Software up to date: Zur eigenen Sicherheit Lücken schließen

Transkript

1 Software up to date: Zur eigenen Sicherheit Lücken schließen Armin Leinfelder Produktmanager baramundi software AG

2 Agenda Software up to date! Gefahren Lösungen Unternehmen 2

3 ! Gefahren und Herausforderungen Schwachstellen infolge veralteter Software

4 Software: Mindestens haltbar bis zum nächsten Update 4

5 Beispiel 1 Alte Betriebssysteme wie Windows XP 152 5

6 Beispiel 1 Alte Betriebssysteme wie Windows XP Beobachtung:» Seit Erscheinen von Windows XP über Schwachstellen registriert» Heute noch findet man für Windows XP regelmäßig Schwachstellen und Patches. Gefahren:» Risiko durch fehlende Sicherheitsupdates» Ab 8. April 2014 stellt Microsoft den Support für Windows XP ein Abhilfe:» Zentralisiertes und automatisiertes Patchen (Win XP: über Sicherheitsupdates)» Migration auf Windows 7 oder 8 6

7 Beispiel 2 Schwachstellen in Standardsoftware hier: Adobe Flash Player Beobachtung:» Für Adobe Flash Player wurden in der National Vulnerability Database rund 300 Schwachstellen registriert» Auch für Adobe Reader sind über 300 Schwachstellen bekannt. Abhilfe:» Zeitnahes, zentralisiertes und automatisiertes Patchen auf allen Clients» z.b. mit baramundi Managed Software (Software + Service) 7

8 Hand auf s Herz: Haben Sie alle Ihre Updates im Blick? Was kann passieren, wenn nicht rechtzeitig aktualisiert wird? 8

9 Hacker nutzen diese Schwachstellen für Angriffe Wo findet man Informationen über Schwachstellen?» Security Bulletins der Softwarehersteller» Schwachstellendatenbanken» Magazine und Newsletter Ist das schwierig, solche Schwachstellen zu nutzen?» Nein! Leider nicht! 9

10 Hackertools: Metasploit & Co. Hackerwerkzeuge bündeln das Wissen über Schwachstellen und dafür geeignete Exploits» kostenlos, out-of-the-box,» auf Wunsch mit GUI» einfach (kinderleicht) und schnell bedienbar» Hacking für Jedermann 10

11 Hackertools: Metasploit & Co. Vielfältige Angriffsvarianten direkt per Menü» Zugriff auf das Dateisystem» Tastatur abhören» Fotos vom Bildschirm oder Webcam 11

12 Hackertools: Metasploit & Co. Beispiel: Dateisystemzugriff Beispiel: Key Logging 12

13 Hackertools: Metasploit & Co. Beispiel: Dateisystemzugriff Beispiel: Keylogging 13

14 Ja aber ich hab doch eine Firewall!?! Gegen Reverse-TCP-Angriffe hilft meist auch die Firewall nichts, wenn die Verbindung vom Opfer-PC ausgeht Damit sind alle Aktionen des Angreifers durch den Nutzer autorisiert Software mit Schwachstellen SW Hersteller Spam-Muster Spam-Muster Spam-Muster Spam-Muster Spam-Muster Werden Spam-Muster Werden Sie Werden Sie Millionär Werden Sie Millionär ohne Werden Sie Millionär ohne zu Werden Sie Millionär ohne zu arbeiten! Sie Millionär ohne zu arbeiten! Millionär ohne zu arbeiten! ohne zu arbeiten! zu arbeiten! Lorem arbeiten! Lorem ipsum Lorem ipsum dolor Lorem ipsum dolor sit Lorem ipsum dolor sit amet, Loremipsum dolor sit amet, consetetur ipsumdolor sit amet, consetetur sadipscing dolorsit amet, consetetur sadipscing elitr, sitamet, consetetur sadipscing elitr, sed consetetur sadipscing elitr, sed diam consetetur sadipscing elitr, sed diam nonumy sadipscingelitr, sed diam nonumy eirmod elitr, sed diam nonumy eirmod tempor seddiam nonumy eirmod tempor invidunt diamnonumy eirmod tempor invidunt ut nonumyeirmod tempor invidunt ut labore tempor invidunt ut labore et temporinvidunt ut labore et dolore inviduntut labore et dolore magna utlabore et dolore magna aliquyam laboreet dolore magna aliquyam erat, et dolore magna aliquyam erat, sed doloremagna aliquyam erat, sed diam aliquyam erat, sed diam voluptua. aliquyamerat, sed diam voluptua. At erat, sed diam voluptua. At vero seddiam voluptua. At vero eos diamvoluptua. At vero eos et At vero eos et accusam At vero eos accusam et vero eos accusam et justo eos accusam et justo duo accusam et justo duo dolores accusamet justo duo dolores et et justo duo dolores et ea justoduo dolores et ea rebum. duodolores et ea rebum. Stet doloreset ea rebum. Stet clita et ea rebum. Stet clita kasd ea rebum. Stet clita kasd gubergren, rebum. Stet clita kasd gubergren, no Stet clita kasd gubergren, no sea clitakasd gubergren, no sea takimata kasdgubergren, no sea takimata sanctus no sea takimata sanctus est nosea takimata sanctus est Lorem sea takimata sanctus est Lorem ipsum takimatasanctus est ipsum dolor est Lorem ipsum dolor sit estlorem ipsum dolor sit amet. Loremipsum dolor sit amet. ipsumdolor sit amet. dolor sit amet. sitamet. Bitte Bitte klicken Bitte klicken Sie Bitte klicken Sie hier, Bitte klicken Sie hier, wenn Bitte klicken Sie hier, wenn Sie klicken Sie hier, wenn Sie diesen Sie hier, wenn Sie diesen Newsletter hier, wenn Sie diesen Newsletter abbestellen wenn Sie diesen Newsletter abbestellen möchten. Sie diesen Newsletter abbestellen möchten. diesen Newsletter abbestellen möchten. Newsletter abbestellen möchten. abbestellen möchten. möchten. mit Hyperlink Klick auf Hyperlink Opfer Nutzung der Schwachstelle per Exploit mit Payload Tunnel von Opfer-PC zum Angreifer (meist über HTTPS) Angreifer Diverse Angriffsszenarien 14

