O cenário atual de ameaças na América Latina e quais serão os desafios futuros. Franzvitor Fiorim, Diretor Técnico, Trend Micro Brasil

Tamanho: px

Começar a partir da página:

Download "O cenário atual de ameaças na América Latina e quais serão os desafios futuros. Franzvitor Fiorim, Diretor Técnico, Trend Micro Brasil"

Jessica Santana Valgueiro
5 Há anos
Visualizações:

1 O cenário atual de ameaças na América Latina e quais serão os desafios futuros. Franzvitor Fiorim, Diretor Técnico, Trend Micro Brasil 1

2 Ameaças digitais? Você se lembra?

10 Novos ataques, velhas vulnerabilidades

11 Menos vulnerabilidades dos principais fabricantes 2H H 2017 Adobe 81 Adobe 92 Google 45 Google 43 Apple 45 Apple 35 Microsoft 37 Microsoft 29 Foxit 28 Foxit 50

12 A história por trás da maior vulnerabilidade de 2017 MARÇO Microsoft lança o patch para CVE ABRIL EternalBlue lançado pelo Shadow Brokers MAIO Ataque do WannaCry usando EternalBlue JUNHO Ataque do Petya usando EternalBlue

13 Chart source: WEEKS - MONTHS

15 Proteção contra vulnerabilidades Mantenha software e apps atualizados Medidas proativas como blindagem de vulnerabilidades

16 Crescimento de ransomware para mas cibercriminosos diversificam

17 Número médio de novas famílias de ransomware em 1H de 2017

18 Maiores ataques de ransomware em 2017 WannaCry Infects machines with an open port 445 and spreads through local networks and the internet Petya Spreads to Windows XP machines Encrypts Master File Table and deletes key

19 Cybercriminals Diversifying Into New Attack Methods Cerber Avoids detection from machine learning SLocker Encrypts files rather than lockscreen solutions

20 Ransomware Overview 67% tied to with malicious attachment/urls 29% tied to malicious websites 4% are actual ransomware files

21 Cenário América Latina

22 Latin America Threats Detected Presence Known Malware? 97% Conficker/Downad? 50% Unknown Malware/Zero-Day? 69% Android Malware? 34% Malware for MAC OS? 8% Malicious Documents? 85% C&C Communications (Botnet)? 90% Data leak activity? 25% Unauthorized applications? 80% Targeted Malware/APT? 23% Cloud Storage services? 51% Network Attacks or Exploits? 83% Source: 331 PoVs in Latin America, from 2013 to September of Copyright 2017 Trend Micro Inc.

New RETADUP Variants Hit South America, Turn To Cryptocurrency Mining

25 E os desafios de amanhã?

26 C&C and Arrival network, , USB To Disk Execution Exfiltration Entry point: Pre-execution: Run-time: Exfiltration: Host & Network Predictive ML, Run-time ML, Web IPS, Application control, IOA Behavioral reputation, Browser exploit Variant protection, analysis, C&C Comms, protection, File-level signature Exploit protection DLP Device control Web reputation Noise Cancellation: 26 Copyright 2017 Trend Micro Inc. Census (Prevalence/Maturity) Whitelist Check

Defending Against Fileless Malware No file

script On remote machine To Disk Execution

DLL injection Windows exploit Entry point:

Behavioral reputation, protection, Variant

27 Defending Against Fileless Malware No file on disk: In registry At a web URL In-mem script On remote machine To Disk Execution But code gets run: PowerShell App exploit DLL injection Windows exploit Entry point: Pre-execution: Run-time: Exfiltration: Host IPS, Predictive ML, Run-time ML, Web Browser exploit Application control, IOA Behavioral reputation, protection, Variant protection, analysis, C&C Comms, Device control File-level signature Exploit protection DLP Web reputation 27 Copyright 2017 Trend Micro Inc.

28 Connected Devices Put Smart Life at Risk

35 Protection Against IoT Threats For users: Change the default passwords of IoT devices For the manufacturers: Fix vulnerabilities at SDK level For enterprises: Create backup/restore policies in case of DDoS attacks

36 Smart Cities and cybersecurity

37 Smart energy

38 Smart transportation

39 Smart environment

40 Smart connectivity

41 Smart governance

42 BEC Losses Reach $5 Billion Mark

44 FBI Statistics 2H H 2017 Running total $ 3B $5.3B

45 BEC Overview Most targeted countries: U.S. Australia U.K. Most spoofed/targeted position: CEO/CFO BEC attempts globally in 1H ,175

46 BEC Overview

47 Protection Against BEC Scams Raise employee awareness on how the Prevent social engineering attacks scam works

48 but is not the only Business Compromise

50 Hacking Is Now the Main Cause of Data Breach

51 Protection Against Data Breaches Classify high-value assets or core data (crown jewels) Know the indicators of compromise (IoCs) of known attacks

52 Cybersecurity is becoming more and more relevant

54 The Global Risks Report 2017

57 Perguntas ou acompanhamento? Franzvitor Fiorim, Diretor Técnico Brasil

Documentos relacionados

Definição complexa do usuário. Superfície de ataque de dados em evolução. Perímetro em expansão. Ataques em diversas etapas

Definição complexa do usuário. Superfície de ataque de dados em evolução. Perímetro em expansão. Ataques em diversas etapas Definição complexa do usuário Superfície de ataque de dados em evolução Perímetro em expansão Ataques em diversas etapas Estrutura de segurança Datacenter da sede Escritório regional Estrutura de segurança