Pallas GmbH und Secunia präsentieren. Compliance und Nutzen eines automatisierten Patch Managements

Transkript

1 Pallas GmbH und Secunia präsentieren Compliance und Nutzen eines automatisierten Patch Managements Software-Schwachstellen Fehler im Anwendungscode: Sicherheitsrisiken Funktionalität Eine Schwachstelle, viele Überträger: Remote-Netzwerk Lokales Netzwerk Lokales System Wo befinden sich Anwendungen? Server PCs, Laptops, VMs Mobile Endgeräte Drucker, Switches, Router Maschinen und Haushaltsgeräte OT Umgebungen 2 Presentation title and date 1

2 Von der Schwachstelle zur Bedrohung Wie es zu Exploits kommt Ein Hacker identifiziert eine Schwachstelle Er entwickelt ein Hilfsmittel, um die Schwachstelle zur Manipulation einer Anwendung auszunutzen Exploit Der Exploit ist erfolgreich Sie sind verwundbar! 3 Vervielfachte Bedrohungen Exploits Eine einzige Schwachstelle kann viele Exploits begünstigen Die gängigen Abwehrmechanismen zielen auf die Exploits und nicht die Schwachstellen ab 4 Presentation title and date 2

3 Vervielfachte Bedrohungen Der Markt und seine Kundschaft Exploits sind gewerbliche Angebote Der Preis folgt den Marktregeln von Angebot und Nachfrage Verfügbar sowohl im Geheimen als auch von etablierten Anbietern Bereitgestellt von verschiedenen Kunden Hacktivisten, Cyberkriminellen, Organisationen, Regierungen Ausgenutzt für gezielte und allgemeine Angriffe 5 Vervielfachte Bedrohungen Das große Ganze Exploits werden oft im Paket verkauft: Ein Paket = mehrere Exploits, die auf verschiedene Schwachstellen in unterschiedlichen Produkten abzielen Die steigende Anzahl von Applikationen und Geräten lässt die Anfälligkeiten und somit auch die Gefahren exponentiell anwachsen 6 Presentation title and date 3

4 Risiko-Management Wissen über Schwachstellen und Bedrohungen Nicht alle Schwachstellen bedeuten das gleiche Risiko Wissen über den eigenen Bestand Nicht alle Assets haben oder brauchen den gleichen Sicherheitsstandard 7 Schwachstellen in allen Produkten 2013: Ein Anstieg der Anzahl an Schwachstellen um 45 % (5-Jahres-Trend) Schwachstellen in angreifbaren Produkten Source: Secunia Vulnerability Review Secunia 8 Presentation title and date 4

5 Zero-days In 2013: 10 Zero-days wurden in der Top 50 der beliebtesten Programme entdeckt 14 Zero-days wurden insgesamt in allen Produkten entdeckt Source: Secunia Vulnerability Review Secunia 9 Time-to-Patch: Alle Produkte 2013 gab es für 79 % der Schwachstellen schon am Tag, an dem sie entdeckt wurden einen Patch. Das bedeutet: Es ist möglich, den Großteil der Schwachstellen sofort zu schließen. Für Organisationen und User gibt es also eine Lösung für Schwachstellen in Software, die Hauptursache von Sicherheitsproblemen. Source: Secunia Vulnerability Review Secunia 10 Presentation title and date 5

6 Womit Sie konfrontiert sind Evolution einer Attacke im Schwachstellen-Lebenszyklus Source: Microsoft Security Intelligence Report volume Secunia 11 Schwachstellen-Management Mit einem Ansatz zur Risikobewertung Sicherheitslücken werden auftreten! Deshalb: Nehmen Sie Sicherheitsthemen in Ihre Unternehmensstrategie auf Entwickeln Sie Policies und wenden Sie diese im Rahmen der Strategie an Fokussieren Sie sich darauf, die Angriffsfläche zu reduzieren Bereiten Sie sich darauf vor, auf Sicherheitslücken reagieren zu müssen Beobachten und berichten Sie über Maßnahmen Bleiben Sie informiert über die Schwachstellen- und Bedrohungslage 12 Presentation title and date 6

7 Mehrwert - Research Team Das Herz und die Seele von Secunia; die Augen und Ohren der Industrie Die größte Vulnerability Intelligence database Datenbank enthält Schwachstellen von Software seit dem Jahr ,000+ Programme, Applikationen und Plug- Ins von tausenden Software Herstellern CVE kompatibel. Daten sind getestet und bestätigt von Secunia s Forschern. Die Datenbank ist einzig für und von Secunia Presentation title and date 7

8 Marktfokusierung Die drei Säulen unseres Erfolgs Schwachstellen Intelligenz, Schwachstellen Management und Patch Management für Enterprise, SMBs und private Benutzer Weltberühmt Vulnerability Research Preisgekrönt Vulnerability Intelligence Best-in-Class Patch Management Secunia s einzigartigevision vom kompletten Patch Management Der Secunia CSI vereint scannen und patchen, damit treffen sich die anforderungen von IT-Security und IT-Operations. Die Kombination aus Schwachstellen-Intelligenz, Schwachstellen-Scans, Patch-Erstellung und Patch-Verteilungs integration (WSUS, Altiris o. SCCM uvm.) ist in der Branche einzigartig. Wenn? Was? Komplettes Patch Management Wo? Wie? Presentation title and date 8

9 Microsoft Alliance Partner Zusammenarbeit und Integration Weil das patchen von 3 rd Party Produkten ein Muss für die Unternehmenssicherheit ist Secunia ist der erste Vulnerability Security Alliance Partner des Microsoft Technology Center Program. Unsere Lösungen integrieren sich in Microsoft System Center 2012 und Microsoft WSUS. Wir sind auch Mitglied des Mocrosoft System Center Alliance Program. Stay Secure Ihre Referent: René Claus Business Development Manager ADN Distribution GmbH Rene.Claus@adn.de Secunia Mikado House, Rued Langgaards Vej 8, 4th floor DK-2300 Copenhagen S Denmark Phone: Fax: Secunia Inc. Lake Calhoun Business Center, Suite Excelsior Boulevard Minneapolis, MN USA Phone: Fax: Presentation title and date 9