Neues aus dem DFN-CERT

Größe: px

Ab Seite anzeigen:

Download "Neues aus dem DFN-CERT"

Heinz Böhmer
vor 6 Jahren
Abrufe

2 Neues aus dem DFN-CERT 68. Betriebstagung Christine Kahl

3 Agenda 1. Advisories 2. Schwachstellen 3. Vorfälle 4. 2nd Generation CERT-Portal Status des Umzugs Abschaltung altes Portal 5. EDUCV Ziele Mitgliedschaft Weitere Planung

4 Advisories

Aktuelle Advisory Zahlen 4500 Gesamtzahl 4000 2015: 3601 2016: 4050 3500 2017: 4407 2018 (Jan + Feb): 777

Advisories pro Tag 1500 Empfehlung 1000 Nutzen Sie das neue Portal, um Ihr Abonnement auf Ihre Bedürfnisse

5 Aktuelle Advisory Zahlen 4500 Gesamtzahl : : : (Jan + Feb): Neu ADVs Updates Insgesamt 2000 Anstieg 2017: 9 % Prognose für 2018: 6% Bei 250 Arbeitstagen: 18 Advisories pro Tag 1500 Empfehlung 1000 Nutzen Sie das neue Portal, um Ihr Abonnement auf Ihre Bedürfnisse 500 zuzuschneiden (Jan+Feb) DFN-Betriebstagung / Neues aus dem DFN-CERT 5

ADVs nach Schweregrad 1600 Very High 2016: 296 1400 2017: 389 1200 2018 (Jan +

wie in 2017 Advisories, die fast immer in dieser Kategorie landen 400 Android

6 ADVs nach Schweregrad 1600 Very High 2016: : (Jan + Feb): very low low medium high very high Tendenz Gleiches Niveau wie in 2017 Advisories, die fast immer in dieser Kategorie landen 400 Android Apple 200 Firefox (Jan + Feb) 68. Betriebstagung / Neues aus dem DFN-CERT 6

7 Schwachstellen

447 Apple Cisco 2017: 14.646 Linux 2018 (Jan + Feb): 2.

8 Schwachstellen NVD neu angelegt Verteilung 2017 nach CVE Details: (National Vulnerability Datebase): Google Oracle 2015: Microsoft IBM 2016: Apple Cisco 2017: Linux 2018 (Jan + Feb): Imagemagick Adobe Debian Betriebstagung / Neues aus dem DFN-CERT

9 Meltdown (CVE ) CVE ) & Spectre (CVE , Veröffentlicht am Fehler in der spekulativen Instruktionsausführung für Mikroprozessoren Ausspähen von Informationen, die in weiteren Angriffen verwendet werden können Quasi jeder veröffentlicht Informationen, Mitigationen und Patches Mitte Januar wurden von den Patches (Intel Microcode) dann wieder einige zurückgezogen, Grund: Stabilitätsprobleme Die Zahlen aus unserer Sicht (Stand ) 3 Schwachstellen, die alle oder z.t. in 39 Meldungen enthalten sind Die prominentesten drei Advisories existieren in Version 31, Version 20 und Version DFN-Betriebstagung / Neues aus dem DFN-CERT 9

10 Vorfälle

AW-Meldungen Events Hauptkategorien 300000 Amplifier Bots 250000 Importierte Events Im betrachteten

Events im Monat Exportierte Events Beste Aggregation 11 zu 1 (März) 50000 0 Mar Apr Mai Jun Jul Aug

11 AW-Meldungen Events Hauptkategorien Amplifier Bots Importierte Events Im betrachteten Zeitraum: Schwankungen zwischen 191tsd und Gesamtzahl versendeter AW-Events tsd Events im Monat Exportierte Events Beste Aggregation 11 zu 1 (März) Mar Apr Mai Jun Jul Aug Sept Okt Nov Dez Jan Feb 68. Betriebstagung / Neues aus dem DFN-CERT Geringste Aggregation 1,5 zu 1 (August) 11

AW-Meldungen Emails Grafik zeigt nur die durch 3000 den AW-Dienst versendeten Emails 2500 Hinzu kommen

Jun Jul Aug Sept Okt Nov Dez Jan Feb 68.

