Tendências das ameaças. Baldwin, Alan, Palfreyman, John, Cyber Defense: Understanding and combating the threat, IBM Corporation, January 2010

Transcrição

1 Tendências das ameaças as Crescimento exponencial de IDs Desafios crescentes na gestão de ID e de acessos Malware mais sofisticado N.º de Identificadores Internet B2E Mobility B2C B2B mainframe Pre-1980s client/server 1980s 1990s Crime em crescimento 2000s taques mais sofisticados Defesas tradicionais inadequadas Interesse dos Estados Proveito pessoal Fama Pessoal Curiosidade Segmento onde mais se investe em defesa Vandal. Maior volume Roubo Violador da privacidade Espionagem Segmento com maior taxa de crescto.. User GUI plicações Drivers O/S Hardware Physical Exemplos Spyware Rootkits taques a aplicações Phishing/Eng.ª Social Script-Kiddy mador Expert Especialista MSFT, EBC, 25/26JN10

2 Tendências das ameaças as Baldwin, lan, Palfreyman, John, Cyber Defense: Understanding and combating the threat, IBM Corporation, January 2010

3 Tendências das falhas de segurança Hacking e vírus são menos de 25 % de todas os incidentes no 1H09 maioria das falhas resulta de roubos, perdas ou equipamento inapropriadamente salvaguardado MSFT, EBC, 25/26JN10

4 Remoção do Memorial do Soldado de Bronze Soviético em Tallin bril de 2007 Comunidade Russa na Estónia protesta contra o Governo da Estónia Introdução Sites de Hackers informam comunidade pró Rússia com instruções para o ataque

5 Introdução taque em larga escala, bem coordenado, e direccionado a alvos precisos. lvos dos ataques: Presidência e Parlamento da Estónia Maioria dos Ministérios Partidos políticos Dois dos maiores bancos Várias grandes empresas do País de: Comunicações, produção e distribuição de energia e OCS

6 Introdução

7 Global Trends 2025, Transformed World By 2025 the growing use of cyber warfare attacks will increasingly constrict US freedom of action. Introdução The prominence of non-military aspects of warfare, such as cyber ( ) will became more prevalent in conflicts over the next two decades Securing Cyberspace for the 44th Presidency ce_44.pdf

8 The DCDC 1 Global Strategic Trends Programme, Introdução Social Risks: Criminals and illicit groups will increasingly take advantage of legitimate company structures to conduct or hide their criminal activity,, often involving the use of cyberspace. Def. & Security implications:, enhanced software and more agile broadband applications may reduce the capacity of Western intelligence penetration and exploitation in cyberspace. Mil. Outcomes: Conflict itself is likely to take place in new environments: cyberspace, the high seas, near space, and increasingly, in expanding cities.. (1) Development Concepts nd Doctrine Centre

9 Novo Conceito Estratégico da NTO We will ensure that NTO has the full range of capabilities necessary to deter and defend against any threat to the safety and security of our populations.therefore, we will: Introdução (...) Develop further our ability to prevent, detect, defend against and recover from cyber-attacks, including by using the NTO planning process to enhance and coordinate national cyber-defence capabilities, bringing all NTO bodies under centralized cyber protection, and better integrating NTO cyber awareness, warning and response with member nations; (...)

10 Nova Divisão na NTO NTO, face às novas amaças, criou recentemente uma nova divisão, onde está incluída uma área sobre Cyber Security Introdução