Månedsrapport Mai 2005

Transkript

1 Månedsrapport Mai Senter for informasjonssikring (SIS) er etablert på oppdrag fra Nærings- og handelsdepartementet. En av senterets hovedoppgaver er å presentere et totalt trusselbilde for IKT-systemer i Norge. Denne månedsrapporten gir en oversikt over nye trusler og sikkerhetshendelser i mai Trusler og hendelser 1. Kidnappingsvare 2. Phishing-angrep mot enkeltpersoner 3. Phishere utnytter botnet 4. Årets nye sårbarheter: Over 600 til nå Sårbarheter og oppdateringer 1. Sårbarheter i HP-UX 2. Sårbarhet i flere antivirusprogrammer fra Computer Assiciates 3. Sårbarheter i Netscape Oppdateringer fra Apple (OS X ) fikser flere sårbarheter 5. Sårbarhet i itunes 6. Sårbarheter i noen IPsec-løsninger 7. Kritiske sårbarheter i Firefox 8. Oppdatering fikser sårbarheter i OS X 9. Sikkerhetshull i Adobe SVG Andre nyheter 1. Fra Norge - Operasjon spam-zombier - Datatilsynet nekter virksomheter å logge lynmeldinger - Småbedrifter trenger å bli bedre på sikkerhet 2. Fra internasjonal presse - Hundretusener rammet av sikkerhetsbrudd - Bank of America øker beskyttelse mot phishing og spyware - Israel rystet av industrispionasje - Sikkerhet handler om mer enn maskiner - Svensk lov begrenser nedlasting 3. Nytt fra SIS: - Fem nye veiledninger Senter for informasjonssikring (SIS), S. P. Andersens vei 15, N-7465 Trondheim Tlf: (+47) / Fax: (+47) / E-post: post (a) norsis.no

2 Trusler og hendelser 1. Kidnappingsvare Kidnappingsvare (ransomware) er en type ondsinnet kode som krypterer filer på den infiserte maskinen. Man må deretter betale en viss sum for å få filene dekryptert igjen. Les mer: 2. Phishing-angrep mot enkeltpersoner Phishing-angrep blir mer og mer sofistikerte. Nå har det blitt oppdaget angrep som retter seg mot enkeltpersoner i stedet for massemarkedet. Angriperne sender e-post som inneholder personlig informasjon som allerede er stjålet. Tanken er at når for eksempel bankkunder mottar e-post som inneholder korrekt informasjon om kontonummer, navn og adresse, vil de være mer villige til å gi fra seg annen verdifull informasjon, som for eksempel pin koden til bankkortet. Les mer: 3. Phishere utnytter botnet Phishere har begynt å bruke botnet for å gjøre det vanskeligere å stenge ned phishing-sider. Vanligvis vil det være begrenset hvor lenge en slik side kan være oppe før den blir stengt. Angripere som har kontroll over mange maskiner har derimot mulighet til enkelt å endre stedet denne siden befinner seg på, for eksempel ved jevne mellomrom. Dette gjør det vanskeligere for den virksomheten som er utsatt å stenge siden. Les mer: 4. Årets nye sårbarheter: Over 600 til nå I følge SANS Institute er det funnet over 600 sårbarheter i løpet av årets tre første måneder. Nå har SANS publisert en liste over de 20 sårbarhetene som de mener er de mest alvorlige. Les mer: 2

