Informationssicherung und

Transkript

1 Eidgenössisches Departement für Verteidigung, Bevölkerungsschutz und Sport VBS Nachrichtendienst des Bundes NDB MELANI Informationssicherung und Cybercrime das Internet und die Schweiz Lage, Probleme und Trends St. Galler Tagung ISSS, 29. April 2010 Marc Henauer

2 Informationssicherung und das Internet Lage, Probleme und Trends

3 Agenda 1. Einleitung - Risiken und Bedrohungen in der Welt der Informationen 2. Das Umfeld und die Angriffe Heute 3. MELANI und KOBIK 4. Problemfelder von Morgen 5. Sicherheitsmassnahmen und Schlussfolgerungen

4 Risken und Bedrohung Zunahme der Bedeutung der Informationstechnologie für Geschäftsprozesse und Finanztransaktionen Zunahme der Teilnehmer an diesen Prozessen, zunehmende Vernetzung Zugang zu immer mehr wertvoller Information wird möglich

5 Risken und Bedrohung Zunahme der Bedeutung der Informationstechnologie für Geschäftsprozesse und Finanztransaktionen Zunahme der Teilnehmer an diesen Prozessen, zunehmende Vernetzung Zugang zu immer mehr wertvoller Information wird möglich Zunahme der Möglichkeiten für Betrug, Spionage, Erpressung, Sabotage

6 Risken und Bedrohung Zunahme der Bedeutung der Informationstechnologie für Geschäftsprozesse und Finanztransaktionen Zunahme der Teilnehmer an diesen Prozessen, zunehmende Vernetzung Zugang zu immer mehr wertvoller Information wird möglich Zunahme der Möglichkeiten für Betrug, Spionage, Erpressung, Sabotage Auftreten neuer Akteure (z.b. Organisierte Kriminalität, Staaten)

7 Risken und Bedrohung Zunahme der Bedeutung der Informationstechnologie für Geschäftsprozesse und Finanztransaktionen Zunahme der Teilnehmer an diesen Prozessen, zunehmende Vernetzung Zugang zu immer mehr wertvoller Information wird möglich Zunahme der Möglichkeiten für Betrug, Spionage, Erpressung, Sabotage Auftreten neuer Akteure (z.b. Organisierte Kriminalität, Staaten) Anpassung der Motive und Methoden bestehender Akteure: kommerzieller Gewinn, Know-how Transfer, politische Motive

8 Der Untergrundmarkt Finden unbekannter Sicherheitslücken Schreiben von Malware Betreiben von Botnetzwerken Beschaffung von Informationen Verteilen von Malware Aufbau der nötigen Infrastrukturen

9 E-Banking Angriffe Verschiedene Möglichkeiten, aber alle Malware basiert.

10 E-Banking und die Schweiz Klassisches Phishing mit Logins und Passwörtern Zunahme der Reskrutierungsaktivitäten für Money- Mules in der Schweiz Angriffe auf E-Banking mit Hilfe von Malware und damit Angriffe auf jedes Sicherheitssystem.

11 E-Banking im Moment "There is no free cheese in Switzerland. It is not easy to work with the data there, since there are SMS TANs and PINs for TANs. - A Russian Hacker

12 Datendiebstahl und Spionage Zugang zu klassifizierten Informationen und Dokumenten

13 Datendiebstahl und Spionage Zugang zu klassifizierten Informationen und Dokumenten

14 Identitätsdiebstahl Zur Vorbereitung gezielter Angriffe oder Verschleierung der wahren Identität.

15 Und was die Schweiz zu bieten hat MELANI und KOBIK

16 MELANI Oder: Die subsidäre Unterstützung des Informationssicherungsprozesses innerhalb der kritischen Infrastrukturen.

17 Der Präventive One-Stop- Shop Betreiber kritischer Infrastrukturen MELANI Schweiz CIIP-Netzwerk / Entscheidträger (ISB) Nachrichtendienst (NDB) Strafverfolgung (KOBIK/NDB) CERT (GovCERT) Weltweite Kooperation Bundesamt für Sicherheit in der Informationstechnik (BSI) National Infrastructure Security Co-ordination Centre (NISCC) Club de Berne Internationale Zusammenarbeit von Partnerdiensten High Tech Crime Units Europol, Interpol Konvention gegen Cyberkriminalität (Europarat) European Government CERTs (EGC) Task Force CSIRT in Europa (TF-CSIRT) Forum of Incident Response and Security Teams (FIRST)

