Månedsrapport Januar 2006

Transkript

1 Månedsrapport Januar 2006 Norsk senter for informasjonssikring (NorSIS) er etablert på oppdrag fra Fornyingsog administrasjonsdepartementet (FAD). En av senterets oppgaver er å systematisk utveksle informasjon om sikkerhetstrusler. Denne månedsrapporten gir en oversikt over trusler og nyheter knyttet til informasjonssikkerhet i januar Trusler, sårbarheter og sikkerhetstiltak 1. Dataangrep 2. Virus og ormer 3. «Phishing» 4. Sårbarheter i programvare 5. Daglige rutiner 6. Driftsproblematikk Nyheter relatert til sikkerhet 1. Bekymring for biometriske pass 2. Ny lovregulering om datalagring 3. Mulighet for bøtelegging av spam i Norge 4. Vinningskriminalitet 5. Klareringsinstitusjon for Internettbrukere Nyttige lenker Nytt fra NorSIS 1. NorSIS er etablert på Gjøvik 2. Mandat og tilsagnsbrev fra FAD 3. Foredragsvirksomhet Norsk senter for informasjonssikring (NorSIS), Postboks 104, N-2801 Gjøvik Tlf: (+47) / Fax: (+47) / E-post: post@norsis.no / Web:

2 Trusler, sårbarheter og sikkerhetstiltak 1. Dataangrep Tjenestenekt Jyllands-posten har vært nede i perioder på grunn av et DDoS-angrep, som er et angrep hvor flere maskiner brukes til å angripe et mål. Dette er et av de første tilfellene i Norden av dataangrep med bakgrunn i politisk budskap. Uautoriserte endringer av hjemmesider I Danmark har over 500 websteder blitt utsatt for uautorisert endring av hjemmesider. Det synes å være en sammenheng mellom disse angrepene og konflikten rundt Jyllands-Postens publisering av karikaturer av profeten Muhammed. Tiltak mot dataangrep For å redusere sannsynlighet og konsekvens av dataangrep anbefaler NorSIS: Oppdater programvare og operativsystem for å tette de sist kjente sikkerhetshull. Installere antivirusprogram og oppdater jevnlig signaturfilene for å beskytte deg mot virusangrep. Aktiver en brannmur for å beskytte datamaskinen mot uønsket trafikk fra internett. Brannmur i Windows XP eller fra annen leverandør kan benyttes. Ta regelmessig backup av dine data for å unngå å miste viktig informasjon. 2. Virus og ormer Win32.Blackmal.e (CME-24) Den mest omtalte ormen i perioden ble bl.a. kjent i Norge som Blackmal, Mywife eller Kama Sutra. Ormen fikk bred omtale i media i forkant. Det er ikke meldt om at ormen forårsaket noe større skade i Norge. Virus på mobiltelefoner Mobiltelefoner kobles i dag direkte mot Internett, noe som skaper ny risiko. Tre nye trojanske hester ble i perioden rettet mot Nokia mobiltelefoner med Symbian operativsystem. Disse videresendes via blåtann (Bluetooth) og sender kontakter, notatblokk og kalender til andre enheter med blåtann. Virus kan også sette mobiltelefonen ut av spill. Side 2 av 6

3 Angrep mot direktemeldingsnett (IM) Leverandøren av et direktemeldingsnett, Akonix ser en tendens til økning i ondsinnet kode som angriper lynmeldingsnett. Bruker man Instant Messaging (IM) i bedriften, bør sikkerhetsrisiko også vurderes for dette. Tiltak mot virus og ormer Det er viktig å sørge for oppdatert antivirusprogramvare på PC-er og servere. Eiere av mobiltelefoner sårbar for virus bør kontakte leverandør for å få oppgraderinger som hindrer virus. 3. Phishing Det har ikke vært spesielle hendelser knyttet til phishing i perioden. Den generelle trenden er at phishing blir mer målrettet, gjerne kalt «spear phishing». Eksempelvis ble et forsøk på ID-tyveri gjennom e-postmeldinger sendt til personer som hadde gjenstander til salg på en auksjonstjeneste avdekket Sårbarheter i programvare WMF-filer En sårbarhet er oppdaget i Microsoft Windows WMF graphics redering engine. En angriper kan med hjelp av en spesialkonstruert WMF-fil utnytte denne sårbarheten og eksekvere kode med samme rettigheter som den innloggede brukeren. Kode for å gjøre dette finnes tilgjengelig, og finnes også som et vedlegg til e-post (eksempelvis HappyNewYear.jpg). JPEG-filer i Apple Apple har kommet med en sikkerhetsoppdatering for å tette flere sårbarheter knyttet til bl.a. korrupte JPEG filer som kan forårsake «buffer overflow». KDE JavaScript Det grafiske brukergrensesnittet KDE til Linux, med tilhørende applikasjoner, har et usikret «buffer» i sin javaskripttolker. Side 3 av 6

