Sikring av kritisk infrastruktur. Torbjørn Remmen CISSP,CISA,ISO27001

Transkript

1 Sikring av kritisk infrastruktur Torbjørn Remmen CISSP,CISA,ISO27001

2 Hva er kritisk infrastruktur? Komponenter som er avgjørende for samfunnets trygghet og basis behov (Stortinget, 2008) Telekom Nødtjenester (helse, politi,brannvesen) Kraft Vann og Avløp Bank og finans Olje og Gass Transport Matforsyning-

3

4 Back in the days

5 Kritisk infrastruktur var opprinnelig nedlåst

6 Industri 4.0 Tvinger Industrielle kontroll systemer ut av sine lukkede nett Enheter skal kommuniser direkte via internett for å digitalisere leveransekjeden Big-data krever tilgang til data uansett hvor det ligger

7 Recorded Future,2016

8 Recorded Future,2016

9

10 Hva er utfordringene til kritisk infrastruktur? Følsom for endring Ofte laget av ingeniører som kan lite om vanlig IT-drift Systemene kan ikke patches Kostnad ved å oppgradere er ofte like høy som å anskaffe et nytt system Leverandørene tørr ikke supportere sikkerhetsprogramvare-

11 Foto Wikipedia Hva man sitter igjen med

12 Den kompenserende kontrollen!

13 Symantec Critical System Protection (Symantec Data Center Security)

14 Host Intrusion Prevention System (HIPS) Et system som overvåker og forhindrer uønsket systemaktivitet

15 Hvorfor er Iphone så sikkert? 15

16 Hvorfor er ikke Windows like sikkert? I utgangspunktet har alle applikasjoner tilgang til alt De fleste applikasjoner kjører i system kontekst med mye høyere rettigheter enn nødvendig 16

17 Hva gjør CSP out of the box Sandbokser alle applikasjoner Låser ned core OS Need to know Access for alle applikasjoner Begrenser inn og utgående nettverkstilkoblinger De-eskalerer administrator og system rettigheter 17

18 Symantec Data Center Security Multi-layer protection for critical systems Close back doors (block ports) Limit network connectivity by application Restrict traffic flow inbound and outbound Network Protection (Host IPS) Exploit Prevention (Host IPS) Restrict apps & O/S behaviors Protect systems from buffer overflow Intrusion prevention for zero-day attacks Application control Symantec Data Center Security Lock down configuration & settings Enforce security policy De-escalate user privileges Prevent removable media use System Controls (Host IPS) Auditing & Alerting (Host IDS) Monitor logs and security events Consolidate & forward logs for archives and reporting Smart event response for quick action 18

19 Critical System Protection Protect Servers by Preventing Zero-Day Exploits and Targeted Attacks Harden Legacy Systems and Mitigate Patching Provide Real-time Visibility and Control into Compliance

20

21 Bred støtte Kontrollsystemer Kiosker / Minibanker CSP SCADA systemer Medisinsk utstyr Tynnklienter Konfidensiell informasjon Kasse apparater 21

22 Hvordan fungerer det? 22

23 Hvordan fungerer CSP? Nigel the hacker Default Hardened Sandbox Scenario 1: Buffer overflow, other memory attacks Trusted Users Trusted Installers Scenario 2: Attempt to run scripts, register services, other reconnaissance Core OS User/System Audit WMI/Script/etc. Scenario 3 Attempt to drop Executable Scenario 4 Attempt to phone home Installers/ Msiexec Scenario 5 Attempt to copy out sensitive information

24 Løsningen er tunet over 15 år! Microsoft programvare er automatisk hvitlistet Applikasjoner som: IIS, Exchange, AD, SQL har ferdige sandbokser WSUS, SCCM, Antivirus fungerer som normalt Ved behov kan løsningen slås av ved å benytt captcha og spesielle rettigheter

25 Implementering 1 2 Workshop Hva skal sikres Hva er installert på maskinen Skal filer/konfigurasjon låses ned Hvor mye kan være out of the box Sett CSP I læringsmodus Lær modus Hva bryter regelsettene Lag egne sandboxer for unntak. 3 Sett løsningeni produksjon Nedlåsning Systemet er sikret 25

26 Sentral sannstids logging med «ett klikkks» override

27 SSDCS ressursbruk 27

28 Un-hacked At BlackHat! Flag hidden on an unpatched XP workstation Protected by SSDCS s out-ofthe box strict prevention policy Hackers/Pen-testers from DoD, NSA, DISA, Anonymous Last hacker wanted physical access to the system Attacks included buffer overflow, and thread injection Symantec Data Center Security 28

29 More Than 1 Billion Internet of Things (IoT) Devices protected by CSP Qualified by Rockwell automation to protect Industrial Control Systems Used by millions of TI chips Verified to meet NATO operational security requirements.

30 Spørsmål?