12/10/2012
TRIO SMC
SYLLABUS FRAUDEWAARSCHUWING: PHISHING! WORKSHOP
De nieuwste tactieken en de mogelijke impact op uw business in 2013 | Uniformboard & Trio SMC Pagina 1 van 9
Syllabus Fraudewaarschuwing: Phishing! De nieuwste tactieken en de mogelijke impact op uw business in 2013 | Uniformboard & Trio SMC
Verantwoording © 2012 Uniformboard te Vianen en © 2012 Trio SMC te Almere. Copyright 2012 voor de cursusinhoud ©Trio SMC te Almere Auteursrechten op tekst, tabellen, tekeningen en foto’s © 2012 Trio SMC Alle rechten voorbehouden. Niets uit deze uitgave mag worden verveelvoudigd, opgeslagen in een geautomatiseerd gegevensbestand, uitgeleend of openbaar gemaakt, in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door middel van fotokopieën, opnamen, of op welke wijze dan ook, zonder voorafgaande schriftelijke toestemming van de auteur. Trio SMC is met uitsluiting van ieder ander gerechtigd de door derden verschuldigde vergoedingen voor kopiëren, als bedoeld in artikel 17 lid 2, Auteurswet 1912 en in het KB van 20 juni 1974 (Stb. 351) ex artikel 168 Auterswet 1912, te innen en/of daartoe in en buiten rechte op te treden. © 2012 Trio SMC. All rights reserved. No part of this publication may be reproduced, stored in a retrieval system, or transmitted, in any form or by any means, electronic, mechanical, photocopying, recording, or otherwise, without the prior permission in writing from the proprietor. Wilt u meer informatie over dit onderwerp:
[email protected] of info@triosecurity Samenwerking
De workshop Fraudewaarschuwing: Phishing! wordt gegeven in samenwerking met Uniformboard en Trio SMC.
Ronald Vossestein, directeur Uniformboard
Pagina 2 van 9
Paul Mulder, directeur Trio SMC
Syllabus Fraudewaarschuwing: Phishing! De nieuwste tactieken en de mogelijke impact op uw business in 2013 | Uniformboard & Trio SMC Uniformboard & Trio SMC
Inhoudsopgave Verantwoording ......................................................................................... 2 Voorwoord ................................................................................................ 4 Inleiding ................................................................................................... 5 Algemeen ................................................................................................. 6 Doelgroep .............................................................................................. 6 Prijs ...................................................................................................... 6 Praktische informatie ............................................................................... 7 Aantal deelnemers .................................................................................. 7 Incompany workshop .............................................................................. 7 Belangrijke voordelen .............................................................................. 8 Aanvullende opleidingen .......................................................................... 8 Examentoets .......................................................................................... 8 Workshop inhoud ....................................................................................... 9 Dag 1 .................................................................................................... 9
Pagina 3 van 9
Syllabus Fraudewaarschuwing: Phishing! De nieuwste tactieken en de mogelijke impact op uw business in 2013 | Uniformboard & Trio SMC
Voorwoord Uniformboard heeft in overleg met het bedrijf Trio SMC een programma voor de workshop Fraudewaarschuwing: phishing! vastgesteld. In het programma wordt ruim aandacht besteed aan dit bijzondere fenomeen. De hoofdpunten zijn respectievelijk: Oorzaak van de explosieve toename van phishing aanvallen. Combinaties van phishing en malware. De nieuwe phishing technieken Gevolgen van phishing voor uw bedrijf of organisatie. Het effectief beschermen van uw business. Het verbeteren van het veiligheidsbewustzijn. Behalve een beschrijving van de workshop Fraudewaarschuwing: Phishing! bevat de syllabus verdere informatie over de examentoets. Deze syllabus geldt voor het jaar 2013. De tussentijdse veranderingen daarin worden in de kleur geel gemarkeerd. Er zijn diverse onderwerpen waarbij de syllabus in 2013 geen inhoudelijke veranderingen zal ondergaan. Deze syllabus kan zo nodig ook tussentijds worden aangepast, bijvoorbeeld als een in de syllabus beschreven situatie feitelijk veranderd is. Het is mogelijk, al zal dat maar in beperkte mate voorkomen, dat op een examentoets ook iets aan de orde komt dat niet met zo veel woorden in deze syllabus staat, maar dat naar het algemeen gevoelen in het verlengde daarvan ligt. Voor opmerkingen over deze syllabus houdt het Uniformboard zich steeds aanbevolen. U kunt die zenden aan
[email protected] of aan Uniformboard, Wipmolen 10, 4133 GG Vianen.
