Cyber Deutsche Telekom Partner der Industrie. Franz Grohs, SVP Cyber Business Unit SECURITY Forum 2014 Hagenberg im Mühlkreis

Transkript

1 Cyber Deutsche Telekom Partner der Industrie Franz Grohs, SVP Cyber Business Unit SECURITY Forum 2014 Hagenberg im Mühlkreis

2 CYBER SECURITY IST NICHT NUR EIN MEDIENHYPE JEDEN TAG KOMMT ES ZU NEUEN CYBER-ATTACKEN INTERNET DER DINGE Hacker verschafft sich Zugriff auf Babykamera und beobachtetschlafendes Kleinkind.

3 BEISPIELE FÜR ERFOLGREICHE CYBERANGRIFFE JEDES UNTERNEHMEN IST POTENTIELL BETROFFEN Diverse Rechner von internen Softwareentwicklern wurden infiziert Angreifer hatten über längeren Zeitraum Zugriff auf Rechner der Redaktion 100 Millionen Kundendatensätze gestohlen PSN für einen Monat außer Betrieb Vertrauliche Details der Secure ID Produktfamilie gehackt Account Daten mit Passwörtern gestohlen Diverse Rechner von internen Mitarbeitern wurden mit Schadsoftware infiziert IT-Attacke auf die Rüstungsindustrie 24 Millionen Kundendatensätze gestohlen Erfolgreicher Angriff wurde bekanntgegeben, Details nicht veröffentlicht Diebstahl interner und vertraulicher Kundendokumente (z.b. von FBI und NSA) Zielgerichteter Angriff gegen einen Rüstungskonzern, Details nicht veröffentlicht Angreifer hatten über Monate Zugriff auf Rechner in der Redaktion der NYT Diebstahl von 6,5 Mio. SHA1 Passwort- Hashes Diebstahl von 2,5 Mio. MD5 Passwort-Hashes

4 What happens in the market? STRONG NEED FOR SECURITY CHANGE IN BUSINESS: CHANGE IN IT: Amazon.com had an outage for 49 minutes on Jan. 31. Damage: For every hour it is not up and running, Amazon.com takes a hit of almost $5 million (Q1 13) Cyber crime causes 18 victims per second, 1,5+ million victims per day and 556 million victims per year, which is more than the entire population of the European Union Hackers compromised 1.5m credit and debit card numbers of Global Payments. As a result Global Payments shares tumbled 9% (Q2 12) The Network of Deutsche Telekom registers up to attacks on a daily base Evernote hit in hacking attack, all 50 mn. users must reset their password. Damage of several Million $ (Q1 13) 55% of users aren t 100% sure their computers are currently clean and free from Viruses

5 SETTING THE SCENE CYBER THREATS HAVE EXPLODED

6 SETTING THE SCENE CYBER THREATS HAVE EXPLODED

7 UNTERSCHIEDLICHE TYPEN VON ANGREIFERN ABER: GLEICHE METHODEN BEI DIVERGIERENDEN ZIELEN KLASSISCHE HACKER ORG. KRIMINALITÄT HACKTIVISTEn NACHRICHTEN DIENSTE Ruhm und Ehre Zeigen was man kann Spiel und Spaß Betrug Erpressung Geldwäsche Politische Meinungsäußerung Spionage Sabotage BEISPIELE RESSOURCEN MOTIVATION zumeist Einzelpersonen gut organsierte Gruppen hohe Arbeitsteiligkeit weltweite Verteilung hohe Finanzmittel verfügbar gut organisierte Gruppen hohe Arbeitsteiligkeit weltweite Verteilung Staatlich gelenkt Extrem hohe Finanzmittel verfügbar Verunstalten von Internetseiten Meldungen von Schwachstellen in Webseiten an die Presse Phishing- s DDoS auf Onlineshops / Onlinewetten SPAM DDoS gegen Banken, die Wikileaks Konten gesperrt hatten Anonymous Angriffe auf Unternehmen Stuxnet Red October (Regierungen im Ostblock) PRISM/ Tempora Primärfokus der Sicherheitsarbeit Staatlicher Fokus

8 STAATLICH GELENKTE FERNMELDEAUFKLÄRUNG ÜBERWACHUNG DES INTERNETVERKEHRS BEISPIELE Prism Echelon Tempora TECHNISCHE REALISIERUNG Bei der strategischen Fernmeldeaufklärung werden heutzutage überwiegend Glasfaserleitungen überwacht, da die Satellitenkommunikation mittlerweile eine untergeordnete Rolle spielt. Aufgrund geologischer Gegebenheiten (unterseeische Gebirgszüge) laufen interkontinentale Glasfaserleitungen an wenigen Knotenpunkten weltweit zusammen. Eine zentrale Überwachung ist damit technisch leicht realisierbar. Überwachung von Glasfaser erfolgt mit optischen Splittern, die eine 1:1 Kopie der gesamten übertragenen Inhalte einer Glasfaserleitung passiv ausleiten.

