Tietomurroista opittua

Transkriptio

1 Tietomurroista opittua

2

3

4

5

6 tietomurroista

7

8 Page 9

9 sota

10

11

12 Parasta on voitto ilman taistelua --Sun Tzu

13 tutkimus ja kehitys

14 yhteiskunnan toiminnot

15 riippuvaisuus muista

16

17

18

19

20 edellinen esimerkki on täysin hypoteettinen -- toim. huom.

21 Tietomurto; tietomurrosta tuomitaan se, joka käyttämällä hänelle kuulumatonta käyttäjätunnusta taikka turvajärjestelyn muuten murtamalla oikeudettomasti tunkeutuu tietojärjestelmään, jossa käsitellään, varastoidaan tai siirretään tietoja.

22 tietomurron tutkinta

23

24

25

26

27 oikeassa elämässä

28 järjestelmä X alhaalla = N euroa / minuutti

29 tallennetun tiedon määrä > *

30 volatiili tieto

31 modernit hyökkäystekniikat

32 Esiselvitys Tunnistaminen Eristäminen Toipuminen Jälkitoimenpiteet

33 tavoite = toimintojen jatkuvuus + vahinkojen minimointi

34 tapaus: Organisaatio A

35 Tapaus: Organisaatio A Esiselvitys Kilpailija tietää täsmälleen asiakkaiden sopimus- ja laskutustiedot TOIMEKSIANTO: miten tiedot vuotaa ulos? Tunnistaminen Eristäminen Toipuminen Jälkitoimenpiteet

36 Tapaus: Organisaatio A Esiselvitys Tunnistaminen Kilpailija tietää täsmälleen asiakkaiden sopimus- ja laskutustiedot TOIMEKSIANTO: miten tiedot vuotaa ulos? Selvitetään missä tietoa säilytetään ja kenellä on pääsy siihen Selvitetään vuotokohta Eristäminen Toipuminen Jälkitoimenpiteet

37 Tapaus: Organisaatio A Esiselvitys Tunnistaminen Eristäminen Kilpailija tietää täsmälleen asiakkaiden sopimus- ja laskutustiedot TOIMEKSIANTO: miten tiedot vuotaa ulos? Selvitetään missä tietoa säilytetään ja kenellä on pääsy siihen Selvitetään vuotokohta Estetään CRM-järjestelmän sovellushaavoittuvuuden hyödyntäminen Poistetaan vanhat käyttäjätunnukset Toipuminen Jälkitoimenpiteet

38 Tapaus: Organisaatio A Esiselvitys Tunnistaminen Eristäminen Toipuminen Kilpailija tietää täsmälleen asiakkaiden sopimus- ja laskutustiedot TOIMEKSIANTO: miten tiedot vuotaa ulos? Selvitetään missä tietoa säilytetään ja kenellä on pääsy siihen Selvitetään vuotokohta Estetään CRM-järjestelmän sovellushaavoittuvuuden hyödyntäminen Poistetaan vanhat käyttäjätunnukset Annetaan henkilöstölle selkeät toimintaohjeet Lisätään lokituksen määrää, korjataan sovellushaavoittuvuus Jälkitoimenpiteet

39 Tapaus: Organisaatio A Esiselvitys Tunnistaminen Eristäminen Toipuminen Jälkitoimenpiteet Kilpailija tietää täsmälleen asiakkaiden sopimus- ja laskutustiedot TOIMEKSIANTO: miten tiedot vuotaa ulos? Selvitetään missä tietoa säilytetään ja kenellä on pääsy siihen Selvitetään vuotokohta Estetään CRM-järjestelmän sovellushaavoittuvuuden hyödyntäminen Poistetaan vanhat käyttäjätunnukset Annetaan henkilöstölle selkeät toimintaohjeet Lisätään lokituksen määrää, korjataan sovellushaavoittuvuus Lokituksen ja tunnuksien elinkaaren hallinnan korjaaminen Jälkiseuranta

40 tapaus: Organisaatio B

41 Tapaus: Organisaatio B Esiselvitys Hyökkääjä on saanut pääsyn julkiseen www-palvelimeen TOIMEKSIANTO: kuinka paljon jalansijaa hyökkääjällä on? Tunnistaminen Eristäminen Toipuminen Jälkitoimenpiteet

42 Tapaus: Organisaatio B Esiselvitys Tunnistaminen Hyökkääjä on saanut pääsyn julkiseen www-palvelimeen TOIMEKSIANTO: kuinka paljon jalansijaa hyökkääjällä on? Tietomurron varmistaminen Lokitietojen, toimintatapojen ja työkalujen analysointi Eristäminen Toipuminen Jälkitoimenpiteet

43 Tapaus: Organisaatio B Esiselvitys Tunnistaminen Eristäminen Hyökkääjä on saanut pääsyn julkiseen www-palvelimeen TOIMEKSIANTO: kuinka paljon jalansijaa hyökkääjällä on? Tietomurron varmistaminen Lokitietojen, toimintatapojen ja työkalujen analysointi Sovellusten ja asetusten koventaminen Palomuurisääntöjen tiukentaminen Toipuminen Jälkitoimenpiteet

44 Tapaus: Organisaatio B Esiselvitys Tunnistaminen Eristäminen Toipuminen Hyökkääjä on saanut pääsyn julkiseen www-palvelimeen TOIMEKSIANTO: kuinka paljon jalansijaa hyökkääjällä on? Tietomurron varmistaminen Lokitietojen, toimintatapojen ja työkalujen analysointi Sovellusten ja asetusten koventaminen Palomuurisääntöjen tiukentaminen AD-toimialueen uudelleenasennuksen suunnittelu Verkon segmentointi Jälkitoimenpiteet

45 Tapaus: Organisaatio B Esiselvitys Tunnistaminen Eristäminen Toipuminen Jälkitoimenpiteet Hyökkääjä on saanut pääsyn julkiseen www-palvelimeen TOIMEKSIANTO: kuinka paljon jalansijaa hyökkääjällä on? Tietomurron varmistaminen Lokitietojen, toimintatapojen ja työkalujen analysointi Sovellusten ja asetusten koventaminen Palomuurisääntöjen tiukentaminen AD-toimialueen uudelleenasennuksen suunnittelu Verkon segmentointi Merkittäviä operatiivisiä ja teknisiä muutoksia Tietoturvavaatimukset kiinteäksi osaksi ostoprosessia

46 opittua

47 tietoa on, mutta sitä ei hyödynnetä

48 incident response is hard

49 osumia tulee aina tärkeää on olla suunnitelma niiden varalle

50 ihmiset

51 (formula ei aja itsestään radalla)

52 koulutus

53 valta

54 prosessit

55 vaatimusmäärittely; tiedetään mitä voidaan odottaa

56 evaluaatiot; tiedetään vastaako tuote/palvelu vaatimuksia

57 terve järki; ei tehdä asioita vain sertifioinnin takia

58 tekniikka

59 perusteet kuntoon

60 lokitus

61 verkon segmentointi

62 ammattimainen ylläpito

63 puolustajan etu

64 yhteistyö

65 tiedon jakaminen

66 ratkaisujen jakaminen

67 JOHTOPÄÄTÖS

68 reaktiiviset toimenpiteet eivät pian enää riitä

69 voitto = oikeanlainen valmistautuminen

70 kiitos