DIE EVOLUTION VON ANGRIFFEN

Transkript

1

2

3

4

5 DIE EVOLUTION VON ANGRIFFEN Zukünftig Heute Organisiertes Verbrechen Länder, Aktivisten, Terroristen Script Kiddies

6 Sony hack außerordentlicher Schaden The [malware] sample with the Sony computer names in it was designed to systematically connect to each server on the list. It contains a user name and password and a list of internal systems and it connects to each of them and wipes the hard drives. Jaime Blasco, AlienVault Sony Got Hacked Hard: What We Know and Don t Know So Far KIM ZETTER Wired December 2, 2014 Source: Sony Got Hacked Hard: What We Know and Don t Know So Far, Kim Zetter, Wired Magazine, December 3, 2014

7 "The world will be full of fear, remember the 11th of September We recommend you to keep yourself distant from the places at that time."

8 "In the State Department breach, none of the department's classified system was affected, a senior department official said at, but the hackers used that breach to break in to the White House's network"

9 Der Ablauf eines Angriffs :)

10 :)

11

12

13 Gegenmaßnahmen erfordern eine andere Vorgehensweise: Zerstören des Geschäftsmodells Unterbrechen des Drehbuchs Entfernen der Angriffsvektoren Sicherheit von innen nach außen große Mauern schützen nicht.

14 Windows Hello Credential Guard Microsoft Passport BitLocker Enterprise Data Protection Device Guard Windows Defender UEFI Secure Boot TPM 2.0

15 Home depot Home Depot Confirms Data Breach Shelly Banjo and Danny Yadron The Wall Street Journal September 8, 2014 The company said it is working aggressively to root out the malware that infected its data systems and protect its customer data, but stopped short of addressing when or whether the breach had ended.

16 Herausforderung heute APPS

17 Windows lockdown - Nur noch Programme / Apps denen wir vertrauen können ausgeführt werden DEVICE GUARD Hardware basierte Applikations Kontrolle Applikationen / Skripte denen wir nicht vertrauen (Malware) können nicht ausgeführt werden. Manipulationssicher Administrator / Malware Benötigt Geräte die durch die IT oder den Hersteller konfiguriert werden

18 Hypervisor Code Integrity (HVCI) geschützt von VSM Local Security Auth Service Virtual TPM Hyper-Visor Code Integrity Hyper-Visor Code Integrity Local Security Auth Service Apps Virtual Secure Mode (VSM) Hypervisor Kernel Windows

19 Demo Credential Guard Device Guard

20 Target The Target hackers broke into the network using a stolen user name and password that had been created for the company servicing their air conditioning systems. BRAIN KREBS (SECURITY BLOGGER) The Target credit card breach resulted in millions of credit cards appearing in the marketplace Source: Cards Stolen in Target Breach Flood Underground Markets, KrebsOnSecurity.com, December 20, 2013

21 Gemeinsame geheime Schlüssel shhh! Einfach zu mißbrauchen oder zu verlieren (Hinweis: Der User ist das Problem)

22 Next generation user credentials Einfach zu verteilende 2-Faktor Passwort Alternative Anmeldeinformationen die sicher sind gegen phishing, Diebstahl und Einbruch Single sign-on erlebnis Komfort, mit Sicherheit

23 Demo Microsoft Passport Windows Hello

24 Lockheed Einbruch noch nie dagewesener Diebstahl von IP Confidential report lists U.S. weapons system designs compromised by Cyberspies Washington Post May 27, 2013 For now, our defenses are strong enough to counter the threat, and many attackers know that, so they go after suppliers. But of course they are always trying to develop new ways to attack.

25 BitLocker Datensicherheit Schützt Daten wenn ihr Device gestohlen oder verloren wird Bietet single sign on und Schutz vor Boot Attacken Einfach zu verteilen und zu verwalten

26 Enterprise data protection Bietet benutzerfreundliche Aufteilung von privaten / geschäftlichen Daten Ermöglicht Datensicherheit egal wo sich die Daten befinden Stellt sicher das nur vertrauenswürdige Applikationen Zugriff auf ihre Daten erhalten Sicherheit für Mobile devices und Desktops Austausch von Informationen durch Rights Management

27 Demo Enterprise Data Protection

28 Fragen? 34

29 Vielen Dank 2014 Microsoft Corporation. All rights reserved. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.