SIKKERHET OG SÅRBARHET

Transkript

1 SIKKERHET OG SÅRBARHET Med økt bruk av oppkoblinger av ansattes PCer, mobiler og nettbrett mot bedriftens nettverk og bruk av skytjenester, er det tid for oppgradering av IT-sikkerheten!

2 ITSJEFEN AS ITsjefens kompetanse er en naturlig konsekvens av en bevisst strategi som innebærer å bygge bedriftens tjenester etter de ansattes lidenskaper og interesser. Dette betyr at vi i dag kan skryte av en uvanlig bred og samtidig dyp fagkunnskap fordelt på et team av engasjerte og dedikerte ansatte. Våre konsulenter er dedikerte nerder som er stolte av og brenner for jobben sin. Dette fordi de i størst mulig grad bruker sine talenter og styrker, og opplever at deres innsats utgjør en forskjell både for ITsjefen og for ITsjefens kunder. VELKOMMEN SOM KUNDE AV ITSJEFEN! INNHOLD * 3 SIKKERHET I SKYEN * 4 ER DIN BEDRIFT TRYGG? * 5 UTFORDRINGER * 6 HVA BEHØVER DIN BEDRIFT? * 7 CISCO UMBRELLA * 8 SIG - HVORDAN VIRKER DET? * 11 UMBRELLAS DNS-TJENESTER 2 sikkerhet og sårbarhet

3 SIKKERHET I SKYEN STORE ENDRINGER Vi jobber hvor som helst og når som helst, på flyplasser, i kafeer, hjemmefra og overalt hvor det er nett tilgjengelig. Samtidig som ansatte og arbeidsoppgaver flyttes ut av bedriftens kontorer, øker bruken av applikasjoner og direkte oppkobling mot bedriftens skytjenester utenfor bedriftens interne nett. Mengder av kritiske applikasjoner, infrastrukturer og sensitive data flyttes og lagres i skyen, og gjør bedriften sårbar mot alvorlige angrep dersom kun en enkelt skykonto blir kompromitert. Bruk av SaaS er ventet å stige med 70% innen En løsning som har bidratt til mobilitet, fleksibilitet, vekst og reduserte kostnader i bedriften har dessverre også ført med seg en kostnad i form av dårlig sikkerhet, økt sårbarhet og mangel på kontroll med tilgangen til interne systemer og bedriftens data. Den gamle brannmurløsningen og sikker webtilgang holder ikke lenger mål. DINE ANSATTE HAR FORLATT KONTORET - HAR DU KONTROLL? Dine ansatte har forlatt kontoret! Truslene mot din bedrift øker stadig! Versjon 1.0 Versjon 2.0 Versjon 3.0 sikkerhet og sårbarhet 3

4 ER DIN BEDRIFT TRYGG? FAKTA OM SÅRBARHET OM BEDRIFTER SOM BLE HACKET: 65% 55% % av angrepene ble ikke stoppet av eksisterende sikkerhetsutstyr av tilfellene forble uløst m.h.t årsaken til sikkerhetsbristen dager var gjennomsnittlig tid før angrepet ble oppdaget skyldtes brukerfeil som f.eks phishing og infiserte epost-vedlegg DET ER FOR SENT Å SIKRE BEDRIFTENS DATA NÅR SKADEN ALLEREDE ER SKJEDD! Etterpåklokskap er lite nyttig når det gjelder datasikkerhet i bedriften! Tradisjonell sikkerhet kan kun beskytte mot skadevare, hacking og andre typer angrep ETTER at de faktisk er oppdaget! DNS BLINDSPOT Du har ingen kontroll over de fleste internetttjenesteleverandørene (ISPer). Selv de ISP ene du kan kontrollere, gir ikke DNS-loggingsfunksjoner. Dine interne DNS-servere brukes hovedsakelig til autoritativ DNS-håndtering for intranettdomener. Selv om interne DNS-servere også løser eksterne domeneforespørsler, formaterer forskjellige typer DNSservere DNS-logger ulikt. 4 sikkerhet og sårbarhet

