RSA ADVANCED SECURITY OPERATIONS CENTER SOLUTION

Tamanho: px

Começar a partir da página:

Download "RSA ADVANCED SECURITY OPERATIONS CENTER SOLUTION"

Sabina Mascarenhas
5 Há anos
Visualizações:

1 LUIZ FARO SYSTEM ENGINEER, TEAM LEAD RSA ADVANCED SECURITY OPERATIONS CENTER SOLUTION

2 BILHÕES DE USUÁRIOS MILHÕES DE APPS 2010 CENTENAS DE MILHARES DE USUÁRIOS Mobile Cloud Big Data Social Dispositivos Móveis LAN/Internet 1990 PC Client/Server DEZENAS DE CENTENAS DE APPS Source: IDC, 2012 MILHARES DE USUÁRIOS 1970 Mainframe, Mini Computer Terminais CENTENAS DE APPS 2

3 Worms/ Virus MÉTODOS Simple DDoS Phishing Pharming APTs Estágios Múltiplos Ataque Disruptivo Colaboração Hacker Métodos Linha de Tempo 3

4 SUPERFÍCIE DE ATAQUE Applicativos Web Front End Existe um app para isso Apps de Big Data Em todo lugar! Apps

SUPERFÍCIE DE ATAQUE ¼ ZETTABYTE 2 40-60?

5 SUPERFÍCIE DE ATAQUE ¼ ZETTABYTE ? ZETTABYTES ZETTABYTES Conteúdo Digital 5

6 SUPERFÍCIE DE ATAQUE Telefones Inteligentes Universalização do Mobile smartphone/tablet Internet das Coisas! Dispositivos 6

7 SUPERFÍCIE DE ATAQUE Poroso Inúmeros portais, CRMs e ERPs baseados em web Invertido nenhum perímetro real na era da mobilidade e nuvem Virtual nenhum controle sobre infra-estrutura física Perímetro 7

8 SUPERFÍCIE DE ATAQUE MySpace Foco em monetização Comercialização total de mídia social: ausência de privacidade Mídia Social 8

9 ATORES 9

10 AMBIENTE DE AMEAÇAS Ataques de Intrusão Complexos Ameaças Ataques Disruptivos Ataques Destrutivos 10

11 MODELOS DE SEGURANÇA Reativo Histórico Baseado em Perímetro Controles Estáticos Sistema de Gestão em Silos Impulsionado por Inteligência Novo Baseado em Risco Controles Dinâmicos, Rápidos e Preditivos Sistema de Gestão Contextual/Interativo 11

12 RISCO Vulnerabilidade Probabilidade Materialidade FOCADO EM RISCO 12

13 OBJETIVO ALVO ESPECÍFICO INTERATIVO ENVOLVIMENTO HUMANO DISSIMULADO BAIXO E LENTO Tempo de Permanência Ponto de Violação Fuga de Informação 13

14 Pontos a Considerar 80% do Budget com foco em prevenção a intrusão não o suficiente para detectar e entender o ataque e responder para prevenir fuga de informação ou paralisão do negócio 14

15 DATA

16 ESTRUTURADO INTERNO EXTERNO NÃO-ESTRUTURADO

17 MODELO DE SEGURANÇA IMPULSIONADO POR INTELIGÊNCIA Gerenciamento de Segurança (Análise) Ação Controles (Visibilidade) 17

18 EMC CRITICAL INCIDENT RESPONSE CENTER POWERED BY RSA INTELIGÊNCIA CTI CONTROLES Cyber Threat Intelligence Advanced Tools Tactics Analysis ATTA EMC CIRC CAT Content Analysis Team CIRT Critical Incident Response Team 18

19 DIRETORES & C LEVELS 1 Educação 2 3 Definir o Tom correto Garantir um approach granular 4 Alocar recusrsos apropriados RECOMENDAÇÕES 19

20 PROFISSIONAIS DE SEGURANÇA 1 Estratégia de Segurança Transformacional 2 3 Migrar para Controles de Big Data Arquitetura com Dados Compartilhados 4 Habilidade com a Ciência de Dados 5 Inteligência de Ameaças Externas RECOMENDAÇÕES 20

21 GOVERNOS 1 Liderar pelo Exemplo 2 3 Facilitar Compartilhamento da Informação 4 Normatizar Prudentemente Ajudar a resolver a falta de Competências 5 Cooperar internacionalemte RECOMENDAÇÕES 21

22 FABRICANTES 1 Ajudar os Clientes a Migrarem 2 3 Garantir o uso da estratégia de Big Data Cooperar com Tecnologias integradas RECOMENDAÇÕES 22

23 Quando as árvores balançam 23

24 É o inimigo q 24

25 NÃO SE PODE RESOLVER UM PROBLEMA COM A MESMA LÓGICA QUE O CRIOU ALBERT EINSTEIN

Documentos relacionados

A SEGURANÇA ORIENTADA POR INTELIGÊNCIA REDEFINE O PANORAMA DAS AMEAÇAS

A SEGURANÇA ORIENTADA POR INTELIGÊNCIA REDEFINE O PANORAMA DAS AMEAÇAS Marcos Nehme Director, Technical Division Latin America and Caribbean RSA, The Security Division of EMC Copyright 2014 EMC Corporation.