IT-Security in Zeiten von Advanced Persistent Threats. Die Auswirkungen von Advanced Threats!

Transkript

1 IT-Security in Zeiten von Advanced Persistent Threats Die Auswirkungen von Advanced Threats!

2 Meine Beweggründe für dieses Referat (Befähigen und teilen) Mathias Gut, Geschäftsführer Netchange Informatik GmbH «Offensiv» IT-Security-Spezialist & Dozent MAS ZFH in Business Analysis, Eidg. Dipl. Informatiker Initiator und Dozent Digicomp Kursreihe «Security in der Praxis» Mathias Gut, 2

3 Agenda Bedrohung durch Advanced Threats Wie übel ist es? Lösungsansatz Cybersecurity-Analyse IT-Security auf dem Prüfstand. Welche Massnahmen helfen? Mathias Gut, 3

4 Wie sieht die Sicherheitslage aus? Bedrohungen gemäss Kaspersky LAB Quelle: Kaspersky LAB, GREAT PRESENTATION PACK Q Mathias Gut, 4

5 Erkennbarkeit des Angriffs Anzahl Angriffe Wert des Angriffsziels Schadenhöhe +Kosten + Ausdauer für einen Angriff Die Einteilung der Angriffe APT-Angriffe sind sehr unauffällig! APT + Gezielte Angriffe Teilgezielte Angriffe Ungezielte Angriffe Quelle: In Anlehnung an die Darstellung; MELANI-Fachbericht; ; Bedrohungen, Täter und Werkzeuge; S Mathias Gut, 5

6 Aktuelle Hacking-Angriffe ( ) «Cyberangriffe sind ein Business-Modell!» Hacking-Team, ein italienischer Lieferant von Überwachungssoftware wurde selber Opfer eines Hacking- Angriffs! Quelle: Ueberwachungssoftware-Aus-Hacking- Team-wurde-Hacked-Team html Mathias Gut, Netchange Informatik GmbH, zert. IT-Sicherheitsbeauftragter (BSI), CEH 6

7 Aktuelle Hacking-Angriffe ( ) «Der Angriff hat Folgen!» Hacking-Team Angriff hat nun für alle Nutzer des Adobe Flash Folgen! Quelle: ing-team-adobe-veroeffentlicht-notfall- Update-fuer-Flash-Player html Mathias Gut, Netchange Informatik GmbH, zert. IT-Sicherheitsbeauftragter (BSI), CEH 7

8 Aktuelle Hacking-Angriffe ( ) «Angriffswerkzeuge stehen schnell bereit!» Der veröffentlichte Angriffscode lässt nicht lange auf sich warten. Der Exploit wurde rasch und sauber im Metasploit Framework umgesetzt! Quelle: Empfehlung: Deinstallieren oder deaktivieren Sie das Adobe Flash Plugin! Mathias Gut, Netchange Informatik GmbH, zert. IT-Sicherheitsbeauftragter (BSI), CEH 8

9 Hackingangriffe aus der Schweiz ( ) «Cyberangriffe werden gezielter!» Antivirus prüft den ZIP-Anhang und findet KEINE Schadsoftware! Quelle: (Warnung vom ) Quelle: (Warnung vom ) Mathias Gut, 9

10 Nachlässige Sicherheit kann teuer werden, sehr teuer! (Anfang 2015) Wichtig: Vertrauen Sie auch internen Mailabsendern nicht blind! Quelle: (Meldung vom ) Quelle: u-daten-gekapert-hacker-klauen-schweizer-firmaeine-million-id html (Meldung vom ) Mathias Gut, 10

11 Malware generieren als Onlinedienst ( ) «Cyber-Erpressungen als Dienstleistung!» Durch gezielte Mutation ist der Trojaner mit der Dateiendung «.scr» mit Antivirensoftware nur schwer zu erkennen! Quelle: (Warn-Meldung vom ) Mathias Gut, 11

12 Agenda Bedrohung durch Advanced Threats Wie übel ist es? Lösungsansatz Cybersecurity-Analyse IT-Security auf dem Prüfstand. Welche Massnahmen helfen? Mathias Gut, 12

13 Wie sicher sind nun unsere Systeme mit bewährten technischen Massnahmen? No Root Hardening IPS UAC Antivirus Reputation Patches Firewall EMET Diese Massnahmen gehören zum «IT-Grundschutz» und sollten immer umgesetzt werden! Mathias Gut, 13