9 FRÜHWARNUNG DURCH TRANSPARENZ HONEYPOT SENSOREN LIEFERN ECHTZEITLAGEBILDER Rund 180 Honeypot-Sensoren haben innerhalb von drei Jahren neue Angriffsmuster erkannt. Pro Tag gibt es bis zu Angriffe auf die Honeypots der Telekom. Beispiel für eine abgeleitete Frühwarnung: Innerhalb eines Jahres wurde ein simuliertes Smartphone mehr als mal attackiert. 330 dieser Angriffe waren erfolgreich, im Durchschnitt damit fast ein Angriff pro Tag. Weltweit werden derzeit fast eine Milliarde Smartphones genutzt. Neuer Angriffstrend in Richtung Smartphone, das Gefahrenpotential ist aufgrund der Menge dieser Geräte enorm.

10 WWW. SICHERHEITSTACHO.EU ANGRIFFE IN ECHTZEIT SEHEN ANALYSIEREN SIE IHRE ORGANISATION MIT DEN AUGEN EINES ANGREIFERS 101 HONEYPOTS IM NETZ DER DEUTSCHEN TELEKOM WACHSTUM: 5 JE NATCO AKTUELL IM ROLLOUT ENTDECKUNG VON IM DURCHSCHNITT ANGRIFFEN TÄGLICh ECHTZEIT ÜBERBLICK BZGL. DER ANGRIFFE, TOP 15 NACH LÄNDERN UND VERTEILUNG DER ANGRIFFSZIELe

11 VERALTETE SOFTWARE IST DIE URSACHE FÜR DIE MEHRHEIT AKTUELLer SICHERHEITSVORFÄLLE SOFTWARE SCHWACHSTELLEN - EIGENSCHAFTEN INCIDENTS - BEISPIELE Hohes Risiko, dass Software Fehler beinhaltet. Einige davon haben Auswirkungen auf die Sicherheit und können durch Angreifer ausgenützt werden ( Sicherheits-Schwachstellen ). Pro Monat werden durchschnittlich 400 neue Schwachstellen bekannt. Ca. 10% der Schwachstellen sind kritisch. Weitere Schwachstellen existieren, bleiben jedoch unbekannt, da der Hersteller noch kein Software Update (Sicherheits-Patch) zur Verfügung gestellt hat. Zudem gibt es sog. Zero Day Exploits, die nicht bekannt werden bis Angreifer diese ausnützen.

12 ICT Growth Topics Overview Cyber Security Cloud MOBILE ENTERPRISE M2M Big data UC & Collaboration Internet of Things Industry 4.0 Healthcare Connected Car Smart Energy

13 Competitor landscape broader it security landscape Source: PAC

14 Competitor landscape three groups of providers dominate the market Managed security services It OUTSOURCERS NETWORK PROVIDERS security specialists T-SYSTEMS

15 360 SERVICES FOR SECURE TRANSFORMATION TRANSFORM INTO THE CLOUD WORLD Secure data centers Multi tenancy: TC and IT Intrusion Detection and Prevention TRANSFORM INTO THE MOBILE WORLD Encryption of mobile data Communication security Gateway and application security TRANSFORM INTO THE COLLABORATIVE WORLD Effective access control Secure storage Protection from malware DEDICATED CONSULTING APPROACH Cyber Resilience Assessment Cyber Resilience Strategy Cyber Attack Defense Team

16 Challenges for Customers

17 CYCLE OF A CYBER-ATTACK Early detection Reducing attackers free time

18 ICT SECURITY SERVICES AND SOLUTIONS SERVICES AND SOME CUSTOMERS Enterprise Security Management Embedding security in processes, defining goals and responsibilities, ensuring good governance and compliance. Architecture and Processes Applications, Risk and Compliance Security and Vulnerability Mgt. e.g. Business Consulting, Process Modeling e.g. Security Audits, Pentest, Product evaluations e.g. SIEM, CERT Services Identity and Access Management Enabling the managed use of ICT resources and IT applications with digital identities, roles and rights. Users and Identities Smart Cards Trust Centers e.g. Identity and access management, Directory Services e.g. Smart cards solutions e.g. Corporate PKI, Business CA ICT Infrastructure Security Defending from hostile action: protecting networks, IT applications, data and building security Workplace, Host and Storage Security Network Security Physical Security* e.g. Device Security, Encryption e.g. Firewall, IDS / IDP, SSL GW, DLP GW e.g. Access Controls, Break-In Alarms T-Systems security solutions cover customers needs from basic to highest security. Standard-Services are often combined with customer specific add-ons.

