Your SlideShare is downloading. ×
Latvijas Pašvaldību Savienībai - Inovācijas Datu Drošībā @headtechnology 2009
Upcoming SlideShare
Loading in...5
×

Thanks for flagging this SlideShare!

Oops! An error has occurred.

×

Introducing the official SlideShare app

Stunning, full-screen experience for iPhone and Android

Text the download link to your phone

Standard text messaging rates apply

Latvijas Pašvaldību Savienībai - Inovācijas Datu Drošībā @headtechnology 2009

920
views

Published on

Ikviens valsts sektora uzņēmums ir atbildīgs par tam uzticētajiem datiem - gan par pašu darbinieku datu privātuma nodrošināšanu, gan par drošu tā sadarbības partneru vai klientu (valsts iedzīvotāji, …

Ikviens valsts sektora uzņēmums ir atbildīgs par tam uzticētajiem datiem - gan par pašu darbinieku datu privātuma nodrošināšanu, gan par drošu tā sadarbības partneru vai klientu (valsts iedzīvotāji, uzņēmēji, NVO u.c.) datu drošu iegūšanu un apkopošanu, apstrādi, uzglabāšanu un darbu ar tiem. Mūsdienās, kad tehnoloģijas attīstās arvien straujāk, arvien būtiskāk ir pievērst uzmanību tieši datu drošības risinājumiem. Un nevis tikai tiem, standarta un gadiem ilgiem pazīstamajiem risinājumiem, kā ugunsmūri, antivīrusi, IDS/IPS utt.), bet gan jaunākajiem, industrijā atzītākajiem risinājumiem. Jo tikai ar tiem mēs spēsim nodrošināt optimālu labāko aizsardzību datiem - 21.gadsimta pamatvalūtai.

Published in: Technology

0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total Views
920
On Slideshare
0
From Embeds
0
Number of Embeds
0
Actions
Shares
0
Downloads
0
Comments
0
Likes
0
Embeds 0
No embeds

Report content
Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
No notes for slide
  • LPS biedri ir visas 118 pašvaldības: 9 republikas pilsētu un 109 novadu pašvaldības.
  • Varbūt ir jēga sarunāt ar Dombrovski, lai viņam vai Repšem arī sanāk līdzīgs “success story”...un Latvijas nodokļu maksātāji nebruks valdībai virsū par jaunu iniciatīvu IT drošības jautājumiem veltīt bik vairāk naudas katru gadu 
  • Malware is exploding exponentially everywhere and endpoints are the likeliest entry point for malware. Traditional security approaches such as AV are falling behind as AV firms cannot keep up with the growth in malware signatures. In addition we have more web applications downloaded onto our networks than ever before as web 2.0 capabilities change the corporate computing landscape. Do the math – we were in an environment where we had a run rate of unique malware at about 200,000 unique samples annually and AV vendors could do a reasonable job keeping up with threats, in the recent past we saw that jump up to 5.5 million unique pieces of malware in the wild. That’s a huge increase and AV vendors simply can no longer keep up. Clearly it is time to rethink how we deal with the malware issue…. © Copyright 2008 - Lumension Security
  • Why do you need to identify risk? Your environment has all sorts of risk added everyday and in different ways   Software and OS lifecycle assumes new bugs; design flaws will be discovered as technology is adopted and deployed. Nearly 90% of vulnerabilities could be exploited remotely 2 On average, 15 new vulnerabilities are released per day     And over 90% of vulnerabilities could be exploited remotely. Software vulnerabilities grow daily. Getting your arm around understating these risks and where they lies is tantamount in your ability to address risk efficiently. Code bloat windows xp & Vista is associated with vulnerabilities    I would like to now ask Don Leatham to identify some recommendations as to how we can get a sense of what our risks are. © Copyright 2007 - Lumension Security
  • International Distribution with added value Office in Baltics, activities
  • Transcript

