En kritisk vurdering af kritisk infrastruktur. Christian W Probst Sektion for Cybersikkerhed

Transkript

1 En kritisk vurdering af kritisk infrastruktur Christian W Probst Sektion for Cybersikkerhed cwpr@dtu.dk

2 Hvad mener vi egentlig med kritisk infrastruktur? 2 DTU Compute, Danmarks Tekniske Universitet

3 Hvad mener vi med kritisk infrastruktur? Alt infrastruktur, Som har indflydelse på adgang til mad, internet, tv og penge. Ung mand med almindelige interesser Alt infrastruktur, Som har med checkin, checkout og beregning af priser at gøre. Fysiske eller virtuelle systemer og aktiver, Som har så stor betydning for USA, At deres fejlfunktion eller ødelæggelse ville betydeligt svække den nationale sikkerhed, økonomiske sikkerhed, borgernes sundhed og sikkerhed, Eller kombinationer heraf. 3 DTU Compute, Danmarks Tekniske Universitet

4 Hvad mener vi med kritisk infrastruktur? Infrastruktur er relativt: Inkluderer både virtuelle og fysiske elementer Samt data og systemer. Relevante faktorer af kritiskheden er Organisationens mål og gøremål Indflydelse af fejl eller ødelæggelse på organisationens drift. Angreberens ressourcer. 4 DTU Compute, Danmarks Tekniske Universitet

5 2016 Dyn DNS angreb Distribueret angreb på DNS systemet Som afbrød forbindelsen til name servers Og derved afbrød forbindelsen til en stor del af internettet 5 DTU Compute, Danmarks Tekniske Universitet

6 Flere eksempler Petya og Wannacry Angreb ramte hjemmesider, bookningsystemer, mm, Ved centrale systemer og markeder, Ofte spredt via . Indflydelse på informationsadgang men også arbejdsgange. Ukrainsk strømnetværk Hackere angreb strømnetværk, Og ramte hovedstaden Kiev. Dankort Systemopdatering a dankort system fejlede, Og fik hele Dankortsystem til at bryde sammen. Tysk stålværk Phishing med malware, Inficerede kontorcomputer, Med adgang til industriel kontrolsystem, Som styrede en smelteovn. Som blev skadet. 6 DTU Compute, Danmarks Tekniske Universitet

7 Kritisk infrastruktur Alt som har afgørende betydning for en organisation Ofte relateret til internettet Angreb udnytter ofte flere lag, fx aktioner som udnytter social engineering, malware, og fysisk ødelæggelse Social (spear phishing) Fysisk (skadet smelteovn) Virtuel (malware) 7 DTU Compute, Danmarks Tekniske Universitet

8 Risikovurdering 8 DTU Compute, Danmarks Tekniske Universitet

9 Forudsig Prioriter Forhindre komplekse angrebsscenarier, som udnytter sårbarheder på digital, fysisk og/eller menneskelig niveau disse angrebsscenarier efter deres indflydelse på infrastruktur og aktiver angrebsscenarier ved at identificere forsvarsmekanismer og deres rentabilitet 9 DTU Compute, Danmarks Tekniske Universitet

10 Angrebsnavigatør Angrebsnavigatøren finder og rangerer angreb på en organisation. Finder alle mulige ruter for em angreber. Understøtter forudsigelse, rangering, og forhindring af komplekse angrebsscenarier. Analytisk risikovurdering baseret på et systemmodel som repræsenterer infrastruktur, politiker og menneskelige aktører. Finder alle mulige angreb i modellen! 10 DTU Compute, Danmarks Tekniske Universitet

11 11 Kort 11 DTU Compute, Danmarks Tekniske Universitet

12 Window Glasscutter Blunt object - stone / mallet / ax / bat - Security glass Social engineering facility staff Vibration sensor Get into the facility Break in Door Hacksaw Bolt Cutter Lock pick Security door Door sensor Approach ATM Burglar alarm Disable Burglar alarm GPRS Inhibitor RF Interference Anti-Jamming Security Guard GPS/RF Spoofing Video surveillance Disable Cameras Infrared light Laser Blackeye Video Loop Camera Physical Inspections Hidden Camera Get PIN Fraud-based attack Social engineer Shoulder surf Using camera EPP - Keyboard Explosive & Gas Gas Sensor Dye pack installed into safebox AntiGas Bottle Install EPP Try to remove EPP Anti-skimming solutions Execute attack on ATM Fraud- By getting user's credential through user's actions on ATM Card Skimming Get PIN & CARD withdraw Install skimmer clone card Anti-skimming solutions EMV technology Contactless ATM functionality Get card Fraud - Using special hardware Fraud- By authenticated user's actions on ATM Card Trapping Cash Trapping take card physically Steal card EMV contactless ATM functionality Antiskimming solution Physical attack Social Engineering card owner Fraud with user intervention Physical inspection of ATM by staff fraud countermeasures use card Transaction Reversal awareness campaign for user block the card record the card reissue the card Fraud - NOT using hardware ATM parametrization Dye pack installed into safebox Approach the ATM critical/ hidden physical access system Preparatory step Burglary Non fraud-based attack Vibration sensor ATM Door sensor Tilt sensor ATM insured from physical attacks ATM attack-execution step GPS enabled hidden devices Physically secured by iron chains Ram Raids Malware-based attack Obtain malware install Malware Activate Malware Specific ATM card Sequence of numbers on PIN Pad Tilt sensor Vibration sensor Anti-ram-raid bars ATM attack Commands by Mobile Heuristic Controls Social Engineer Server admin Training server admin Get credentials of bank authoriser Monitoring server admin Exploit vulnerabilities Bank authoriser system Use credentials Logical Attack IDS/IPS Heuristic controls Change control Glasscutter Window Blunt object / stone / mallet / bat Securiy Glass CM Vibration sensor Hacksaw Social engineering facility staff Get into facility Bolt Cutter Door Break in Lock pick Security Door CM Door sensor Approach ATM critical/ hidden physical access system GPRS Inhibitor Burglar alarm Disable Burglar alarm RF Interference Anti Jamming Infrared light CM Laser Security Guard Get ATM drivers Video surveillance Disable Cameras Video Loop Camera Physical Inspections Get ATM Cabinet physical key Hidden Camera Open ATM Sabotaging the lock ATM door sensor Use Blackbox device Training maintaineance staff Record the event into the loss event DB Social Engineer maintaineance staff CM Monitoring maintenance staff Connect to Dispenser Insurance compensation Connect the blackbox ATMs internal communications subsytem Sensors to detect ATM Modules deactivation CM Communication encripted between devices DTU Compute, Danmarks Tekniske Universitet

13 Konklusion Kritisk infrastruktur er relativ Bør tænkes bredt Som del af risikovurdering Mål: Forstå aktiviteters indflydelse på systemer og aktiver Forstå følger af mulige angreb 13 DTU Compute, Danmarks Tekniske Universitet