14 Wie sicher sind unsere Computersysteme? Viele Massnahmen nützen schlecht bei Design-Schwächen! Mathias Gut, 14

15 Die Grenzen werden leider bereits bei «einfacher» Cybercrime erreicht! Malware Exploits Phishing-Mail Werbung Exploit Scan.zip Mathias Gut, 15

16 Möglichkeiten einfacher Cybercrime (Getarnte Malware erstellt in Sekunden!) Frei verfügbare mächtige Tools lassen das potential von Crimeware erahnen. Hackingtool-User erhalten mit einfach bedienbaren Programmen die Angriffsmöglichkeiten eines High Skilled Hackers! Mathias Gut, 16

17 Möglichkeiten einfacher Cybercrime (Bewährte Konzepte schützen davor nicht!) Target ist hier ein aktuelles Microsoft Windows 10 Pro System Alle Updates, Eingegrenzte Benutzerrechte, UAC auf höchster Einstellung, EMET 5.2, mehrstufiger Antivirenschutz, Aktivitätsüberwachung und aktive Firewall schützen leider davor nicht! Mathias Gut, 17

18 Agenda Bedrohung durch Advanced Threats Wie übel ist es? Lösungsansatz Cybersecurity-Analyse IT-Security auf dem Prüfstand. Welche Massnahmen helfen? Mathias Gut, 18

19 Wie finde ich heraus ob ich die «richtigen» Massnahmen priorisiere? 1 Prozess 1 Prozess 2 Prozess 3 I I I Applikation / Software Infrastruktur Definieren Sie die Angriffsfläche Bestimmen Sie wer an Ihren Werten interessiert ist. Danach können Sie die wahrscheinlichsten Angriffsformen bestimmen. Wer ist an Ihren Werten interessiert? 2 Finden Sie Ihre wichtigsten Werte Welches sind Ihre kritischsten (Prozesssicht), resp. sensitivsten (Informationssicht) Kronjuwelen. Was macht Ihr Geschäftsmodell aus? Mathias Gut, 19

20 Definieren Sie die wahrscheinlichsten Angreifer. X Angreifer Motive Cyberkrieg (Staaten) Staatliche Datenspione Cyber-Terroristen Organisierte Cyberkriminelle Cyberkriminelle Einzeltäter Hacker-Gruppen Cyber-Aktivist Skriptkiddies Unzufriedener Mitarbeiter Durchsetzen von Staatsinteressen mit allen Mitteln Hohe staatliche Interessen, Wirtschaftsspionage Terrorangriffe auf Digitale und Physische Ziele Organisierte finanzielle Bereicherung Finanzielle Bereicherung Hackerzusammenschluss aus verschieden Motiven Setzt sich für eigene «politische» Ziele ein Meist Jugendliche mit Geltungsdrang Rache Sie müssen die Motive kennen um potentielle Angreifer für Ihre Umgebung ausmachen zu können. Mathias Gut, 20

21 Übersicht der Hacker nach Skills Advanced Skilled Hacker (APT) Hacking User Reiner Nutzer von Hacking-Tools Low Skilled Hacker Kennt den Einsatzzweck von Hackingtechniken High Skilled Hacker Ist kreativ und fachlich hoch qualifiziert im Umgang mit Hackingtechniken Kombiniert und entwickelt gezielt Hackingtechniken um APT-Angriffe erfolgreich durchzuführen Mathias Gut, Netchange Informatik GmbH, zert. IT-Sicherheitsbeauftragter (BSI), CEH 21

22 Maximale Möglichkeiten des Angreifers Die Kombination zeigt die wahre Bedrohung Cyberkrieg (Staaten) Staatliche Datenspionage Organisierte Cyberkriminelle APT Hochwertige APT-Hackingtools mit gezieltem Einsatz von Zero-Day-Exploits Hacker-Gruppen Cyber-Terroristen Cyberkriminelle Einzeltäter Cyber-Aktivisten Skriptkiddie High Skilled Hacker Low Skilled Hacker Hacking User Eigenentwickelte Hacking-Tools und Exploits Einsatz und Anpassung von Crimeware-Kits Einsatz von Crimeware-Kits Mathias Gut, 22