    • 1. Innovatīvi drošības risinājumi no industrijas līderiem Headtechnology @Latvijas Pašvaldības Savienība Informātikas jautājumu apakškomitejas sēde Andris Soroka / Artūrs Filatovs Rīga, 20.oktobris, 2009
    • 2. Kāpēc mēs esam šeit?
      • Starptautiskas kompānijas pieredze
        • ES, Austrumeiropa, Āzija
        • Lokālais kompetences centrs
        • Vairāk kā 300 sadarbības partneru
      • Innovatīvs risinājumu, industrijas līderu piedāvāto produktu portfelis
        • Vairāk kā 20 ražotāju, globālo līderu tīkla, galalietotāju, perimetra drošības risinājumu ražošanā
      • Atbalsts LPS - tās mērķu un uzdevumu pildīšanā
        • Informācija, pakalpojumi, kopīgi standarti – labākai attīstībai
      • Baltijas reģiona konkurētspējas veicināšana, Latvijas eksporta veicināšana, pašu uzņēmējdarbība
    • 3. “ Veiksmes stāsts N1”
      • 2009 .gada 29.martā Information Warfare Monitor ( http://infowar-monitor.net / ) publisko ziņojumu par spiegu botu tīklu - GhostNet
      • Tīkls sastāv vismaz no 1295 inficētiem hostiem, kuri atklāti 103 valstīs
      • Vairāk nekā 2 inficētie hosti ir atklāti LR Ārlietu ministrijā...
      http://www.csoonline.com/article/348317/What_a_Botnet_Looks_Like
    • 4. “ Veiksmes stāsts” N2 – vai atpazināt kungu?
    • 5. “ Ar cerībām raugoties nākotnē...”
      • 2010.gadā 70% no visiem IT incidentiem būs Interneta-bāzēti un finansiāli mērķēti uzbrukumi, kuri radīs 80% no visiem uzņēmuma, ar incidentiem saistītiem, izdevumiem. (Gartner, 2008)
      • Līdz 2009.gada beigām 75% no uzņēmumiem būs inficēti ar nezināmiem, finansiāli mērķētiem ļaundabīgiem kodiem, programmām, kurus tradicionālie perimetra un galalietotāju aizsarglīdzekļi neatpazīs.
      • Botneti skars visas mobīlās ierīces jau 2009.gada beigās. (Ernst & Young, 2009)
    • 6. Uzbrukumu iniciātori un mērķi - galalietotāji
      • Eksplozīvā ļaundabīgo kodu offensīva
        • Ļaundabīgo kodu skaits ir pieaudzis par 500% - Antivīrusu firmas nespēj tikt līdzi un savlaicīgi izplatīt informāciju saviem “klientiem”
      • Nelietderīgās, nevajadzīgās programmas
        • Dažāda veida bezmaksas programmas
        • iTunes & citas failu koplietošanas programmas
      Galalietotāji ir ļaundabīgo kodu “durvis”
    • 7. Ievainojamību attīstības tendences
      • Programmatūras ražotāju reakcijas laiks ir ievērojami mazāks nekā kiberterorisma biznesmeņu ātrums
      • Vidēji vienas dienas laikā tiek izveidotas vismaz 20 jaunas ievainojamības
      • Ievainojamības pārdodās onlainā – interneta veikalos, kā arī ir bez maksas pieejamas hakeru forumos
      • Apmēram 90% no atklātajām ievainojamībām var tikt “izmantotas” zibenīgi 1
      Sources: 1 – Aberdeen Group Vulnerability Management Report, 2008 2 – National Vulnerability Database, January 8, 2008
    • 8. Kiberdrošības problēmas pasaulē
      • Salīdzinot ar 2008.gadu
        • Uzbrukumu / incidentu skaits vidēji ir palielinājies par 40%
        • Uzbrukumi ir kļuvuši par 41% dažādāki
      KPMG e-Crime Study 2009
    • 9. Vai Baltijas valstis izjūt šīs tendences?
      • Igaunijas un Lietuvas kiberkari
      • Valsts policijas (x2), vairāku politisko partiju mājas lapu uzlaušanas gadījumi
      • Sociālo tīklu datu zādzība
      • Banku klientu identitātes zādzības
      • Nesankcionēta e-pasta lasīšana (LR Tiesībsarga biroja gadījums)
      • Eirovīzijas mājas lapas uzlaušana
      • Vairas Vīķes Freibergas vīra aplaupīšana internetā
      • u.c.
    • 10. Botnetu statistika Latvijā
    • 11. Jebkuras pašvaldības biznesa riski
      • BIZNESA RISKI
      • Finansu / biznesa kritiskas informācijas noplūde, bojājumi, zudumi, finansiālie zaudējumi (neparedzēti izdevumi)
