Beschrijving van de stageopdracht
Deze stageopdracht heeft als doel een aantal specifieke cyberaanvallen te onderzoeken en te analyseren hoe organisaties zich hiertegen kunnen beschermen. Hiervoor zal een testomgeving worden opgezet waarin de geselecteerde aanvallen eerst worden uitgevoerd en vervolgens worden tegengegaan met gepaste beveiligingsmaatregelen. Nadien wordt geëvalueerd welke impact deze beveiligingsmaatregelen hebben op het verloop en de effectiviteit van de aanvallen.
Binnen het kader van deze opdracht worden twee cyberaanvallen bestudeerd: Pass-the-Hash en Cryptolockers.
Pass-the-Hash is een aanvalstechniek waarbij een aanvaller misbruik maakt van gestolen wachtwoordhashes om zich ongeautoriseerd toegang te verschaffen tot systemen zonder het oorspronkelijke wachtwoord te kennen. Het doel van deze studie is om de effectiviteit van een Privileged Access Management (PAM)-oplossing bij het voorkomen of beperken van dergelijke aanvallen te onderzoeken. Daarnaast wordt de invloed van verschillende configuraties van de PAM-oplossing op het beschermingsniveau geëvalueerd.
Cryptolockers, ook wel bekend als ransomware, hebben als doel bestanden op een systeem te versleutelen. Zodra de bestanden ontoegankelijk zijn gemaakt, eisen cybercriminelen losgeld in ruil voor het herstellen van de toegang tot deze gegevens. In deze stageopdracht wordt het gedrag en de impact van Cryptolockers vergeleken tussen een onbeveiligde en een beveiligde omgeving. Voor de bescherming van de omgeving wordt gebruikgemaakt van een Endpoint Security Solution.
Voor beide beveiligingsscenario’s zal gebruik worden gemaakt van de cloudgebaseerde Palo Alto Idira-oplossing. Deze oplossing wordt ingezet om de testomgeving te beveiligen en de effectiviteit van de verschillende verdedigingsmechanismen tegen de onderzochte cyberaanvallen te evalueren.
Doelen
Er zal gevraagd om volgende deliverables op te leveren:
- Het opzetten van een testomgeving die aangevallen en verdedigd gaat worden.
- Het succesvol uitvoeren van een cyberaanval met behulp van een cryptolocker in een testomgeving.
- Het succesvol uitvoeren van een cyberaanval met behulp van een Pash-The Hash in een testomgeving.
- Het beveiligen van de testomgeving met behulp van de Endpoint Security Solution van CyberArk.
- Het aantonen dat de cyberaanval met een cryptolocker en Pash-The-Hash niet langer mogelijk is zonder dagelijkse impact op de gebruikers.
Mogelijke uitbreidingen:
- De omgeving beveiligen tegen credential theft en kunnen aantonen dat ze beveiliging werkt.
- Configureren van JIT elevatie van applicaties voor gebruikers.
- Evalueer hoe het implementeren van de Endpoint Security Solution van CyberArk de systeemprestaties beïnvloedt. Meet en vergelijk de vertragingen en belasting van het systeem in beide omgevingen.
Betrokken technologieën en concepten
Palo Alto Idira
Cloud
Privileged Access Management
Hyper-V
Endpoint Management
Pash-The-Hash Aanval
Windows
Cryptolocker Aanval
Projectaanpak
Acen hanteert voor haar projecten agile projectmethodologieën, zoals XP en SCRUM. Het project dat hierboven is beschreven, volgt dezelfde aanpak. Deze methodologieën richten zich op het waarborgen van de kwaliteit van softwareoplossingen. Dit wordt bereikt door het project op te splitsen in kortere iteraties en door middel van intensieve communicatie binnen en buiten het projectteam. De nadruk op intensieve communicatie is een intrinsiek kenmerk van agile, wat resulteert in een diepgaande begeleiding tijdens de stageperiode.
Profiel
De ideale stagiair is in de eerste plaats gemotiveerd om zijn vaardigheden te verbeteren en een nieuw technologisch domein te leren kennen.
Daarnaast bestaat er een brede basiskennis van de principes van informatiebeveiliging in netwerkomgevingen, werkt goed in teamverband en beschikt over sterke communicatieve vaardigheden.