12 AW-Meldungen s Grafik zeigt nur die durch 3000 den AW-Dienst versendeten s 2500 Hinzu kommen Massenmails, 2000 die nicht in den Dienst eingesteuert werden 1500 versendete s Mar Apr Mai Jun Jul Aug Sept Okt Nov Dez Jan Feb 68. Betriebstagung / Neues aus dem DFN-CERT Kompromittierte Credentials Bsp. aus dem Januar: 10tsd Kombinationen aus -Adresse und Passwort bzw. Hash, 200 Einrichtungen wurden informiert 12

13 2 n d Generation CERT-Portal

14 Status 187 Einrichtungen in das neue Portal umgezogen alle besitzen HP (Handlungsberechtigte Person) Letzter Umzug in der KW 13 ( ) geplant dann ziehen alle restlichen Einrichtungen um & altes Portal wird abgeschaltet Offenes Schwachstellenarchiv mit eingeschränktem Informationsumfang Portalversion aktuell Anforderungen für die nächste Version gibt es viele, Planung startet sobald alle Anwender umgezogen sind 68. DFN-Betriebstagung / Neues aus dem DFN-CERT 14

Das mysteriöse Formular Benutzer Email- anlegen Empfänger Bestätigung erforderlich anlegen Bestätigung erforderlich Zertifikat mit der Irgendein

15 Das mysteriöse Formular Benutzer - anlegen Empfänger Bestätigung erforderlich anlegen Bestätigung erforderlich Zertifikat mit der Irgendein Zertifikat angegebenen - der DFN-PKI Adresse notwendig notwendig Kein Portalzugang Portalzugang 68. DFN-Betriebstagung / Neues aus dem DFN-CERT 15

16 EDUCV

17 Ziele des EDUCV Austausch und Zusammenarbeit der deutschen Hochschulen bzgl. der Informationssicherheit verbessern Schwerpunkt: technische IT-Sicherheit Analyse und Bewertung spezifischer Software an Hochschulen Entwicklung oder Bewertung technischer Standards, Richtlinien und Tools Unterstützung bei der Platzierung eines Hochschul-CERTs... Ehrlicher Informations- und Erfahrungsaustausch Es gibt noch kein Mission Statement ETA: Mai DFN-Betriebstagung / Neues aus dem DFN-CERT 17

18 Mitgliedschaft im EDUCV Voraussetzungen Deutsche Universität oder Hochschule Operativ arbeitendes Sicherheits team Akzeptanz eines NDA Empfehlung der Aufnahme durch zwei Mitglieder des EDUCV Bereitschaft zur aktiven Mitarbeit Aktuelle Mitglieder KIT-CERT Karlsruhe WWU-CERT Münster RUS-CERT Stuttgart Sicherheitsteam der TU Dresden DFN-CERT 68. DFN-Betriebstagung / Neues aus dem DFN-CERT 18

19 Interessiert? Kontaktieren Sie uns! Erstes offizielles Treffen: Anfang November (aktuelle Planung: ) Hamburg 68. DFN-Betriebstagung / Neues aus dem DFN-CERT 19

20 Vielen Dank für Ihre Aufmerksamkeit! Haben Sie Fragen? DFN-CERT Hotline 040 / Weitere Informationen:

Ähnliche Dokumente

Neues aus dem DFN-CERT. 66. DFN-Betriebstagung - Forum Sicherheit 21. März 2017 Christine Kahl

Neues aus dem DFN-CERT. 66. DFN-Betriebstagung - Forum Sicherheit 21. März 2017 Christine Kahl Neues aus dem DFN-CERT 66. DFN-Betriebstagung - Forum Sicherheit 21. März 2017 Christine Kahl Agenda Neues aus dem DFN-CERT Advisories Schwachstellen 66. 66. DFN DFN Betriebstagung Betriebstagung 21.03.2017