5 U T FOR DR ING E R 485 eksterne applikasjoner gjennomsnittlig i bruk i bedrifter 49% av ansatte benytter mobil oppkobling 69% direkte oppkobling mot internett fra avdelingskontor 25% av netttrafikk utenfor kontrollerte soner/ åpne eksterne nett innen /3 av antall suksessfulle angrep vil innen 2021 forårsakes av skygge-it >25% av angrep vil innen 2020 involvere IoT ( Internet of Things) 70% av brukeraktivitet er via utdaterte browsere uten oppgraderte sikkerhetsinstillinger sikkerhet og sårbarhet 5

6 HVA BEHØVER DIN BEDRIFT FOR Å SIKRE SKYEN, FORHINDRE ANGREP OG AT BEDRIFTENS SENSITIVE DATA HAVNER I FEIL HENDER? - Omfattende synlighet og kontroll over tilkoblede sky-applikasjoner - Skalerbar sikkerhet på tvers av skymiljøer, og sømløs integrering med eksisterende lag - Tidligere og raskere respons på trusler, både lokalt og på eksterne nettverk - Identifisering av ondsinnet infrastruktur og gjennoppretting av sensitive data i skyen - Oppdagelse av kompromitterte kontoer og ondsinnet aktivitet internt 6 sikkerhet og sårbarhet

7 AVD KONTOR KUNDE NETT DIGITALE HELSE DATA TELEMEDISIN FLYPLASS FORSIKRINGS SELSKAP GJESTENETT DATA VAREHUS LAB PASIENT PORTALER VENTEROM ÅPNE NETT MEDISINSK IoT ITSJEFEN PRESENTERER: SYKEHUS HELSE ARBEIDERE LEGEKONTOR Umbrella er en Secure Internet Gateway (SIG), som skal være en trygg vei for brukerne ut på internett selv om man ikke bruker VPN. Løsningen bruker DNS til å stoppe trusler over alle porter og protokoller, ifølge Cisco. Siden dette er en skybasert løsning, er det ingen maskinvare som skal installeres lokalt og heller ingen programvare som skal oppdateres. Cisco Umbrella Førstelinje forsvar mot angrep på internett Analyse Evnen til å oppdage angrep før de effektueres Synlighet Synlighet for beskyttelse av oppkoblinger uansett hvor Blokkering Stopper trusler før en oppkobling er gjennomført sikkerhet og sårbarhet 7

8 HVORDAN VIRKER DET? CISCO UMBRELLA UMBRELLA ER DET ENKLESTE SIKKERHETS- SYSTEMET DU NOEN GANG VIL BRUKE. INGEN MASKINVARE ELLER PROGRAMVARE MÅ INSTALLERES ELLER OPPDATERES, OG DET NETTLESERBASERTE GRENSESNITTET GJØR DET ENKELT Å KONFIGURERE OG ADMINISTRERE. KUNNSKAP OM TRUSSELBILDET FOR Å FORUTSI OG STOPPE ANGREP FØR DE KOMMER! STATISTISKE MODELLER Umbrella analyserer data for å identifi sere mønstre, oppdage uregelmessigheter og lage modeller for å forutsi om et domene eller en IP-adresse er sannsynlig skadelig. Automatisk korrelere data og blokkere angrep. Umbrella skal løse mer enn 100 milliarder forespørsler hver dag, og så se dette opp mot mer enn 11 milliarder historiske hendelser. Forespørslene analyseres for å fi nne mønstre, oppdage uregelmessigheter og lage modeller automatisk for å oppdage angrep mot infrastruktur. Det benyttes maskinlæring for å fi nne trusler og blokkere domener, IP-adresser og fi ler. CISCO UMBRELLA INTELLIGENCE Få tilgang til Ciscos trusseloversikt over globale DNSforespørsler for en komplett visning av forholdet mellom domener, IP-adresser og skadelig programvare. Forbedre hendelsesresponsen og SIEM-dataene. Blokker trusler løpende uten manuell innsats, før et angrep blir faktisk utført. CISCOS ECOSYSTEM Umbrella arbeider på den enkelte PC og i nettverket, i samspill med de mer enn 80 milliardene daglige oppslag i sikkerhetsdatabasen hos Ciscos sikkerhetsorganisasjon Talos. Umbrella bruker Talos sine analyser og terabyte med data som daglig samler fakta om millioner av ny malware. 8 sikkerhet og sårbarhet