      • Pakalpojumu kvalitāte / pakalpojumu nepārtrauktība
      • Reputācija
      • Valsts stratēģisko / taktisko plānu izpildīšana
      • IT RISKU ĪSTENOTĀJI
      • Kibernoziedznieki – mērķēti uzbrukumi, izmantojot visas populārākās uzbrukumu metodes (spams, “phishing”, vīrusi, spiegu programmas, ļaundabīgie kodi, sociālā inžinierija u.c.), lai iegūtu kontroli, nozagtu informāciju vai vienkārši grautu reputāciju.
      • “ Insaideri” – apzinātas vai neapzinātas kaitniecības, nevērības vai nezināšanas dēļ izraisīts kaitējums (70% no incidentiem rada tieši “insaideri”)
    • 12. Ko pašvaldībām būtu jāaizsargā?
      • Pašvaldību darbinieku privāto informāciju – adresi, telefonu, bankas kontus u.c.
      • Jebkura pašvaldības klienta konfidencialitāti – ieskaitot finanšu informāciju, saraksti ar klientu, datu bāzes u.c.
      • Projektus, līgumus, kas vēl nav pabeigti, publicēti, tai skaitā visdažādākos iepirkumu projektus
      • Klasificēto informāciju, ierobežotās piekļuves informāciju
      • Savs budžets – no nevajadzīgām izmaksām, ko izraisa neautorizētu, nevajadzīgu, pirātisku programmu, ārējo ierīču lietošana un citi drošības incidenti
    • 13. Latvijas un Baltijas “šodiena”
      • Krīze
        • Samazinās IT budžets – palielinās vai paliek nemainīga tendence pieaugt darba apjomam
        • Drošības incidentiem ir tendence palielināties krīzes dēļ..
      • Valsts standarti / Likumdošanas nepilnības / Regulas
      • Milzīgas izaugsmes iespējas salīdzinot ar pārējām ES valstīm...
    • 14. Idejas / ieteikumi LPS (pašvaldībām)
      • Vienotu standartu, vienotas drošības politikas izstrāde, ieviešana un uzturēšana, kurā tiktu ņemts vērā:
      • Pārdomāta ievainojamības (konfigurācijas un atjauninājumu SW&HW) pārvaldība
      • Datu obligāta šifrēšana – datus pārvietojot, ar tiem strādājot, vai uzglabājot
      • Pārdomāta ārējo ierīču un aplikāciju pārvaldības politika
      • “ Reālā laika” tīkla redzamība un resursu piekļuves kontrole
      • Datu pārvaldība (data governance)
      • Lietotāju, ārpakalpojumu sniedzēju un administratoru pārraudzība
      • Vismaz 2 faktoru autorizēšanās – iekšējais un klientiem nodrošinātais standarts
    • 15. Datu drošības risinājumi @headtechnology SIEM Tīkla resursu piekļuves kontrole (NAC) Identitātes vadība Pačpārvaldība Lietotāju tiesību kontrole Produktivitātes Pārvaldība Šifrēšana Ievainojamības skanēšana Ārējo ierīču un Aplikāciju kontrole Datu noplūdes novēršana Strukturēto un nestrukturēto datu pārraudzība “ Reālā laika” tīkla redzamība Lietotāju pārraudzība 2 faktoru autorizēšanās risinājumi Administrātoru, ārpakalpojumu sniedzēju kontrole Logu menedžments
    • 16. Baltijas valstīs pārstāvētie ražotāji Gateway Security Host Security Network Security Partnership Technical, Marketing and Sales Support Value Added Distribution Marketing Sales assistance Managed Services Security Policy Trainings Testing
    • 17. Pievājam LPS un pašvaldībām
      • “ Izmēģinājuma brauciens” (HW / SW)
      • Mūsu produktu portfolio prezentāciju un izvēlētā ražotāja / risinājuma demo Web-konferences veidā vai klātienē
      • Apmācības un sertificēšanos
      • Ražotāja un integrātora iesaistīšanu un atbalstu projekta sekmīgai realizācijai
      • References vizīti
      • Pilotprojekta izstrādi
    • 18. head technology – Innovative IT SECURITY
    • 19. Contacts headtechnology Baltics SIA Innovative IT Security Solutions Value Added Distributor Latvia, Lithuania and Estonia 11 Kugu str. 3rd floor, LV-1048, Riga , Latvia Phone:  +371 674 21 021 Fax:    +371 674 21 024 eMail :     info @headtechnology.lv Internet :   www.headtechnology.com