Pagina 4 van 9
Syllabus Fraudewaarschuwing: Phishing! De nieuwste tactieken en de mogelijke impact op uw business in 2013 | Uniformboard & Trio SMC
Inleiding Nederlandse bedrijven komen relatief veel incidenten tegen bij de ICT-beveiliging. Gemiddeld worden er ongeveer honderd succesvolle cyber aanvallen per week geregistreerd. De financiële verliezen door de cyberaanvallen zijn over een periode van 3 jaar met nagenoeg 40% toegenomen. Informatiediefstal vertegenwoordigde 44% van de verliezen, terwijl het verlies aan productiviteit 30% van de kosten voor zijn rekening nam. Het aantal phishing-incidenten is dan ook in Nederland met 'ongekende snelheid' toegenomen. Ook vergeleken met de ons omringende landen is het aandeel bedrijven met ICT-beveiligingsincidenten hoog. Het gebruik van Phishing en Pharming technieken zijn dan ook de belangrijkste oorzaak voor deze incidenten. Phishing is een veel gebruikte methode door cybercriminelen. Het is een van de belangrijkste bedreigingen van de afgelopen jaren en heeft door zijn methodiek al veel schade aangebracht bij zowel consumenten als bedrijven. In de workshop Fraudewaarschuwing: Phishing! leert u als deelnemer de fundamentele kennis die benodigd is om phishing te kunnen te voorkomen. "... U leert waarop phishing is gebaseerd, de nieuwste tactieken en de verschillende werkwijzen van phishing. Uw inzicht en kennis wordt zodanig vergroot door de theorie en ervaring uit de praktijk, dat u als deelnemer de belangrijkste maatregelen om phishing te kunnen voorkomen, kunt uitdragen naar uw werkgever of werknemers. De workshop “Fraudewaarschuwing: Phishing!” is uniek in Nederland en in zijn vorm. De samenstelling is een exclusief ontwerp voor de deelnemers aan deze workshop van Uniformboard en is volledig afgestemd op het MKB. Het combineren van theoretische kennis met inzichten vanuit de praktijk wordt met veel zorg en enthousiasme overgedragen aan de deelnemer. De workshop wordt verzorgd door de heer Paul Mulder, die naast zijn werkzaamheden als register security expert veel ervaring heeft met het uitvoeren van complexe veiligheidsonderzoeken voor het bedrijfsleven en de rijksoverheid. Paul Mulder is een professionele inlichtingendeskundige, die tevens is opgeleid als informatiemanager.
Pagina 5 van 9
Syllabus Fraudewaarschuwing: Phishing! De nieuwste tactieken en de mogelijke impact op uw business in 2013 | Uniformboard & Trio SMC
Algemeen Doelgroep
Komt u uit één van de onderstaande doelgroepen en u heeft weinig of geen kennis op het gebied van phishing technieken of u wilt uw bestaande kennis vergroten en opfrissen dan is deze workshop bij uitstek geschikt voor u als:
Directeur. Beleidsmedewerker, waaronder directie en management. Security manager. Leidinggevend ICT-personeel. Oud-cursisten.
Ook particuliere deelname is mogelijk na een intake gesprek.
Prijs
De prijs van de workshop bedraagt € 575,001, inclusief een uitgebreide lunchs en onbeperkt koffie, thee, frisdranken en versnaperingen. Daarnaast ontvangt u de onderwerpen uit de syllabus volledig uitgeprint en gebundeld voor gebruik tijdens de curus.
