Using Threat Intelligence. Cyber Resilience

Transkript

1 Using Threat Intelligence to Improve Your Cyber Resilience Dirk Beste, Principal Sales Engineer/Technisches Gewissen Georg Ahbel, Sales Director Viktor Ziegler, Manager Channel Sales

2 Weltweit führende Sicherheitsexperten 4 der 11 führenden Professoren im Bereich Sicherheit Christopher Kruegel Über 15 Jahre Forschung im Bereich Malware-Erkennung und -verhalten Forschungsbereiche: Web Traffic Analyse Large-scale Netflow Analyse Erkennung von Evasive Malware Statische und dynamische Analyse Giovanni Vigna Engin Kirda Ranking COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 2

3 Lastline Vergangenheit und Zukunft Angewandte Forschungsprojekte als Grundlage: Anubis Wepawet Erstklassige Sandbox, auch von vielen OEMs verwendet Heute Network Threat Analytics mit KI Unterstützung Der heilige Gral der IT-Security: voll automatisierte Systeme Nord-Süd Erkennung (ein und ausgehende s und Web) funktioniert heute gut, weitgehend automatisiertes Blocken zumindest bei s gängig Ost-West Erkennung, Lateral Movement (Ausbreitung im Kundennetzwerk) noch nicht Incident Response COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 3

4 Was ist Threat Intelligence (TI)? Es gibt organisatorische und technisch erworbene TI Basiert auf IoC s Indicator of Compromise CART Complete - Komplett Accurate - Genau Relevant - Relevant Timely - Zeitnah COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 4

5 Was ist Cyber Resilience (CR)? Cyber Resilience: Wenn Sicherheitskontrollen fehlschlagen, können Sie ungewöhnliches und unregelmäßiges Verhalten mit ausreichendem Kontext erkennen, um das Risiko für die Organisation zu verstehen? COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 5

6 Cyber Resiliency heißt: Verlust von geistigem Eigentum vermeiden Verlust von regulatorisch kontrollierten Daten vermeiden Erhaltung der Einsatzfähigkeit COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 6

7 Cyber Resilience benötigt vollständige Sichtbarkeit REDIRECT TO EXPLOIT URL DRIVE-BY EXPLOIT KIT C & C COMMUNICATION Data Exfiltration Mitarbeiter Maliziöser Download ENGINEERING CODE SERVER ENGINEERING MACHINE INTERNAL RECON PORT SCANS ASSET DISCOVERY Angreifer LARGE FILE UPLOAD RDP PROTOCOL PRIVILEGE ESCALATION COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 7

8 Bitkom - Angriffe COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 8

9 Bitkom Angreifer und Schäden COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 9

10 Die Wahrscheinlichkeit eines Data Breaches erhöht sich Über Data Breach Notifications seit Einführung bis Ende Januar 2019 SOURCE: PONEMON COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 10

11 Wohin geht die Reise? COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 11

12 Suche in der Lastline Intelligence und Ergebnisse COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 12

13 Strategisch - Taktisch Extern - Intern

14 Negative Erfahrungen mit externer TI COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 14

15 Negative Erfahrungen mit externer TI COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 15

16 Negative Erfahrungen mit externer TI COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 16

17 Meinungen aus der Branche Interne TI-Daten gewinnen an Bedeutung Mitarbeiter können mit den externen Daten nicht umgehen Nicht relevante IoCs Zu viel Volumen Triage Blindheit Tiefhängende Früchte COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 17

18 Die allerwertvollste Intelligenz befindet sich im eigenen Netzwerk COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 18

19 Wozu noch externe TI? CISO Metriken What is the encounter rate for orgs of my size/industry/region? What is the expected resilience rate. vs normalized? How do I encounter threats vs normalized? What is the capacity of the threats vs normalized? How do I compare? 2018 Malscape Monitor Report COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 19

20 Global Malscape Findings Angreifer verwendeten über 40 Dateitypen, um Unternehmen anzugreifen 1 von 500 Angriffen infiltrieret die Unternehmen Sie sind Patient 0 in 65% der der Angriffe 1 von 12 Bedrohungen zeigten erweiterte Fähigkeiten 90% der Detektionen sind generisch und werden auch genauso generisch behoben Bedrohungskampagnen sind von Geographie zu Geographie sehr unterschiedlich COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 20

21 Kundenvergleich COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 21

22 Maliziöse Ergebnisse anhand des Payload Typs NE3 NE5 COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 22

23 Namensgebung von Malware COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 23

24 Unclassified und Undetected COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 24

25 Transformation zu interner Threat Intelligence zur taktischen Verwendung

26 Analyse auf VirusTotal Tag 1 COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 26

27 Analyse auf VirusTotal Tag 12 COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 27

28 Magchris.ga COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 28

29 Interne und externe Intelligenz COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 29

30 Advanced Cyber Defence Delivery Exploitation CnC Credentials Discovery Lateral Collection Exfiltration Threat Intelligence Behavioral Intelligence Artificial Intelligence Modelling Countermeasure Integration COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 30

31 AI Done Right - Last Line of Defence Künstliche Intelligenz Künstliche Intelligenz Mit Bewusstsein über gelerntes Malware Verhalten Besiegt Advanced Threats Eliminiert False Positives Zeigt die Angriffskette Zeigt die Verbreitung Netzwerk Verkehr Ungewöhnliche Aktivitäten & verdächtige Dateien Normale Aktivität & für gut befundene Dateien False Positives COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 31

32 Zusammenfassung Wozu brauche ich diese Informationen? Informationsgewinnung, die CART ist Füttern von existierenden Drittsystemen Proxies, Firewall, Mailgateways, NAC etc Liefert wichtige Informationen für das eigene SOC Auch in Kombination mit Controlware CDC Cyber Defense Service => Erhöht die Cyber Resiliency COPYRIGHT 2019 LASTLINE, INC. ALL RIGHTS RESERVED. 32

33 Fragen? Danke für Ihre Aufmerksamkeit!