Harjoitustoiminta - Kyberturvallisuuden selkäranka? Mikko Tuomi, CISSP asiantuntija, JAMK / JYVSECTEC

Transkriptio

1 Harjoitustoiminta - Kyberturvallisuuden selkäranka? Mikko Tuomi, CISSP asiantuntija, JAMK / JYVSECTEC 1

2 Suomen kyberturvallisuusstrategia Kyberturvallisuuden edellytys on tarkoituksenmukaiset ja riittävät turvallisuusratkaisut toteuttamista edesautetaan ja tuetaan yhteistoimintaan perustuvien rakenteiden ja harjoitusten avulla Jokainen toimija kehittää osallistumista harjoitustoimintaan Harjoitustoiminnan tavoitteena parantaa osallistujien mahdollisuuksia havaita oman toimintansa ja järjestelmiensä haavoittuvuuksia kehittää suorituskykyjään kouluttaa henkilöstöään Kustannustehokkain tapa lisa ta kansallista kyberturvallisuutta on osaamisen parantaminen 2

3 Lähde: Verizon Data Breach Investigations Report 2013 Riittävät turvallisuusratkaisut? Havainnointikyvykkyys? (1/2) Kuinka monta prosenttia tietomurroista havaitsi uhrin ulkopuolinen taho kesti havaita kuukausia tai pidempään 3

4 Riittävät turvallisuusratkaisut? Havainnointikyvykkyys? (2/2) Suomessa KPMG:n tekemän tutkimuksen mukaan Melkein puolessa tutkimukseen osallistuneissa organisaatioissa havaittiin tietomurto Onnistuneita hyökkäyksiä on meneillään Suomessa, eikä organisaatiot havaitse niitä Anti-Virus ja palomuuriratkaisut eivät riitä suojausmekanismeiksi Havainnointikyvykkyyttä ja oikeita toimintatapoja lisättävä 4

5 Kyberharjoituksen toiminta pähkinänkuoressa Analysoi Uhat, toimijat, menetelmät Toteuta Etsi, hyödynnä Harjoitusympäristö Haavoittuvuudet Muodosta, vastaanota, jaa Tilannekuva Häiritse, estä tai vääristä Arvioi ja pienennä Havaitse ja estä Ohita Saavuta Suojausmekanismit Kohteet ja toiminta Muuta, kiistä, tuhoa, paljasta, havainnoi Toteuta Suojaa, korjaa, siedä ja palaudu Taustakuva: Codenomicon 5

6 OODA-loop Etsi mahdollisuutta yhta avainhaavoittuvuutta Toteuta hyökkäys Toiminta (Action) Valitse menetelmä Havainnoi (Observe) Toteuta vastatoimi: korjaus, pinta-alan pienentäminen, harhautus Päätös (Decide) Valvo ja kerää tietoa Tilanteenarviointi (Orient) Sopeuta menetelmät ja työkalut Valitse vastatoimi Yhdistä ja analysoi tietoa, jonka perusteella toimia Taustakuva: Business Wire 6

7 Kyberharjoituksen toteuttaminen Tunnista ja määritä tarve Suunnittele Toteuta Evaluoi Tavoitteiden asettaminen Muoto ja laajuus Toimijat Ylätason skenaario Sidosryhmät Aikataulu Skenaarion laatiminen Tavoitteiden tarkentaminen Luottamuksellisuus Media Harjoitustoimijat Skenaarion hallinta ja syötteet Harjoituksen hallinta ja ohjaus Harjoituksen jälkeinen katselmus Tavoitteiden saavuttaminen Kehitettävien asioiden tunnistaminen Raportointi viikkoja - kuukausia - vuosia päiviä päiviä - viikkoja Aika 7

8 Harjoitusmuodoista Keskustelupohjaiset Seminaarit, työpajat, tabletopit Käytännön toimintaa sisältävät Toimintamallien, -ohjeiden ja -tapojen harjoittaminen käytännössä ja oikeilla järjestelmillä Tekninen kyberharjoitus Yksittäinen organisaatio -> kansallinen usean viranomaisen ja sidosryhmän harjoitus -> kansainvälinen harjoitus 8

9 Mallinnettujen hyökkäyksen komponentit Hyökkääjät Menetelmät Haavoittuvuudet Toimenpide Harrastelijat Haktivistit Kyberrikolliset Kyberterroristit Sisäiset toimijat Suorat Epäsuorat Suunnittelussa Toteutuksessa Asetuksissa Prosesseissa Havainnoi Estä Muuta Paljasta Tuhoa Kohde Tulos Tavoite Sähköinen identiteetti Sovellukset Verkkopalvelut Laitteet Palvelunesto Datan anastaminen, muuttaminen, tuhoaminen Pysyminen kohteessa Jännityksen haku Poliittiset, ideologiset tai eettiset tarkoitusperät Taloudellisten edut 9

10 Mallinnettujen hyökkäysten luonteesta (1/2) Avoimuus Peitellyt hyökkäykset Jalansijan saaminen Arkaluonteisen tiedon anastaminen Avoimet hyökkäykset Sivustojen sotkemiset, palvelunestohyökkäykset, kiristäminen, lunnaiden vaatiminen Ja näiden yhdistelmät Ensimmäinen osa hyökkäyksestä peiteltyä, kuten asiakastietokannan anastaminen Toinen osa hyökkäyksestä avoin, kuten asiakastietokannan julkaisu suurelle yleisölle 10

11 Mallinnettujen hyökkäysten luonteesta (2/2) Odotusarvo hyökkäykselle vs. skenaario Yllätykselliset, odottamattomat Ennakkovaroitus tulevasta Odotettavissa oleva Hyökkäysten intensiteetti Monia erillisiä hyökkäyksiä Valtava yhdenaikainen isku Pitkäkestoisen hyökkäys 11

12 Näkökulmia harjoitustoimintaan Suojausmekanismit Mitä niillä estetään tai havaitaan? Mihin niitä on järkevä sijoittaa? Mitä suojataan ja miten? Tekniikka ei ole taktiikkaa, vaan väline jolla vaikutetaan toimintaympäristöön Tiedon olomuodot Tilannekuva Tiedetäänkö mitä ei tiedetä? Kuinka tilannetietoa jaetaan? Entä kenelle? Mitä tietoa itse tarvitsen? Päätöksenteon tueksi! 12

13 Demonstraatio DDoS-hyökkäyksestä RGCEkybertoimintaympäristössä 13

14 Kiitos, kysymyksiä?

15 Lähteet Cyber Warfare Editor J. Vankka. National Defence University, Department of Military Technology Hale B. Cybersecurity - A Practical Approach to Actionable Intelligence. WP_FED_Cybersecurity- A_Practical_Approach_to_Actionable_Intelligence.pdf Good Practice Guide for Incident Management. ENISA. Good Practice Guide on National Exercises. ENISA. KPMG Unknown Threat in Finland. Van Loon C Offensive Cyber. Master s Thesis. Norwegian Defence University College Verizon Data Breach Investigations Report