Caçando os Caçadores!

Transcrição

1 Caçando os Caçadores! KASPERSKY ENTERPRISE SECURITY Roberto Rebouças Enterprise Sales Director

2 2

3 1990 Michelangelo

4 CRISE? PARA QUEM?

5 NÃO EXISTE CRISE PARA O CRIME CIBERNÉTICO Oportunidade para os criminosos: - Brasileiros online ininterruptamente - Top 3 mundial em Online Banking - Epidemia do Malware do boleto e do Ransomware (sequestro de dados) - Ataques direcionados contra corporações - Engenharia social sofisticada Enquanto isso - Usuários economizando em segurança - Empresas adiando investimentos - BYOD: Apenas pela ótica da economia

6 AS EMPRESAS INVESTEM ERRADO EM SEGURANÇA! Firewall + Anti-vírus grátis/desatualizado NÃO é segurança 209 milhões de PII vazados População 316 milhões Target: ataque iniciado em empresa de manutenção de ar condicionado via phishing de CEO renuncia em membros do Conselho de Administração substituídos Pagamentos de USD 67M para VISA, USD 19M para MasterCard, USD 10M para Clientes,... Demissão de funcionários e fechamento de 133 lojas (fecha operação no Canada)

7 QUAL É A SEGURANÇA? Decidimos que iremos usar o proteção paga apenas Só precisamos de criptografia para os notebooks, nos nas máquinas Estamos usando criticas, o no produto restante grátis, iremos mesmo usar algum sem ter o desktops basta estarem no domínio e exigirmos usuário bloqueio de vulnerabilidades produto grátis! pois usamos o WSUS para e senha para estarmos protegidos! endereçar a aplicação das correções das vulnerabilidades! Programa A segurança Lazesoft total é Recover igual à segurança My Password do dispositivo pode resetar a senha menos do administrador seguro existente local na de organização! qualquer versão do Hoje quase 30% das ameaças exploram vulnerabilidades Windows! em aplicações, não apenas da Microsoft mas também da Adobe, do Java, e outros!

8 PORQUE SE PROTEGER? Muitas empresas se comportam como pessoa física, se protegem como pessoa física mas movimentam $$$ como pessoa jurídica Decisões em grande parte das vezes são mais comerciais do que técnicas Custo de aquisição é o único custo levado em conta, custo do gerenciamento ao longo do tempo é normalmente ignorado O Marco Civil da Internet passa a responsabilizar a empresa pela guarda e confidencialidade dos dados de seus clientes Não acreditar em conto de fadas. Não existem soluções mágicas.

9 O ANTIVÍRUS POR SI SÓ JÁ NÃO É SUFICIENTE. O QUE VIRÁ DEPOIS? Resistência a ransomware Continuidade dos negócios Proteção de dados Otimização de custos Proteção de ambientes virtualizados Ameaças avançadas

10 Resistência a Ransomware

11 NINGUÉM ESTÁ A SALVO DO RANSOMWARE O RANSOMWARE SE TORNOU O MAIOR PROBLEMA DE SEGURANÇA DE TI DO MUNDO! Methodist Hospital de Henderson, Kentucky Hackers bloquearam milhares de arquivos de pacientes e excluíram os originais Nunca havíamos visto crimes em tão larga escala - disse o FBI Outro hospital em Los Angeles Hackers bloquearam arquivos de pacientes e exigiram um resgate O hospital não tinha outra opção, além de pagar cerca de US$ para desbloqueálos O FBI também está investigando o caso O cavalo de Troia Locky infectou usuários de 114 países ao redor do mundo em poucos dias Os países mais afetados são a França, Alemanha, Índia, EUA e China

12 COMO ACONTECE

13 COMO FUNCIONA A SEGURANÇA EM VÁRIOS NÍVEIS

14 AS SOLUÇÕES NÃO SÃO IGUAIS! 120M novos malwares em % significa 0,5M de malwares não detectados! Em 2006 tínhamos 525K malwares no total O que fazer com WinXP? E o Java 6? Facebook+LinkedIn= phishing altamente eficiente e direcionado! Como detectar phishing no celular?

