Template Powerpoint Datum

Transcriptie

1 Template Powerpoint Datum

2 Security Defense Van reactief naar proactief

3 Introductie Ronald Kingma, Over Security Defense

4 Het zal ons nooit overkomen!

5 2014 Cyber Attacks GitHub Down Due to DDOS Attack 1/27/2014 GitHub is currently experiencing a distributed denial-of-service (DDOS) attack that prevents users from accessing some services. We are currently working to mitigate a DDoS attack. Some services will be unresponsive, reads a post from GitHub Status. GitHub is often disrupted by DDOS... [ read more >> ]

6 Evaluatie van de dreiging Dreigingen in de media zijn slechts het topje van de ijsberg Aanvallen genoemd in de pers Aanvallen gedetecteerd maar niet genoemd Aanvallen niet gedetecteerd

7 Security fouten kunnen kostbaar zijn Verlies van intellectueel eigendom System downtime / Financieel verlies!! Gevolgen Verloren productiviteit / Schade aan business reputatie Minder vertrouwen in de business!

8 Schaal en verandering 2bn 75% Mobile today 1/3 by bn people 2bn online 3bn 15bn

9 Groei geraffineerdheid aanvallen vs. kennis aanvaller Source: CERT High Intruder Knowledge Attack Sophistication Low back doors disabling audits packet spoofing sniffers sweepers burglaries sessions exploiting known vulnerabilities password cracking self-replicating code password guessing 1980s s 1995 Auto Coordinated Cross site scripting stealth / advanced Malware scanning techniques denial of service Staged distributed attack tools www attacks automated probes/scans GUI network mgmt. diagnostics hijacking Intruders 2010 and further Tools

10 Nieuwe threat vectoren versnellen Gisteren Bad Actors Isolated criminals Script Kiddies Target of Opportunity Targets Identiteitsdiefstal Diefstal van services Eigen belang / promotie Vandaag Bad Actors Georganiseerde misdaad Buitenlandse overheden Hacktivists Target of Choice Targets Intellectueel eigendom Financiële informatie Strategische toegang

11

12

13 Client Defense Server Defense Data Data Applicatie Applicatie Host Host Netwerk Defense Interne Defense Perimeter Fysieke Beveiliging Policies, Procedure en Bewustwording SecureLabs

14 Waarom Security Defense strategie? Ketens / interconnectie Complexiteit van IT systemen Korte Innovatie Cycles Business processen op het internet Security Defence (Military) Intelligence Services Criminaliteit Underground Economy Hacker, Cracker Convergentie van netwerken IP Competitie Spionage

15 Twee hoofddreigingen Op hoofdlijnen zijn er slechts twee dreigingen: Mens Natuur De menselijke dreiging bestaat uit 2 categorieën: Malicious (hackers, fraude, ontevreden medewerkers etc) Non Malicious (fouten door dagelijks aanwezige mensen)

16 Proactief vs. Reactief Basis aanpak security: Reactief Proactief Security Defense is Proactief!

17 Security Defense Security Defense bestaat uit: Incident Management (reactief) Vulnerability Management (detectief) Threat Management (proactief)

18 Aanvals moment Geen detectie en reactief (te laat) Proactief (mogelijk op tijd) Detectie en response (nog steeds te laat) T0 - X weken Linkerzijde van de aanval TO Rechterzijde van de aanval T0 + X weken Verkenning en voorbereiding aanvaller Organisatie merkt de aanvaller op en leert zijn tactieken, technieken en handelswijze Aanval Organisatie detecteert aanval, of wordt geïnformeerd door anderen Organisatie stemt maatregelen, incl. monitoring af op nieuwe informatie Aanvaller krijgt persistente toegang en vervolgt aanval Threat Management Incident Management Vulnerability Management

19 Incident Management (reactief) Service Level Management Change Management Problem Management Maar ook: Configuration / Asset Management Welke componenten en wie is technisch, functioneel en organisatorisch verantwoordelijk!

20 Vulnerability Management (detectief) Patchen is geen vervanging voor Vulnerability Management Scannen naar kwetsbaarheden is onvoldoende als er geen opvolging is (incident management) Detectie en management

21 Security is een proces, geen product! Policy Monitoring, Processes, Implementation Firewall, IDS, AV Scanner... Vulnerability Management

22 Threat Management (proactief) Next Generation Firewall is geen Threat Management Intelligente correlatie van logging Bepalen waar aanvallen plaats gaan vinden In staat om proactief actie te ondernemen

23 Virtual Security Officer

24 Vulnerability Management is de lijm tussen incident management en threat management Zonder Vulnerability Management geen volledige controle SecureLabs kan u helpen met de juiste (in)richting!

25

26 Wat is het risicoprofiel van mijn organisatie? Risicoperceptie Risicoacceptatie toenemend risico groot R2 R4 onacceptabel gevolg klein R1 verwaarloosbaar R3 klein kans groot

27 Wat is een risico? Risico is de kans dat een gebeurtenis plaatsvindt, "vermenigvuldigd" met het "gevolg" van die gebeurtenis. Als het gevolg kwantificeerbaar is kan dit daadwerkelijk een vermenigvuldiging zijn. Het gevolg kan positief dan wel negatief zijn.

28 Fabels over risicomanagement Met risicomanagement zijn er geen risico s meer Risicomanagement is het af en toe uitvoeren van een risicoanalyse Risicomanagement kun je uitbesteden / overlaten aan de risicomanager Risicomanagement heeft geen zin in een vroege fase van een project of programma Risicomanagement werkt pas als er een goed systeem is

29 Risicomanagement proces Wat kan er mis gaan? Hoe kunnen we de impact beperken? Kunnen we iets doen voor er iets gebeurt? Wat doen we als er iets gebeurd is?

30 Enkele voordelen risicomanagement Proactieve in plaats van reactieve aanpak Zorgt voor minder verassingen en negatieve gevolgen Zorgt voor betere controle in de toekomst

31 Wat betekent dit voor ons? Inrichting en volwassenheid Hoe volwassen is mijn organisatie? Heb ik te maken met wet/regelgeving of compliancy? Dataclassificatie Processen, procedures (strategisch, tactisch en operationeel) Risicomanagement bij projecten betrekken

32 Governance, processen, mensen en technologie

33 Informatie Samenwerking! Zorg voor aansluiting bij brancheverenigingen Leer van de fouten van (con-)collega s Open en eerlijk

34 Mensen en middelen Heb ik voldoende mensen en middelen om threat intelligence optimaal te benutten? Denk ook aan de VSO dienst van SecureLabs

35 To do (1) Baseline Policy Asset inventory Service Dependency Mapping Configuration Standards by Device Role Threat en vulnerability analyse Vulnerability Assessment Risk Assessment Vulnerability Enumeration

36 To do (2) Remediation Planning Prioritization Remediation Vulnerability Lifecycle Management Monitor baseline Root Cause Analysis

37 Samenvattend Zorg voor identificatie, monitoring, mitigatie en controle Maak risico s vroegtijdig inzichtelijk en classificeer deze Bewustwording op alle niveaus

38 MSSP SecureLabs levert de volgende managed services om u te ontzorgen: Vulnerability Management (Greenbone) Threat intelligence (Alienvault) Deze zijn in combinatie met de VSO af te nemen zodat u zich geen zorgen hoeft te maken!

39 Vragen? Stel ze #securitybc Antwoord binnen 600 seconden En de medewerkers van SecureLabs zijn herkenbaar aanwezig!

40 Wilt u meer weten over SecureLabs en haar diensten? Neem contact op via of stuur een naar info@securelabs.nl.