Sicherheitskonzepte in Zeiten von Google, Stuxnet und Co.

Transkript

1 Sicherheitskonzepte in Zeiten von Google, Stuxnet und Co. Carsten Hoffmann Presales Manager City Tour

2 Sicherheitskonzepte in Zeiten von Epsilon, RSA, HBGary, Sony & Co. Carsten Hoffmann Presales Manager City Tour

3 City Tour

4 34 Firmen City Tour

5 Dezember Januar KW 49 KW 50 KW 51 KW 52 KW 01 KW 02 KW 03 KW : Eindringen Infizierte s werden an Google Kunden und Mitarbeiter geschickt Symantec informiert Adobe über zero-day Bis Auffinden & Ausschleusen Google: Rackspace: VerticalNews: Symantec & Adobe: Source Code & Intelectual Property Geringe Teile der Infastruktur Zugriff Kein IP, Keine Kunden Informationen Angriff entdeckt Informiert Nutzer & FBI Sicherheitsanalyse Angriff entdeckt Gaia Code entwendet City Tour

6 Gmail / Cloud User Identity Management Strong Authentication Policies Security Information Management (SIM) Firewall Security Awareness Training Messaging Gateways Antivirus Data Loss Prevention (DLP) Patch Management Device Control Public Key Infrastructure Compliance Host Intrusion Prevention (HIPS) Encryption Vulnerability Management Network Access Control (NAC) City Tour

7 Google und andere Firmen Identity Management Strong Authentication Policies Security Information Management (SIM) Firewall Security Awareness Training Messaging Gateways Antivirus Data Loss Prevention (DLP) Patch Management Device Control Public Key Infrastructure Compliance Host Intrusion Prevention (HIPS) Encryption Vulnerability Management Network Access Control (NAC) City Tour

8 Am 13. Juli 2010 haben wir eine neuartige Malware entdeckt, die versucht Industrieanlagen zu manipulieren. City Tour

9 Initiale Infektion Angreifer Opfer Verbreitet sich über USB Sticks LNK Schwachstelle (BID 41732) Gepatched am 2. August 2010 Autorun.inf (alte Version) Autorun ausschalten hilft nicht! Dienstleister City Tour

10 Verbreitungswege Angreifer Angestellter Opfer Verbreitet sich auch im lokalen Netz: 4 Microsoft Schwachstellen MS (Conficker) Printer Spooler (BID 43073) 2x Privilege Elevation Über Netzwerkfreigaben Standardkennwort WinCC DB Server Dienstleister City Tour

11 Persistente Bedrohung Rootkit Treiber ist digital signiert 2 gestohlene Zertifikaten JMicron und Realtek Rootkit Modul Versteckt den Schädling vor dem System & Scannern City Tour

12 Denmark mypremierfutbol.com Malaysia todaysfutbol.com

13 Denmark mypremierfutbol.com Malaysia todaysfutbol.com

14 SPS/PLC Simple Steuerungsgeräte für Maschinen: Auswerten von Input Signalen Temperaturfühler Druckmessgeräte Drehzahlmesser Generieren von Output Signalen Ventil öffnen (zum Druckabbau) Motor bremsen oder abschalten City Tour

15 Stuxnet Identity Management Strong Authentication Policies Security Information Management (SIM) Firewall Security Awareness Training Messaging Gateways Antivirus Data Loss Prevention (DLP) Patch Management Device Control Public Key Infrastructure Compliance Host Intrusion Prevention (HIPS) Encryption Vulnerability Management Network Access Control (NAC) City Tour

16 Wikileaks Daten Collatoral Murder Video Diplomatische Dokumente Reaktion Private Manning verhaftet Anscheinend Daten via USB ausgeschleust wurden Visa, Mastercard u.a. stellen Services ein City Tour

17 Stuxnet Identity Management Strong Authentication Policies Security Information Management (SIM) Firewall Security Awareness Training Messaging Gateways Antivirus Data Loss Prevention (DLP) Patch Management Device Control Public Key Infrastructure Compliance Host Intrusion Prevention (HIPS) Encryption Vulnerability Management Network Access Control (NAC) City Tour

18 Anonymous: Operation Payback City Tour

19 HBGary Fedral City Tour

20 HB Gary Federal Tochterunternehmen von HB Gary Greg Hoglund, CEO Aaron Barr: Ich kann die Anführer von Anonymous identifizieren Anonymous greift HBGary an Volle Kontrolle über HBGary.com und hbgaryfederal.com Zugang zu Finanzdaten, Telefonsystem, s, 4.7 GB veröffentlicht #1 SQL Injection CMS System City Tour

21 #2 Privilege Escalation City Tour

22 #3 Password City Tour

23 34 Firmen City Tour

24 City Tour

25 #4 Social Engineering City Tour

26 Fertig City Tour

27 HB Gary Fedral Identity Management Strong Authentication Policies Security Information Management (SIM) Firewall Security Awareness Training Messaging Gateways Antivirus Data Loss Prevention (DLP) Patch Management Device Control Public Key Infrastructure Compliance Host Intrusion Prevention (HIPS) Encryption Vulnerability Management Network Access Control (NAC) City Tour

28 Sony City Tour

29 Vielen Dank! Carsten Hoffmann Copyright 2011 Symantec Corporation. All rights reserved. Symantec and the Symantec Logo are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U.S. and other countries. Other names may be trademarks of their respective owners. This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document, either express or implied, are disclaimed to the maximum extent allowed by law. The information in this document is subject to change without notice. City Tour