IT kriminalitet - 9/ Jesper Falk Partner Revision. Skat. Rådgivning.

Transkript

1 IT kriminalitet - 9/6- Jesper Falk Partner Revision. Skat. Rådgivning.

2 Miljømæssig Udfordringen er ikke kun hjemme Globalt økosystem (inden for erhverv) Kunde Økonomisk Branche/ Konkurrenter Leverandører Udvikling: Teknologidreven innovation har muliggjort en videreudvikling af forretningsmodellerne. Aktive virksomheder har bevæget sig væk fra forsyningskæden og forbrugerintegration. Konnektivitet og samarbejde har bredt sig til alle dele af forretningen. Virksomhed Resultat: Forbruger JV/ Partnere Serviceleverandør Et dynamisk miljø, som i stadigt stigende grad er indbyrdes forbundet, integreret og afhængigt. Drivkræfter bag forretningen er under forandring, hvilket skaber muligheder og risici. Teknologisk Pres og forandringer, som skaber muligheder og risici. 2

3 Fremtiden er Digital Udviklingen holdt op imod befolkningstilvæksten Antal i milliarder Verdens befolkning Mobiltelefoner Smartphones Online-enheder (inkl. sensorer etc.) 3

4 Angriberne og hvad de er interesserede i Angriberne Hvad er de interesserede i? Nation State Organised Crime $ Payment SCADA Systems card and related information/financial markets Emerging technologies such as clean technologies Advanced materials and manufacturing techniques Military technologies R&D and/or product design data Hacktivists Health records and related information Business deals information Insiders Consumer data Traffic analysis and network data Just stopping the business 4

5 Antallet af hændelser fortsætter med at stige The total number of security incidents detected by survey respondents climbed to 42.8 million this year, an increase of 48 % over million (28.9m 2013) It s the equivalent of 117,339 incoming attacks per day, every day. And that s just the compromises that were discovered. 5

6 Hvad rammer vores kunder? 6

7 Praktiske eksempler - Ransomware løsepenge - Phishing SMS eller mail f.eks. Itunes login - Ledelsen besviger/ - Malware attacks f.eks. USB sticks 7

8 Vi frygter vores ansatte mest 8

9 Danmark Vi har et problem! Fremtidens service er Digital Offentlige og private virksomheder presser på med digitalisering! (mobile apps, betalinger, SmartCities og biler, der kan køre selv mv). Stigende trusler og et voksende tag-selv-bord. Det digitale samfund er næsten lovløst (de juridiske kræfter er ikke stærke nok på tværs). Vi mangler ressourcer/kompetencer i alle lag. It-arkitekturen sejler teknologigæld f.eks. Windows 2000 servere i drift i Danmark uden opdateringsmulighed Review af rettigheder Russisk roulette Logning vi logger på livet løs, men bruger det ikke.. 9

10 Hvad gør man så? 10

11 IT undersøgelse/politik et ledelsesansvar! Step 1 Ledelsen Identificér virksomhedens vigtigste aktiver og forstå aktuelle cybertrusler! Beskriv med ikke-tekniske termer den ønskede vision (risikoprofil) Metode: Workshop Step 2 As-Is Få overblik over det nuværende setup: hvordan er arkitekturen, hvordan arbejder man med systemerne, hvad er processerne og hvor store sårbarheder er der? Step 3 To-Be Fremtidens ønskescenarie hvor vil vi hen, og hvor stort et gap er der mellem as-is og to-be? Dette afstemmes i forhold til ledelsen, vision og budget. Handlingsplan Ledelsen prioriterer handlingspunkter og ambitionsniveau, og herefter søsættes et mangeårigt cyberprogram! Der bør være LØBENDE review! 11

12 Hvad kan du gøre? CyberSnap - l.com/kunder-ogmarkeder/cyber_og_privacy/side r/cybersnap.aspx Cyber Incident Tlf Ring: Skriv til: ithelp@pwc.dk Vi følger gerne op og sætter os fast! 12

13 assisterer gerne Vi hjælper virksomheder med at forstå dynamiske cyberudfordringer, imødegå og håndtere risici, som er uløseligt forbundet med det økosystem, virksomhederne indgår i, samt prioritere og beskytte de aktiver, som har afgørende betydning for forretningsstrategien. Mere end fageksperter Fokuseret på rådgivningsydelser, løsningsimplementering, hændelseshåndtering og efterforskning af itkriminalitet Viden og erfaring på tværs af brancher og sektorer Vi hjælper Udnævnt af Gartner 1 som største leverandør af professionel FØR sikkerhedsrådgivning. Førende ifølge Forrester Research has very strong global delivery capabilities, and the firm offers solid, comprehensive services with the ability to address almost all of the security and risk challenges that clients will face. 2 Gode penge Viden og erfaring Relevant videregående uddannelse og en lang række certificeringer: Certified Information System Security Professional (CISSP) Vi hjælper Encase Certified Examiner (EnCE) Certified Information Security Manager (CISM) UNDER Certified Ethical Hacker (CEH) Specialisering i identitetsstyring. Tidligere erfaring fra fx politiet Sikkerhedsgodkendelse, som muliggør diskussioner af fortrolig karakter ofte forbundet med cyberrelaterede hændelser. Vi tilbyder indsigt i samt et velafvejet perspektiv på prioritering af investeringer i mennesker, processer og teknologiske løsninger, som er nødvendige for at adressere cybersikkerhedsudfordringer. Panik penge 1 Gartner: Competitive Landscape: Professional Security Consulting Services, Worldwide, The Forrester Wave: Information Security and Risk Consulting Services, Q1 2013, Forrester Research, Ed Ferrara and Andrew Rose, February 1, 2013 Mere end 60 laboratorier Tekniske sikkerheds- og efterforskningslaboratorier i 40 lande Designet mhp. at vurdere, udarbejde og teste sikkerhedsløsninger samt gennemføre Vi efterforskning hjælper og analyse af cyberkriminalitet. EFTER Egenudviklede værktøjer og metoder En lang række skabeloner, værktøjer og katalysatorer Sammenlægning af information om cybertrusler og platforme til big data - analyse til bearbejdning af data relateret til cybertrusler og -hændelser. Frustrationspenge 13

14 Tak for i nu Pas godt på jer selv og jeres virksomhed.. Denne publikation er udarbejdet alene som en generel orientering om forhold, som måtte være af interesse, og gør det ikke ud for professionel rådgivning. Du bør ikke disponere på baggrund af de oplysninger, der er indeholdt i denne publikation, uden at indhente specifik professionel rådgivning. Vi afgiver ingen erklæringer eller garantier (udtrykkeligt eller underforstået) hvad angår nøjagtigheden og fuldstændigheden af de oplysninger, der findes i publikationen, og, i det omfang loven tillader, accepterer eller påtager PricewaterhouseCoopers Statsautoriseret Revisionspartnerselskab, dets aktionærer, medarbejdere og repræsentanter sig ikke nogen forpligtelse, ansvar eller agtpågivenhedspligt for eventuelle konsekvenser, som følger af, at du eller andre handler eller undlader at handle i tillid til de oplysninger, der findes i publikationen, eller for eventuelle beslutninger truffet på baggrund af publikationen. PricewaterhouseCoopers Statsautoriseret Revisionspartnerselskab. Alle rettigheder forbeholdes. I dette dokument refererer til PricewaterhouseCoopers Statsautoriseret Revisionspartnerselskab, som er et medlemsfirma af PricewaterhouseCoopers International Limited, hvor hver enkelt virksomhed er en særskilt juridisk enhed. Succes skaber vi sammen