3 Sårbarheter og oppdateringer 1. Sårbarheter i HP-UX En sårbarhet i "tiltrodde" versjoner av Hewlett-Packards Unix (HP-UX) kan gjøre det mulig for eksterne angripere å få tilgang til systemer. Les mer: 2. Sårbarhet i flere antivirusprogrammer fra Computer Associates Flere produkter fra Computer Associates har en sårbarhet som gjør det mulig for angripere å kompromittere sårbare systemer. Les mer: 3. Sårbarheter i Netscape 8.0 Det er oppdaget to alvorlige sårbarheter i nettleseren Netscape 8.0. Sårbarhetene kan utnyttes til å utføre cross site scripting -angrep som kan gi en angriper tilgang til sensitive data på et system. Sårbarhetene er utbedret i versjon Les mer: 4. Oppdatering fra Apple (OS X ) fikser flere sårbarheter Apple har offentliggjort versjon av Mac OS X. Oppdateringen utbedrer flere sårbarheter i OS X 10.4, blant annet en sårbarhet som gjør det mulig å få tilgang til vilkårlige filer på en maskin via Bluetooth. Les mer: 5. Sårbarhet i itunes En sårbarhet i itunes gjør det mulig for angripere å ta kontroll over et system ved å få itunes til å kjøre en spesiell MPEG4-fil. Les mer: 6. Sårbarheter i noen IPsec-løsninger En angriper kan få tilgang til klartekstdata som er konfidensialitetsbeskyttet med IPsec. IPsec er et sett av sikkerhetsprotokoller som blant annet blir benyttet i mange VPN-løsninger. Systemer som benytter IPsec med Encapsulating Security Payload (ESP) i «tunnel mode» med bare 3

4 konfidensialitetsbeskyttelse, eller med integritetsbeskyttelse fra et høyere lag i protokollstakken, er sårbare for angrep. Les mer: 7. Kritiske sårbarheter i Firefox Nettleseren Mozilla Firefox inneholder to sårbarheter som sammen kan bety at en angriper kan få kjørt vilkårlig kode på et sårbart system. Les mer: 8. Oppdatering fikser sårbarheter i OS X Siste sikkerhetsoppdatering fra Apple lapper flere hull i Mac OS X. Les mer: 9. Sikkerhetshull i Adobe SVG Sårbarheter i Adobe SVG Reader kan gjøre det mulig for ondsinnede individer å få informasjon om lokale filer eller få kjørt vilkårlig kode på et klientsystem. Les mer: Andre nyheter 1. Fra Norge Operasjon spam-zombier Samferdselsdepartementet og Forbrukerombudet deltar i et internasjonalt samarbeidsprosjekt ledet av Federal Trade Commission i USA. Prosjektet som skal bidra til å redusere spamproblemet, og retter i den sammenheng fokus mot internettilbydere. Det vil bli foretatt en undersøkelse der zombie-pc er og de ansvarlige internettilbyderne vil bli identifisert. Det vil også gå ut informasjon til tilbydere om hvilke tiltak de kan sette i verk for å redusere problemet. Les mer: (Vesterålen), (Federal Trade Commision - prosjektets hjemmeside) 4

5 Datatilsynet nekter virksomheter å logge lynmeldinger Lynmeldinger minner mer om telefonsamtaler enn brev. I motsetning til brev, er ikke folk vant til at telefonsamtaler tas opp og arkivers. Datatilsynet mener derfor at logging av lynmeldinger kan komme under personopplysningsloven, noe som gjør at virksomheter som ønsker gjøre dette enten må ha lovhjemmel eller samtalepartnernes frivillige, uttrykkelige og informerte samtykke. Opplysningene kan kun lagres til uttrykkelig angitte formål som er saklig begrunnet i virksomheten. For mange virksomheter vil det derfor antagelig være ulovlig å drive logging av lynmeldinger. Les mer: aspx Småbedrifter trenger å bli bedre på sikkerhet Bedriftsforbundet, Mamut og Microsoft har gjort en undersøkelse blant 500 norske småbedrifter. Resultatene viser at en av tre ikke har sikret sine ITsystemer i tilstrekkelig grad. Samtidig oppgir 78 prosent at IT er helt kritisk for deres virksomhet. Små og mellomstore bedrifter utgjør en stor del av norske virksomheter. Les mer: 2. Fra internasjonal presse Hundretusener rammet av sikkerhetsbrudd Noen av USAs største banker (Wachovia, Bank of America, Commerce Bancorp og PNC Bank) har blitt rammet av datatyveri; over kunder har fått stjålet sin kontoinformasjon. Flere bankansatte er arrestert og tiltalt for medvirkning. Les mer: 0,10801,101903,00.html Bank of America øker beskyttelse mot phishing og spyware Ved hjelp av bilder og tekst valgt av den enkelte kunde, skal Bank of America sine kunder bli bedre beskyttet mot phishing og spyware. Hver gang kunder logger seg på nettbanken skal de møtes av et bilde og en tekst de har valgt på forhånd. Dersom de logger seg på fra en ny maskin vil de også måtte svare på spørsmål de selv har definert for å få tilgang. Les mer: 5

