InnoWorld

Átírás

1 InnoWorld

2 #Whoami 2 / 38 Csizmazia-Darab István Sicontact, IT biztonsági szakértő

3 #FileidDiz 3 / 38 Ne számíts semmire, csak a változásra! "Az ember vagy előidézi, vagy megoldja a problémát. Különben csak szimpla tereptárgy." (Ronin)

4 #Tartalom - Számítógépeink régen és most - Kártevő evolúció: mindegy csak ártson - Vírusvédelem fejlődése: a felvett kesztyű - Incidensek cselekedettel és mulasztással - Best practice és konklúzió 4 / 38

5 #Számítógépeink régen és most 5 / Apolló 11. DSKY - 2kB RAM - 36 kb ROM - 1 MHz 16 bit CPU 1300x gyengébb, mint iphone 5C iphone 5C - 1 GB LPDDR RAM - 32 GB storage GHz dual core 32-bit ARMv7-A

6 #Számítógépeink régen és most R-20, R-40, ESZR, 8bit, Fortran, COBOL, PL/ IBM-PC XT, MS-DOS, Proper-DOS, DR-DOS, Linux 6 / 38

7 #Számítógépeink régen és most ZX81, IBM/PC XT C64, IBM/PC AT Intel Intel Intel Pentium 7 / 38

8 #Számítógépeink régen és most Deep Blue Vs Kasparov - 4:2 259-ik, GigaFlops 8 / AlphaGo Vs Lee Sedol - 4:1 Google DeepMind Challenge Summit IBM Power, 122 PetaFlops mrd netező, mrd netes eszköz (Internet World Stats, Statista)

9 #Kártevő evolúció: mindegy csak ártson 9 / 38

10 #Kártevők 10 / 38 - Az USA elnöke Ronald Reagen - Super Bowl döntő: Chicago VS New England (46-10) - Wimbledon: Boris Becker - Ivan Lendl ( ) - Stallone Cobra

11 #Kártevők - Brain vírus - Név, cím, telefonszám - 5 1/4 floppy lemez boot rekord - 1 hét alatt szétterjedt 11 / 38

12 #Kártevők - lecke1: Update! SQL Slammer flashworm - Nincs fájl, a memóriába tölt - Hálózati csomagban terjedt - 30 perc 75 ezer gép, summa 750m USD - MS 2002-es javítócsomag 12 / 38

13 #Kártevők - lecke2: It doesn t get PC viruses Power PC to Intel CPU március 600e Flashback botnet - Java sebezhetőség, egyes változatok közbeavatkozás nélkül is terjedtek 13 / 38

14 #Kártevők - lecke2: It doesn t get PC viruses 14 / 38

15 #Kártevők - lecke3: No platform is safe SimpLocker Android, 260 ukrán Hrivnya, AES, TOR, ZIP, 7z, RAR Linux/BSD szervereken Mumblehard botnet OpenSSH 12 éves CVE bug (router, NAS, CCTV, DVR, IoT, stb.) Samsam Red Hat JBoss szerver exploit 15 / 38

16 #Kártevők 16 / 38

17 #Védelem: a felvett kesztyű 17 / 38

18 #Védelem - Vírusirtó anno 18 / NOD Virnet BBS (FidoNET)

19 1995. HIPS és Sandbox - Figyeli a rendszer aktivitását, meghatározott szabályok szerint azonosítja a szokatlan viselkedést - A sandbox felfedi a fertőzés eredeti célját és működési mechanizmusát - Mivel a teljes emulációs folyamat során bináris kódot használ, emiatt villámgyors 19 / 38

20 2005. ESET Live Grid - Korai riasztás, azonnali és folyamatos, összegyűjti a gyanús kódok adatait - Új fenyegetések ellen, felhő alapú rendszer, rövid reakcióidő Operation Potao Express 20 / 38

21 2009. SysInspector - Rendszer pillanatkép: illesztőprogramok, hálózati kapcsolatok, folyamatok, stb ACAD/Medre, telemetriai rendszer AutoCAD 13 és 14 service pack, futtatható fájlok csak a "TRUSTEDPATHS" útvonalról 21 / 38

22 2012. Exploit Blocker - Gyakran használt alkalmazástípusok gyanús folyamatai, pl. zeroday - Böngésző, PDF-olvasó, kliens, MS Office összetevő, stb. - Azonnal leállítja a folyamatot - A fenyegetés részletes adatai az ESET labor ThreatSense felhőrendszerébe 22 / 38

