Ежегодный отчет Cisco по информационной безопасности 2015

1 © 2014 Cisco and/or its affiliates. All rights reserved. 2015 Annual Security Report

2015 Годовой отчет Cisco по

информационной безопасности Алексей Лукацкий

Эксперт Cisco по вопросам ИБ 28 января 2015


Cisco ежегодно выпускает отчеты с анализом ситуации в области информационной безопасности


Разработка

•  Intelligence Systems

• Web & eMail Intelligence

•  Sandbox •  Engine

Development • ClamAV

Development

Исследования

•  Inbound and Outbound Feeds

•  Internal Systems and Development Operations

•  All Detection Content Delivery

• Data Analytics and Correlation

•  Threat Actor Attribution

Реагирование

• Detection and Prevention Content

•  Vulnerability Research

• Malware Research

• Detection Research

•  Policy Improvements

Уязвимости

• Discovery •  Triage •  Exploit

Development • Mitigations

PR

• Программа Thought Leadership

• Отчеты об угрозах

•  Контакты со СМИ

Основной поставщик данных - Cisco Talos


2015 Annual Security Report:

Злоумышленники, защитники, геополитика


Злоумышленники

Более квалифицированные и скрытные, чем раньше!


Злоумышленники становятся все более профессиональными. Используя пробелы в системах обеспечения информационной безопасности, они успешно маскируют вредоносные активности



- Распределенные атаки - Доверенные источники - Долгосрочная подготовка плацдарма - Crime-as-a-Service



Это криминальное предприятие, которое прячется в обычной

среде

Сложно обнаружить традиционными точечными

решениями


:

Злоумышленники постоянно совершенствуют свои приемы, атакуя пользователей через браузер или электронную почту

Пример: спам-атака Snowshoe

Спам до

250%



:

- Кража e-mail через фишинг - Небольшое количество спама с большого числа адресов - До 95 вариаций одного и того же сообщения

Пример: спам-атака Snowshoe



Изменение векторов атак Java

Silverlight

PDF

Flash

Java снижение на 34%

Silverlight рост на 228%

PDF and Flash стабильный уровень

Объем

Злоумышленники:


Malvertising (malware + advertising) находится на подъеме, так как вредителей сложно распознать

В октябре 2014 зафиксирован всплеск до

250%



- Регулярное заражение пользователей с последующим вымогательством - Зараженные панели инструментов и рекламные баннеры



- Российский рынок киберпреступности составляет около 1,5% от общемирового - Растет число Интернет-мошенничеств (банки, платежные системы, электронные деньги)

Злоумышленники в России:


Изменение бизнес-моделей

Динамика ландшафта угроз

Сложность и фрагментация

Злоумышленники, которые становятся все более скрытными

60% данных крадутся

за ЧАСЫ

54% взломов остаются нераскрытыми МЕСЯЦАМИ

ГОДЫ МЕСЯЦЫ ЧАСЫ СТАРТ

85% атак на point-of-sale не обнаруживаются НЕДЕЛЯМИ

НЕДЕЛИ

51% компаний заявили о потерях в $10M и

больше за последние 3 ГОДА



Пользователи находятся между двумя противоборствующими сторонами: на них направлены действия как злоумышленников, так и разработчиков средств защиты. Кроме того, сами пользователи могут бессознательно провоцировать атаки


Ненадежные источники

Накрутка кликов и рекламное ПО

Устаревшие браузеры

10% 64% IE-запросов поступает через последнюю версию браузера

Chrome-запросов поступает через последнюю версию браузера

vs

Только


Защитники

Разрыв между намерениями защитников и их действиями, создающий возможности для

злоумышленников


Организации стали более уверенными в состоятельности своей ИБ-политики, однако из-за постоянного противоборства между злоумышленниками и разработчиками защиты уязвимость организаций возрастает

90% компаний уверены в своей ИБ-политике

Но 54% признают, что сталкивались с общественным контролем, последовавшим за взломом системы защиты


Пробелы в реализации политики и процедур приводят к уязвимости защиты

Руководство ИБ

Повседневная ИБ

Политика

Процессы

Контроль

Восстановление

Высокое доверие Частичное доверие

Разрыв между CISO и эксплуатацией ИБ


Почему?