6 Israel rystet av industrispionasje Israels politi opplyser at 18 personer er arrestert, mistenkt for å ha plantet overvåkingsutstyr (trojanske hester) i datanettverkene til større selskaper. Blant de arresterte er det flere privatetterforskere og avdelingsledere, inkludert sikkerhetssjefer. Les mer: Sikkerhet handler om mer enn maskiner Menneskelig feil er en viktig årsak til sikkerhetshendelser. Det viser en undersøkelse blant IT-profesjonelle i Chicago. Den forteller at 80 % av sikkerhetsbruddene i virksomhetene som ble undersøkt skjedde nettopp på grunn av menneskelig feil. Undersøkelsen viser også at det går an å gjøre noe med problemet. 90% av de som hadde økt innsatsen på opplæring og holdningsskapende arbeid merket at de opplevde færre sikkerhetshendelser, eller kunne reagere raskere dersom det skjedde noe. Likevel hadde halvparten av virksomheten ingen planer om å drive opplæring og holdningsskapende arbeid for ansatte utenfor IT-avdelingen. Les mer: ,00.html Svensk lov begrenser nedlasting En ny svensk lov gjør det forbudt å laste ned kopibeskyttet materiale fra Internett uten å betale for det. Les mer: 3. Nytt materiale fra SIS SIS har i løpet av mai publisert fem nye veiledninger: Automatisk oppdatering av Linux med APT for RPM Hvis det har gått opp for deg at du uansett alltid installerer alle oppdateringer som kommer seilende fra Red Hat Update, kunne det kanskje være en tanke å automatisere denne prosessen? Vi viser deg hvordan. Les mer: 6

7 Å gjenkjenne og unngå spyware Internett har på grunn av sin popularitet blitt det ideelle mediet for reklame. Som et resultat av dette, har mengden av såkalt spyware og adware blitt enorm. Når du prøver å løse ulike problemer på datamaskinen, vil du ofte finne at årsaken kan være at spyware har blitt installert uten at du var klar over det. Les mer: Forstå sertifikater på nettet Du har sikkert vært borti elektroniske sertifikater, enten det er hos nettbanken din eller andre nettsteder. Kanskje har du også vært inne på en nettside og fått beskjed om at det er noe galt med navnet eller datoen på sertifikatet. Hva er så hensikten med dette sertifikatet? Du kan beskytte deg selv og dine personopplysninger bedre dersom du forstår hvordan slike sertifikater fungerer. Les mer: Risikostyring knyttet til bruk av IKT For å kunne beskytte egne verdier på en hensiktsmessig måte er det viktig å ha et gjennomtenkt forhold til risiko. En vurdering av risiko bør være en naturlig del av alle beslutningsprosesser. Les mer: BS 7799 og ISO/IEC Hva er dette, og hva kan det brukes til? BS 7799 og ISO/IEC er standarder for styring av informasjonssikkerhet i organisasjoner. Standardene er anerkjente og benyttes i mange land. Denne veiledningen gir informasjon om hvordan disse standardene kan være til nytte i sikkerhetsarbeidet i en virksomhet. Les mer: " No snowflake in an avalanche ever feels responsible " - Voltaire (Francois Marie Arouet) 7