19 CYBER SECURITY STRATEGIE PRÄVENTION ERKENNUNG - REAKTION Prävention Cyber Security Strategy Cyber Security Architecture Top Management Awareness Security Audits Penetration Testing dcert Information Service DDoS Mitigation strategies Erkennung State-of-the-ArtMonitoring um Attacken und Missbrauch zu entdecken Cyber Situational Awareness Anomalie Entdeckung Security Information & Event Management (SIEM) Security Operations Center Reaktion Umgang mit unbekannten Bedrohungen In-time Security incident response Computer Emergency Response Team (CERT) Forensic Analysis ICT BUDGET VERTEILUNG HEUTE 70% Prevention 20% Detection 10% Reaction ICT BUDGET VERTEILUNG ZUKÜNFTIG: 33.33% Prevention 33.33% Detection 33,33% Reaction

20 INNOVATIVE APPROACH NETWORK BEHAVIOR ANALYSIS (NBA) Network Behavior Analysis (NBA) -- What is it? Conventional intrusion detection system defend a network perimeter by using packet inspection, signature detection and real-time blocking. NBA can enhance the security of a network by monitoring traffic and noting unusual actions. NBA solutions watch what's happening inside the network, aggregating data from many points to support analysis using artificial intelligence methods. Attacks e.g. DoS- / DDSoS, Brute Force (SQL, PHP), Polymorphic Malware etc. are identified by different AI Agents and rated accordingly. The final opinion is made by a Master AI Agent. Example: Analysis of Network-Traffic. Data is collected at network perimeter and send to the Analyzer, Analyzer contains different AI Agents, with different logic to analyze AI Agents own a self learning ability Traffic flow is categorized in normal and abnormal parts, Abnormalities are shown in a specific mode. E.g. unusual DNS response or HTTP requests to Non-Web Servers etc.

21 CONSULTING OUR SECURITY PORTFOLIO Portfolio Set Up with ACD by t ACD by T ADVANCED CYBER DEFENSE Security Operation Center SOC Reverse Malware Forensic Security Monitoring, SIEM ENTERPRISE SECURITY MGMT. Architecture and Processes Applications, Risk and Compliance Security and Vulnerability Management IDENTITIY & ACCESS MGMT. Users and Identities Smart Cards Trust Centers ICT INFRASTRUCTURE SECURITY Workplace, Host and Storage Security Network Security Physical Security ACD by T ACD by T is a central part of the (Cyber) Security Portfolio. Quick market entry by a strategic partnership with RSA. Modular offering concept is open for different suppliers and partners. Investment to strengthen our market position as security provider.

22 NG SOC Consulting ACD BY T TELEKOM ADVANCED CYBER DEFENSE NEXT GENERATION SECURITY OPERATION CENTER Telekom Advance Cyber Defense (ACD by T) Enterprise IT services & processes (e.g., help desk, ticketing; network/ platform/ system/ application operations) asset information Breach Readiness Assessment Breach Management SOC Technology & Engineering Incident Response Retainer Next Gen SOC Design & Implementation (Customer & Provider Model) Security Incident Detection & Response (Big Data Analysis) Penetration Testing Forensics Threat Intelligence SOC Platform Operations (e.g. RSA Security Analytics, Archer) Further security systems (Firewalls, IDS/IPS, Anti-Virus, SIEM, ) Incident Response & Discovery Network Recording (e.g. RSA NetWitness) Cyber Situational Awareness Cyber Threat Information Feeds CERT situation center mgmt. escalation external com. crisis mgmt.

23 NG SOC Consulting ACD BY T TELEKOM ADVANCED CYBER DEFENSE TECHNOLOGIES AND SUPPLIERS Telekom Advance Cyber Defense (ACD by T) Enterprise IT services & processes (e.g., help desk, ticketing; network/ platform/ system/ application operations) asset information wmps/emps/cms Breach Readiness Assessment Breach Management Incident Response Retainer Incident Response & Discovery Next Gen SOC Design & Implementation (Customer & Provider Model) SOC Platform Operations (e.g. RSA Security Analytics, Archer) Security Analytics (log & packets) ecat Penetration Testing Forensics Threat Intelligence Cyber Situational Awareness CERT situation center mgmt. escalation external com. crisis mgmt.

24 NEXT GENERATION SECURITY OPERATION CENTER next generation? Well-known security solutions do not address the whole Kill Chain and have deficiences to detect advanced targeted attacks E.g. Anti-Virus solutions are end-point solutions (=> limited view), signature-based mechanisms are limited, anomaly detection mechanisms are rudimentary or disabled. E.g. SIEM solutions support centralization and correlation, but are bound to events. Restauration of context limited or impossible. Next Generation Security Operation Center adresses the whole Kill Chain aims on detection of targeted attacks including APT focuses human security expertise as keyfactor of success. NextGen SOC must be flanked by innovative security technolgies to gain efficiency.

25 WHAT SECURITY MEANS TO DT an important design criteria during the development of our products a key distinguishing feature against our competitors a basic requirement of our entire product and service portfolio one of the main anchors of trust with our customers Security in the life cycle of products and services (Security by Design, PSA method). Highly secure network platforms and data centers based on an enterprise security architecture for reliable ICT service (ESARIS).

26 Fragen?