Internetplatz Schweiz

Transkript

1 Internetplatz Schweiz Wie sicher sind wir? Zürich, 6. November 2012 Dr. Serge Droz Agenda Vorstellung Bedrohungslage CERTs in der Schweiz Diskussion 2

2 SWITCH Förderstiftung Die Stiftung bezweckt, die nötigen Grundlagen für den wirksamen Gebrauch von moderner Methoden der Teleinformatik im Dienste der Lehre und Forschung in der Schweiz zu schaffen, zu fördern, anzubieten, sich an solchen zu beteiligen, und sie zu erhalten. Die Stiftung verfolgt weder kommerzielle Zwecke noch ist sie auf die Realisierung eines Gewinnes ausgerichtet von Hochschulkantonen und Bund gegründet Aktuell 100 Mitarbeiter 30% R&D: Neue Dienste 3 SWITCH Sicherheitsabteilung Zehn Vollzeit Mitarbeiter International anerkannte Experten Breites Wissens-Spektrum Wir schützen die kritische ICT Infrastruktur unserer Kunden 4

3 Kunden 5 Post 6

4 Post Mangelhaftes Deutsch Gar kein Deutsch (rgb:255,255,255) Postetikett.exe 7 Was ist im Brief? Zwei weitere Binaries: txpxbidd.exe: Tefer Erkennungsrate 5/44 iqekmoea.exe: Kuluoz Erkennungsrate 36/44 8

5 Um was geht s? 9 Botnetze Command & Control Server Verbinde zum Server Bot Bot Bot Bot Bot Bot zb Denial-of-Service Angriff (DoS) 10

6 Features Automatische Updates Anti-Antivirus Anti-firewalls DDoS - Engine Scan - Engine SMTP - Engine You Name it - Engine Spezial Anfertigungen Fight Back Abilities Proxy / FastFlux Frontends/GUIs 11 Businesscases Spam Spionage Datendiebstahl Angriffe E-Banking Identitätsdiebstahl DoS Angriffe Erpressung Softwarediebstahl Kreditkarten Info Click-Fraud 12

7 Organisierte Kriminalität Schweizerisches Strafgesetzbuch Art. 260 ter: Kriminelle Organisation Eine Organisation, die ihren Aufbau und ihre personelle Zusammensetzung geheim hält und die den Zweck verfolgt, Gewaltverbrechen zu begehen oder sich mit verbrecherischen Mitteln zu bereichern 13 Infektionspfad 14

8 Weltlage CC-Distribution Top 10 spaming countries und die Schweiz? PandaLabs Quarterly Report April - June

9 Schweiz Microsoft Security Intelligence Report Volume 13, January - June, Fazit Es sieht in der Schweiz gar nicht so schlecht aus 18

10 CERT Computer Emergency Response Team Supports its customers in all IT-Security needs Acts proactive and reactive Works informally Needs a lot of knowhow Needs a lot of tools Internationally networked Types of collaboration Market Hierarchy Collaboration Network Network Governance is coordination characterized by informal social systems, rather than by bureaucratic structures within firms and formal contractual relationships between them, to coordinate complex products or services in uncertain and competitive environments.

11 Why Networks? Networks are sometimes the only way to solve complex problems! Elinor Ostrom: ( ) 2009 (shared) Nobel price for Economy This approach is quite often superior to traditional methods PS: Trust Common Goal Malware: Torpig Bankenmalware mit Fokus Schweizer Banken an Analyse durch SWITCH-CERT Merkmale für Banken Infektionen im EDU Backbone Reports an Schweizer Hochschulen 22

12 Drive By 23 Putzaktion SWITCH analysiert die Seiten Informiert Halter, Tech-Kontakt und Hoster Blockiert nach 24 Stunden die Domain 24

13 ASN Reports SWITCH erhält täglich Informationen über infizierte Systeme für mehr als 350 Netzwerke (ISPs) in der Schweiz Diese werden informiert 25 IPs pro Woche 26

14 Herausforderungen Bewusstsein bei KMPs (kleinere und mittlere Player) Zusammenarbeit mit Strafverfolgungsbehörden Internationale Rolle der Schweiz