MITÄ SINUN TULEE TIETÄÄ KYBERTURVALLISUUDESTA CYBER SECURITY FOR NON-TECHNICAL PEOPLE Ossi Määttä 23.10.2018
LYHYESTI BDO:STA ~200 Yksi maailman johtavista tilintakastus-, vo- ja nuvoantopalvluidn asiantuntijoista Suomn johtava julkishallinnon ja -taloudn asiantuntija Asiantuntijaa >74 000 21,1 milj. liikvaihto (2017) 7,4 Tutkitusti toimialan pahaita asiakaspalvlijoita* Asiantuntijaa globaalisti Suomn kattava asiantuntijavkosto 2 md. Vkoston yhtnlaskttu liikvaihto (2017) *) Taloustutkimus Oy: Yityskuvat Suu-Hlsingin vaikutusalulla, Tilintakastus ja muu asiantuntijapalvlu (2012-2016)
Pustitoa Kybtuva = titotuva = IT-tuva Takoitus suojata titojäjstlmät Vakauksilta & Tuhoutumislta Fyysist laittt Jäjstlmät / tidot Palvlujn häiiöiltä Palvlu i käytössä Ohjautuu vääään palvluun 3
Osapuolt Vakoojat Valtiot Vakoilu Viukst Takaovt Mainokst Vastustajat Tidostot Kijanpidot Sähköposti Maksuliiknn Sijainti Palomuui VPN Omaisuus Sisältö Anonyymiys Yksityisyys HTTPS SSH Kyptaus Titotuva Monivaihinn tunnistautuminn SSL/TLS Haavoittuvuuksin paikkaus Phishing Uhat Massa suanta Haavoittuvuuksin hyödyntämistyökalut Hakkit Hakki yhmät Cyb ikollist Kollgat Hallitukst Ex-puolisot Lainvalvonta vianomaist 4
KYBERUHAT KAIKKI, MILLÄ VOIDAAN TUOTTAA ANARKIAA, KAAOSTA TAI HAITTAA YKSILÖILLE TAI ORGANISAATIOILLE. Kaikki, millä on infomaatiohyötyä: - Valtiosalaisuudt - Sotilassalaisuudt - Taloudllist salaisuudt - Liiktoimintasalaisuudt Kaikki, millä voi thdä ahaa: - Tilitidot - Luottokotti - Lunnaat - Idntittti Kaikki, millä voidaan tuottaa vahinkoa ja lvittää plkoa ihmistn kskuutn. Kaikki, millä voidaan tuhota tai lamauttaa vastustajan sodankäyntikyky. Kaikki, mikä lamauttaa yhtiskunnan lintäkät toiminnat, kiittinn infastuktuui tai kiittinn infomaatioinfastuktuui. 5
Kybtuvallisuustndjä Lähd: IBM Think 2018 6
Kybtuvallisuustndjä 1. Yhä laajnva kybhyökkäysala: Enmmän intntin käyttäjiä, älypuhlimia, dataa, vkkoon kytkttyjä laittita ja vkkoliiknnttä 2. Kybikollisuudn tollistuminn: Rikollistn osaamisn kasvu Val9ollistn toimijoidn käy:ämät työkalut valuvat jollakin aikavälillä myös kybikollisyhmin käy:öön 3. Tknologian khittyminn: pilvipalvlut, mobilittti, IoT, tkoäly 4. Kustannukst kasvavat: Kybikollisill mnttään n. 400 Md. $ vuodssa Pankit käyttävät n. 1 Md. $ vuodssa idntittinhallinnan atkaisuihin 7 Lähd: Pofssoi, ST Matti Lhto, JYU
Uhka + haavoittuvuus = iski 8
9
Auton titokon ja ohjlma valvoo kuljttajaa, i avustajia kaistavahti, hätäjautus, hätäpysäytys, pysäköintitutka, adaptiivinn nopudnsäätö. Nät ilaista titoa auton tilasta ja voit hallita sitä tänä. 10 Autokuvat: Auto, Moto und Bild, 11.10.2018
RISKIT Hakki saastuttaa laittn hyökkäyksllä vkon yli tai langattomasti. HACK a&ack LAB attack Hyökkääjällä mahdollisuus päästä käsiksi mikopiiin suunnittluposssiin ja käyttää titoa hyväksi takaisinmallinnuksn (vs ngining) avulla. Hyökkääjällä fyysinn pääsy laittisiin. Kykn valvomaan laittita tai manipuloimaan laittn HW-komponnttja. SHACK attack FAB attack Hyökkääjällä mahdollisuus asntaa haittakoodi tai - toiminnallisuus mikopiiihin niidn tuotantovaihssa. 11 Lähd: Asif Iqbal, SDM, 2011
Väännä & Valmista Katko johdot Lisää ylimäääisiä tansistoja Lisää tai uudlln kytk johdot 12 Lähd: Thhuntfothkillswitch.http://www.spctum.i.og/smiconductos/ dsign/th-huntfo-th-kill-switch.
