Sikkerhet før i tiden en bastion - simpelt. Firewall

Transkript

1 Agenda Ateas løsnings- og kompetanseområder Infiltratøren Hva omfattes og ligger i begrepet IAM og ILM Hvorfor IAM/ILM strategi Løsningsområder Hvordan starte prosessen

2 Sikkerhet før i tiden en bastion - simpelt Firewall

3 Sikkerhet i dag skal være til stede over alt kompleks her bruker her og her kontor leverandør

4 Noen av oss som arbeider med sikkerhet Vi er Norges største leverandør av sikkerhets infrastruktur. Våre konsulenter er dyktige og vi legger ære og lidenskap i å levere over forventningene, hver gang!

5 Hvordan er vi organisert?

6 Infiltratøren Hvem er jeg:??? - Kjent som : Espen, Hilde, Werner, Sun Do Kwan, Mathias, Hoppetussa, Jennifer, Adrienne19, Enrique22, bsod, Subie12, Triana, Milliped,Radowan, Arniko, Phybeer, hornybabe22, singlemomwithbigboobies, twinkles, deepak23, groenlenderfuld Hvilke oppdrag: *Kartlegge selskapers ansatte og datainfrastruktur for å finne sensitiv informasjon. ( OSINT, SIGINT og HUMINT) *Infiltrer og overvåk piratmiljøer ( OSINT, SIGINT og HUMINT) *Avdekk informasjonslekkasjer og finn kilden til lekkasjen. ( OSINT, SIGINT og HUMINT) *Forebygg informasjonslekkasjer gjennom aktivt sikkerhetsarbeide.(kontra-e) *Finn ut hvem som har brutt seg inn og sørg for at det aldri skjer igjen! *Hva driver konkurrenten med som påvirker meg? Ferdigheter: - Datating, sigint, osint, humint, psyop, nærkamp, nettverksbygger, kreativ og initiativrik

7 Typisk oppdrag: Kartlegging + velg inngang/offernode Kilder: Kommunale, fylke, statlige tjenester, Arbeidsgivere, Alumni, Facebook, Linkedin, blogs, fora, tur i teig, venner og bekjente, skatt, helsevesenet ++++ Velg 3-4 alternative innganger både teknisk og sosialt. Iverksett en etter en og oppretthold god opsik. Det en vet, vet ingen. Det to vet, vet alle.

8 Typisk teknisk målbilde. Sterkt bevoktet mål: 1. Følg hovedvei: Åpne tjenester som er enkelt tilgjengelig. 2. Flanke: DSL router Nettverksfax/printer HjemmePC Sønn/Datter/Partners PC Infiltrasjon av fritids fora. (irc, html, news ++) Worst case: Humint. ( Pga kost og OPSIK) Målsetning Skaffe meg en brukerkonto med tilstrekkelig rettigheter til å få kontroll, evt ovevåke all nettverkstrafikk. Alternativt skaffe meg en kontrollerbar informant som har det samme. Verktøy: Skaff din egne, mine får du ikke

9 Infiltrer og overvåk piratmiljøer. EGEN OPSIK ESSENSIELT. Thor er en god venn Overta ID. enkelt og liten risiko. Datainnbrudd, lovgiving gjør dette litt komplekst om du må operere fra Norge. Megaslurping ( min personlige favoritt) Nøkkel = MANGE identiteter og lang forberedelse for å lykkes skikkelig. Bygge kred til multiple ID-er og holde tunga i rett munn Tålmodighet og fandenivoldsk kreativitet! Screw it, lets do IT Ricard Branson`s vei til suksess!

10 Eksempel på rapport til kunde ( UGRADERT versjon) Other intelligence suggest that the crack for the GRADERT is on sale for approx 1,7 mill NOK, whilst the market price for a set of GRADERT is approx ,- NOK. According to Hum15 (c4) the current status of the pirate group is that they are looking in the market for a secure platform to release their produce on. According to another source (SIG 14 (c5)) the likely platform is GRADERT, but no conclusive evidence of this is presented as of today except the interception of compromised GRADERT descriptions by GRADERT operatives. The name and adress of the alleged buyer is known and i`m working my way closer to the subject by using his friends as stepping stones. I hope to have an interview with this person before GRADERT.

11 Lyst til å prøve selv? LES, LES, LES, Analyser og LES litt til Hvordan håndtere nettverk av informanter Prøv med en enkelt mål først. - interessegrupper, ( hest, barn, ) Hvordan håndtere overskuddsinfo?

12 Oppsummering om rollen som infiltratør Tålmodighet kreativitet Evnen til å gi f... og bare iverksette det du må for å komme i mål. Den som taper vinner. Språkkunnskap, inkludert dialekter og spesielle slangord. Spesielle ferdigheter er alltid greit å ha. Er du ikke i stand til å sørge for egen OPSIK et så finner du noe annet å drive med!! Som et tidligere mål sa :

13

14 Løsningskompetanse - Infrastruktur CUSTOMER VALUE Business processes Applications Infrastruct. Solutions/ middleware Infrastruct. high-end products Services 21 % Software 11 % Infrastr. volume products Hardw are 68 % Analyse Design & architect Build Configure & install Maintain & support Operate CUSTOMER LIFE CYCLE

15 Ateas løsnings-/kompetanseområder Klient Tynne og tykke klienter VDI, Applikasjonsvirtualisering Lisensrådgiving Forvaltning og utrulling Livssyklus håndtering Print Kontor Hjemmekontor Reise Sikkerhet Innholdskontroll Tilgangskontroll Autentisering Innbruddsdeteksjon og prevensjon Analyse og revisjon Datarommet Servere og lagring Katastrofeløsninger Konsolidering, Virtualisering Dynamisk Infrastruktur Administrasjon/Overvåking Integrering Kommunikasjon Bredbånd og linjer Mobilitetsløsninger Telefoni, Callsenter Nettverk Video Unified Communication Informasjonsdeling Meldingsflyt Applikasjonsdeling Samhandling Sanntidskommunikasjon Felles grensesnitt

16 IAM Sikkerhet Innholdskontroll Tilgangskontroll Autentisering Innbruddsdeteksjon og prevensjon Analyse og revisjon Kontor Hjemmekontor Reise