Aus dem Alltag einer Cyber-Security Unternehmung

Größe: px

Ab Seite anzeigen:

Download "Aus dem Alltag einer Cyber-Security Unternehmung"

Erna Beutel
vor 5 Jahren
Abrufe

Aus dem Alltag einer Cyber-Security Unternehmung C O N F

Kudelski Group Content Security Solutions Public Access Security Cybersecurity Solutions World Leader in Integrated

service providers Securing >$90B annual content revenues +2,200 employees World Leader in Public Access Solutions

Securing >10,000 locations in >90 countries +1,300 employees Switzerland s Largest Cybersecurity Company

Milestone Systems acquisition in May 2016 M&S Technologies acquisition in Jan 2017 +300 employees Founded in 1951

2 Kudelski Group Content Security Solutions Public Access Security Cybersecurity Solutions World Leader in Integrated Content Security Solutions Leading provider of content security solutions to the world s largest digital television service providers Securing >$90B annual content revenues +2,200 employees World Leader in Public Access Solutions Global leader in access and revenue management solutions, providing fast and safe access for people and vehicles Securing >10,000 locations in >90 countries +1,300 employees Switzerland s Largest Cybersecurity Company Innovative, independent provider of tailored cybersecurity solutions to enterprises and public sector institutions Milestone Systems acquisition in May 2016 M&S Technologies acquisition in Jan employees Founded in ,067M CHF in Revenue, (SIX:KUD.S) Operating in 33 countries 200M CHF R&D budget 5,300 patents, 300 new annually 3,800 employees 2

3 Cyber Angriffe in der Schweiz Cyber-Gefahren treten vermehrt und diversifiziert auf, schweizer Unternehmen sind ebenfalls davon betroffen, deshalb ist es wichtig neuen Angriffen vorzubeugen. 3

Archive Data Bases Connected Devices Unsichtbares WEB Dark Web Via search engines

4 Deep Web Welcher Inhalt / Wo sichtbar Sichtbares WEB News Ebay Blogs LinkedIn Amazon Wikipedia Twitter Akademische Publikationen Entgeltliche Seiten Forums WEB Archive Data Bases Connected Devices Unsichtbares WEB Dark Web Via search engines zugänglich Zugänglich via spezialisierte Plattformen oder indem die Adresse bekannt ist 4

5 Risiken Aktive Gruppen 4 Gruppen unterteilt in Risiken und Mitteln Hacktivisten (Ex. Anonymous) Kriminelle Organisationen Staaten und sponsorisierte Gruppen Script Kiddies Mittel 5

6 «Cyber Kill Chain», wie gehen sie vor Bewaffnung Malware, Social Engineering, etc. Zustellen Via , USB-Key, WEB-Page, etc.) Zielerreichung Ausführen des Plans durch Angreifer Informations-Beschaffung Zielobjekt, adressen, Org.-Struktur 6

7 Social engineering 7

8 wer steckt dahinter? 8

9 Social engineering Der Mensch ist fast immer das schwächste Glied und somit ein prädestiniertes Ziel Der Angriff setzt Kentnisse über das Ziel voraus Der Angreifer identifiziert ein Element, auf welches das Ziel ansprechen wird 9

Schritt 1 - Vorbereiten John Doe ist Kunden-Berater bei «Rose AG» in Lausanne Evil Jack, Inhaber der Konkurrenz-Firma «Tulips» in Genf will die Kunden von «Rose AG» am Valentinstag

10 Schritt 1 - Vorbereiten John Doe ist Kunden-Berater bei «Rose AG» in Lausanne Evil Jack, Inhaber der Konkurrenz-Firma «Tulips» in Genf will die Kunden von «Rose AG» am Valentinstag übernehmen Dazu will er die Kunden-Daten von «Rose AG» stehlen und stellt hierzu auf dem Dark WEB einen Hacker ein Er gibt dem Piraten John s Identität und dessen Telefon- Nummer an 10

11 Schritt 2 - Informationen sammeln Der Pirat macht sich ein Bild über sein Ziel und Eruiert die bestmögliche Eingangstür für seinen Angriff. 11

12 Schritt - Attacke Dank der eingesammelten Information wird ein für den Empfänger relevantes verfasst 12

13 Informations-Suche via Linked 13

14 Schritt 1 Identifizieren der Unternehmung auf die der Angriff stattfinden soll 14

15 Schritt 2 Zielpersonen indentifizieren 15

16 Schritt 3 Struktur des Betriebs verstehen 16

17 Schritt 4 Angriff 17

18 Und falls ich geklickt habe? Dies kann uns allen geschehen Zuerst keine Panik! In der Firma sofort die IT Abteilung kontaktieren Haben Sie auf einen Link geklickt? Ist Ihr AV up-to-date? Ist Ihr OS up-to-date? In 99% der Fälle kein Schaden Haben Sie Daten eingegeben? Passwort? sofort ändern Bank-Daten? Bank kontaktieren und Karte sperren lassen Haben Sie ein File Geöffnet? Sofort von Netz trennen PC mittels Antivirus checken 18

19 Smartphones und Kommunikation via WiFi Instant Communication auf Smartphones ist die Regel geworden. Was man wissen muss WhatsApp gehört Facebook Vorsicht bei Daten-Austausch mit Facebook Lösungen mit Hosting in der Schweiz: Threema Wire Vorsicht bei offenen WiFi s! Flughäfen, Hotels, Kaffees, etc. 19

20 Die 10 Goldenen Regeln 1. Systeme sind updated (OS und Programme) 2. Anti-Virus muss regelmässig updated werden. 3. Nutzen sie starke Passwörter und pro Dienst ein anderes 4. Klicken Sie nicht wenn Sie nicht sicher sind 5. Nutzen Sie falls möglich Zwei Faktor Authentifizierung 6. Nutzen Sie nur Apps, die einen guten Ruf geniessen 7. Kirtische Daten sollten verschlüsselt werden 8. Regelmässige Backups 9. Reduzieren Sie Ihre persönliche Visibilität auf dem WEB 10. Praktisch aber absolut zu vermeiden; Firmen-Daten in der Cloud speichern 20

21 Und zum Schluss; haltet die Augen offen! 21

22 Thank You Philippe Borloz Vice President EMEA Sales Mobile: philippe.borloz@kudelskisecurity.com 22

Ähnliche Dokumente

YOU ARE THE WEAKEST LINK A PEAK INTO MODERN DAY CYBER CRIME

YOU ARE THE WEAKEST LINK A PEAK INTO MODERN DAY CYBER CRIME A PEAK INTO MODERN DAY CYBER CRIME COGNOSEC WER WIR SIND IT-Security Dienstleister Spezialist für Penetrationstests und Applikationssicherheit Implementierung ganzheitlicher IT-Sicherheitslösungen PCI