast changing digital world Onze missie: making technical and innovative contributions for a more secure society
Fox-IT verschaft veiligheid in een digitale wereld Governments Financial Sector Critical Infrastructure High Security Enterprise
Datalekken
Meer data, meer gebruikers, meer computers...
Hacking annu nu: drive by downloads +
Hacking annu nu: SQL injection
Economic Crime Survey2009 Data lekt niet alleen door hackers! Economic Crime Survey 2009 van pwc: – Tussen de 25% en 80% van de fraude gevallen wordt van binnenuit gepleegd.
100% beveiliging Bestaat dus niet! Data lekkage is niet uit te sluiten Zorg voor goede beveiliging – Beperk schade tot een minimum Zorg voor een goede: – Monitoring (zorg dat je een lek kunt detecteren) – Zorg er ook voor dat je na het detecteren van een lek kunt reconstrueren wat er gebeurd is – En zorg voor goede...
Incident Response Data in motion vs. Data at rest – Computer forensics – Network forensics – Memory forensics – Database forensics – Mobile forensics Data acquisitie was het grootste probleem. Nu niet meer.
De hoeveelheid data is enorm
Bedankt voor uw aandacht! Hans Henseler