Centrale kontroller - en vej mod mere effektiv bekæmpelse af botnets. Jacob Øst Hansen, IT Security Architecture Finansraadets Hus, 23.

Størrelse: px

Starte visningen fra side:

Download "Centrale kontroller - en vej mod mere effektiv bekæmpelse af botnets. Jacob Øst Hansen, IT Security Architecture Finansraadets Hus, 23."

Freja Henriksen
8 år siden
Visninger:

1 Centrale kontroller - en vej mod mere effektiv Jacob Øst Hansen, IT Security Architecture Finansraadets Hus, 23. marts 2010

2 Beskyt mod trojanske heste Afskær C&Cserverne C&C Private borgere Private Virksomheder Offentlige institutioner 2

3 Botnets bag mest Internet kriminalitet SPAM Phishing af userid og password Tyveri af kort data Identitetstyveri (fx mhp svindel) Bekæmpelse af botnets kan og bør ske på flere forskellige niveauer Spionage / Industrispionage Angreb mod netbanker (amerikansk tendens: angreb fokuserer mere på store kunder) 3

kan og bør ske på flere forskellige niveauer Spionage / Industrispionage

4 Awareness hos den private borger Opdatering af sw Stadig mægtig vigtigt! Antivirus ( + opdatering ) Konservativ opsætning og forsigtig håndtering af browser, -client og anden Internet relateret sw Firewall Backup (så du kan re-installere ) 4

5 Tryghed er vigtig for digitaliseringen Botnets betyder utryghed hos den private borger og dermed lavere penetrering Afhænger ikke af matematisk risiko, men af oplevet risiko For nye typer af risici, skal der være en øvre grænse Ansvarsfordeling jf. betalingsmiddel-loven, beskytter den private kunde, og hjælper til udbredelse af private netbanker Burde tilsvarende lov generelt dække brug af digital signatur? 5

skal der være en øvre grænse Ansvarsfordeling jf.

6 Transaktions-sikkerhed uafhængig af pc Hvis en trojansk hest suverænt kan bestemme - dels hvad kunden ser på skærmen - dels hvad kundens pc sender til banken så må sikkerheden lægges udenfor pc en! SMS bekræftelse Éngangskode beregnet i sikkert device (ud fra modtagerkonto og beløb) Sådan kan det blive engang i fremtiden! 6

banken så må sikkerheden lægges udenfor pc en!

7 Virksomhedens egen sikkerhed Firewalls Internet proxy gateway Workstation security: SW-update, Browser settings, AVS, ikke Local Admin,. Awareness hos brugere Segregation of duties Dedikerede computers SecDNS En virksomhed kan og bør gøre betydeligt mere end private! 7

8 Central! Et oplagt forskningsprojekt! indfang & analysér trojanske heste (men hvordan?) identificér C&Cservere (ved url eller ip-adresse) scan trafikstrømmen og find kald rettet mod C&Cservere bloker kald fra dansk pc mod C&Cserver? fortæl ejeren at pc en er inficeret af trojansk hest? tilbyd simpel mulighed for rensning af pc? lad det være næsten fuldautomatisk! ( ellers ikke effektivt ) sørg for at det er juridisk korrekt! 8

bloker kald fra dansk pc mod C&Cserver? fortæl ejeren at pc en er inficeret af trojansk hest?

9 Er det overhovedet muligt? Yes, Japan can! (i hvert fald noget af det) Cyber Clean Center (CCC) har hjulpet mere en 1 million brugere med at fjerne en bot fra deres pc. Japan er væsentligt mindre ramt end tilsvarende lande CCC hører under JP-CERT

10 Forskningsprojekt for UMTS-midler? - til gavn for den finansielle sektor, ja - men sandelig også for hele samfundet! Potentielle deltagere: DK-CERT? GOV-CERT? DTU, ITU,.? ISP er CSIS?. andre? Tidsfrist for ansøgning: 27. april

også for hele samfundet! Potentielle deltagere: DK-CERT?

11 Tak. Jacob Øst Hansen Nordea

12 12

Relaterede dokumenter

IT kriminelle bruger mange metoder: Virus små programmer der kan ødelægge computerens styresystem, data og programmer Crimeware som regel trojanske

IT kriminelle bruger mange metoder: Virus små programmer der kan ødelægge computerens styresystem, data og programmer Crimeware som regel trojanske heste som aflæser tastatur eller skærmen for at aflæse