Cyber-Threats - Insight · 2021. 7. 26. · Insight Presentation Insight Proprietary &...

Insight Proprietary & Confidential. Do Not Copy or Distribute. © 2017 Insight Direct USA, Inc. All Rights Reserved. 1Insight PresentationInsight’s Tagline Would Go HereInsight Presentation

Cyber-Threatserkennen, verstehen und erfolgreich abwehren

Markus HorschigInsight License Consulting Services Manager

Willkommen zu heutigen Webinar:


Cyber threats

286

days

80 days

63%

58%

90%

80%

55,000

$1 Billion

53 seconds


Jun

OctJan Feb Mar AprMay

Ju

n

Central

Bank

of Russi

a

July

Aug

Sept Oct

No

v

De

cJan

Data Breaches

Source: Breach level index: www.breachlevelindex.com

Die Realität

http://www.bbc.co.uk/news/technology-25572771


http://news.cnet.com/8301-1009_3-57618976-83/kickstarter-hacked-user-data-stolen/

http://hackersnewsbulletin.com/2014/02/breaking-sea-leaked-1-million-forbes-users-details-online.html

http://www.theregister.co.uk/2014/02/21/alumi_alert_as_university_of_maryland_loses_over_300000_records_in_online_attack/

http://www.theregister.co.uk/2014/03/13/ethical_hacker_cert_org_pwned/

http://www.theregister.co.uk/2014/03/14/morrisons_payroll_data_robbery_100k_details_leaked/

http://online.wsj.com/article/BT-CO-20140314-701521.html

http://www.theregister.co.uk/2014/04/16/hackers_attempted_extortion_plastic_surgeons/

http://www.theregister.co.uk/2014/04/18/arts_and_crafts_store_michaels_says_3_million_credit_cards_exposed_in_breach/

http://www.theregister.co.uk/2014/04/16/lacie_breach/

http://www.theregister.co.uk/2014/05/06/hax0rs_pop_us_casino_chain_again_but_forensics_say_cards_safe/

http://www.theregister.co.uk/2014/05/08/orange_france_hacked_13_million_seeing_red/


http://www.theregister.co.uk/2014/05/14/dogevault_praying_backups_work_after_confirming_attack/

http://www.theregister.co.uk/2014/06/06/16000_personnel_records_stolen_from_us_army/

http://news.sky.com/story/1283113/hand-over-the-dough-dominos-pizza-hacked

http://www.theregister.co.uk/2014/06/23/aviva_heartbleed_hack/

http://www.theregister.co.uk/2014/06/30/dropbox_used_as_command_and_control_in_taiwanese_govt_attack/

http://www.theregister.co.uk/2014/06/18/code_spaces_destroyed/

http://www.theregister.co.uk/2014/07/22/wsj_vice_hack_claims_w0rm_punts_stolen_data/

http://www.washingtonpost.com/blogs/the-switch/wp/2014/07/24/stubhub-wasnt-hacked-but-its-users-were/

http://www.theregister.co.uk/2014/07/30/canadas_nrc_will_need_a_year_to_recover_from_china_hack_attack/

http://www.theregister.co.uk/2014/07/29/iron_dome_missile_shield_hacked_by_china/

http://krebsonsecurity.com/2014/07/hackers-plundered-israeli-defense-firms-that-built-iron-dome-missile-defense-system/

http://thehackernews.com/2014/07/chinese-hackers-stole-blueprints-of.html

http://www.theregister.co.uk/2014/07/31/paddy_power_data_breach/

http://www.theregister.co.uk/2014/08/15/supervalu_supermarket_stores_stung_by_sneaky_scammers/

http://www.theregister.co.uk/2014/08/19/nuclear_facility_hacked_three_times_in_three_years/

http://www.theregister.co.uk/2014/08/18/hospital_chain_claims_chinese_hackers_stole_45_million_user_details/

http://www.theregister.co.uk/2014/08/21/mh370_disaster_cyber_snooping/

http://www.theregister.co.uk/2014/08/20/ups_raises_hands_owns_up_to_hack/

http://www.theregister.co.uk/2014/08/25/hack_skirmish_also_grounded_sony_execs_flight/



