Trusler og trender. Martin Gilje Jaatun

Transkript

1 Trusler og trender Martin Gilje Jaatun 1

2 SIS trusselrapport Trusler mot IKT-systemer i Norge Basert på åpne kilder Suppleres med månedlige rapporter Kan leses på 2

3 Spesielle forhold i Norge Tar svært raskt i bruk ny teknologi Norske, svenske og danske tar raskest i bruk et nytt produkt etter at det er introdusert (University of Southern California, Erasmus University Rotterdam og Cambridge University, Høy utbredelse av bredbånd Forventet utbredelse 45 % innen 2008 (Forrester Research, Internett-baserte verktøy en viktig del av hverdagen for norske arbeidstagere 3

4 SIS utvalgte trusler Phisking og lureri Web bugs og spionprogrammer Identitetstyveri Utilsiktede menneskelige feil Utro tjener Misbruk av virksomhetens ressurser Tap av mobile enheter Single-point-of-failure Tjenestenekting Datainnbrudd Misbruk av trådløs kommunikasjon Sikkerhetshull i programvare standard og spesialutviklet Virus og ormer Ukritisk bruk av e-post Spam Hurtigmeldinger og pratekanaler 4

5 Oppgave Hvilken trussel ville du ha rangert på topp? 5

6 Løsning Vanskelig å rangere truslene Avhengig av hvilke systemer det gjelder hvor god risikostyring man har hvilke beskyttelsesmekanismer som er i bruk hva man ønsker å beskytte Mye sett i Norge: tap av tilgjengelighet utilsiktede hendelser 6

7 Ondartet kode malware Kilder: Aftenposten og Dagbladet 7

8 Virus og ormer Sårbarhet: Via e-post meldingen selv eller vedlegg Kopierer seg til kataloger med delte filer Netsky, Zafi Chat-programmer Bizex Kopierer seg til interessante filer/kataloger Netsky, MyDoom Sikkerhetshull i programvare Blaster, Sasser Tiltak: Antivirus-programvare Alltid oppdatert!! Virusskanning av all e-post All programvare bør alltid være oppdatert Ikke bare antivirus... Vær forsiktig med vedlegg Slett hvis du er usikker Se etter doble filendinger Unngå automatisk visning av både e-post og vedlegg 8

9 Virus stoppet av Telenor uke 38, 2005 Mytob.*: 28% Netsky.*: 7% Kilde:

10 Det store, stygge Internettet I en bedrift med 20 PCer skal statistisk sett minst en være infisert med spyware... Hvilke hemmeligheter behandles på hjemme- PC? 5% overvåkere 5% trojanere 10

11 Web bugs og spionprogrammer Sårbarhet: Spionprogrammer lagrer informasjon om surfevaner Spionprogrammer endrer nettleserkonfigurasjon Web bugs i spam bekrefter at adressen er gyldig Farlige spionprogrammer Registrerer personlige data (navn, kontonummer) og passord Tiltak: Vær kritisk til programvare du laster ned Skru av visning av HTML i e- post I det minste: Skru av lasting av bilder Skru av cookies og aktiv skripting Alternativ: Slett cookies automatisk 11

12 Sikkerhetsoppdateringer Har grunnleggende beskyttelsestiltak på plass, men mangler vedlikehold... Hver tredje virksomhet har ikke rutiner for å gjøre sikkerhetsoppdateringer! 96 % har antivirusprogramvare Umiddelbar oppdatering kun hos to av tre Kilde: Mørketallsundersøkelsen

13 Spam Over halvparten av all e-post er spam (MessageLabs juli 2005: 65%) Lovendring i Norge fra : Forbudt å sende uanmodet e-post til fysiske personer (inkl. også ansatte ) Kilde: VG juli

14 14

15 Mobile enheter Én av fire virksomheter utsatt for tyveri av ITutstyr, inkl. mobile enheter (Mørketallsundersøkelsen 2003) Hvor mye glemmes igjen i drosjer? Mye informasjon går tapt mer kostbart enn selve utstyret Policy i virksomhetene Må ha bevisst forhold til mengden og typen informasjon på bærbart utstyr Organiserte tyveri av bærbare PC-er? 15

16 Trådløse nett og bredbånd Mørketallsundersøkelsen: Hver tredje virksomhet har tatt i bruk trådløse nett Over 30 % sikrer ikke dataene i slike nett Kilder: DinSide, Dagbladet og Jyllandsposten 16

17 Misbruk av trådløs kommunikasjon Sårbarhet: Åpne, trådløse nettverk er hverdagen kafeer, hotell, flyplass, bensinstasjon Sikkerhetspolicy utdatert Mange virksomheters trådløse nett ikke tilstrekkelig sikret Nettverkseieren er den skyldige dersom andre misbruker nettet Hvordan bevise uskyld? Tiltak: Slå på sikkerhetsfunksjoner WPA! 802.1X! Skjult nettverksnavn MAC-filtrering Krypterte forbindelser VPN Dynamisk generering av krypteringsnøkkel Skepsis til andres åpne nett Dessuten er det ulovlig... Brannmur og antivirusprogram 17

18 Phisking og annet lureri Svindel per e-post: ser ut til å være fra ekte virksomhet Lurer mottaker til å oppgi personlige opplysninger Kilde: Anti-Phishing Working Group 18

19 Menneskelige faktorer kvearner.com Utilsiktede menneskelige feil Misbruk av virksomhetens ressurser Utro tjenere Kilder: The Register, Dagbladet, Digi 19

20 Utdanning Kilder: Computerworld og news.com 20

21 Trender Phisking (phishing) på norsk Også via IM Også andre former for identitetstyveri IP-telefoni, VoIP Vinningskriminalitet på nettet Botnett for utpressing Spam Driftsutsetting (outsourcing) til utlandet Hva blir sikkerhetskonsekvensene? 21

22 Spam Gamle trender - stadig aktuelle Vil fortsette å øke i mengde I nye kanaler IM, SMS, VoIP IM tar over for e-post Ondsinnet programvare ormer og virus Fortsatt det mest utbredte problemet Bot-nett Vil også ramme mobile enheter som PDA og mobiltelefoner, samt chatte-programmer som MSN og ICQ Angrep mot webapplikasjoner øker 22

23 Noen avsluttende ord om SIS Opprettet som prøveprosjekt av NHD i 2002 Overført til Moderniseringsdepartementet Drives av SINTEF og UNINETT i Trondheim ut 2005 Moderniseringsministeren har besluttet at SIS fra skal reetableres på permanent basis ved Gjøvik Kunnskapspark Med nye medarbeidere 23

24 Takk for oppmerksomheten 24