Aspectos de segurança na conectividade da rede acadêmica. Italo Valcy 25/Set/2017, VII WTR do PoP-BA

Tamanho: px

Começar a partir da página:

Download "Aspectos de segurança na conectividade da rede acadêmica. Italo Valcy 25/Set/2017, VII WTR do PoP-BA"

Luciano Correia Alencastre
5 Há anos
Visualizações:

1 Aspectos de segurança na conectividade da rede acadêmica Italo Valcy 25/Set/2017, VII WTR do PoP-BA

2 Cenário atual Boa conectividade de rede na região metropolitana, links melhores mas ainda não suficientes Grande volume de ataques de códigos maliciosos Links de 4, 8, 10, 20, 100 Mbps... 1 Gbps,... Vírus, Botnet, Ransomware Algumas situações de má utilização da banda Serviços Federados, potencializando os danos causados por contas comprometidas

3 Muitos incidentes de malware Phishing/Spam mais problemático que malware Alto consumo de banda com torrent/copyright Necessidade de processos de gestão de vuln.

4 Estimar Perfil de Tráfego da rede Qual o perfil de tráfego total ao longo do dia, semana, mês? (bps, pps, con/sec) Tráfego broadcast, tcp, udp, icmp, tcp-syn Portas mais acessadas Aplicações mais utilizadas Provedores mais acessados

5 Ferramenta ntop-ng

6 Nfsen Perfil de tráfego organizado por protocolo Período de tempo dos fluxos observados Gráfico de todos os protocolos Equipamentos monitorados Opções estendidas Visualização dos fluxos

7 Estudo de caso 1 Tráfego de syn-flood que provocou negação de serviço em alguns equipamentos de rede

8 Estudo de caso 1 Tráfego de syn-flood que provocou negação de serviço em alguns equipamentos de rede

9 Estudo de caso 1 Tráfego de syn-flood que provocou negação de serviço em alguns equipamentos de rede

10 Estudo de caso 1 Tráfego de syn-flood que provocou negação de serviço em alguns equipamentos de rede

11 Estudo de caso 2 Download de conteúdo protegido por direitos autoriais com alto consumo de banda

12 Estudo de caso 2 Download de conteúdo protegido por direitos autoriais com alto consumo de banda 6.9 Mbps

13 Estudo de caso 3 Consumo de banda para atualização de sistemas ou ferramentas administrativas

14 Comprometimento de contas Ocasionam diversos tipos de ataques na organização, mais comuns: phishing/spam Serviços Federados (CAFe, Edugain) Estudo de caso: phishing ocorrido no início desse ano Mail blacklisted Vítimas Message delay Contas alvo do ataque Impacto ao negócio

15 Código malicioso

16 Código malicioso Dados dos sensores do CERT.br: IPs únicos infectados com Mirai, por dia

17 Código malicioso Casos de botnets em IoT tem se tornado frequêntes Infectam DVRs, CCTVs, roteadores domésticos Malware se propaga geralmente via Telnet Exploram senhas fracas ou padrões do fabricante Foco em dispositivos com versões padrões Temos acompanhado as atividades maliciosas em dispositivos IoT, porém sem casos de exploração

18 Código malicioso Estudo de caso: máquina infectada e usada para mineração de bitcoin

19 Vulnerabilidade equipamentos de VC Equipamentos de utilização eventual e configurados em redes sem proteção Configurações padrões permitindo diversos protocolos de gerencia Telnet, SNMP, HTTP/HTTPS,...

20 Vulnerabilidade equipamentos de VC Estudo de caso: mais de 40 equipamentos vulneráveis e sendo explorados em pequenos ataques de DRDoS Tivemos casos de exploração de ~120 Mbps

21 Ransomware Casos de ransomware afetando diversas organizações: WannaCry (May/17) e Petya (Jun/17) WannaCry afetou mais de 300 mil computadores em mais de 150 países no mundo Exploração da vulnerabilidade Microsoft MS Movimentação lateral, criptografia da MBR, solicitações de resgate, etc

22 Ransomware Intensificação de campanhas de conscientização e alertas Aplicação de patches de atualização Revisão de políticas de controle de acesso

23 Lições aprendidas Revisar periodicamente as políticas de firewall Utilizar cache e soluções de distribuição de conteúdo locais Levantamento do perfil de tráfego da organização Aplicar rate-limit para aplicações não prioritárias na organização Aplicar QoS para aplicações prioritárias

24 Normatização e conscientização Normas e política de uso aceitável da rede e dos serviços Ações de educação e conscientização dos usuários para bom uso dos recursos Campanhas para usuários finais (diferentes perfis) Campanhas para equipe de TI Implantação de processos e controles para identificação de usuários

25 Perguntas? Obrigado!!! ;-) Italo Valcy

Documentos relacionados

20º Fórum de Certificação para Produtos de Telecomunicações 30 de novembro de 2016 Campinas, SP

20º Fórum de Certificação para Produtos de Telecomunicações 30 de novembro de 2016 Campinas, SP Problemas de Segurança e Incidentes com CPEs e Outros Dispositivos Cristine Hoepers cristine@cert.br Incidentes