Algoitmi-, hallinta-, ttist- ja vastuuiskit Robottiautoa on killtty ajamasta päin punaisia. Käskyn myötä obottiauto on atkaissut onglman hakkoitumalla liiknnvalojäjstlmään ja kääntämällä kaikki valot vihiksi. Autonomist älykkäät jäjstlmät muuttavat niin taistlukntän kuin tollisuudn, työympäistön, saiaalan ja kodin. Tämä lisää kohtita kybhyökkääjill saada jäjstlmiä hallintaansa. Tslan Modl S:n kuljttaja kuoli Floidassa toukokuussa 2016 tömättyään kuomaautoon. Autopilotti oli päällä onnttomuushtkllä. Ajoavustin vaihtaa automaattissti kaistaa ja agoi liikntsn. Tsla ktoo, ttä ilmissti autopilotti i ollut ottanut till tulln ajonuvon valkana hohtavaa pltiä kikasta taivasta vastn. 13 Moal Machin on MIT Kuka on vastuussa onnttomuudsta? - Kuljttaja? - Tsla? - Ohjlmoija?
B D O C y b S c u i t y S v i c s 1 4 MITÄ SINUN TULEE TIETÄÄ KYBERTURVALLISUUDESTA Esimkki: Kalastluvisti https://fom.jotfomu.com/82737061335355
B D O C y b S c u i t y S v i c s 1 5 MITÄ SINUN TULEE TIETÄÄ KYBERTURVALLISUUDESTA Esimkki: Cyptolock
B D O C y b S c u i t y S v i c s 1 6 MITÄ SINUN TULEE TIETÄÄ KYBERTURVALLISUUDESTA
B D O C y b S c u i t y S v i c s 1 7 MITÄ SINUN TULEE TIETÄÄ KYBERTURVALLISUUDESTA Salasanojn top 20
BDO:n Titotuvapalvlut 18 KYBERVAKUUTUS Kybtuvavakuutuksn vaatimustn määittly Vakuutussuojan kattavuudn aviointi TAPAHTUMIEN HALLINTA Titojn hyttä koskvat tutkimukst Titovkon/palvlimin aktiivinn uhkin suanta Uhkin suanta sovllus, yitys, valtiot, sisäpiii Titotuvauhat syvä/pimä wb, sosiaalisn mdian analysointi Koulutus & tstaus nsivast, pöytätstaus, PUN tiimi, simulaatiot IR-titojn analytiikka KYBERUHKIEN TUNNISTAMINEN Pimän vkon tunnistaminn Pimän vkon analysointi Sosiaalinnmdia MAKSUKORTTITURVALLISUUS (PCI) PCI aviointi ja kojaaminn Kolmannn osapuoln avioinnit Titotuva Hallituksn konsultointi HALLITUT TIETOTURVAPALVELUT Sähköposti- ja titovkkoiskin uhka-avioinnit Titotuvan opaatiokskus (SOC) Tunkutumiststaus Haavoittuvuusavioinnit Pilvipalvluidn titoviat ja tuvallisuus 24/7/365 valvontapalvlut Kybtuvallisuus koulutus, hajoittlu & simulaatiot TIEDONHALLINTA JA TIETOSUOJA Titojn katoitus Titosuojan aviointi Titotuva tapaustn & tapahtumin hallinta (SIEM) Titosuoja statgia ja käyttöönotto Titosuojavastaavan konsultointi Tidonhallinnan avioinnit KYBERUHKIEN ARVIOINTI Tasojn 1-3 iskiaviot usita iskikhikoita vastn Kybuhkin kojaaminn KYBERTURVALLISUUS STRATEGIA, - POLITIIKKA JA OHJELMAN SUUNNITTELU Titohallintojohtajan & titotuvajohtajan nuvonantopalvlut Kybtuvallisuus statgian konsultointi Säännöstn noudattaminn
Copyight 2016 All ights svd. BDO Oy, a limitd liability company incopoatd in Finland, is a mmb of BDO Intnational Limitd, a UK company limitd by guaant, and foms pat of th intnational BDO ntwok of indpndnt mmb fims. KIITOS! OSSI MÄÄTTÄ Johtaja, tknologia palvlut +358 50 3511 453 ossi.maatta@bdo.fi BDO HELSINKI VATTUNIEMENRANTA 2 00210 HELSINKI BDO TURKU LINNANKATU 10 A 20100 TURKU BDO TAMPERE LAPINTIE 6 33100 TAMPERE BDO JYVÄSKYLÄ YLISTÖNMÄENTIE 26 40500 JYVÄSKYLÄ BDO OULU SEPÄNKATU 20 90100 OULU +358 20 743 2920 www.bdo.fi