Kurrens informatikai biztonsági problémák és megoldások Kiss Tibor ügyvezető igazgató
[email protected]
ICTS Hungary
Előadás tartalma
- Jobb a helyzet IT biztonsági fronton? - E-mail biztonsági kérdések és megoldások - Behatolás detektálás - A rendszergazdák felügyelete
2
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
Jobb a helyzet IT biztonsági fronton?
- A „rosszfiúk” sokszor egy lépéssel előbb járnak
- A „rosszfiúk” motiváltak • • •
550 millió Ft jutalék egy amerikai spammernek Ellopott bankkártya számok, jelszavak, stb. fekete kereskedelme Rossz célokra használható kódok kereskedelme
-
3
50-100 dollárért lehet komplett új vírusokat vásárolni vírus fejlesztői környezetek
2008-ra a cégek/szervezetek 40%-a célpontja lesz a gazdaságilag motivált cyber bűnözőknek – Gartner ©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
E-mail Biztonság
4
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
Spam trendek A napi átlagos spam növekedés
A spam-ek havonta 18%os ütemben növekednek Új spammer taktikák
Number of Daily Anti-Spam Rules 250 000
200 000
150 000
-- Kép link spam
100 000
-- PDF spam
50 000
-- XLS spam
0 2005
2006
2007
Spam Volume (BN)
Átlagos napi spam havi bontásban: 2006-2007 100 90 80 70 60 50 40 30 20 10 0 Jan
Feb
Mar
Apr
May
Jun
Jul
Aug
Sep
Oct
Nov
Dec
Jan
Feb
2006
5
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
Mar
Apr
May
2007
Jun
Jul
Aug
E-mail security céleszköz konszolidáló képessége Erősebb biztonság, nagyobb megbízhatóság, kisebb karbantartási költségek E-mail security céleszköz segítségével
Hagyományos infrastruktúra Internet
Internet
Tűzfal
Tűzfal Titkosítási Platform MTA
DLP Scanner
Anti-Spam Anti-Virus
E-mail biztonsági céleszköz
DLP Policy Manager
Biztonsági Szabályzat betartatása Mail Routing
Groupware
Groupware Felhasználók Felhasználók
6
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
Architektúra: többszintű e-mail biztonság
MENEDZSMENT ESZKÖZÖK
SPAM VÉDELEM
VIRUS VÉDELEM
ADATSZIVÁRGÁS VÉDELEM
AZ IRONPORT ASYNCOS™ EMAIL PLATFORM
7
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
EMAIL TITKOSÍTÁS
Az IronPort SenderBase Hálózat ®
A globális hálózat nagy pontosságot eredményez • 30 milliárd+ napi lekérdezés • 150+ Email és Web paraméter • 25%-a a világ hálózati forgalmának • Cisco hálózati eszközök Az e-mail és Web forgalom figyelése a detektálást hatékonyságát rendkívüli mértékben segíti A spam-ek 80%-a URL hivatkozást tartalmaz Az e-mail kulcs disztribúciós médium a Web alapú malware-ek számára A malware kulcs a Spam zombi fertőzésekhez 8
©Bull, 2008
Email & Web forgalom analízis kombinálása
IronPort SenderBase
IronPort EMAIL
IronPort WEB
Security Céleszközök
Security Céleszközök
Bull Szakmai Nap, 2008. szeptember 18., Budapest
IronPort Spam védelmi módszer
- többszintű / több-módszeres spam védelmi technikák célja: -
A spam-ek gyors megállítása
-
A spam-ek pontos detektálása Reputáció A világ első és legjobb küldő alapú reputációs szolgáltatása - A spam-ek 80%-át blokkolja már az átjárónál - Nagyfokú pontosság
SenderBase reputáció érték
9
©Bull, 2008
Ki? Hogy? Mit? Hol? A világ vezető tartalom alapú spam detektálása - 98% detektálási ráta - világszínvonalú pontosság
IronPort Anti-Spam
Bull Szakmai Nap, 2008. szeptember 18., Budapest
Többszintű vírusvédelem
MANAGEMENT TOOLS
SPAM VÉDELEM
VIRUS VÉDELEM
ADATSZIVÁRGÁS VÉDELEM
EMAIL TITKOSÍTÁS
EMAIL Biztonsági Céleszköz PLATFORM • IronPort Virus Outbreak Filters™: vírusok megfékezése a hagyományos szignatúrák megjelenése előtt 13 órával • Két független antivírus gyártó használata: szignatúra alapú piacvezető megoldások
10
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
IronPort Virus Outbreak Filters A védelem első vonala
Korai védelem az IronPort Virus Outbreak Filters segítségével
11
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
The IronPort Virus Outbreak Filters előnye
Vírus neve
Dátum
Virus leírása
Troj/Yar-A
5/24/07
Widely-spammed out email teaser promising a trailer of the film "Pirates of the Caribbean 3“. Downloads spyware onto infected computers.
3:20
Trojan.Dropper
5/10/07
Trojan that attempts to download malicious code.
10:40
W32.Virut!dr
4/12/07
Spammed email that asks recipients to open attachments entitled “document.txt.exe” and “video.zip”. Downloads spyware onto infected computers.
31:12
Troj/DwnLdr-GFN
3/4/07
Installs backdoor and communicates via HTTP, thus bypassing firewall filters.
17:31
W32/WowPWS-AU
3/3/07
Mass mailing worm that sends emails with the subject: "Chinese test missile obliterates satellite!“. Asks users to open attached file that, when opened, installs spyware.
