MITÄ SINUN TULEE TIETÄÄ KYBERTURVALLISUUDESTA

Transkriptio

1 MITÄ SINUN TULEE TIETÄÄ KYBERTURVALLISUUDESTA CYBER SECURITY FOR NON-TECHNICAL PEOPLE Ossi Määttä

2 LYHYESTI BDO:STA ~200 Yksi maailman johtavista tilintakastus-, vo- ja nuvoantopalvluidn asiantuntijoista Suomn johtava julkishallinnon ja -taloudn asiantuntija Asiantuntijaa > ,1 milj. liikvaihto (2017) 7,4 Tutkitusti toimialan pahaita asiakaspalvlijoita* Asiantuntijaa globaalisti Suomn kattava asiantuntijavkosto 2 md. Vkoston yhtnlaskttu liikvaihto (2017) *) Taloustutkimus Oy: Yityskuvat Suu-Hlsingin vaikutusalulla, Tilintakastus ja muu asiantuntijapalvlu ( )

3 Pustitoa Kybtuva = titotuva = IT-tuva Takoitus suojata titojäjstlmät Vakauksilta & Tuhoutumislta Fyysist laittt Jäjstlmät / tidot Palvlujn häiiöiltä Palvlu i käytössä Ohjautuu vääään palvluun 3

4 Osapuolt Vakoojat Valtiot Vakoilu Viukst Takaovt Mainokst Vastustajat Tidostot Kijanpidot Sähköposti Maksuliiknn Sijainti Palomuui VPN Omaisuus Sisältö Anonyymiys Yksityisyys HTTPS SSH Kyptaus Titotuva Monivaihinn tunnistautuminn SSL/TLS Haavoittuvuuksin paikkaus Phishing Uhat Massa suanta Haavoittuvuuksin hyödyntämistyökalut Hakkit Hakki yhmät Cyb ikollist Kollgat Hallitukst Ex-puolisot Lainvalvonta vianomaist 4

5 KYBERUHAT KAIKKI, MILLÄ VOIDAAN TUOTTAA ANARKIAA, KAAOSTA TAI HAITTAA YKSILÖILLE TAI ORGANISAATIOILLE. Kaikki, millä on infomaatiohyötyä: - Valtiosalaisuudt - Sotilassalaisuudt - Taloudllist salaisuudt - Liiktoimintasalaisuudt Kaikki, millä voi thdä ahaa: - Tilitidot - Luottokotti - Lunnaat - Idntittti Kaikki, millä voidaan tuottaa vahinkoa ja lvittää plkoa ihmistn kskuutn. Kaikki, millä voidaan tuhota tai lamauttaa vastustajan sodankäyntikyky. Kaikki, mikä lamauttaa yhtiskunnan lintäkät toiminnat, kiittinn infastuktuui tai kiittinn infomaatioinfastuktuui. 5

6 Kybtuvallisuustndjä Lähd: IBM Think

7 Kybtuvallisuustndjä 1. Yhä laajnva kybhyökkäysala: Enmmän intntin käyttäjiä, älypuhlimia, dataa, vkkoon kytkttyjä laittita ja vkkoliiknnttä 2. Kybikollisuudn tollistuminn: Rikollistn osaamisn kasvu Val9ollistn toimijoidn käy:ämät työkalut valuvat jollakin aikavälillä myös kybikollisyhmin käy:öön 3. Tknologian khittyminn: pilvipalvlut, mobilittti, IoT, tkoäly 4. Kustannukst kasvavat: Kybikollisill mnttään n. 400 Md. $ vuodssa Pankit käyttävät n. 1 Md. $ vuodssa idntittinhallinnan atkaisuihin 7 Lähd: Pofssoi, ST Matti Lhto, JYU

8 Uhka + haavoittuvuus = iski 8

9 9

10 Auton titokon ja ohjlma valvoo kuljttajaa, i avustajia kaistavahti, hätäjautus, hätäpysäytys, pysäköintitutka, adaptiivinn nopudnsäätö. Nät ilaista titoa auton tilasta ja voit hallita sitä tänä. 10 Autokuvat: Auto, Moto und Bild,

11 RISKIT Hakki saastuttaa laittn hyökkäyksllä vkon yli tai langattomasti. HACK a&ack LAB attack Hyökkääjällä mahdollisuus päästä käsiksi mikopiiin suunnittluposssiin ja käyttää titoa hyväksi takaisinmallinnuksn (vs ngining) avulla. Hyökkääjällä fyysinn pääsy laittisiin. Kykn valvomaan laittita tai manipuloimaan laittn HW-komponnttja. SHACK attack FAB attack Hyökkääjällä mahdollisuus asntaa haittakoodi tai - toiminnallisuus mikopiiihin niidn tuotantovaihssa. 11 Lähd: Asif Iqbal, SDM, 2011

12 Väännä & Valmista Katko johdot Lisää ylimäääisiä tansistoja Lisää tai uudlln kytk johdot 12 Lähd: Thhuntfothkillswitch. dsign/th-huntfo-th-kill-switch.