23 2014. Botnet Protection - Jellegzetes botnetes működés, gyanús vagy rosszindulatú tevékenység, program - Hálózati kommunikációs protokollok elemzése Nemucod trójai (Locky, TeslaCrypt) 23 / 38

24 2015. Hálózati támadások elleni védelem - Tűzfal kiterjesztés, hálózati szinten ismeri fel az ismert sérülékenységek támadását - Gyakori protokollok (pl. SMB, RPC, RDP) védelme ismeretlen támadásokkal szemben - Akkor is, ha a gyártó által kiadott javítás még nem létezik, vagy nincs telepítve - WannaCry május 24 / 38

25 2017. Antiransomware - Viselkedés- és reputáció alapú heurisztika kiértékeli az összes futtatott alkalmazást - Jellegzetes viselkedés, pl. tömeges titkosítás, jelez-blokkol - ESET LiveGrid Reputation System 25 / 38

26 2017. ESET Endpoint Encryption (korábban DESLock) - Adattitkosító, felhasználóbarát, skálázható eszköz adatszivárgás megelőzéshez (GDPR) - Merevlemez, hordozható eszköz, , központi menedzsment 26 / 38

27 2018. UEFI Scanner - A V:11-ben Universal Extensible Firmware Interface vizsgálat, szabványos, boot előtti állapot - Rootkiteknél fizikai hozzáférés kell, túléli az OS újratelepítést vagy a merevlemez cserét LoJax rootkit, Sednit csoport politikai célpontok 27 / 38

28 #Támadások, incidensek 28 / 38

29 #Incidensek - A legdrágább hibák egy cég életében Diginotar Linkedin: 6.5m ügyféladat Adobe: 150m ügyféladat, 3.2m bankkártya adat, forráskódok Target: 110m ügyféladat, 40m bankkártya, 290 musd kár Sony: 20 támadás, 24 mrd USD veszteség Equifax, 143m személyes adat, CVE , nincs szabályozás Tesla: Amazon cloud, Bitcoin bányászat 29 / 38

30 #Incidensek - Nem tanulunk / 38

31 #Incidensek - Nem tanulunk / 38

32 #Incidensek - Észrevétel? Nem vette észre... Robert S. Mueller, FBI igazgató: "Két féle cég van, akiket már feltörtek, és akiket még nem." John Chambers, Cisco vezérigazgató: "Két féle cég van, akik már észrevették, hogy feltörték őket, és akik még nem vették észre." 32 / 38

33 #Incidensek Fejlett, célzott és gyors támadások jönnek Crowdstrike Global Threat Report Meghackelési idők a behatolást követően: óra 18 perc 49 sec - oroszok óra 28 perc 14 sec - észak-koreaiak óra 00 perc 26 sec - kínaiak óra 09 perc 04 sec irániak Microfocus jelentés 144 ország 33 SOC ben 90.1 milliárd kiber incidens naponta ban már 240 milliárd 33 / 38

34 #Stratégia 34 / 38

35 #Stratégia - Fontos a védekezés a kibertámadások ellen - Vállalati IT és üzleti ökoszisztéma - IT kulcs elem az üzleti folyamatokban - Kockázat arányos költés kell 35 / 38

36 #Stratégia - Csubi, kapcsolj fénysebességre! 36 / 38 Microfocus: ban 3.8m/sec veszélyes incidens ben "csak" 1.4 millió - kitörési idő ~ 4 óra 37 perc (behatolás utáni mozgás) Lappangási idő: 101 nap, iparági átlag (FireEye 2017.) Kíséreljük meg: - 1 perc behatolás érzékelése - 10 perc - incidens teljes körű vizsgálata - 60 perc - támadás nyomainak eltávolítása

37 #Stratégia - Nem érdemes spórolni a biztonságon - Vírusvédelem + patch managment + Biztonságtudatosság + hardening - Titkosítás (GDPR), mentés, logelemzés, biztonsági szabályzat, pentest, security audit, SOC, stb. - A proaktív és többrétegű védelmi megoldások, felhővel kiegészített technológiák segítenek 37 / 38

38 Ne számíts semmire, csak a változásra! A terv megfelelő kivitelezése is számít... Köszönöm a figyelmet! csizmazia-darab.istvan@sicontact.hu 38 / 38