1
Bedrag is exclusief 21% BTW.
Pagina 6 van 9
Syllabus Fraudewaarschuwing: Phishing! De nieuwste tactieken en de mogelijke impact op uw business in 2013 | Uniformboard & Trio SMC
Praktische informatie De workshop Fraudewaarschuwing: Phishing! duurt een dag. Workshopdagen: dinsdag t/m vrijdag. Tijd: 09.00 – 16.45 uur. Locatie: Het Notarispand, Lomabardstraat 5, 4132 VH Vianen.
Workshopdata: 2013: januari, februari, april, mei, oktober en november. Werkvorm: hoorcollege met de mogelijkheid tot vragen stellen. Gebruik van een computer c.q. laptop is toegestaan. Studiebelasting gedurende de workshop: geen.
Aantal deelnemers
Het aantal deelnemers is minimaal acht personen en maximaal twaalf personen per workshop. Workshop kan incompany worden gegeven.
Incompany workshop
Een incompany workshop is interessant als u zich in één van volgende situaties herkent: Er bestaat een opleidingswens voor het gehele bureau of afdeling. Meerdere medewerkers willen tegelijk de relevante kennis opdoen. Het wordt tijd dat we allemaal dezelfde kant weer gaan opkijken.
Pagina 7 van 9
Syllabus Fraudewaarschuwing: Phishing! De nieuwste tactieken en de mogelijke impact op uw business in 2013 | Uniformboard & Trio SMC
Belangrijke voordelen
Er zijn belangrijke voordelen voor u te behalen: Een incompany workshop kan financieel voor u aantrekkelijk zijn. Planning van de training wanneer het u het beste uitkomt. Aanzienlijke besparing op de mogelijke extra reiskosten. De inhoud wordt volledig afgestemd op uw organisatie. Medewerkers herkennen de inhoud van de workshop daardoor beter. Betrokkenheid en motivatie stijgen aantoonbaar. Meer ruimte voor individuele benadering en vragen. Het gehele team in één keer op het gewenste kennisniveau.
Aanvullende opleidingen De volgende workshops zijn interessant voor kandidaten die de workshop Fraudewaarschuwing: Phishing! met goed gevolg hebben afgelegd: Workshop Security awareness. Workshop Social engineering
Examentoets
Er wordt een examentoets afgenomen. Er zal een mix worden aangeboden van tien praktische vragen; deze vragen zijn te voltooien in 45 minuten tijd. Beoordeling voor de examentoets is 10 punten per goed beantwoorde vraag. De deelnemer is geslaagd bij het behalen van 55 punten of meer. Deelnemers die 80 punten of meer scoren worden aangemoedigd om de vervolg cursus “Workshop Security awareness” of “Workshop Social engineering” te gaan volgen. Voor elke workshop zal een nieuwe examentoets worden ontwikkeld. Indien geslaagd ontvangt de deelnemer een getuigschrift voor de gevolgde workshop. Het getuigschrift wordt door tussenkomst van Uniformboard verstuurd naar de betreffende cursist. Aan het Hoofd P&O van de betreffende organisatie wordt per persoon schriftelijk het respectievelijke slagingscijfer en een kopie van het getuigschrift bekend gesteld. Het gebruik van een laptop of een standaard computer gedurende het examen is geen bezwaar.
Pagina 8 van 9
Syllabus Fraudewaarschuwing: Phishing! De nieuwste tactieken en de mogelijke impact op uw business in 2013 | Uniformboard & Trio SMC
Workshop inhoud Dag 1 Welkom. Inleiding. Phishing kent geen grenzen. Phishers: gevaarlijke en ongrijpbare cybertegenstanders. Agressieve phishers en de dreiging uit het verre oosten. Explosieve toename van aanvallen op servers. De wijze van misbruik door spammers. Phishing en de economische crisis. Combinaties van phishing en malware. Phishing technieken. De gevolgen van phishing voor uw bedrijf. Hoe beschermt u uw business. Veiligheidsbewustwording van klanten en werknemers. Examentoets.
Pagina 9 van 9