2. Automotive SupplierS Day. Security

Transkript

1 2. Automotive SupplierS Day Security

2 Cyber security: Demo

3 Cyberangriffe Steigen rasant An BEDROHUNGEN VERÄNDERN SICH: Heutige Angriffe durchdacht und erfolgreich Damage of Attacks DISRUPTION Worms Viruses CYBERCRIME Spyware/ Bots CYBER-ESPIONAGE AND CYBERCRIME Advanced Persistent Threats Zero-Day Targeted Attacks Dynamic Trojans Stealth Bots "Organizations face an evolving threat scenario that they are ill-prepared to deal with threats that have bypassed their traditional security protection techniques and reside undetected on their systems." Gartner,

4 Hochkarätige Angriffe werden immer häufiger

5 CXO Level Demo

6 Demo Aufbau high Level

7 Demo Aufbau Low Level

8 vielen dank Ihr Ansprechpartner: Thomas Schmitt Telefon:

9 Backup

10 Definition von Advanced Targeted Attacks Verwenden fortgeschrittene Techniken und/oder Malware Unbekannt Gezielt Polymorph Dynamisch Personalisiert Verwenden Zero-Day Angriffe, handelsübliche Toolkits und Social Engineering Zielen oft auf geistiges Eigentum und Passwörter ab und breiten sich im gesamten Netzwerk aus Unsichtbar DIE NEUE BEDROHUNGSLAGE Es ist eine neue Art von Angriffen, die fortgeschritten, Zero-Day und gezielt sind FORTGESCHRITTEN Unbekannt und Zero Day Gezielt ADVANCED TARGETED ATTACK Andauernd Auch bekannt als Advanced Persistent Threat (APT) Sichtbar Bekannt und Patchbar Allgemein Einmalig HERKÖMMLICH

11 Was hat sich verändert? KOORDINIERT PERSISTENT THREAT AKTEURE DYNAMISCHE, POLYMORPHIC MALWARE NEUE BEDROHUNGSLAGE MULTI-VECTOR ATTACKS MULTI-STAGED ATTACKS

12 ziel der Angriffe sind die wertvollsten güter eines unternehmen SPEAR PHISHING CFO FINANZINFORMATIONEN WEB-BASED ATTACK LEITER ENGINEERING GEISTIGES EIGENTUM C FILE-BASED ATTACK REGIERUNGSMITARBEITER NATIONALE SICHERHEIT

13 Traditionelle Verteidigung funktioniert nicht mehr IPS Anti-Spam Gateways Firewalls/ NGFW Secure Web Gateways Desktop AV

14 Die Enterprise-Sicherheitslücke NGF W FW ANGRIFFSVEKTOR WEB-BASIERT IPS SICHERHEITS LÜCKE SPEAR PHISHING TOXISCHE DATEIEN SWG AV

15 EIN NEUES MODEL IST NOTWENDIG DERZEITIGE METHODEN NEUES VIRTUAL EXECUTION MODEL MATCH Signature-Based Reactive Nur bekannte Threats Viele false positives Weniger Signaturen Dynamisch, Real-Time Known/unknown threats Minimale false positives

16 Multi-Protocol, Real-Time MVX Engine PHASE 1 Multi-Protocol Object Capture PHASE 2 Virtual Execution Environments PHASE 1: WEB Aggressive Capture Web Object Filter PHASE 1: Attachments URL Analysis PHASE 1: FILE Network File Shares Map to Target OS and Applications DYNAMIC, REAL-TIME ANALYSIS Exploit detection Malware executable analysis Cross-matrix of OS/apps Originating URL Subsequent URLs OS modification report C&C protocol descriptors

17 Innerhalb der maschine Web Page Browser JavaScript Java Applet Word Doc Java JRE Office Excel Sheet PowerPoint PDF Document Executable PDF Operating System DLL

18 FireEye Plattform: Architektur und APIs Fireeye threat protection platform Dynamic Threat Intelligence (DTI) Cloud Dynamic Threat Intelligence (DTI) Enterprise Neue Services APIs Attack vectors Web file Multi-Vector Virtual Execution (MVX) Engine Heuristics Engine Security framework FIREEYE OS Multi-Flow Virtual Execution Virtual Object Execution Proprietary Virtual Analysis FIREEYE API Alerts Query Confirm Investigate Partner plug-ins Siem Reporting Gateway Forensics Endpoint Mssp Network Monitoring

19 Fireeye ecosystem Fireeye ecosystem SIA Partner Member