Status fra Sikkerhedsfronten. Jens Borup Pedersen DK-CERT/DeiC

Transkript

1 Status fra Sikkerhedsfronten Jens Borup Pedersen DK-CERT/DeiC

2 Status fra Sikkerhedsfronten Digitale trusselsbillede under forandring. Udgangspunkt i DK-CERTs aktiviteter. Tendenser lige nu,- hvad har drevet udviklingen? Udfordringer for universiteterne.

3 Disposition Status på 2012 Trends og trusler Universiteternes udfordringer Afrunding og spørgsmål

4 Status på Hændelser Jan Feb Marts April Maj Juni Juli Aug Sep Okt DK-CERT DeiC

5 Status på Hændelsestyper Jan Feb Marts April Maj Juni Juli Aug Sep Okt Brute-force angreb Portscan Botnet program Hacking Phishing sites Malware hosting Spam og phishing mails Piratkopiering

6 Status på 2012 Hver ting til sin tid Vanskeligere at kategorisere hændelser Flere hændelser tager kortere tid (Scanning, piratkopiering mm.) Flere hændelser tager længere tid (Botnet inficeringer, malware hosting, hacking mm.)

7 Status på Scannede IP-adresser Jan Feb Marts April Maj Juni Jul Aug Sep Okt

8 Status på svarede (4,9%) 778 var sårbare (27,0%) 6931 sårbarheder 8,9 sårbarheder pr. sårbar host 61,4% på TCP port 80 og SQL-injection (2,5%) 19,1% 12,7% 68,2%

9 Trends og trusler Hurtigere udnyttelse af sårbarheder Hacktivisme Aggressiv malware Malware på mobile platforme

10 Hurtig udnyttelse af sårbarheder To tendenser: Flere zero-day sårbarheder Udnyttes inden de er kendte/kommet rettelse Udbredelse af exploit kits Programkode til distribution af malware

11 Hurtig udnyttelse af sårbarheder Zero-days er universalnøglen Efterlader ikke spor i IDS, firewall mm. Udnyttes til målrettede angreb Fx Stuxnet

12 Hurtig udnyttelse af sårbarheder 28/8, Zero-day i Java (CVE ) 16/9, Zero-day i IE (CVE ) 7/11, Zero-day i Adobe X Inkluderet i Blackhole exploit kit Flere ifølge empirisk studie

13 Hurtig udnyttelse af sårbarheder Exploit kits udnytter flere sårbarheder Automatisk opdatering med exploit kode Derudover statistik mm. Stigende brug af Exploit kits Blackhole ved 28% af alle web trusler (Sophos).

14 Hurtig udnyttelse af sårbarheder

15 Hacktivisme

16

17 Hacktivisme 1. Dear citizens of Denmark We are Anonymous, and we would like to celebrate the 5th of November with you and let you all know that we are still here and we are still going strong We have had a lot of great experiences this year, but we are far from done The security in Denmark is a joke, and we do not accept this. Therefore we now show you what we are talking about ========================================= 10. Let the fun begin 11. ========================================= [+] TARGET CPR.DK 14. Danish Database over all citizens SSN, Addresses, and other priv8 information

18 Hacktivisme Hacktivisme er global Alle kan være Anonymous Mulig global opbakning til lokale aktiviteter Alle er i dag potentielle mål Eu s databeskyttelsesdirektiv

19 Hacktivisme Denial of Service angreb Udnyttelse af SQL-injection sårbarheder Dataadgang efter Brute-force-angreb Hacking

20 Hacktivisme

21 Aggressiv malware Malware er BIG business Netbanktyverier for 2,7 mill. kroner i Ransomware omsatte for euro på to dage.

22 Aggressiv malware 260 Malware hosting Jan Feb Marts April Maj Juni Juli Aug Sep Okt

23 Aggressiv malware

24 Aggressiv malware

25 Aggressiv malware Ransomware: Forenkler værdikæden Ingen bearbejdning eller salg af data eller varer Forøger indtjeningen Minimere risikoen Kan blive mere aggressiv. Fx ved at: Slette filer, sende billeder til s, facebook mm.

26 Malware på mobile platforme Stigende udbredelse og brug Slukkes aldrig, er altid på nettet Kun sjældent beskyttet

27 Malware på mobile platforme 5,0% Sidevisninger med Android (FDIM) 4,7% 4,0% 3,0% 2,0% 1,0% 0,0% Sep Okt Nov Dec Jan Feb Marts April Maj Juni Juli Aug

28 Malware på mobile platforme

29 Malware på mobile platforme Adgang til samme data som PC: Billeder, dokumenter, mail, Dropbox, facebook mm. Evt. yderligere information om: Google konto, kontaktpersoner mm. Spredning fra PC til mobil og vice verca Telefonen er mere uundværlig end PC en

30 Universiteternes udfordringer Hurtig opdatering Også af plugins, add-ons mm. Politiker, regler og procedurer Hvad med brugernes eget udstyr (BYOD)?

31 Universiteternes udfordringer

32 Universiteternes udfordringer Sikkerhed på webapplikationer SQL-injection mm. Potentiel adgang til data via www? Hvad med passwords? Politiker, regler og procedurer

33 Universiteternes udfordringer Sikkerhed på klientmaskiner Firewall, antivirus mm. Brugerrettigheder Browser begrænsninger plugins, URLs mm Hvad med passwords? Isolering og reetablering (beredskabsplan)

34 Universiteternes udfordringer Sikring af mobile enheder Kryptering, antivirus mm. Adgang til net, computere og data Politiker, regler og procedurer Samme udfordringer som BYOD

35 Universiteternes udfordringer Derudover: ISO 27001/2 Data i Skyen Awareness EU s databeskyttelsesdirektiv Bring You Own Device Osv., osv., osv., osv., osv., osv., osv., osv.

36 Afrunding og spørgsmål Hurtigere distribution af exploit kode Patch management (politiker, regler og procedurer) Demokratisering af anonymous Fokus på webservere, passwords mm. Aggressiv malware Antivirus mm., isolering og reetablering Android stigende mål for malware BYOD problematikker (politiker, regler og procedurer)

37 Afrunding og spørgsmål