Hackdemo

De aanval is de beste verdediging, wordt wel gezegd. In deze training gaan we met die aanval aan de slag en gaan we stap voor stap door de werkwijze van een hacker bij het hacken van een systeem met behulp van een heel scala aan hack-tools. Op die manier leer je denken vanuit het perspectief van een hacker en leer je hoe een hacker kwetsbaarheden in de beveiliging kan benutten.

Opleidingsvorm: training
Domein: Publiek domein, Data en dienstverlening
Duur: 1 dagdeel

Startdata en inschrijven

Voor wie?

Directieleden van ICT afdeligen
Adviseurs van bestuurders van overheidsorganisaties, waaronder:
- - CISO’s
- - ISO’s
- - TISO’s
- - PO
- - FG
- - System- en netwerkbeheerders
- - ICT architecten

Enige technische kennis is gewenst, maar niet noodzakelijk.

Inhoud

Er is een Linux- en een Windows casus waaruit kan worden gekozen bij een in-company uitvoering. Bij open inschrijving wordt een keuze gemaakt op basis van een inventarisatie bij de deelnemers.

Naast de demo gaan we in op de volgende onderwerpen:

De Kill chain
OSINT (informatie uit open bronnen)
Social Engineering
Levenscyclus van kwetsbaarheden
Vulnerability scans en penetratietesten
Hackdemo met analyse van doeltreffende maatregelen
Detectie van aanvallen
Ethisch hacken

Resultaat

Doel van de training is deelnemers inzicht te geven in hoe hackers te werk gaan door een live demonstratie, waarbij de deelnemers actief worden betrokken.

Na het volgen van de training kent de deelnemer de werkwijze van hackers en kan met een ‘hacker mindset’ naar de eigen ICT-omgeving en beveiligingsmaatregelen kijken.

Opzet

Duur training: 1 dagdeel
Aantal deelnemers: 6 tot 12
Locatie: BMC kantoor, Databankweg 26, 3821 AL in Amersfoort

Vervolgtraject

Ja, op aanvraag.

Trainer

Ir. Julius Duijts CMC CISSP CEH CIPP/E
De training zal worden verzorgd door Julius Duijts. Hij is een ervaren trainer en expert op het gebied van privacy en informatiebeveiliging. Hij heeft diverse gemeenten, zorginstellingen en andere organisaties in het publieke domein begeleid bij de implementatie van de Avg, Wpg, de BIO en NEN7510/ISO27001. Hij heeft in diverse rollen gewerkt aan data- analyse, koppeling van bestanden ten behoeve van samenwerking en inrichting van data governance. Hij is gecertificeerd door internationale beroepsverenigingen als Certified Information Systems Security Professional (CISSP) en als Certified Information Privacy Professional (CIPP/E). Daarnaast is en hij is gecertificeerd als Certified Ethical Hacker (CEH) en is hij opgeleid als auditor voor interne Wpg-audits.