http://arstechnica.com/tech-policy/2014/08/hackers-stole-security-check-info-on-at-least-25000-dhs-employees/

http://arstechnica.com/security/2014/08/the-long-game-how-hackers-spent-months-pulling-bank-data-from-jpmorgan/

http://www.theregister.co.uk/2014/09/22/home_depot_ignored_staff_warnings_of_security_fail_laundry_list/

http://www.theregister.co.uk/2014/09/18/china_hacked_us_army_twenty_times_in_one_year/

http://www.theregister.co.uk/2014/09/23/tripadvisor_subsidiary_viator_breach_card_fraud_link/

http://www.bbc.co.uk/news/business-294703811

http://www.forbes.com/sites/katevinton/2014/09/03/868000-payment-cards-330-stores-hit-in-goodwill-credit-card-breach/

http://www.theregister.co.uk/2014/10/10/dairy_queen_restaurants_hacked/

http://www.theregister.co.uk/2014/10/12/kmart_cyber_attach/

http://krebsonsecurity.com/2014/10/banks-credit-card-breach-at-staples-stores/

http://www.independent.co.uk/news/uk/home-news/keighley-cougars-rugby-clubs-website-hacked-to-say-i-love-you-isis-9834676.html

http://sigforum.com/eve/forums/a/tpc/f/410601935/m/7280096563

http://techcrunch.com/2014/11/10/usps-hacked/

http://www.washingtonpost.com/local/chinese-hack-us-weather-systems-satellite-network/2014/11/12/bef1206a-68e9-11e4-b053-65cea7903f2e_story.html

http://www.hurriyetdailynews.com/hsbc-turkey-hacked-for-credit-card-information.aspx?pageID=238&nID=74274&NewsCatID=346

http://www.databreaches.net/u-k-ico-imposes-monetary-penalty-on-hotel-booking-site-following-sql-injection-breach-in-2013/

http://www.infosecurity-magazine.com/news/craigslist-dns-hijacker-leads/?utm_medium=twitter&utm_campaign=infosecmagRSS&utm_source=twitterfeed

http://www.theregister.co.uk/2014/12/11/mobile_payments_firm_admits_hackers_wiretapped_its_transactions_for_five_years/

http://www.express.co.uk/life-style/science-technology/544851/Sony-Hacker-Group-PSN-down-Lizard-Squad-PS4-PS3

http://thenextweb.com/insider/2014/12/13/timeline-sony-breach-data-leaks-far/

http://www.scmagazineuk.com/finnish-bank-hit-by-ddos-attacks/article/391591/

http://newtechnologies2015.blogspot.co.uk/2015/01/tf1-hacked-hackers-steal-data-from-19.html

http://www.zdnet.com/article/bitstamp-exchange-reopens-doors-after-5m-hack/

Insight Proprietary & Confidential. Do Not Copy or Distribute. © 2017 Insight Direct USA, Inc. All Rights Reserved. 6Insight PresentationInsight Presentation

The Human ErrorERROR-40


Human Error


Information Security Management System (ISMSBSI IT-Grundschutz, ISO 27001, NIST

8


BSI Cyber-Sicherheits-Exposition

Wert der Informationen und Prozesse

Welche Daten stellen den größten Wert dar, sowohl im Hinblick auf ihre Vertraulichkeit als auch ihre Verfügbarkeit und Integrität?

Welche Prozesse stellen den größten Wert dar, sowohl im Hinblick auf ihre Vertraulichkeit als auch ihre Verfügbarkeit und Integrität?

Wie abhängig sind geschäftskritische Prozesse der Institution von den Daten?



Attraktivität für Angreifer

Wie attraktiv ist es für Angreifer, Zugriff auf die vertraulichen Daten zu erlangen?

Wie attraktiv ist es für Angreifer, die Verfügbarkeit der Daten oder Prozesse einzuschränken?

