Tietoturvapalvelut huoltovarmuuskriittisille toimijoille

Koko: px

Aloita esitys sivulta:

Download "Tietoturvapalvelut huoltovarmuuskriittisille toimijoille"

Juho Aaltonen
8 vuotta sitten
Katselukertoja:

1 Tietoturvapalvelut huoltovarmuuskriittisille toimijoille Erka Koivunen Yksikön päällikkö CERT-FI

2 CERT-FI:n esittely

CERT-FI kansallinen CERT-viranomainen Coordinated CERT == Computer Emergency Response Team koordinoitua tietoturvaloukkausten käsittelyä vaste usein reaktiivista jonkin herätteen pohjalta aktiivista

3 CERT-FI kansallinen CERT-viranomainen Coordinated CERT == Computer Emergency Response Team koordinoitua tietoturvaloukkausten käsittelyä vaste usein reaktiivista jonkin herätteen pohjalta aktiivista tiedonhankintaa luottamuksellinen ennakkotiedon käsittely ja välittäminen kutsutaan myös nimillä: CSIRT, PSIRT, IRT.. CERT ei ole virustorjuntayhtiö haavoittuvuustestaaja esitutkintaviranomainen organisaation tietoturvavastuullinen

tiedonhankintaa luottamuksellinen ennakkotiedon käsittely ja välittäminen kutsutaan myös nimillä: CSIRT,

4 CERT-FI kansallinen CERT-viranomainen Keskeiset palvelut { tietoturvailmoitusten vastaanotto tietoturvaloukkausten käsittely kansallinen tietoturvallisuuden tilannekuva haavoittuvuuskoordinointi Toiminta järjestetty 24/7/365

tietoturvaloukkausten käsittely kansallinen

5 Sopimus tietoturvapalvelujen tuottamisesta huoltovarmuuskriittisille toimijoille

6 CERT-FI:n rahoituspohja ja asiakaskunta jne... Teleyritykset 25 % ~1,2 M /a 75 % + IT-palvelujen tarjoajat Rahoitus Palvelut Kansalaiset (& valtionhallinto) Kriittinen infrastruktuuri Energia Finanssi Logistiikka Perusteollisuus

7 Tietoturvapalvelut huoltovarmuuskriittisille toimijoille Palvelutyyppi Vakiopalvelu Huoltovarmuuskriittinen toimija Tietoturva- loukkausten ratkaisu Palvelu virka-aikana Yhteydenottokanavina: lankapuhelin, faksi, sähköposti, posti + 24/7/365-päivystys-GSM + Avainasiakkuus + Henkilökohtainen asiakasneuvonta palvelukokonaisuuksien mukaisesti + VIRVE-radioverkko Tieto- turvallisuuden tilannekuva Yleinen tilannekuva Jakelukanavina: www-sivusto, postituslistat, RSSsyötteet, SMS-viestit sekä YLE teksti-tv sivu Kohdennettu tilannekuva + Puhelinneuvottelut + Extranet + Haittaohjelmasensorit + Tekstiviestiherätteet

asiakasneuvonta palvelukokonaisuuksien mukaisesti + VIRVE-radioverkko Tieto- turvallisuuden tilannekuva Yleinen tilannekuva Jakelukanavina: www-sivusto,

8 Tietoturvapalvelut huoltovarmuuskriittisille toimijoille Palvelutyyppi Vakiopalvelu Huoltovarmuuskriittinen toimija Haavoittu- vuuksien hallinta Koulutus ja koordinaatio Haavoittuvuusilmoitusten käsittely Yhteydet laitteisto- ja ohjelmistovalmistajiin Tilannekuvan haavoittuvuustiedotteet CERT-FI:n ohjeet Alustukset tietoturvaalan tilaisuuksissa sekä työryhmissä FIRST-, EGC-, TF- CSIRT-,ENISA-, Meridian-koordinaatio ja yhteistyö + Koontitieto käytössä olevasta IT-infrastruktuurista + Kohdennetut haavoittuvuusilmoitukset ja ennakkovaroitukset + Selvitystyö yhdessä laitteisto- ja ohjelmistovalmistajien kanssa + CERT-FI-työryhmä + CERT-FI-CIP-työryhmä + CERT-FI/HVK:n CIPseminaari + PTS:n tilaisuudet + Räätälöidyt tietoiskut + Meridian-yhteistyö + Asiantuntijatuki kansainvälisissä hankkeissa

CSIRT-,ENISA-, Meridian-koordinaatio ja yhteistyö + Koontitieto käytössä olevasta IT-infrastruktuurista + Kohdennetut haavoittuvuusilmoitukset ja ennakkovaroitukset + Selvitystyö yhdessä laitteisto-

9 Tilannekuvauudistus (kertaus)

10 Tilannekuvauudistus 03/2007

11 Tilannekuvauudistus 03/2007

12 Ajankohtaista tietoturvatilanteesta

13 Suomessa on maailman puhtaimmat verkot? Haittaohjelmahavainnot / laajakaista-asiakkaat, Q1/2006 = Kuva: Google Security Blog Q1/2006 Q2/2006 Q3/2006 Q4/2006 Q1/2007 Q2/2007 Q3/2007 Q4/2007

= 100 100 90 80 70 60 Kuva: Google Security Blog 50 40

14 Lisää aiheesta b-whitepaper_internet_security_threat_report_xiii_ en-us.pdf

html http://www.siteadvisor.com/studies/typosquatter_files/tables.html#sites_popular_in_finland http://www.symantec.

15 Tunnistettuja trendejä 1. Haittaohjelmien kehittäjät tähtäävät sähköisten asiointipalvelujen heikoimpaan lenkkiin loppukäyttäjien hallussa olevat tietojärjestelmien heikkoudet huoleton käyttökulttuuri 2. Kohdistetut hyökkäykset ( päivitä, kovenna, käytä suojatekniikoita, varmuuskopioi ) ( nettifiksuus ) Social Engineering -menetelmät viety huippuunsa hyödynnetään ohjelmistohaavoittuvuuksia, joihin ei ole korjauksia 3. Laajamittaiset ohjelmistohaavoittuvuudet Tuote- tai valmistajatason sijaan protokolla- ja arkkitehtuuritason ongelmia tätä ei otettu suunnittelussa huomioon

16 Verkkopalveluiden infrastruktuuriin kohdistuvat haavoittuvuudet 2002: SNMP ja ASN.1 Verkonhallinta 2005: IPSec Tietoliikenteen salaus 03/2008: Pakkaus- ja arkistointiformaatit 07/2008: DNS Internetin nimipalvelinjärjestelmä 10/2008: TCP Palvelunestohyökkäykset

1 Verkonhallinta 2005: IPSec Tietoliikenteen salaus 03/2008:

17 Puhelin: Sähköposti: www: cert@ficora.fi CERT-FI:n julkiset varoitukset voi lukea: Sähköpostitse hälytyspalveluna SMS-hälytyspalveluna (maksullinen) CERT-FI:n www-sivuilta RSS-uutispalveluna YLE:n teksti-tv:n sivulta 848

Samankaltaiset tiedostot

Tietoturvapalvelut Huoltovarmuuskriittisille toimijoille. Kansallinen CIP-seminaari. Jani Arnell Vanhempi tietoturva-asiantuntija CERT-FI

Tietoturvapalvelut Huoltovarmuuskriittisille toimijoille Kansallinen CIP-seminaari Turvaluokiteltu IV VIRANOMAISKÄYTT YTTÖ JulkL (621/1999) 24.1 :n 7 k Jani Arnell Vanhempi tietoturva-asiantuntija CERT-FI