15 Continuidade nos Negócios

16 OS HACKERS ESTÃO MAIS AVANÇADOS No mundo todo, os criminosos estão investindo muito mais tempo e dinheiro no desenvolvimento de códigos maliciosos mais avançados. Eles aprimoram continuamente suas técnicas antidepuração, protegendo o malware por muito mais tempo até ser detectado. Um malware pode ter módulos especiais para visar sistemas específicos, como aconteceu com o EnergoBank na Rússia O malware Metel tinha módulos específicos para se conectar aos sistemas de negociação As máquinas infectadas fizeram pedidos de venda/compra de dólares automaticamente Isso levou a flutuações cambiais que causaram problemas com o Banco Central: eles se recusaram a acreditar que os funcionários do EnergoBank não estavam envolvidos

17 COMO ACONTECEU EXPLOIT Link DE LISTA DE PERMISSÕES DINÂMICA QUIK EXPLOIT Duração: 14 min Prejuízo: US$ 3,7 milhões Grande problema com o Banco Central Transaq A interrupção de processos de negócios pode causar problemas com clientes, parceiros ou até mesmo as agências regulatórias

18 UMA SOLUÇÃO QUE FUNCIONA EXPLOIT AEP AV DA WEB MALWARE QUIK Verificação de vulnerabilidades EXPLOIT Gerenciamento de correções Transaq Prevenir é melhor do que remediar. Tecnologias avançadas podem verificar as redes para identificar vulnerabilidades causadas por aplicativos ou sistemas operacionais sem correções antes de instalar automaticamente as correções e atualizações necessárias

19 Proteção de Dados

20 ISSO NUNCA ACONTECERÁ CONOSCO Dados tributários e pessoais de milhares de estudantes e funcionários da Kentucky State University e do Tidewater Community College, nos Estados Unidos, foram expostos por meio de solicitações de phishing Os dados afetados incluíam formulários W-2s de 2015 e identificações de funcionários e alunos da universidade, com nomes, números de CPF e endereços pessoas foram vítimas do ataque Um invasor enviou um de phishing para um membro da equipe, fazendo-se passar pelo presidente da escola, Raymond Burse, solicitando dados dos formulários W-2s de 2015 dos funcionários. O funcionário enviou os dados, sem saber que o não era de Burse. W-2s: formulário de imposto federal dos Estados Unidos emitido pelos empregadores informando o quanto foi pago a um funcionário no decorrer do ano

21 ONDE ESTÁ O PROBLEMA HOJE EM DIA, AS EMPRESAS PROCESSAM E ARMAZENAM GRANDES VOLUMES DE INFORMAÇÕES Sua própria propriedade intelectual Projetos e "know how" que pertencem a seus parceiros de negócios Informações pessoais e confidenciais sobre os funcionários Informações sigilosas sobre os clientes A perda de dados causada por furtos ou acidentes pode acarretar custos ou problemas jurídicos devido à violação de regulamentos relativos à proteção de dados. 65% das perdas de dados são causadas por fatores humanos 32% das perdas de dados são causadas por ameaças de TI

22 UMA SOLUÇÃO QUE FUNCIONA A criptografia é uma forma eficaz de proteger uma empresa contra os riscos associados à perda de dados causada por malware ou mesmo por perda/roubo de dispositivos.

23 Otimização de Custos

24 OTIMIZAÇÃO REFINADA DOS GASTOS DE TI OS CIOs DO SETOR BANCÁRIO DIZEM: "Alguns de nossos clientes cortaram seus orçamentos de TI em 20-25%, e outros cortaram ainda mais. Só as despesas com o fornecimento de funções vitais (suporte à infraestrutura de TI existente, segurança de informações e implementação de requisitos legais) se mantiveram inalteradas" "No momento, as despesas com TI representam o maior item de custo para qualquer banco. Portanto, é necessária uma estratégia de TI clara e um sistema de avaliação da eficácia dos custos. O objetivo da TI atualmente é permitir que o banco otimize seus custos e ganhe dinheiro. "

25 ONDE ESTÁ O PROBLEMA? Preço 1 Preço 2 Preço 3 + custo de treinamento + custo de treinamento Usar várias soluções de segurança diferentes sem padrões claros quanto ao software usado ou sem ferramentas centralizadas de automação e controle pode, efetivamente, custar mais, devido a despesas operacionais ocultas e indiretas.

