Informatikai biztonság a kezdetektől napjainkig

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Informatikai biztonság a kezdetektől napjainkig"

Adél Borbélyné
8 évvel ezelőtt
Látták:

1 Informatikai biztonság a kezdetektől napjainkig Dr. Leitold Ferenc tanszékvezető, egyetemi docens Nemzeti Közszolgálati Egyetem Közigazgatás-tudományi Kar E-közszolgálati Fejlesztési Intézet Információbiztonsági Tanszék

Közszolgálati Egyetem Közigazgatás-tudományi Kar

2 Tartalom Információbiztonság a kezdetekben Az IT 100 éve Az informatikai biztonság fejlődése fenyegetések <-> védelmek Célzott támadások esettanulmányok, illusztrációk

3 Kommunikációs csatorna modellje

4 Kommunikációs csatorna modellje KÜLDŐ CSATORNA FOGADÓ

5 Kommunikációs csatorna modellje KÜLDŐ CSATORNA FOGADÓ

6 Kommunikációs csatorna modellje KÜLDŐ CSATORNA FOGADÓ Kódoló kulcs Kódolás

7 Kommunikációs csatorna modellje KÜLDŐ CSATORNA FOGADÓ Kódoló kulcs Kódolás

8 Kommunikációs csatorna modellje KÜLDŐ CSATORNA FOGADÓ Kódoló kulcs Dekódoló kulcs Kódolás Dekódolás

9 Kommunikációs csatorna modellje KÜLDŐ CSATORNA FOGADÓ Kódoló kulcs Dekódoló kulcs Kódolás Dekódolás

10 Kommunikációs csatorna modellje KÜLDŐ CSATORNA FOGADÓ Kódoló kulcs Dekódoló kulcs Kódolás Dekódolás passzív támadó

11 Kommunikációs csatorna modellje KÜLDŐ CSATORNA FOGADÓ Kódoló kulcs Dekódoló kulcs Kódolás Dekódolás aktív támadó

12 Az IT évszázada

13 IT támadások fejlődése Neumann: Önreprodukáló automaták elmélete (1940-es évek évek) Féregprogramok (1970-es évek) Az első PC-s vírusok: Brain, VirDem (1986) Az első makróvírus: DMV (1994), Concept (1995) Férgek, spamek ( tól), Phishing (2004-től) Botnet hálózatépítés (spamküldés, támadások) Specializált kémprogramok, célzott támadások -> APT

makróvírus: DMV (1994), Concept (1995) Férgek, spamek (2002-2003-tól), Phishing

14 Botnet hálózatépítés

15 26 évvel ezelőtt

16 26 évvel ezelőtt

17 Potyogós vírus (1988) byte COM és EXE fájlokat fertőz oligomorf potyogó betűk

18 SCAN.EXE (1989) 18 (!) különböző vírus felismerése Csak felismerés, helyreállítás nélkül Csak ha elindítjuk, nincs folyamatos védelem DOS operációs rendszer alatt

19 1-2 évvel később

20 A V-Care leírásban 105 vírus listája

21 Védelmi eljárások > 5000 new threats per hour AV

22 Többszintű védelmek Exposure Layer inspection based on source (URL, domain) AV Infection Layer inspection based on file content (code, hash)

23 Felhő alapú biztonság Trend Micro Smart Protection Network Tuesday, 14 Sep ellenőrzések 6.2 milliárd blokkolások 4.4 milliárd Webcím ellenőrzések 41 milliárd Webcím blokkolások 585 millió

24 Felhő alapú biztonság...

25 Védelmi rendszerek

26 Védelmi rendszerek

27 Védelmi rendszerek

28 Védelmi rendszerek

29 Védelmi rendszerek

30 Védelmi rendszerek

31 Védelmi rendszerek

32 Interneten terjedő kártevők Üzenet (csomag) küldésén alapul A cél a felhasználó A cél egy alkalmazás

33 Interneten terjedő kártevők Ha a cél a felhasználó: ( , skype, facebook, ) Van átküldött kód (melléklet) Átveri a felhasználót ÉS/VAGY Automatikusan indul el

34 Interneten terjedő kártevők Ha a cél a felhasználó: ( , skype, facebook, ) Van átküldött kód (melléklet) Átveri a felhasználót ÉS/VAGY Automatikusan indul el Átverési trükkök - dupla kiterjesztés használata, pl.: valami.txt.exe - sok szóköz a fájl nevében, pl.: valami.txt - webcímre emlékeztető fájlnév, pl.: - hamisított feladó - érdeklődés felkeltése.exe

35 Interneten terjedő kártevők Ha a cél a felhasználó: ( , skype, facebook, ) Van átküldött kód (melléklet) Átveri a felhasználót ÉS/VAGY Automatikusan indul el Nincs átküldött kód (melléklet) A felhasználó maga küldi tovább (HOAX) Linket tartalmaz, ahonnan letölthető a kód (Phishing, Drive-by-download)

36 Interneten terjedő kártevők Ha a cél egy alkalmazás: Valamilyen biztonsági rést használ ki, a kártékony kód automatikusan indul. A probléma kapcsolódhat: Operációs rendszerhez Alkalmazáshoz Protokollhoz Fájlformátumhoz

37 Interneten terjedő kártevők Két probléma: - a felhasználó - biztonsági rések

38 Interneten terjedő kártevők Két probléma: - a felhasználó - biztonsági rések emberi tényező

39 Interneten terjedő kártevők Két probléma: - a felhasználó - biztonsági rések emberi tényező emberi tényező

40 Mit okozhatnak?

41 Mit okozhatnak?

42 Mit okozhatnak?

43 Célzott támadás

44 Célzott támadás

45 Célzott támadás

46 Célzott támadás

47 Célzott támadás

48 APT-k

49 Információ kiküldése...

50 KÖSZÖNÖM A FIGYELMET!

Hasonló dokumentumok

Elektronikus információbiztonsági oktatási koncepció

Elektronikus információbiztonsági oktatási koncepció Dr. Leitold Ferenc tanszékvezető, egyetemi docens Nemzeti Közszolgálati Egyetem Közigazgatás-tudományi Kar E-közszolgálati Fejlesztési Intézet Információbiztonsági