Nasjonal sikkerhetsmyndighet - Sikkerhet i cyberspace. Geir A. Samuelsen, Assisterende direktør, NSM

Transkript

1 Nasjonal sikkerhetsmyndighet - Sikkerhet i cyberspace Geir A. Samuelsen, Assisterende direktør, NSM 1

2 Nøkkelinformasjon om NSM Opprettet 1. januar 2003 Direktorat for forebyggende sikkerhet Legge til rette for, bistå med og rapportere om gjennomføringen av defensive forebyggende tiltak mot spionasje, sabotasje og terrorhandlinger i alle sektorer i samfunnet JD og FD er overordnede departementer FD er styrende departement Utgjør sammen med Etterretningstjenesten og Politiets sikkerhetstjeneste de såkalte EOS-tjenestene Budsjett ,3 Mkr. (Drift + investeringer) Personell ca 145 ansatte, militære og sivile Bred og spesialisert kompetanse Lokalisert på Kolsås i Bærum og Akershus festning 2

3 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 3 (Illustrasjon: Matt Britt (Creative Commons Attribution 2.5). Bildet finnes på Wikipedia.)

4 The architecture of the Nation s digital infrastructure, based largely upon the Internet, is not secure or resilient. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 4

5 USA It s now clear this cyber threat is one of the most serious economic and national security challenges we face as a nation. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 5

6 Storbritannia Just as in the 19th century we had to secure the seas for our national safety and prosperity, and in the 20th century we had to secure the air, in the 21st century we also have to secure our advantage in cyber space. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 6

7 NATO Modern militaries are preparing to use cyberspace as a parallel battleground in future conflicts. This has tremendous, but as yet little understood significance for the Information Assurance community. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 7

8 NATO Cyber attacks are now one of the most serious asymmetric threats faced by the Alliance and its member states, along with terrorism and nuclear proliferation. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 8

9 Et nettverksbasert samfunn Myndighetsutøvelse Forsvaret Nødetater Bank & finans Telekom Kraftforsyning Transport Olje/gass Vann

10 Sikkerhetspyramiden og målgrupper Nasjonal sikkerhet forutsetter nødvendig grunnsikring i samfunnet NSM Rikets sikkerhet Kritiske samfunnsfunksjoner Sentrale bedrifter SMB Samfunnet generelt Volum Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 10

11 DDoS - Tjenestenektangrep Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 11

12 IKT-TRUSSELBILDET AKTØRER I FRED- KRISE OG KRIG Statsdrevede Informasjonsoperasjoner Terrorisme Økonomisk kriminalitet Hacktivisme Hacking Script-kiddies Scenario FRED KRISE KRIG Trusselaktører Håndteringsprinsipper Nærhet Likhet Ansvar og Samordning 12

13 Økonomisk kriminalitet - eksempler Tjenester relatert til anonymisering Hindre sporing av pengeflyten - Internett er godt egnet til hvitvasking av penger. Internett har sin egen økonomi og metoder for overføring og betaling av penger. Paypal, e-gold, u-kash osv. De kriminelle tilbyr tjenester for konvertering mellom en rekke av disse Flere av selskapene holder til i forskjellige land Brukes til å kjøpe varer og tjenester Grupperingene som driver denne virksomheten tar inntil 50% for å vaske pengene 13

14 Tilgangsvektorer E-post Nettsider USB-media 14

15 Tilgangsvektorer - E-POST Utfordringer Sosial manipulasjon Brukerkrav Folk flest stoler på e-post fra kjente avsendere Mange ser seg nødt til å tillate et utall av filformat tilknyttet e- post kommunikasjon Avanserte filformater er kompliserte og sårbare for å bli utnyttet pdf, doc, xls, mdb, ppt, jtd, zip, cab, jpeg, ++ E-postinnhold og vedlegg blir ofte ikke tilstrekkelig inspisert av sikkerhetsløsninger 15

16 Tilgangsvektorer - Nettsider Distribusjon av kode via nettsteder kan være utrolig effektivt Massespredning via kompromitterte nettsteder Kompromittering av webservere (SQL-injection) Malvertising Økning i ondsinnede PDF-dokumenter inkludert på nettsider 16

17 Tilgangsvektorer - USB Oppblomstring av kode som utnytter USB-grensesnitt for å spre seg Autorun og Autoplay funksjonalitet i operativsystemer Trusselen ved spredning av kode via USB er spesielt utfordrende da slike enheter kan fysisk bæres inn på innsiden av sikkerhetsmekanismer som er ment å motvirke spredning av ondsinnet kode 17

18 Målrettede trojanere Ofte rettet mot et fåtall aktører Er gjerne skreddersydd for å unngå antivirus Benytter ofte såkalte Zero-days exploits E-post USB-media Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 18

19 Målrettede trojanere Den mest brukte infeksjonsvektoren for målrettede operasjoner er e-post laget for å lure brukeren til å åpne et vedlegg. Vedlegg er typisk PDF, DOC, PPT, XLS Kilde: F-Secure 19 19

20 Målrettede trojanere Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 20

21 Dataormen Conficker Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 21

22 Utfordringer for SCADA-systemer Supervisory Control and Data Acquisition Styringssystemer Prosesskontrollsystemer

23 Til slutt Mangler bilde! Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 23 (Illustrasjon: Matt Britt (Creative Commons Attribution 2.5). Bildet finnes på Wikipedia.)