Cybersecurity & Ransomware Sebastiaan Kok. 1 juni 2017

Transcriptie

1 Cybersecurity & Ransomware Sebastiaan Kok 1

2 Ransomware Wat is het (niet)? Waarom nemen de aanvallen toe? Wat kunt u er tegen doen? Wat kunnen we nog verwachten? 2

3 Wat is het? Ransom = Losgeld bij gijzeling Ware = Software Specifiek Cryptoware Geen phishing 3

4 Phishing mail 4

5 Wat is het? 5

6 Wat is het? 6

7 Wat is het? 1986 eerst bekend 2015 meerdere varianten, grote schade 7

8 Wat is het? 8

9 Wat is het? 9

10 Wat is het? 10

11 Wat is het? 11

12 Wat is het? 12

13 Wat is het? 13

14 Wat is het? 14

15 Wat is het? 15

16 Wat is het? 16

17 Wat is het? 17

18 Wat is het? 18

19 Wat is het? 19

20 Wat is het? - Samenvattend Versleuteling bestanden (= normaal proces) Levert veel ANONIEM geld op Explosieve groei in soorten Steeds specifiekere mails Virusscanners herkennen hoofdzakelijk datgene wat ze kennen Bedrijven & organisaties met veel beveiliging toch besmet Valt onder wet datalekken 20

21 Waarom nemen de aanvallen toe? Wat maakt iemand een dief? De gelegenheid! 21

22 Waarom nemen de aanvallen toe? 22

23 Waarom nemen de aanvallen toe? Adam Mudd 20 jaar Student uit Hertfordshire Woont bij zijn ouders Was 16 jaar toen hij malware maakte Bedrijf besteedde 6 miljoen bescherming Microsoft, Sony, Xbox live, Minecraft Verdiende ruim Meer dan anderen 1,7 miljoen aanvallen Belangrijkste drijfveer..status 23

24 Waarom nemen de aanvallen toe? 24

25 Waarom nemen de aanvallen toe? 25

26 Waarom nemen de aanvallen toe? Wat maakt iemand een dief? Gelegenheid 26

27 Waarom nemen de aanvallen toe? 12 mei

28 Waarom nemen de aanvallen toe? 28

29 Waarom nemen de aanvallen toe? 29

30 Waarom nemen de aanvallen toe? 30

31 Waarom nemen de aanvallen toe? 31

32 Waarom nemen de aanvallen toe? 32

33 Waarom nemen de aanvallen toe? 33

34 Waarom nemen de aanvallen toe? 34

35 Waarom nemen de aanvallen toe? 35

36 Waarom nemen de aanvallen toe? Samenvattend Ransomware is te koop en te huur Niet meer voorbehouden aan slimme eenlingen (iedereen kan het) Gereedschapskisten worden gestolen en gepubliceerd Backdoors worden niet gelijk gedicht en/of gemeld Begint maatschappij ontwrichtende vormen aan te nemen 36

37 Wat kunt u er tegen doen? 37

38 Wat kunt u er tegen doen? 38

39 Wat kunt u er tegen doen? A Anti - Virus B Back-up C Click 4 open deuren D Dagelijks bij 39

40 Wat kunt u er tegen doen? 5 e open deur = 99% aanvallen adres = letterlijk open deur 40

41 Wat kunt u er tegen doen? Zorg dat niet overal bekend is adressen worden verzameld, gestolen en verkocht! adressen van websites halen (webbot) Zakelijke mail = zakelijk! Privé mail = privé! 41

42 Wat kunt u er tegen doen? filtering: 1. New Sender Policy Nieuwe afzenders automatisch in parkeervak Whitelisten van adressen (handmatig of verzending) Nadelen Kost veel tijd Wachttijd ontvanger Nieuwsbrieven zijn moeilijk te whitelisten 42

43 Wat kunt u er tegen doen? filtering: 2. Keyword filtering Meerdere virusscanners Zet bekende ransomware onderwerpen in een blocklist 43

44 Wat kunt u er tegen doen? filtering: 3. Check bekende aanvallen Opgelicht! App Fraude helpdesk website 44

45 Wat kunt u er tegen doen? filtering: 4. Personeelsbeleid Awareness Privé mail privé houden (must) Gebruik apps (Postnl, banken) 45

46 Wat kunt u er tegen doen? Andere maatregelen Whitelist computer processen Ontloop mail door anders te communiceren (portals, e-facturatie) Gebruik apps (Postnl, banken) 46

47 Wat kunt u er tegen doen? Samenvattend 4 open deuren altijd! 99% via , focus op beleid Privé zakelijk mix onhoudbaar Wees zuinig op je adres Als het zonder mail kan, doe dat dan! 47

48 Wat we nog kunnen verwachten? Wat kunnen we nog verwachten? IoT Internet of things 48

49 Wat we nog kunnen verwachten? 49

50 Wat we nog kunnen verwachten? 50

51 Wat we nog kunnen verwachten? 51

52 Wat we nog kunnen verwachten? Samenvattend IoT vormt een groot risico (TV, telefoon, wasmachine enz enz) Uw pc wordt een gelddrukpers....alleen niet voor u. 52

53 Dank voor uw aandacht! Vragen? 53