23 Zwischenstand meiner Arbeiten (Meine 1. Version Open Cybersecurity-Matrix) Mathias Gut, 23

24 Agenda Bedrohung durch Advanced Threats Wie übel ist es? Lösungsansatz Cybersecurity-Analyse IT-Security auf dem Prüfstand. Welche Massnahmen helfen? Mathias Gut, 24

25 Die Fokussierung auf die «richtigen» Massnahmen ist für den Erfolg entscheidend! Defense in depth Auch wenn Sicherheitsmassnahmen nicht bei allen Bedrohungen wirken sollten Sie auf diese nicht verzichten. Ein hohes Budget für Sicherheitsmassnahmen ist noch kein Garant für hohe Sicherheit! Investitionen sollten auf die realen Bedrohungen ausgerichtet sein! Setzen Sie den IT-Grundschutz um! Konfigurieren Sie zunächst immer die bereits eingesetzten Sicherheitslösungen richtig! Mathias Gut, 25

26 Wichtige Massnahmen gegen die klassische Cyberkriminalität Laufend Infektionswege schliessen Explizites Whitelisting + Exploitschutz Von diesen Angriffen sind wir alle permanent betroffen! Quelle Beispiel: Kaspersky Endpoint Security 10 und EMET Mathias Gut, 26

27 Wichtige Massnahmen gegen gezielte Cyber-Angriffe Datenklassifizierung Sie müssen Ihre Kronjuwelen kennen! Kryptografie Alle Kronjuwelen oder beweglichen Daten (Mobile Geräte) sind zu verschlüsseln. Absolutes Whitelisting Setzen Sie Whitelisting überall ein (Software, HW-Ressourcen, Netzwerk,..) Offensive Denkweise Denken Sie wie ein Angreifer! Lernen Sie die Methoden und Techniken anhand des Hacking-Lifecycles. Zwei-Faktor Authentifizierung Lösen Sie sich vom reinen Passwort. Systeme voneinander trennen Trennen Sie Systeme mit VLANs von einander. Virtualisierung einsetzen Mit der Virtualisierung können Systeme getrennt werden (z.b. virtuelle Maschine nur zum surfen). Mathias Gut, 27

28 Wichtige Massnahmen zur Eindämmung von Advanced Persistent Threat - Angriffen DRM (MAC) Alle Kronjuwelen sind einzeln zu Verschlüsseln und der Zugriff gemäss MAC stark einzugrenzen. Physische Sicherheit erhöhen APT-Angreifer schrecken auch vor direkten Zugriffen nicht zurück! Der Faktor Zeit wird zentral! Bei APT ist die Wahrscheinlichkeit hoch, dass Sie gehackt werden. Daher ist es essentiell, wie schnell ein erfolgreicher Angriff erkannt wird! Aktives Monitoring Überwachen Sie fortlaufend und finden Sie Auffälligkeiten. Setzen Sie dabei intelligente Trigger ein. Investigation und Security Intelligence Lernen Sie laufend von Angriffen! Sie können nicht finden, was Sie nicht kennen! Mathias Gut, 28

29 Fragen??? Mathias Gut, 29

30 Zum Schluss etwas zum nachdenken.. Quelle: Windows 7 Professional Mathias Gut, 30

31 Agenda «Ende» Mathias Gut, 31

32 Quellenverzeichnis Literatur: Tyler Wrightson, Advanced Persistent Threat Hacking, Mc Graw Hill Education, 2015 Dr. Eric Cole, Advanced Persistent Threat, Syngress, 2013 Internet: Fachbericht Aktuelle Bedrohungen auf dem Internet Täter, Werkzeuge, Strafverfolgung und Incident Response - n/berichte/fachberichte/aktuelle-bedrohungen-auf-deminternet-taeter--werkzeuge--strafve.html Mathias Gut, 32

33 Digicomp IT-Security Schulungstipp Ich und viele weitere meiner Berufskollegen setzen sich täglich dafür ein, unsere digitale Welt sicherer zu machen. Diese wichtigen Werte und die Aussicht auf eine spannende Tätigkeit sollen auch Ansporn für Teilnehmende meiner «Kursreihe zum IT-Sicherheitsverantwortlichen Security Professional» bei der Digicomp sein. Details finden Sie auf Ich freue mich auf Sie! Mathias Gut, 33