15 Sicherheitsrisiko: Veraltete Software» Angriffshitliste von Kaspersky: Häufige Attacken basierend auf Exploits richten sich gegen Sicherheitslücken in Java, Acrobat Reader, Adobe Flash, etc.» Abhilfe: Zeitnahes Installieren von Sicherheits- Patches auf allen betroffenen Clients (vgl. auch BSI-Empfehlung M 2.273) Quelle: Studie 2012 von Kaspersky Dafür Notwendig: Regelmäßige und umgehende Information über neue Patches Übersicht über alle betroffenen Clients Automatisierte Verteilmechanismen 15

16 Automatisiertes Client Management Zeitnahe Softwareaktualisierung per Knopfdruck

17 Client LifeCycle Management im Multi-OS Kontext 17

18 Lösung: Automatisierte Windows Migration Aktuelle Aufgabe für IT-Administratoren: Migration von Windows XP nach Windows 7 oder 8 Die Migration auf eine neuere Windows-Version lässt sich in folgende Haupt-Aktivitäten gliedern: Inventarisierung OS Installation Software Verteilung Patch Management Inventarisierung 18

19 Updates aus der Steckdose: Hybride Lösungen aus Tools und Services Software Anbieter Service SW Management Service Clients Clients & Devices Management Suite 19

20 Transparenz für alle Clients: Überblick über HW und SW Vollständige Auflistung der verwalteten SW-Produkte mit Versionsinfo pro Client: Welche Version ist installiert? Was ist die aktuelle Version? Besteht Bedarf zum Update? 20

21 Automation unternehmensweiter Rollouts mit Live-Übersicht des Fortschritts 21

22 Beispiel 2 Schwachstellen in Software hier: Adobe Flash Player Adobe listet und beschreibt im Security Bulletin zur Schwachstelle CVE sowohl das Problem als auch die Lösung:» apsb12-18.html Empfehlung des SW-Herstellers:» Alle betroffenen Clients sollen auf die aktuellere Version aktualisieren ActiveX / Flash Player mit IE Flash Player oder früher 22

23 baramundi Managed Software Prozessunterstützung für Test und Freigabe 23

24 Lebenslauf einer Schwachstelle Zero-Day- Attacken Zeit 24

25 Lebenslauf einer Schwachstelle Gefahr Zeit 25

26 Lebenslauf einer Schwachstelle Zeit 26

27 Zusammenfassung IT-Sicherheit zu gewährleisten ist eine vielseitige Herausforderung» Organisatorische Maßnahmen» Technische Maßnahmen: HW und SW Eigenschaften von automatisiertem Client Management» Inventarisierung von Hardware und Software Transparenz» Migration auf neue Betriebssysteme» Automatischer Download von verteilfertiger Software Vorteile für die IT-Administration» Zeit für Routinearbeiten zu sparen» Wartungsarbeiten zeitnah und vollständig auszuführen» Damit: Deutlich mehr Sicherheit in Ihrer IT-Umgebung 27

28 baramundi software AG Hersteller der Client Management Lösung

29 baramundi software AG Daten und Fakten Spezialist im Bereich Client-Lifecycle-Management Entwicklung, Vertrieb und Support in Augsburg Einhaltung der deutschen und europäischen Datenschutzvorgaben Schnelle und einfache Inbetriebnahme und Integration Kompetentes Experten- und Vertriebspartnernetzwerk 29

30 Mehr als zufriedene Kunden 30

31 Vielen Dank für Ihre Aufmerksamkeit. Besuchen Sie uns im Augsburger Glaspalast. Armin Leinfelder Produktmanager baramundi software AG Beim Glaspalast Augsburg Fon: + 49 (821) armin.leinfelder@baramundi.de Web: 31