13 Algoitmi-, hallinta-, ttist- ja vastuuiskit Robottiautoa on killtty ajamasta päin punaisia. Käskyn myötä obottiauto on atkaissut onglman hakkoitumalla liiknnvalojäjstlmään ja kääntämällä kaikki valot vihiksi. Autonomist älykkäät jäjstlmät muuttavat niin taistlukntän kuin tollisuudn, työympäistön, saiaalan ja kodin. Tämä lisää kohtita kybhyökkääjill saada jäjstlmiä hallintaansa. Tslan Modl S:n kuljttaja kuoli Floidassa toukokuussa 2016 tömättyään kuomaautoon. Autopilotti oli päällä onnttomuushtkllä. Ajoavustin vaihtaa automaattissti kaistaa ja agoi liikntsn. Tsla ktoo, ttä ilmissti autopilotti i ollut ottanut till tulln ajonuvon valkana hohtavaa pltiä kikasta taivasta vastn. 13 Moal Machin on MIT Kuka on vastuussa onnttomuudsta? - Kuljttaja? - Tsla? - Ohjlmoija?

14 B D O C y b S c u i t y S v i c s 1 4 MITÄ SINUN TULEE TIETÄÄ KYBERTURVALLISUUDESTA Esimkki: Kalastluvisti

15 B D O C y b S c u i t y S v i c s 1 5 MITÄ SINUN TULEE TIETÄÄ KYBERTURVALLISUUDESTA Esimkki: Cyptolock

16 B D O C y b S c u i t y S v i c s 1 6 MITÄ SINUN TULEE TIETÄÄ KYBERTURVALLISUUDESTA

17 B D O C y b S c u i t y S v i c s 1 7 MITÄ SINUN TULEE TIETÄÄ KYBERTURVALLISUUDESTA Salasanojn top 20

18 BDO:n Titotuvapalvlut 18 KYBERVAKUUTUS Kybtuvavakuutuksn vaatimustn määittly Vakuutussuojan kattavuudn aviointi TAPAHTUMIEN HALLINTA Titojn hyttä koskvat tutkimukst Titovkon/palvlimin aktiivinn uhkin suanta Uhkin suanta sovllus, yitys, valtiot, sisäpiii Titotuvauhat syvä/pimä wb, sosiaalisn mdian analysointi Koulutus & tstaus nsivast, pöytätstaus, PUN tiimi, simulaatiot IR-titojn analytiikka KYBERUHKIEN TUNNISTAMINEN Pimän vkon tunnistaminn Pimän vkon analysointi Sosiaalinnmdia MAKSUKORTTITURVALLISUUS (PCI) PCI aviointi ja kojaaminn Kolmannn osapuoln avioinnit Titotuva Hallituksn konsultointi HALLITUT TIETOTURVAPALVELUT Sähköposti- ja titovkkoiskin uhka-avioinnit Titotuvan opaatiokskus (SOC) Tunkutumiststaus Haavoittuvuusavioinnit Pilvipalvluidn titoviat ja tuvallisuus 24/7/365 valvontapalvlut Kybtuvallisuus koulutus, hajoittlu & simulaatiot TIEDONHALLINTA JA TIETOSUOJA Titojn katoitus Titosuojan aviointi Titotuva tapaustn & tapahtumin hallinta (SIEM) Titosuoja statgia ja käyttöönotto Titosuojavastaavan konsultointi Tidonhallinnan avioinnit KYBERUHKIEN ARVIOINTI Tasojn 1-3 iskiaviot usita iskikhikoita vastn Kybuhkin kojaaminn KYBERTURVALLISUUS STRATEGIA, - POLITIIKKA JA OHJELMAN SUUNNITTELU Titohallintojohtajan & titotuvajohtajan nuvonantopalvlut Kybtuvallisuus statgian konsultointi Säännöstn noudattaminn

19 Copyight 2016 All ights svd. BDO Oy, a limitd liability company incopoatd in Finland, is a mmb of BDO Intnational Limitd, a UK company limitd by guaant, and foms pat of th intnational BDO ntwok of indpndnt mmb fims. KIITOS! OSSI MÄÄTTÄ Johtaja, tknologia palvlut ossi.maatta@bdo.fi BDO HELSINKI VATTUNIEMENRANTA HELSINKI BDO TURKU LINNANKATU 10 A TURKU BDO TAMPERE LAPINTIE TAMPERE BDO JYVÄSKYLÄ YLISTÖNMÄENTIE JYVÄSKYLÄ BDO OULU SEPÄNKATU OULU