6:51
Troj_Agent.JAW
1/14/07
Spammed email message that contains a seemingly benign PDF attachment. Once attachment is opened, backdoor is installed for remote hackers to access the PC.
20:08
Átlagos védelem*………………………… 13 óra felett Blokkolt kitörések * ………………………175 kitörés Teljes védettségi növekmény*……………. 94 nap *May 2006 – June 2007. Calculated as publicly published signatures from the following vendors: Sophos, McAfee , Trend Micro, Computer Associates, F-Secure, Symantec and McAfee. If signature time is not available, first publicly published alert time is used.
12
Eltelt idő (óó:pp)
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
IronPort adatszivárgás védelem Be/kimeneti szabályzás megfelelőség MENEDZSMENT ESZKÖZÖK
SPAM VÉDELEM
VIRUS VÉDELEM
ADATSZIVÁRGÁS VÉDELEM
EMAIL TITKOSÍTÁS
AZ IRONPORT ASYNCOS™ EMAIL PLATFORM • Rugalmas Policy Engine az adatvagyon védelme érdekében, és a szabályzás betartatása
érdekében • Valós idejű policy orvoslást végez • A céleszköz szintű titkosítás a privát és biztonságos kommunikáció érdekében
13
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
Adatszivárgás védelem
-
Törvényi megfelelőség HIPAA, GLBA, PCI, SOX szabályzások Érzékeny információk figyelése Biztonságos üzleti partneri kommunikáció
-
Elfogadható használat Támadó tartalom blokkolása Üzenetküldési szabályozások betartása (csatolmány mérete, stb.) Jogi felelősségkorlátozó üzenet hozzáadása a kimenő levelekhez
-
Adatvagyon védelme Bizalmas adatokat tartalmazó levelek blokkolása Versenytársakkal történő levelezés megakadályozása
“Email has become the de facto filing system for nearly all corporate information, making it even more critical to protect the outbound flow of messages.” ─ Brian Burke, Security Products Research Manager, IDC
14
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
E-mail titkosítás
MENEDZSMENT ESZKÖZÖK
SPAM VÉDELEM
VIRUS VÉDELEM
ADATSZIVÁRGÁS VÉDELEM
AZ IRONPORT ASYNCOS™ EMAIL PLATFORM
15
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
EMAIL TITKOSÍTÁS
Felhasználói problémák
- Adatvesztés védelmi szabályzat betartása - Érzékeny információk, jelszavak - Business Class Email képességek: Biztonságos válaszadás - Garantált értesítés az olvasásról - Megbízható üzenet elavulás és rögzítés -
16
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
IronPort PXE: Üzenet fogadása Zökkenőmentes felhasználói élmény 1. Csatolmány kinyitása 2. Jelszó beírása
3. Az üzenet megtekintése
17
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
Menedzsment megoldás a legnagyobb szervezeteknek is
MENEDZSMENT ESZKÖZÖK
SPAM VÉDELEM
VIRUS VÉDELEM
ADATVESZTÉS VÉDELEM
AZ IRONPORT ASYNCOS™ EMAIL PLATFORM
• IronPort Email Security Manager™ – policy menedzsment • IronPort Email Security Monitor™ – riportoló megoldás • Menedzsment felületek – egyszerű integrálhatóság
18
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
EMAIL TITKOSÍTÁS
Skálázható platform a mai és jövőbeli igények kiszolgálásához
Támogatandó funkciók száma
Az ellenőrzéshez szükséges számítástechnikai teljesítmény
Átlagos méret és üzenetek mennyisége
2004
19
©Bull, 2008
2007
2010
Bull Szakmai Nap, 2008. szeptember 18., Budapest
Behatolás-védelmi rendszerek (IPS)
20
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
0. napi sérülékenység
Fix/Patch elérhető
Sérülékenység Sérülékenység felfedezése
Ismertté válik
SW Cég - idősík
Sérülékenység ismertté válik
Worm kibocsátása
Hacker idősík 0. napi sérülékenység
21
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
Behatolás megelőzési rendszerek - IPS
- Behatolás megelőzés/detektálás - A teljes céges hálózati forgalom vizsgálata -
minden kommunikáció átmegy az IPS rendszereken
-
On-line vizsgálat • • •
22
Rosszindulatú támadások megakadályozása Biztonsági rések „betömése” megszokottól eltérő minták figyelése
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
Ki őrzi az őrzőket? A rendszergazdák felügyelete
23
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
Az ember sokszor a leggyengébb láncszem
- A rendszergazda a vállalat egyik legszélesebb operatív jogkörrel rendelkező tagja minimális felelőséggel.
- Tulajdonképp korlátlan jogosultságokkal rendelkezik
a folyamatok és az adatok felett, beleértve a nyomok eltüntetésének lehetőségét is.
24
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
Van megoldás: Shell Control Box
- Man-In-The-Middle technika - A beágyazott csatornák kézbentartása -
vpn, port-forward, scp/sftp etc. (SSH)
-
Print-, disk- sharing (RDP)
- Erős authentikáció és titkosítás kikényszerítése
25
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
2 5
A teljes munkamenet archiválása
- A teljes munkamenet rögzítése - Az audit fájlok tömörítése és titkosítása - A munkamenetek kereshető visszajátszása
26
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
2 6
Köszönöm a figyelmet! Kiss Tibor ügyvezető igazgató
[email protected]
ICTS Hungary
27
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
Kiegészítő fóliák
29
©Bull, 2008
Bull Szakmai Nap, 2008. szeptember 18., Budapest