18 Der Präventive One-Stop- Shop

19 KOBIK Die Koordinationstelle zur Bekämpfung der Internetkriminalität - Das Scharnier zu den Strafverfolgungsbehörden.

20 Facts and Figures 9 Mitarbeiter Nimmt Meldungen entgegen, sucht selber nach deliktischen Inhalten und überweist Verdachtsdossiers an die Strafverfolgungsbehörden

21 Facts and Figures 9 Mitarbeiter Nimmt Meldungen entgegen, sucht selber nach deliktischen Inhalten und überweist Verdachtsdossiers an die Strafverfolgungsbehörden

22 Facts and Figures 9 Mitarbeiter Nimmt Meldungen entgegen, sucht selber nach deliktischen Inhalten und überweist Verdachtsdossiers an die Strafverfolgungsbehörden

23 Es war einmal 2003: Slammer im Netzwerk des Davis- Basse, USA Ausfall der Steuerungssysteme

24 SCADA - Systeme Ablösung alter Steuerungssysteme durch TCP/ IP basierte Lösungen. Bringt Effizienz, aber auch die gleichen Verwundbarkeiten wie bei allen anderen TCP/IP-Lösungen

25 PVM Political Violence Movements und das Internet. Keine pekuniären, sondern politische Interessen. Im Stadium der Rohplannung und Zielidentifikation Schadensoptimierung als Hauptziel.

26 Neue Märkte Prinzipiell gilt: Wenn ein Markt existiert, wird Information gestohlen. Kriminelle wollen Investitionen amortisieren. Politik interessiert sie prinzipiell nicht.

27 Was nicht (mehr) alleine genügt

28 Was nicht (mehr) alleine genügt Antivirensoftware

29 Was nicht (mehr) alleine genügt Antivirensoftware Updates für Betriebssysteme und Applikationen In the last half year of 2009, Users were vulnerable 40% of the time, assuming strict patching behaviour. M86

30 Was nicht (mehr) alleine genügt Antivirensoftware Updates für Betriebssysteme und Applikationen Off-Line-Netzwerke

31 Von Sicherheit zum Riskmanagement Wenn keine 100% Sicherheit existiert, müssen Risiken minimiert und die Sicherheit optimiert werden. Dabei spielen mehrere Faktoren eine Rolle: Kosten für zusätzliche IT-Lösungen Kosten für zusätzliche physische und personelle Lösungen

32 Von Sicherheit zum Riskmanagement Wenn keine 100% Sicherheit existiert, müssen Risiken minimiert und die Sicherheit optimiert werden. Dabei spielen mehrere Faktoren eine Rolle: Kosten für zusätzliche IT-Lösungen Kosten für zusätzliche physische und personelle Lösungen Kosten der Effizienzeinbussen, welche jede zusätzliche, einschränkende Sicherungsmassnahme mit sich bringt.

33 Informationssicherung - Personell, Physisch und IT Wer hat Zugriff auf was? Und wie werden diese Mitarbeiter genau ausgewählt und überprüft? Wo sind unterschiedlich klassifizierte Daten gespeichert? Und wer hat die Verantwortung dafür? (Cloud-Services) Welche Kanäle werden gebraucht, um welche Daten zu senden oder um sie verfügbar zu machen? Welche Daten werden öffentlich publiziert? (Facebook: Social Engineering)

34 Informationssicherung - Personell, Physisch und IT Wer hat Zugriff auf was? Und wie werden diese Mitarbeiter genau ausgewählt und überprüft? Wo sind unterschiedlich klassifizierte Daten gespeichert? Und wer hat die Verantwortung dafür? (Cloud-Services) Welche Kanäle werden gebraucht, um welche Daten zu senden oder um sie verfügbar zu machen? Welche Daten werden öffentlich publiziert? (Facebook: Social Engineering) Need to Know - Need to Take - Need to Hold

35 Schlussfolgerungen Informationstechnologie ist allgegenwärtig und ein wichtiger Bestandteil im daily business vieler Unternehmen. Informationstechnologie im Dienste der staatlichen Spionage, als Werkzeug des organisierten Verbrechens oder der wirtschaftlichen Konkurrenz. Informationstechnologie als zweischneidiges Schwert: Neue Möglichkeiten, aber auch neue Verletzbarkeit. Good News: Informationstechnologie ist immer dasselbe und so ist es mit den Angriffen, egal was die Absicht ist. Daher schützt ein integraler und in-depth Sicherungsprozess vor den meisten Angriffen.

36 Fragen? Besten Dank für Ihre Aufmerksamkeit.

37 Eidgenössisches Departement für Verteidigung, Bevölkerungsschutz und Sport VBS Nachrichtendienst des Bundes NDB MELANI Fragen? Besten Dank für Ihre Besten Dank für Ihre Aufmerksamkeit. Aufmerksamkeit.