A importância da segurança ofensiva no combate a ataques cibernéticos. Por Davidson Boccardo Data: 22/09/2017

Tamanho: px

Começar a partir da página:

Download "A importância da segurança ofensiva no combate a ataques cibernéticos. Por Davidson Boccardo Data: 22/09/2017"

Linda Domingos
5 Há anos
Visualizações:

1 A importância da segurança ofensiva no combate a ataques cibernéticos Por Davidson Boccardo Data: 22/09/2017

Segurança da informação 2 Doutor em Engenharia Elétrica (UNESP) Consultor/Instrutor da : Forense Computacional, Testes de Invasão, Desenvolvimento Seguro DAVIDSON BOCCARDO DIRETOR DO GRUPO CLAVIS

2 Segurança da informação 2 Doutor em Engenharia Elétrica (UNESP) Consultor/Instrutor da : Forense Computacional, Testes de Invasão, Desenvolvimento Seguro DAVIDSON BOCCARDO DIRETOR DO GRUPO CLAVIS SEGURANÇA DA INFORMAÇÃO Coordenador de projetos de pesquisa, orientador de alunos de mestrado/doutorado +60 artigos científicos publicados Certificações: CHFI, ISO 27k, Secure Programming, CompTIA Security+

A evolução dos ataques Segurança da informação 3 Passado Ataques contra a

contra aplicações corporativas Pessoas aleatórias como alvos Proteção baseada em gestão

Pessoas específicas serão os alvos? Proteção baseada na gestão de segurança individual?

3 A evolução dos ataques Segurança da informação 3 Passado Ataques contra a infraestrutura As empresas eram os alvos Proteção baseada em produtos Presente Ataques contra aplicações corporativas Pessoas aleatórias como alvos Proteção baseada em gestão de segurança corporativa Futuro Ataques contra aplicações pessoais? Pessoas específicas serão os alvos? Proteção baseada na gestão de segurança individual? Ataques no mundo digital seguem a lógica criminosa, reduzir o risco ao máximo e maximizar o ganho da melhor forma possível

4 Ataque Cibernético: Ciclo de Vida Segurança da informação 4 As ameaças modernas levam seu tempo e possuem as seguintes etapas Planejamento & Reconhecimento Comprometimento Comando & Controle Movimento Lateral Obtenção do Alvo Exfiltração, Corrupção, Perturbação

5 Segurança da informação 5 Cyber-Kill Chain

6 Nossas fragilidades são conhecidas Segurança da informação 6 75% 8/10% +14% Aplicações móveis com vulnerabilidades Vulnerabilidades exploradas são conhecidas há 3 anos ou mais Aumento do uso de componentes Open Source +153% Crescimento de vulnerabilidades em Android OS a cada ano 100K Trojan bancários detectados 80% De componentes Open Source com vulnerabilidades

7 Alguns casos 7 Segurança da informação

8 Alguns casos Segurança da informação 8

9 Alguns casos Segurança da informação 9

10 Consequência 10 Segurança da informação

11 O básico ainda não está sendo feito! Segurança da informação 11 1 em 14 usuários enganados por golpes de phishing 1 quarto deles foi enganado mais de uma vez Senhas roubadas ou facilmente adivinhadas estavam envolvidas em mais de 50% das violações O phishing ainda é o principal problema de entrada.

12 O básico ainda não está sendo feito! Segurança da informação 12 Ransomware é agora o melhor malware no crimeware. Observou um aumento de 50% em relação ao último ano.

13 O problema em números! Segurança da informação 13

14 O problema em números! Segurança da informação 14

15 99% dos ataques tem como foco os dados Segurança da informação 15

16 Problema na identificação! Segurança da informação 16

17 Gerenciamento Contínuo Segurança da informação 17 de Vulnerabilidades Treinamentos Segurança da Informação Teste de Desempenho Análise de Segurança Orientada por Dados Forense Computacional Análise de Código e Segurança de Software

18 Segurança da informação 18

19 Novos Sócios 19 Segurança da informação

20 Empresa Estratégica de Defesa - Ministério da Defesa 20 Segurança da informação Ministério da Defesa credencia a como Empresa Estratégica de Defesa - Soberania Nacional Fonte:

21 BART - Baselines, Análises de Risco e Testes de Segurança Segurança da informação 21 Centraliza e monitora as vulnerabilidades em tempo real objetivando redução de perdas (janela de exposição) Análise de Código e Segurança de Software

22 Gestão de Vulnerabilidades Segurança da informação 22 Rotinas periódicas de discovery e scans automatizados, com validações manuais pontuais Notificações automatizadas de vulnerabilidades, por grupos e/ou responsáveis Acompanhamento das correções das vulnerabilidades e suporte personalizado Aderência com normas internacionais e/ou políticas internas específicas

23 Gestão de Vulnerabilidades 23 Segurança da informação

24 Octopus - Gerenciamento e Correlação de Segurança da informação 24 Eventos de Segurança da Informação Identificação de padrões de ataques e incidentes de segurança usando inteligência artificial e machine learning

25 Octopus 25 Segurança da informação Ecossistema de análise de ameaças em tempo real composto por 2 premissas: a combinação de várias fontes de dados e a análise de segurança orientada a inteligência

26 Octopus - SIEM Segurança da informação 26

27 Octopus - Dashboards 27 Segurança da informação

28 Roadmap em Certificações 28 Segurança da informação

29 Pesquisa e Inovação 29 Segurança da informação Análise de Segurança Orientada a Dados Gerenciamento Contínuo de Vulnerabilidades Teste de Desempenho Análise Software/Hardware de Sistemas Embarcados

diagnóstico de sistemas públicos de transporte Identificação de indivíduos, à contagem de passageiros, à

30 Novos desafios 30 Segurança da informação MobiTrace: coleta e análise de dados de sistemas de transporte com objetivos de segurança, privacidade e eficiência Extração de dados relevantes para o planejamento e diagnóstico de sistemas públicos de transporte Identificação de indivíduos, à contagem de passageiros, à caracterização de parâmetros de qualidade de trajetos Otimização de trajetos e horários RFIDs, Smart Cards, GPS, acelerômetro

equipamentos de uma casa inteligente Captura, agregação e correlação de dados de consumo Análise detalhada do

31 Novos desafios 31 Segurança da informação Smart Energy: um sistema para automação residencial e integração com redes de distribuição de energia visando eficiência energética Monitoramento de dispositivos e equipamentos de uma casa inteligente Captura, agregação e correlação de dados de consumo Análise detalhada do perfil de consumo com indicações para redução Disponibilização de informações para concessionárias objetivando eficiência

32 Segurança da informação 32 Seja vigilante!! DAVIDSON BOCCARDO DIRETOR DO GRUPO CLAVIS SEGURANÇA DA INFORMAÇÃO Faça o básico! Dúvidas? davidson@clavis.com.br

Documentos relacionados

Gestão Integrada de Risco Cibernético e Conformidade

Get Ahead of Threats DATASHEET Gestão Integrada de Risco Cibernético e Conformidade 1 Índice 1. Introdução 2. Agregue valor ao seu negócio com GAT 3. GAT: a quem se destina 4. Casos de uso 5. Benefícios