4 Hjelpeprogrammer og «Rootkits» Flere leverandører har brukt «rootkit»-lignede teknologi eller rene rootkit i sine produkter, f. eks. Symantec (Norton) og Sony. Verktøyene kan brukes for å skjule filer for brukere, men kan også utnyttes av ondsinnede til å plante skadelig programvare uten at det blir oppdaget av sikkerhetsverktøy. Tiltak mot sårbarheter i programvare Oppdater programvare og operativsystem for å tette de sist kjente sikkerhetshull. Ta regelmessig backup av dine data for å unngå å miste viktig informasjon Daglige rutiner Sikring av dokumenter Et utkast til stortingsmelding, som skal legges frem for Stortinget til våren, ble lagt ut på sametingets hjemmeside. Dokumentet var merket unntatt offentlighet. Lenken ble raskt fjernet, men skaden hadde allerede skjedd og spredning av dokumentet er ute av kontroll. Redigering av dokumenter Tekstbehandlingsverktøyet Word tar vare på mer informasjon enn det som kommer til syne. Mottakere av digitale dokumenter kan ut fra dette finne informasjon som ikke var meningen, f. eks. tidligere skrevne avsnitt, som er slettet. Tiltak Bevisstgjøring og opplæring av alle som behandler informasjon, med behov for sikring av konfidensialitet, er grunnleggende for å sikre at informasjon ikke kommer uvedkommende i hende. Det er viktig å merke dokumentene, slik at mottaker vet at informasjonen ikke skal behandles som åpen, og sørge for sikker lagring. 6. Driftsproblematikk Flere nettbanker har hatt problemer med tilgjengligheten i perioden. Bl.a. ber Kredittilsynet DnB NOR Markets arbeide videre med å stabilisere driften slik at kvaliteten på tjenestene blir i samsvar med det banken informerer kundene om at den tilbyr, skriver tilsynet i sine merknader til banken. Nyheter relatert til sikkerhet 1. Bekymring for biometriske pass Et nederlandsk sikkerhetsselskap har gått igjennom sikkerheten i forbindelse med testing av biometriske pass i Nederland. Denne har vist at de Side 4 av 6

5 nederlandske brikkene kan leses på en avstand på opptil 10 meter, i tillegg til at krypteringen er langt enklere å knekke enn den burde være. Datatilsynet i Norge foretar tilsyn hos Politidirektoratet for å få avklart sikkerheten til de nye norske passene Ny lovregulering om datalagring Det nye direktivet om datalagring vil kunne medføre hundrevis av små «politiregistre» hos Internettleverandører og teleselskaper, og et brudd med tidligere rettsprinsipper aspx 3. Mulighet for bøtelegging av spam i Norge Fra er det forbudt ved lov å sende e-postreklame (spam) uten at mottakeren på forhånd har samtykket. Innskjerpelse av lovverket vil likevel ikke stoppe spam, men gjøre det mulig å anmelde. Markedsføringsloven er under revidering, og signaler tyder på at det åpnes for å gi en tøffere og mer direkte reaksjon overfor leverandører av spam Vinningskriminalitet Ifølge en amerikansk regjeringsrådgiver ble den årlige omsetning innenfor for IT-kriminalitet siste år større enn narkohandelen, med mer enn 105 milliarder USD. Det er fortsatt mange unge hackere som står bak mye, men angrepene i 2005 har i økende grad kommet fra vinningskriminelle. Det er også sett eksempler på rettede dataangrep kombinert med krav om pengeutbetaling for å stoppe angrepene Klareringsinstitusjon for Internettbrukere En klareringsinstitusjon for Internett-brukere om spionvare og annen ondsinnet programvare er opprettet. Nettstedet, skal blant annet identifisere de store leverandørene av slike programmer ved å oppgi navnene deres. Side 5 av 6

6 Nyttige lenker Norsk senter for informasjonssikring Datatilsynet Upresis markedsføring/ salg Post- og teletilsynet Nytt fra NorSIS 1. NorSIS er etablert på Gjøvik Fra er NorSIS permanent etablert under Gjøvik Kunnskapspark gjennom en avtale med Fornyings- og administrasjonsdepartementet (FAD). NorSIS består av fire heltidsansatte og ledes av Tore Larsen Orderløkken. Mer om oss som jobber her finner du på. En referansegruppe til NorSIS er etablert og består av: Morten Andreas Meyer IBM (Leder) Grete Faremo Microsoft Jan Audestad HiG/NTNU Åsmund Skomedal Norsk Regnesentral Kim Ellersen Næringslivets sikkerhetsråd Per Morten Hoff IKT-Norge Svein E. Pettersen Gjøvik Kunnskapspark/Bluelight Dag Schøning-Olsen NovaIT Dag Gjærum Utrykningspolitiet Morten Rønning Ikomm Cort Archer Dreyer Fornyings- og adm dept (observatør) Tore Larsen Orderløkken NorSIS (sekretær) 2. Mandat og tilsagnsbrev fra FAD NorSIS er gjennom tilsagnsbrev fra Fornyings- og administrasjonsdepartementet (FAD) gitt ansvar for bevisstgjøring, rådgivning, kompetanseutvikling og informasjonsutveksling av forebyggende art for små og mellomstore virksomheter i privat og offentlig sektor, herunder kommunene. NorSIS skal så langt som mulig også imøtekomme innbyggernes behov. 3. Foredragsvirksomhet NorSIS vil holde følgende foredrag i februar og mars: Medlemsmøte for IT-sikkerhetsforum Møte med kommuner i Trøndelag i samarbeid med KInS Foredrag for Teknas seminar «Risiko og sikkerhet i IKT-systemer» Årlig konferanse for Foreningen Kommunal Informasjonssikkerhet (KInS) Datateam konferanse «Vær ikke redd om det går langsomt fremover. Vær bare redd for å stå på stedet hvil» Kinesisk ordtak Side 6 av 6