26 SOLUÇÃO INVENTÁRIO AUTOMÁTICO DE HARDWARE E SOFTWARE INSTALAÇÃO E REINSTALAÇÃO AUTOMATIZADAS DO SO RESOLUÇÃO REMOTA DE INCIDENTES Solução abrangente com um preço único GERENCIAMENTO DE SEGURANÇA DE TI CENTRALIZADO PARA TODOS OS TIPOS DE ESTAÇÕES DE TRABALHO TRABALHO REMOTO COM REDES DISTRIBUÍDAS Sem treinamento adicional Gerenciamento centralizado e serviço unificado Uma única plataforma tecnológica fornece compatibilidade total para todos os componentes de proteção, enquanto o console de gerenciamento universal economiza recursos do administrador do sistema.

27 Ambientes Virtualizados

28 SOLUÇÃO TRADICIONAL PRÓS: 1. Segurança regular 2. Hypervisor independente CONTRAS: 1. Consumo de recursos 2. Broadcast 3. Baixa performance 4. Overhead 5. Poucas VMs Afeta o desempenho do hypervisors, baixo ROI

29 PROTEÇÃO OTIMIZADA PRÓS: 1. Principais hypervisors 2. Independente rede 3. Ótima segurança 4. Otimização de recursos 5. Grande volume de VMs 6. Vmware: sem agente eficiente, melhora o ROI CONTRAS: 1. Infraestrutura maior Segurança multi-camadas, eficiente, melhor ROI

30 Ameaças Avançadas

31 COMO A INDÚSTRIA VÊ O ATUAL CENÁRIO DAS AMEAÇAS? SOLUÇÕES CLÁSSICAS DE SEGURANÇA Ameaças conhecidas Antivirus Firewalls 99% IDS/IPS Ameaças desconhecidas Data protection Web / Mail gateway Qual a proteção? 1% Desconhecida, assustadora e muito perigosa Porque precisamos investir numa solução que protege nossos sistemas contra uma ameaça com tão baixa probabilidade de nos atacar?

32 3 2 Known Threats Unknown Threats Advanced Threats APT Targeted Attacks 1%CARREGA UM ALTO RISCO E PERDAS ELEVADAS Custo médio de um ataque avançado Enterprises SMBs 84K USD 2,54M USD 70% 29% 1% * Based on Corporate IT Security Risks Survey, 2015, conducted by Kaspersky Lab and B2B International. Indicates an average loss from a single targeted attack, including direct losses and additional spend required to recover from an attack.

33 WHERE HAVE THESE APT WORK?

34 ARQUITETURA DO KATA Internet Network Sensors SIEM SOC network traffic suspicious objects Analysis Center SB Activity Logs Pcaps, Sys-log Server host network activity Verdicts DB Analyst console Incidents Response / Forensic Team Security Officer PC Laptop PC Endpoint Sensors Advanced Sandbox Incident alerts Attack vectors Data Acquisition Data Analysis Verdict prioritizing Response

35 COMO SE PROTEGER? Desafios de uma empresa conectada Detecção por assinaturas podem ser burladas Antimalware: diversas camadas de detecção: Nuvem: 30% das detecções da Kaspersky no Brasil, rapidez: 40 segundos Metadados, big data, blacklist, análise de pacotes Reputação, whitelist, HIPS Detecção genérica, heurística, comportamental Proteção contra vulnerabilidades Proteção 100% é impossível mas pode-se chegar próximo! Depende mais das políticas de segurança da sua empresa do que do tamanho dela

36 SOBRE A KASPERSKY Fundada em 1997 Operação em mais de 200 países Escritórios em 30 países Mais de empregados 1/3 em Pesquisa e Desenvolvimento Protegendo 400 milhões de pcs 20 milhões de ativações/ano Líder no Quadrante Mágico / Gartner Um dos 4 maiores fornecedores de Endpoint Security do mundo Sexta maior empresa de segurança digital no mundo 120+ parceiros OEM Eugene Kaspersky Chairman, CEO and Co-founder, Kaspersky Lab

37 KASPERSKY É LIDER DE MERCADO

38 Obrigado!