Изменение бизнес-моделей

Сложность и фрагментация

Динамика ландшафта угроз

Производителей средств защиты

на RSA

Возросла потребность в кадрах ИБ

373 12x Среднее число вендоров

у корпоративного заказчика

50

Сложность Люди Фрагментация

Защитники


Слабая прозрачность

Многовекторные и продвинутые угрозы

остаются незамеченными

Точечные продукты

Высокая сложность, меньшая

эффективность Ручные и статические механизмы

Медленный отклик, ручное управление, низкая результативность

Наличие обходных каналов

Мобильные устройства, Wi-Fi, флешки, ActiveSync,

CD/DVD и т.п.

Конфликт CISO и разработчиков ИБ

75% CISO считают свои средства защиты «очень» или «всесторонне» эффективными


Своевременное обновление приложений остается одной из ключевых задач предприятий

Например, Heartbleed

56% открытых SSL-версий старше 50 месяцев

25 © 2014 Cisco and/or its affiliates. All rights reserved. Cisco Confidential

Защитники


В условиях текущей геополитики активно начинает использоваться ПО на базе открытых библиотек и протоколов

СЛОЖНО обновлять сертифицированные отечественные средства защиты, построенные на базе open source, включая Snort, OpenSOC, OpenVPN и т.д.

26 © 2014 Cisco and/or its affiliates. All rights reserved. Cisco Confidential

Защитники в России


Менее половины экспертов в области ИБ используют проверенные методы

Управление идентификацией 43%

Управление патчами и конфигурацией 38%

Тестирование на проникновения 39%

Устранение вредоносных приложений 55%

МСЭ без контекста для анализа инцидентов 59%

SecOps (повседневная ИБ)

Защитники


В России появился термин «бумажная безопасность», отражающий излишний фокус CISO на выполнение требований различных регуляторов в ущерб обеспечению реальной безопасности. Это приводит к конфликту и непониманию между CISO и эксплуатирующими подразделениями


Возрастает прессинг со стороны общественности и регуляторов в области информационной безопасности и защиты прав субъектов персданных


- Законопроект США по ПДн - Новая Конвенция Европы по ПДн - Новые требования ENISA по сетевой ИБ - Законопроект по безопасности КИИ - Новая редакция 382-П - ФЗ-242 о запрете хранения ПДн - Запрет хостинга гособлаков за границей - Запрет нахождения техсредств госорганов за границей


Геополитика

Кибербезопасность в сложном глобальном окружении


Баланс между суверенитетом данных, их локализацией и шифрованием

Нацбезопасность Суверенитет данных

Локализация Шифрование



Соблюдение требований закона и удовлетворение ожиданий пользователей

Большие данные Интернет вещей

Облака

Ожидания пользователей

Требования законодательства



Изменение отношения к информационной безопасности – от пользователей до руководства компаний


Ликвидация пробелов в обеспечении ИБ начинается на уровне руководства

Глубинное стратегическое понимание проблемы Возможность контроля Отношение к ИБ как к приоритету операционной деятельности


Изменение отношения к информационной безопасности в России происходит - на уровне компаний (большое количество мероприятий) - на уровне регуляторов (как минимум, Банка России)


Информационная безопасность в реальной жизни (ИБ-манифест):

Должна поддерживать бизнес

Должна работать с существующей архитектурой, быть пригодной для

использования

Должна быть ясной и информативной

Должна быть прозрачной и предлагать действенные методы

Должна рассматриваться преимущественно как «человеческий фактор»


Какие ИБ-прогнозы можно сделать на этот год?!

Продолжатся уже озвученные тенденции, а также -  Интернет вещей -  BYOD -  Облака


Соучастие пользователей

Продвинутые злоумышленники

Сложная геополитика

Вовлечение руководства

Сложности преследуют отовсюду

Несвязанные политики

Динамические угрозы

Защитники


Вопросы и ответы Спасибо!


http://www.facebook.com/CiscoRu

http://twitter.com/CiscoRussia http://www.youtube.com/CiscoRussiaMedia

http://www.flickr.com/photos/CiscoRussia

http://vkontakte.ru/Cisco

http://blogs.cisco.ru/

http://habrahabr.ru/company/cisco

http://linkedin.com/groups/Cisco-Russia-3798428

http://slideshare.net/CiscoRu

https://plus.google.com/106603907471961036146/posts http://www.cisco.ru/


2015 Годовой отчет Cisco по

информационной безопасности www.cisco.com/go/asr2015

Ежегодный отчет Cisco по информационной безопасности 2015

Technology

Transcript of Ежегодный отчет Cisco по информационной безопасности 2015