Die Welt steht vor einem Paradigmenwechsel. Daniel Bühler Technical Consultant

Transkript

1 Die Welt steht vor einem Paradigmenwechsel Daniel Bühler Technical Consultant

2 Agenda Wer ist Trend Micro? Bedrohungslage Schwachstellen Zusammenfassung 2

3 Trend Micro KURZ UND KNAPP 3

4 Trend Micro 4 30 Jahre fokussiert auf Security Software Hauptsitz in Japan Tokyo Exchange Nikkei Index, Symbol der Top 50-Unternehmen weltweit sind Trend Micro Kunde Über 5500 Mitarbeiter in 38 Landesniederlassungen Unternehmenskunden & 155 Mio. geschützte Endpunkte Kleinunternehmen Privatan Privatanwender Mittelstandsunternehmen Großunternehmen

5 XGen Funktionen High-Fidelity Machine Learning Personal Firewall 5 Antimalware Antispyware Web Reputation Host-based IPS Data Loss Prevention File Reputation Behavioral Analysis Whitelisting Check Data Encryption Variant Protection Exploit Prevention Census Check Sandbox Analysis Application Control Investigation & Forensics (EDR) History has clearly shown that no single approach will be successful for thwarting all types of malware attacks. Organizations and solution providers have to use an adaptive and strategic approach to malware protection. - Gartner EPP MQ 2016 quote

6 Bedrohungslage HEUTE UND IN DER ZUKUNFT 6

7 80% 65% 90% hatten aktive Netzwerk Zero-day Command Attacken oderand Control unbekannte oder in ihrem Exploits Malware Netwerk 7 Source: Live proof of concepts 263 organizations, 2016

8 Mac Ransomware Source: (Fortinet) 8

9 Servers are not immune - Erebus Source: 9

10 Cerber Malware Hash Factory Source: 10

11 11

12 Ransomware as a Service Rent the infrastructure for 30% commission of all ransoms paid. 12

13 13

14 Wie funktioniert Fileless Malware Malicious Content Keine typische PE, EXE Malware Datei, gelangt aber via , Web oder USB auf den Client Stored in unusual location LNK Datei, Bildvorschau, Instagram Konto, Powershell Script, Registry etc. Finds a means to execute DLL Injection, Process Hallowing, ausnützen von Schwachstellen in Programmen, Script im Speicher wie PowerShell 14

15 Schwachenstellen! WIE SIEHT IHR PATCH MANAGEMENT AUS? 15

16 16

17 Worldwide Outbreak 192 Countries 300K Windows machines 17

18 Timeline Microsoft Patch March 14, 2017 Timeline WannaCry/WCRY 1.0 April 14, 2017 MS Shadow Brokers Leak Tools April 14, 2017 WannaCry/WCRY 2.0 May 12,

19 WCRY Infection / Detection SMBv1 File Sharing Protocol SMBv1 Vulnerability Install Ransomware Encrypt Data Files Spread Again WCRY Network: TippingPoint IPS Deep Discovery Virtual Patching: Deep Security Vulnerability Protection Pre-execution: OfficeScan Worry-Free Services Application Control Deep Security Run-time: OfficeScan Worry-Free Deep Security

20 Viele Betriebssysteme und Programme 20

21 Schwachstellen verschwinden nicht von selbst Shellshock WannaCry Erebus Heartbleed 2 51 % aller veröffentlichten Schwachstellen im Jahr

22 Reduzieren betrieblicher Auswirkungen Reduzieren von Betriebskosten für Notfall- und fortlaufende Patches Schutz für Systeme, für die keine Patches bereitgestellt werden Schutz vor Schwachstellen auf Server- und Anwendungsebene Virtueller Patch verfügbar Uhrzeit Patch verfügbar (bei Support) Kontinuierlicher Schutz Test Starten der Bereitstellung Abgeschlossen 22 Schutz vor WannaCry Ransomware im März 2017 bereitgestellt, mit Verzögerungen für die Öffentlichkeit (Mai 2017) Schwachstelle offengelegt oder Exploit vorhanden

23 Zusammenfassung 23

24 Infrastrukturwandel Container Serverlos Öffentliche Cloud AWS Lambda Azure Funktionen Physische Server Virtuelle Server Virtuelle Desktops 24

25 Gemeinsame Verantwortung Inhalt und Anwendungen Plattform, Anwendungen Konfiguration von Betriebssystem, Netzwerk und Firewall Kunde! Datenverschlüsselung Schutz des Netzwerkverkehrs Plattformdienste Rechenleist Speicher Datenbank Netzwerke ung Rechenleistung Speicher Datenbank Netzwerke Globale Domänen, Verfügbarkeitszonen Infrastruktur Regionen Cloud- Anbieter 25

26 Netzwerksicherheit Intrusion Prevention Firewall Scannen von Schwachstellen Abwehr vor Netzwerkund Anwendungs- Bedrohungen Stoppen von Seitwärtsbewegungen und Reduzieren von Serverangriffsflächen Automatische Bewertung von Workload- Schwachstellen und Anwendung eines Schutzes Schutz vor Schwachstellen in Betriebssystemen und Anwendungen (Beispiel: Struts 2, Shellshock) Erkennen und Stoppen von Ransomware (Beispiel: WCRY) Senken des Bedarfs an Notfall-Patches Schutz für Systeme und Anwendungen am Ende der Nutzungsdauer 26

27 Systemsicherheit Anwendungskontrolle Integritätsüberwachung Protokollinspektion Sperren von Servern und Verhindern von Änderungen (Whitelisting) Erkennen von verdächtigen oder nicht autorisierten Änderungen in Dateien, Ports, Verzeichnissen usw. Zusammenfassen und Melden von Protokollinformationen aus Systemen Automatisieren eines Schutzes vor schädlichen Angriffen wie Ransomware Integrieren von Sicherheit in DevOps und die CI/CD Pipeline Reduzieren von Angriffsflächen und Beschleunigung der Compliance Erkennen und Melden von Anzeichen einer Kompromittierung (IOCs) 27

28 Malware-Schutz Anti-Malware und Content Filtering Erkennen und Stoppen der Ausführung bekannter Malware Stoppen von Malware und zielgerichteten Angriffen Verhaltensanalyse Machine Learning Erkennen von verdächtigen Dateien und Verhaltensweisen, Stoppen schädlicher Änderungen Erkennen und Stoppen von Ransomware (Beispiel: WCRY) Stoppen von Zero-Day-Angriffen Sandbox- Analyse Senden verdächtiger Objekte an eine anpassbare Netzwerk- Sandbox Analysieren unbekannter Bedrohungen und Weitergabe an mehrere Sicherheitsprodukte 28

29 Connected Threat Defense Cloud IaaS Application Server.COM Datacenter Cloud Endpoint IDS/IPS Mail GW 29 Sandbox Network Sandbox Central Mgmt Custom Signature Sandbox Web GW

30 Sind Sie bereit für den Paradigmenwechsel? 30