Wie attraktiv ist es für Angreifer, die Integrität der Daten oder Prozesse durch Manipulationen zu verletzen



Charakterisierung der Angreifer

Wer kommt für Angriffe gegen die Vertraulichkeit, die Verfügbarkeit und/oder die Integrität in Betracht?

Hobbyisten?

IT-Sicherheitsforscher, die ihre Ergebnisse dann jedoch auch breit veröffentlichen?

Cyber-Kleinkriminelle?

Profi Cyber-Kriminelle bzw. Konkurrenz-Spionage?

Hacktivisten, die mit ihren Angriffen politische und gesellschaftliche Ziele verfolgen?

Staatliche Stellen wie z. B. Nachrichtendienste, die auf umfangreiche Ressourcen zur Planung und Durchführung ihrer Angriffe zurückgreifen können?


NIST Cybersecurity Framework

Identifizieren von Assets

Schutz der Assets

Erkennung von Zwischenfällen

Maßnahme-Plan

Wiederherstellungdes Regelbetriebs


Incident Response Management ISO 27k

Planen und Vorbereiten

Incident Response Plan (IRP) festlegen

Incident Response Team (IRT) etablieren

Maßnahmen für relevante denkbare IS-Vorfälle definieren

Melde- und Kontaktlisten pflegen/veröffentlichen/ Awareness schaffen

Eskalationswege definieren



Erkennen und Annehmen

Eindeutige Meldewege und Verhaltensregeln für relevante Gruppen

Definierter Meldeprozess



Klassifizieren und Entscheiden

Prüfung und ggf. Verifikation des gemeldeten Vorfalls

Bei Bestätigung des Verdachts initiale Erfassung und Bewertung inkl. Risikoklassifizierung

Festlegen des weiteren Vorgehens/Zusammenstellen Incident Response Team (IRT)



Incident Response

Reaktion auf den IS-Vorfall gemäß vereinbartem Vorgehen

Organisatorisch: Kommunikation/Information

Technisch: Beweise sichern/Ursachenfindung, Forensik, Eindämmung, Beseitigung/ Wiederher-stellung



Lessons Learned/Nachbereitung

Formaler Abschluss

Reflexion/Identifikation von Verbesserungs-möglichkeiten


Technische Syteme..wären ohne Prozesse und Verantwortlichkeiten nutzlos


Präventivmaßnahmen

Tier 1 Security

Firewall or Next-Generation Firewall

Next-Generation Firewalls integrieren drei Schlüsselfunktionen: Techniken von professionellen Firewalls, Intrusion Prevention Systemen (IPS) und Applikations-Kontrolle.

Desktop Anti-Virus Tool

Secure Web Gateways untersuchen den Web-Traffic durchgängig auf Malware und überprüfen jede angesteuerte Webseite auf ihre Zulässigkeit sowie eventuelle Risiken.

Intrusion Detection/Prevention System Vergleich mit bekannten Angriffssignaturen

Heuristische Methoden. Ziel nicht nur bereits bekannte Angriffe, sondern auch ähnliche Angriffe oder ein Abweichen von einem Normalzustand zu erkennen.


Präventivmaßnahmen

Tier 2 Security:

Netzwerk Forensik-> Suche von gerichtsfesten Beweisen innerhalb eines Kommunkationsverhaltens

Computer Forensik -> Analyse vonDatenträgern

Data leakage protection (network/desktop) sensible Daten im Unternehmen zu identifizieren und deren Verbreitung sowie Nutzung zu kontrollieren

Verhaltensanalyse sowohl von Programmen als auch vinMitarbeitern


Schutz von Datenauf Ordner- oder Datei- Ebene durch

Access-Control-Lists geregelt


1. User A erstellt neue Datei

und speichert diese in einem

passwoertgeschützen Ordner

2. User B der kein Zugriffsrecht

hat möchte Datei abrufen, dies

ist aber nicht möglich

3. User C erstellt eine neue Datei

mit besonders sensibln

Informationen und speichert diese in einem Ordner der eine Zwei-Faktor-

Authentifizierung erfordert.

