Project 2 KPN
De opdrachtgever
KPN is een van de grootste telecomproviders van Nederland en behoort daarmee tot de vitale infrastructuur van Nederland. Dit betekent dat enige uitval bij KPN ook enorme gevolgen zou kunnen hebben voor onze samenleving denk hierbij aan uitval van (mobiele)telefoons, het 112 alarmnummer, het internet en alle slimme apparaten die hieraan gekoppeld zijn met alle gevolgen vandien.
Onze maatschappij raakt steeds meer gedigitaliseerd. Gegevens worden toevertrouwd aan de clouden zijn overal op de wereld toegankelijk via het internet. Online (samen)werken is zo langzamerhand de norm geworden. We kunnen niet meer functioneren zonder een altijd goed werkend en toegankelijk digitale wereld. En met de opkomst van Internet of things werken ook steeds meer apparaten en processen niet meer zonder ICT.
Elk jaar nemen de meldingen van cybercriminaliteit toe bij zowel bedrijven en organisaties, maar ook met individuele personen als slachtoffer. Websites en servers worden gehackt om toegang te krijgen tot data en processen, of deze worden versleuteld met ransomware. Het betalen van losgeld geeft pas weer toegang tot de websites en servers. Middels phishing mails wordt geprobeerd om toegang te krijgen tot bankrekeningen of persoonlijke gegevens verzameld voor identity theft.
KPN signaleert dat we ons nog onvoldoende bewust zijn van de gevaren en nadelen van digitaliseren en de impact die het met zich meebrengt als er iets misgaat of digitale plekken onbereikbaar zijn. Het is daarom belangrijk dat iedereen zich meer bewust wordt van zowel de positieve als negatieve effecten van digitaliseren zodat we ons zo goed mogelijk kunnen beschermen.
De opdracht
De opdrachtgever vraagt ons een beveiligingsadvies op te stellen om de digitale omgeving van een bedrijf, bediening en monitoring kwetsbare infrastructuur of van een persoon beter te beschermen tegen aanvallen of ongewenst gebruik.
De opdrachtgever vraagt ons op basis van het resultaat van het OSINT, de "persona" en het vooronderzoek naar mogelijkheden voor cybersecurity, een beveiligingsadvies te schrijven hoe de desbetreffende persoon, bedrijf of infrastructureel bouwwerk beter beschermd kan worden.
Dit is de link naar het project boekje: