21.3.2013
TOP bezpečnostní témata pro 2013+
SKYVERA DAY Q1-2013
Milan Chromý
CZECH REPUBLIC
Agenda
Zavádíme a provozujeme užitečné informační technologie v organizacích.
1
21.3.2013
1
PROČ SECURITY
Zavádíme a provozujeme užitečné informační technologie v organizacích.
Jak vnímáte bezpečnost ? Co to je bezpečnost ? Proč je důležité řešit bezpečnost ?
„Na bezpečnostní prvky by se přitom mělo nahlížet jako na nástroje, které by měly být součástí akceptování takových rizik, aby podnikání mohlo těžit z příležitostí, k jakým se ještě nikdo předtím nemohl dostat.“ Gartner – Informační bezpečnost
Zavádíme a provozujeme užitečné informační technologie v organizacích.
2
21.3.2013
Zabezpečení počítačů a sítí (ICT)
Velmi slabé 24%
Velmi dobré 19%
81% Slabé 21%
Střední 36%
trhu
Zdroj: Výzkum společností AutoCont CZ a.s. a Commservis.com
Zavádíme a provozujeme užitečné informační technologie v organizacích.
Setkali jste se s krádeží dat v posledních 2 letech?
Ne 27% Ano 73%
Zdroj: Výzkum společností AutoCont CZ a.s. a Commservis.com
Zavádíme a provozujeme užitečné informační technologie v organizacích.
3
21.3.2013
2
TOP
SECURITY 2013
Zavádíme a provozujeme užitečné informační technologie v organizacích.
TOP 2013 Web a hrozby mobilních zařízení, BYOD - malware … Zaměstnaci - hesla, sociální sítě, krádeže dat. Zprávy a e-mailové hrozby - škodlivé odkazy, přílohy. Cloud computing, outsourcing IT. Fyzická bezpečnost – nejednoduší cesta k datům – plány… Regionální perspektivy, cíle z celého světa – lokalizace, … Zavádíme a provozujeme užitečné informační technologie v organizacích.
4
21.3.2013
Hrozby webových aplikací a platforem
DoS, DDoS. SQL injection. Zneužití dat z web DB… „Děravé“ web aplikace.
Díky vyššímu počtu např. „botnetů“ apod. vzroste neefektivní vymáhání práva.
Zavádíme a provozujeme užitečné informační technologie v organizacích.
TOP 10 útoků/zranitelností webů
Zdroj: trustwave
Zavádíme a provozujeme užitečné informační technologie v organizacích.
5
21.3.2013
Zdroj: trustwave
Zavádíme a provozujeme užitečné informační technologie v organizacích.
Škodlivé URL na legitimních stránkách
85% ze škodlivých URL bylo zjištěno na legitimních webových stránkách.
Zdroj: Websense 2013
Zavádíme a provozujeme užitečné informační technologie v organizacích.
6
21.3.2013
Mobilní zařízení - Mobile security
Zavádíme a provozujeme užitečné informační technologie v organizacích.
Mobile devices - Mobile security - MDM
Růst malware v legitimních aplikacích z AppStores. Nechráněný přístup k firemním datům. Nezabezpečené zařízení - Ztráta zařízení. BYOD - bring your own device . Přístup k osobním / firemním bankovním účtům. Ztráta identity, odposlechy. Integrace, GPS, HTML5 ….
Zdroj: IDC 2012
Zavádíme a provozujeme užitečné informační technologie v organizacích.
7
21.3.2013
TOP 10 zranitelností mobilních zařízení
Zdroj: trustwave
Zavádíme a provozujeme užitečné informační technologie v organizacích.
Top 10 zemí hostující Malware United States Russian Federation Germany China Moldova Czech Republic United Kingdom France Netherlands Canada Zdroj: Websense 2013
Zavádíme a provozujeme užitečné informační technologie v organizacích.
8
21.3.2013
Malware, Ransomwar a další Bude více velkých případů ztráty dat pomocí malware infection a hackingu.
Zdroj: trustwave, McAfee 2013
Zavádíme a provozujeme užitečné informační technologie v organizacích.
Vývoj chování malware Vyšší agresivita malware. 15% se spojuje v prvních 60 sec. 90% požaduje informace. 50% žádá zpřístupnění dropper files.
Vestavěný malware je jako Matrjoška. Soubory uvnitř souborů uvnitř souborů uvnitř souborů uvnitř souborů
Zdroj: trustwave, websense
Zavádíme a provozujeme užitečné informační technologie v organizacích.
9
21.3.2013
Zaměstnanci
Nenastavené bezpečnostní procesy ISMS. Technologické restrikce. Bezpečnostní školení zaměstnanců. Síla hesla. DRM / BCM. Smlouvy / Právo / Sankce. Role / Práva / Politiky. Sociální inženýrství.
80% uniklých dat odcizili zaměstnanci. Zavádíme a provozujeme užitečné informační technologie v organizacích.
HESLA – klíčová slova
Zdroj: trustwave
Zavádíme a provozujeme užitečné informační technologie v organizacích.
10
21.3.2013
HESLA – klíčová slova
Zdroj: trustwave
Zavádíme a provozujeme užitečné informační technologie v organizacích.
3
NA CO
NEZAPOMÍNAT
Zavádíme a provozujeme užitečné informační technologie v organizacích.
11
21.3.2013
BEZPEČNOSTI ICT
SECURITY HVĚZDA
Řízení IT
CYKLUS
HW&SW Eliminace rizik Ochrana informačních aktiv
Zavádíme a provozujeme užitečné informační technologie v organizacích.
„Bezpečnost je podpora podnikání!“
Milan Chromý Security Business Unit Manager
[email protected]
12
