Synchronized Security

Transkript

1 Synchronized Security Schützen Sie Ihre Behörde wirksam gegen Ransomware & Co. Dipl.-Ing. Ingo Rosenbaum Leiter Public Sector Deutschland, CISSP

2 Sophos mehr als 30 Jahre Erfahrung 1985 GRÜNDUNG OXFORD, UK 630M UMSATZ (FY17) MITARBEITER 400 in DACH HQ ABINGDON, UK 200,000+ KUNDEN 100M+ ANWENDER 20,000+ CHANNEL PARTNER 50% Network 45% Enduser Akquisition u.a. von Utimaco 2009, Astaro 2011, Dialogs 2012, Cyberoam 2014, Mojave 2014, Reflexion 2015, SurfRight 2015, Barricade 2016, Invincea 2017 Gartner: Marktführer in den Bereichen Endpoint, Verschlüsselung & UTM

3 Warum waren die Krypto-Trojaner so erfolgreich?

4 Gründe für Infektionen trotz Best-of-Breed Security Technologisch fortgeschrittene Schädlinge Hochprofessionelle Angreifer nutzen Löcher in Sicherheitskonzepten Patch-Strategie Geschicktes Social Engineering Sicherheitssysteme fehlen Sicherheitssysteme agieren nicht als System

5 Neue Sicherheitskonzepte sind notwendig

6 Whitelisting Sandboxing HIPS Machine Learning Firewall Agentenloser Scan Gibt es eine Silver Bullet in der IT Security? Exploit Prevention Anti-Virus Verschlüsselung IDS / IPS Big Data SIEM

7 Nein! Ein mehrstufiger Ansatz ist notwendig

8 Technologien zum Schutz gegen Bedrohungen Gateway- Technologien Firewall / Netzwerksegmentierung Botnet-C&C-Erkennung Intrusion Prevention Web- und filterung Anti-Virus Web Application Firewall Next-Generation Sandbox Endpoint- Technologien Anti-Virus Webfilter Device Control Application Control Verschlüsselung Whitelisting Machine Learning HIPS Verhaltenserkennung Exploit Prevention

9 Wo Malware heute am Endpoint aufgehalten wird 80% 15% 3% 2% Einfallsweg schließen Analyse vor Ausführung Exploit- Vehinderung Verhaltens- Erkennung URL-Filterung Download Reputation Device Control App Control Signaturen Heuristiken Machine Learning Einbruchstechniken erkennen/verhindern Rechteausweitung verhindern Verschlüsselung Hacker-Aktivität Passwort- und Datendiebstahl

10 Wo lauert die größere Gefahr? Haha! Alle Deine Dateien sind verschlüsselt! Geld her! Mal sehen, was man hier so alles mitbekommt..

11 Schutz vor unbekannter Malware über Exploit-Prevention Neue Malware-Varianten pro Jahr 100,000,000+ Exploit-Techniken Etwa 1 neue Exploit-Technik pro Jahr, ~25 Techniken existieren insgesamt. Stack Pivot Null Page (Null Dereference Protection) Stack-based ROP Mitigations (Caller) Application Lockdown Stack Exec (MemProt) Squiblydoo AppLocker Bypass WoW64 Buffer Overflow Bottom Up ASLR Dynamic Heap Spray Hollow Process DLL Hijacking Import Address Table Filtering (IAF) (Hardware Augmented) Branch-based ROP Mitigations (Hardware Augmented) Reflective DLL Injection Heap Spray Allocation Load Library Java Lockdown VBScript God Mode Syscall Mandatory Address Space Layout Randomization (ASLR) Structured Exception Handler Overwrite Protection (SEHOP)

12 Schutz vor unbekannter Malware über Exploit-Prevention Exploit Schutz Stack Pivot Null Page (Null Dereference Protection) Stack-based ROP Mitigations (Caller) Application Lockdown unsicheren / ungepatchten Anwendungen Buffer Overflow Signaturloser Schutz vor Zero-Day-Angriffen Keine Performanceeinbußen Neue Malware-Varianten pro Jahr Bottom Up ASLR Dynamic Heap Spray Verhindert das Ausnutzen von Sicherheitslücken in 100,000,000+ Stoppt den Angriff Hollow Process Branch-based ROP Mitigations (Hardware Augmented) Reflective DLL Injection Heap Spray Allocation Load Library Stack Exec (MemProt) Java Lockdown Exploit-Techniken Whitepaper: Squiblydoo AppLocker DLL Hijacking VBScript God Mode Etwa 1 neue Bypass WoW64 (IAF) (Hardware Augmented) Exploit-Technik pro Jahr, Import Address Table Filtering ~25 Techniken existieren insgesamt. Syscall Mandatory Address Space Layout Randomization (ASLR) Structured Exception Handler Overwrite Protection (SEHOP)

13 Finale Verteidigungslinie Sicherheit als System

14 Synchronized Security Teamplay statt Best-of-Breed Next-Gen Firewall Sophos Central Endpoint Wireless Analyse Next-Gen Endpoint Web Mobile Benutzer- Training Dateiverschlüsselung Server Festplattenverschlüsselung

15 Security Heartbeat Zusammenspiel von Endpoint und Gateway Bedrohung erkannt Schlüssel entfernen Client in Netzwerkquarantäne

16 Ablauf beim Zugriff auf verschlüsselte Daten Darf der User auf diese Daten zugreifen? Ist der Prozess genau jetzt vertrauenswürdig? Ist das Gerät genau jetzt vertrauenswürdig?

17 Synchronized Security Teamplay statt Best-of-Breed Next-Gen Firewall Sophos Central Endpoint Wireless Analyse Next-Gen Endpoint Web Mobile Benutzer- Training Dateiverschlüsselung Server Festplattenverschlüsselung

18 Synchronized Security von Sophos Best-of-Breed wird ersetzt durch Security as a System Kommunikation von Netzwerk-, Endpoint-, Serverund Verschlüsselungslösungen Identifizierung kompromittierter Systeme Automatische Reaktion auf Vorfälle Analyse der Infektions- und Verbreitungswege Erkennung und Eindämmung von Hacker-Aktivitäten

19 No other company is close to delivering this type of communication between endpoint and network security products. Chris Christianson, Vice President of Security Programs, IDC 19

20 Fragen?

21