Aspectos de Segurança. Internet das Coisas (IoT)

Transcrição

1

2 Aspectos de Segurança Internet das Coisas (IoT)

3 Fevereiro de 2016

4 Ataques de DDOS Ataques de Negação de Serviço DDoS = Distribuited Denial of Service

5 Anatomia de um Ataque Distribuído de Negação de Serviço Vitima Atacante Zombies Amplificadores

6 2016, ano de grandes ataques de DDoS

7 Maio, 2016 CPE de Provedores via rádio atacadas

8 Redes de Provedores atacadas no mundo todo Maio, 2016

9 Efeitos no Brasil Mais de assinantes sem Internet Alguns provedores ficaram recuperando CPE vulneráveis por mais de uma semana, perderam a conexão e precisavam ser recuperadas uma a uma.

10 Julho, 2016 Hackers presos por oferecer ataques de DDoS

11 Brian Krebs, repórter identificou e expôs os hackers. Dois foram presos Hackers ofereciam ataques a partir de US$ 19,99

12 Setembro, 2016 Hackers contra atacam!

13 O blog do Brian Krebs foi derrubado por um ataque de 620 Gbps. O Akamai teve que desligar o site dele. O Google resgatou o blog.

14 2016 Setembro, Outubro

15 Ataque ao provedor de hospedagem francês OVH Setembro/2016 Ataque baseado em câmeras e dispositivos IoT Recorde mundial, durou só um mês, 1.1 Tbps

16 Ataque DDoS contra a Dyn Outubro/ Tbps Recorde atual

17 2016, Novembro Roteadores, novamente..

18 internautas alemães sem serviço Ataque contra a Deutsche Telekom

19 O que 2016 apresentou ao mundo?

20 Benvindo a Internet das Coisas

21 Nova forma de fazer ataques massivos de DDoS - Não precisa mais de amplificadores - Não precisa de endereços IP falsificados - Ataque direto aos aplicativos - Grande uso das coisas da Internet das Coisas!

22 Mirai Mirai, um tipo de malware que se aproveita da pouca segurança dos dispositivos da Internet da Coisas para escravizá-los. Dispositivos como roteadores wireless, câmeras de segurança se transformam em elementos de uma rede para efetuar cyber ataques de grande escala.

23 Código fonte do Mirai foi liberado When I first go in DDoS industry, I wasn t planning on staying in it long. I made my money, there s lots of eyes looking at IoT now, so it s time to GTFO. So today, I have an amazing release for you Anna-senpai

24 Em Janeiro/2017 um hotel luxuoso na Áustria ficou com as portas dos quartos trancadas por hackers

25 Em Setembro/2016 uma equipe de segurança chinesa conseguiu controlar a distância os sistemas de vários carros da Tesla. Inclusive ativando os freios, devido a vulnerabilidades descobertas no software.

26 Qual é o poder das Coisas da Internet das Coisas?

27 O Poder está na Quantidade de Coisas na Internet das Coisas

28 Desafios da Segurança da Internet da Coisas - Normalmente as coisas não tem processamento suficiente e precisam de acesso a Internet para obter Inteligencia Remota - Nos sistemas informatizados atuais as questões de segurança implicam em perda de dados, de dinheiro ou questões de privacidade. - Devido a proximidade física e a interação entre a IoT e as pessoas as questões de segurança adquirem agora um carácter de segurança pessoal pois podem causar danos físicos e até riscos de vida.

29 Desafios da Segurança da Internet da Coisas Sensores na roupa de bebê monitorando o ambiente e a criança É uma aplicação muito interessante e bastante útil, Mas o sistema tem interação direta com o ar-condicionado e com o aquecimento do ambiente. Não é apenas monitoramento, mas tem reação autônoma as medições obtidas. A segurança em todos os dispositivos IoT deve ser uma prioridade de todos.

30 Desafios para os Provedores Regionais de Internet - Aplicar as RFC da Internet e as melhores práticas de proteção para evitar ataques externos. - Manter sistemas e softwares sempre atulizados. - Implantar os protocolos IPV6 para atender as Coisas com IPs individuais - Proteger as redes residenciais dos usuários sem ferir o Marco Civil da Internet - Orientar e ajudar usuários domésticos a configurar corretamente seus dispositivos IoT - A proximidade histórica do Provedores Regionais com seus usuários será um fator importantíssimo nessa educação deles para as questões de segurança.

31 Está apresentação é baseada numa palestra técnica que será realizada dia 31/03/2017 em Milão/Itália para Provedores Regionais da Europa com recomendações técnicas especificas para coibir esse tipo de ataques. Será uma palestra técnica do Eng.º Wardner Maia, conselheiro da ABRINT, e atual Presidente do LACNIC, a quem agradecemos pelos dados fornecidos. No evento da ABRINT no final de Maio também trataremos de IoT e IPV6 com detalhes técnicos de configuração e de segurança para auxiliar aos Provedores Regionais do Brasil OBRIGADO basilio@abrint.com.br