9 Din opplevde sikkerhet er basert på automatiske rapporter fra hundretusenvis av aktive brannmur- og sikkerhetstjenester verden over. I tillegg til oppslag kan man selv enkelt lage lister over tjenester og nettsteder som man fl agger som uønsket av bedriften. Disse sperres automatisk for all trafkk i nettverket. Skulle en enhet i nettet bli infi sert på en eller annen måte, vil Umbrella forhindre at skadevaren kobler seg opp mot angripernes servere. Secure Internet Gateway - SIG BÆRBARE DATAMASKINER UTENFOR BEDRIFTSNETTET Beskytt bærbare datamaskiner når VPN er slått av med Umbrellas enkle roamingklient eller en innebygd Cisco AnyConnect-integrasjon. Utvid sikkerheten utover bedriftens nettverk. SKYBASERT SIKKERHETSSYSTEM Siden Umbrella er en skybasert løsning, er det ingen maskinvare som skal installeres lokalt og heller ingen programvare som skal oppdateres. DNS & IP HÅNDTERING ALLE PORTER Umbrella bruker DNS for å stoppe trusler over alle porter og protokoller - selv direkte til IP-tilkoblinger. Stopp skadelig programvare før den når dine endepunkter eller nettverk INTELLIGENT PROXY I stedet for å proxye all webtrafi kk, ruter Umbrella alle forespørsler til risikable domener for dypere URL- og fi l- inspeksjon. Beskytt effektivt uten forsinkelse eller ytelsespåvirkning. sikkerhet og sårbarhet 9

10 API-BASERT INTEGRASJON MED EKSISTERENDE LØSNINGER Umbrellas API gir deg mulighet til å integrere med eksisterende løsninger for å forsterke beskyttelsen. KONTROLL PÅ BRUKEN AV ALLE APPLIKASJONER Umbrella fungerer direkte med Cisco Cloudlock for å gi oversikt over og kontroll med bruken av ulovlige/ikke godkjente og godkjente SaaS-apper. ON-NETWORK ENHETER Ved å endre en innstilling på nettverksserveren, tilgangspunktet eller ruteren, kan du beskytte alle enheter - selv de du ikke kontrollerer. Implementér solid sikkerhet uten operativ kompleksitet. ENKEL ADMINISTRASJON OG BRUK Umbrella gir både sentral og lokal administrasjon og rapportering. Opprett og administrer effektivt retningslinjer, selv for komplekse organisasjoner. PÅVIRKER IKKE DE ANSATTES JOBBHVERDAG Umbrella fungerer som en usynlig sikkerhetsagent i bakgrunnen, tilstede, effektiv og rask, uten at de ansatte merker noe på hastighet eller tilgjengelighet. OPPETID - RASK OG SOLID INFRASTRUKTUR I SKYEN 100% OPPETID Umbrella er bygget på et globalt nettverk av 27 datasentre samlokalisert med de største internettutvekslingspunktene rundt om i verden, og har hatt 100% oppetid siden lanseringen i sikkerhet og sårbarhet

11 UMBRELLAS DNS-TJENESTE MED EN ENKEL ENDRING VED HJELP AV DHCP- ELLER TILGANGS- PUNKTSSTYRERE, VIL TUSENVIS AV ENHETER OG TUSENVIS AV STEDER AUTOMATISK VIDERESENDE DNS-TRAFIKK TIL CISCO UMBRELLAS GLOBALE NETTVERK. For tilkobling utenfor bedriftens nett, benyttes Cisco AnyConnect-klienten for å beskytte bærbare datamaskiner eller utplassert datautstyr U mbre ll a Malware C2 Callbacks Phishing Nettverk og endepunkt NGFW Proxy Sandbox Nettverk og endepunkt Endepunkt Router/UTM AV AV AV AV AV Førstelinje Alt begynner med DNS Starter før åpning av filer og IP-tilkoblinger Brukes av alle typer utstyr Port agnostic Hovedkontor Avdeling ROAMING sikkerhet og sårbarhet 11

12 SaaS-applikasjoner Offentlig Sky Infrastruktur Tilgang over alt PÅ TIDE Å TA BEDRIFTENS SIKKERHET PÅ ALVOR? Ta kontakt for en gjennomgang av bedriftens eksisterende sikkerhetssystemer! La ITsjefen hjelpe deg å fi nne de beste løsningene for en tryggere og mer sikker datahverdag i din bedrift! Velkommen til oss i ITsjefen! ITsjefen AS - Havnegt 9, Pirsenteret Trondheim - drift@itsjefen.no