?


Back to DaveERROR-40


Human Error


4. User C schreibt dieselbe Datei auf

einen USB Stick um diese zuhause

weiterbearbeiten zu können.

5. User C nimmt diesen USB Stick

mit nachhause

6. Ein Hacker bricht mithilfe eines

Schädlings in den privaten Rechner

von C. ein und entwendet die Dateimit besonders sensiblen

Unternehmensdateien.

?7. Der Hacker

sendet die Datei an

seinen anonymenAuftraggeber


1. User D der kein Zugriffs-

recht auf die Datei von User

C hat möchte diese aberabrufen.

?

2. User D bittet User C um die

Datei. Da User C und User D in

einem Projekt arbeiten, hinterfragtC die Anfrage nicht und sendet die

Datei

3. User D speichert per USB die

Datei auf seinem privaten

Smartphone und damit in der Cloud auf Servern außerhalb der EU

4. Auftrag des

Geheimdienstes X ist

unter anderemIndustriespionage,

aus diesem Grund

gibt es eine Backdoor

in die Cloud


1. User KK möchte seinem Kollegen JJ, der

in seinem Team arbeitet aber immer noch

keinen Zugriff auf den Dateiordner hat, eineDatei per E-Mail senden.

2. Versehentlich sendet er die E-Mail an den

externen Mitarbeiter KJ der auch für

Konkurenzunternehmen tätig ist.

3. Dieser speichert die Datei

auf seiner privaten Festplatte

4. Er nimmt Kontakt zu einem

Konkurenzunternehmen auf

und verkauft die besonderssensiblen Unternehmensdaten.


Die AlternativeInformation Rights Management

Am Beispiel Microsoft Rights Management Services


2. User A stellt über Anwendung Anfrage an den AD RMS Server

3. User A erhält mit demLicensor Certificate, welches einmalig von dem RMS-Server ausgestellt wird, den Public Key.

4. Die Datei wird mit dem Public Key des RMS verschlüsselt. In der Publishing License sind die Zugriffsrechte für andere Benutzer hinterlegt

1. User A erstellt in einer RMS kompatiblen Anwendung eine neue Datei und möchte diese schützen

6. Die Informationen werden in einer SQL Datenbank gespeichert


1. AD authentifizierterNutzer B möchte eine Datei von dem Server herunterladen.

2. AD RMS prüft die Berechtigung

3. Sollte der User noch kein RMS Zertifikat erhalten haben wird eins ausgestellt und an den User Versendet

?

4. Die Use License wird an den Nutzer gesendet und mit seinem Public-Key verschlüsselt.Zugriffsrechte werden gesetzt.

5. Der Nutzer öffnet die Datei mit einer Microsoft Anwendung.

7. Der Nutzer kann die Datei innerhalb seiner Zugriffsrechte nutzen

6. Die Datei wird mit dem Private-Key des Users entschlüsselt.

4. Der Zugriff von Nutzer B wird in einer SQL Datenbank dokumentiert


1. AD authentifizierterNutzer B möchte eine Datei von dem Server abrufen.


?

3.B hat keine Berechtigung kann und kann nicht auf die Datei zugreifen

4. Der Zugriffsversuch von Nutzer B wird in einer SQL Datenbank dokumentiert


1. Die Microsoft Anwendung fragt beidem AD RMS Server nach dem Schlüssel.


?

3.B hat keine Berechtigung kann und die Datei nicht öffnen.

1. A sendet B per E-Mail eine Datei, die B nicht vom Server abrufen kann

2. B möchte die Dateimit einer Microsoft Anwendung öffnen

4. Der Zugriffsversuch von Nutzer B wird in einer SQL Datenbank dokumentiert


Back to DaveERROR-40


Human Error

Cyber-Threats - Insight · 2021. 7. 26. · Insight Presentation Insight Proprietary &...

Documents

Transcript of Cyber-Threats - Insight · 2021. 7. 26. · Insight Presentation Insight Proprietary &...