Iedereen maakt in 2010 wel gebruik van e-mail en webdiensten. Maar hoe veilig is dat eigenlijk? Waar moet je op letten als je hiervan gebruik maakt?

1. Beveiliging digitale communicatie in 2010

2. Agenda voor vandaag:
• Wie
• Wat
• Waarom
• Probleem
• Oplossing
• Tips
• Vragen (ook tijdens presentatie)
• Slides op SlideShare.net / LinkedIn

3. Dae Punt (1973)
• Punt & Partners automatisering B.V.
• Kantoorautomatisering MKB
• Woon/werk in Schagen
• Google
• dae's weblog: daepunt.com
• LinkedIn
• Twitter
• Xing
• Facebook
• Hyves
• Zoon (2008)

5. Veiligheid
Functionaliteit

17. Kennis
Populatie

18. Kennis
Populatie
Hacker

19. Kennis
Populatie
Hacker
< 1%?

21. Kennis
Populatie
Afdeling
Afdeling
Afdeling
Afdeling
Samenwerken
Organisatie

24. Man-in-the-middle aanval op e-mail

28. Man-in-the-middle aanval op webdiensten

35. Oplossing
• Asymmetrische encryptie
• Geheime sleutel, publieke sleutel

36. Oplossing
• S/MIME = Toegepaste asymmetrische encryptie e-mail
• S/MIME = Secure/Multipurpose Internet Mail Extensions

38. Oplossing
• Gebruik EV SSL
• EV = Extended Validation
• SSL = Secure Socket Layer

39. Oplossing
• Slecht: SSL zonder EV

40. Oplossing
• Public Key Infrastructure (PKI)

41. Vertrouwen
Deelnemers
Vertrouwensmodel PKI (vereenvoudigd)
Certificate Authority (CA)
Registration Authority (RA)
Root Certificate Authority
VeriSign
Gebruikers

42. Vertrouwen
Deelnemers
Vertrouwensmodel PKIoverheid (vereenvoudigd)
Certificate Authority (CA)
Registration Authority (RA)
o.a. DigiNotar
Root Certificate Authority
Staat der Nederlanden
Overheden

47. Vragen?

48. Bedankt voor uw aandacht!