Ransomware DIE GESCHICHTE. Copyright 2017 Trend Micro Inc.

Transkript

1

2

3 Ransomware DIE GESCHICHTE 3

4 Was ist Ransomware? 4

5 Ransomware in Daten Im Jahr 2016 waren Ransomware-Angriffe hartnäckiger als je zuvor es gab einen 752%igen Anstieg neuer Ransomware-Familien. Spam war der Top-Infektionsvektor. Sicherheits- Übersicht 2016: Ein Rekordjahr für Unternehmensbedrohungen. 5

6 Ransomware in Daten Cybercrime-as-a- Service-Reihe 6

7 2016 Jahr der Online-Erpressung. Wie vorausgesagt in den Trend Micro Sicherheitsprognosen für % Trend Micro 2017 Sicherheitsvorhersagen: Die nächste Stufe 7

8 Nennenswerte Crypto-Ransomware- Familien

9 Die Evolution der Ransomware Ransomware-as-a-Service $24 Mio $1 Mrd 2015 Vorhersage 2016 Quelle: FBI-Bericht 9

10 Wie funktioniert Ransomware? Lösegeldhinweis Lösegeld zahlen Daten entschlüsselt?? ODER Mehrere Angriffsvektoren 10 Daten werden verschlüsselt Aus Back-up wiederherstellen

11 Vier Schutzebenen 1 - und Web-Gateway 2 Endpoint 3 Netzwerk 4 Server 11

12 Smart Protection Network 12

13 Globales Sensornetzwerk Hunderte Millionen Sensoren 16 Mrd. Anfragen pro Tag Dateien, IPs, URLs, Schwachstellen und vieles mehr Erfasst mehr Informationen über Bedrohungen an mehr Orten Hunderte Millionen Sensoren 16 Mrd. Anfragen zu Bedrohungen pro Tag Dateien, IPs, URLs, mobile Apps, Schwachstellen und vieles mehr Globale Bedrohungs-Intelligence 100 TB pro Tag analysiert neue Bedrohungen pro Tag erkannt Schnellste Schutzzeit Proaktiver Schutz Echtzeitupdate Schutz vor 250 Millionen Bedrohungen pro Tag Optimierte lokale Signaturdatenbank *NSS Labs Consumer EPP 2014 Test

14 Smart Protection Network Gesamtzahl der 2016 blockierten Bedrohungen Blockierte Bedrohungen 2016 insgesamt Blockierte -Bedrohungen Blockierte schädliche Dateien Blockierte schädliche URLs Blockierte mobile Bedrohungen Von SPN blockierte Bedrohungen insgesamt

15 15 Worry Free Business Security Services

16 Generationsübergreifende Kombination von Technologien zur Abwehr von Bedrohungen Intelligente Nutzung der passenden Technik zur richtigen Zeit Unterstützt durch globale Bedrohungs-Intelligence 16

17 Verwaltungskonsole

18 Verhaltensüberwachung Worry-Free Business Security Advanced Host-Firewall Machine Learning NEU! Web-Reputation URL-Filterung Antimalware Anwendungskontrolle Verschlüsselung N E U! Gerätekontrolle NEU!

19 MACHINE LEARNING

20 Was ist Machine Learning? Mathematische Modelle, die sich für die Sicherheit nutzen lassen Funktioniert gut bei unbekannter ausführbarer Malware Extrahiert Eigenschaften von Dateien Nutzt mathematische Modelle zur Ermittlung der Wahrscheinlichkeit, ob die Datei gut ODER bösartig ist Modelle werden stetig trainiert und lernen aus guten und bösartigen Dateidaten zur Beibehaltung der Genauigkeit 20

21 Definitionen eines Rechtecks Eine viereckige Form, deren vier Kanten gleich lang sind und einen rechten Winkel beschreiben (Abb. 1) Ein Parallelogramm mit zwei aufeinanderfolgenden Kanten der gleichen Länge und einem rechten Winkel (Abb. 2) Eine viereckige Form, deren Diagonalen gleich lang sind und sich in der Mitte im rechten Winkel kreuzen (Abb. 3) Abbildung 1. Abbildung 2. Abbildung 3. 21

22 Mensch Computer Mensch: Mensch, sieht aus wie ein Quadrat Machine Learning: Computer: Fehlercode 200 OK 404 Sieht Form aus nicht wie gefunden ein Quadrat Abbildung 4. 22

23 Hochleistungs-Machine Learning Nutzt mathematische Algorithmen zur Prognose, ob die Datei gut oder bösartig ist Einzigartiger doppelter Ansatz für höchste Leistung Machine Learning vor der Ausführung Machine Learning zur Laufzeit Untersuchung statischer Dateieigenschaften Geringeres Schadensrisiko Kann Verschleierung übersehen, etwa ZIP- oder gepackte Dateien Untersuchung verhaltensbasierter Eigenschaften Erkennung verschleierter Malware möglich Stoppt bösartige Prozesse während der Ausführung 23 Rauschunterdrückung reduziert falsche Treffer: Zensur- und Whitelist-Prüfung

24 Die Genauigkeit von Machine Learning wird durch die Qualität und Menge der Trainingsdaten bestimmt Globale Bedrohungs- Intelligence 100 TB pro Tag analysiert neue Bedrohungen pro Tag Whitelist mit > 800 Mio. gutartigen Dateien Hunderte Millionen Sensoren Bedrohungsforscher 450 Forscher Forschung zu Lifecycle und -Verbreitung von Bedrohungen > externe Schwachstellenund Exploit-Forscher (ZDI) 24

25 LEGENDE Einzigartige Kombination zum Schutz von Endpunkten Bekannte gute Daten Bekannte böse Daten Unbekannte Daten Rausch- Unterdrückung Web- und Datei-Reputation Anwendungskontrolle Machine Learning vor der Ausführung Verhaltensanalyse Sichere Dateien erlaubt Machine Learning zur Laufzeit Blockierte schädliche Dateien 25

26 26 Warum Trend Micro?

27 Forrester Wave: Endpoint Security Suites, Q

28 Gartner Magic Quadrant for Endpoint Protection Platforms Januar 2017 Diese Grafik wurde von Gartner, Inc. als Teil eines umfangreicheren Forschungsdokuments veröffentlicht und sollte im Kontext des gesamten Dokuments bewertet werden. Das Gartner-Dokument steht auf Anfrage bereit unter Gartner spricht keine Empfehlungen für die in den Forschungspublikationen genannten Anbieter, Produkte oder Dienstleistungen aus und rät Technologie-Anwendern nicht, nur die Anbieter mit den besten Bewertungen zu wählen. Die Forschungspublikationen von Gartner geben die Meinung des Gartner Forschungsinstituts wieder und sind nicht als Tatsachen zu werten. Gartner lehnt jegliche Gewähr in Bezug auf diese Forschung ab, explizit oder implizit, einschließlich Garantien der Marktgängigkeit oder Eignung für einen bestimmten Zweck. Vertraulich 2017 Trend Micro Inc.

29 Nr. 1 bei der Sicherheit in Kleinunternehmen Seit fünf Jahren in Folge ist Trend Micro der weltweit führende Content Security Provider für kleine Unternehmen. Canalys, Small Business Content Security Market Trends, 2016 Vertraulich 2017 Trend Micro Inc.

30 30 Fragen und Antworten VIELEN DANK

31