I defense cnasi_cyber war_20101020 portugues

Prepare-se para aGuerra Cibernética !Anchises M. G. de PaulaiDefense Cyber Intelligence AnalystOct. 20, 2010

Agenda  Introdução a Guerra Cibernética  Quando um Cyber Ataque se torna um “Ato de Guerra”  “Guerra Fria Cibernética”  Guerra Cibernética e o Setor Privado Picture source: sxc.hu 22

Guerra Cibernética: Um novo tipo de Guerra? Uma evolução natural da guerra humana: 33

Guerra Cibernética Cyber espaço é o quinto domínio da guerra, após a terra, mar, ar e o espaço. 44

Princípios  Guerra Eletrônica  Ameaças Assimétricas  Infraestrutura de Comando-e-controle  Cyber Defesa  “Doutrina da Guerra da Informação” – Derrotar um inimigo através do erro e intimidação, ou por interromper a capacidade do inimigo de tomar decisões e entender o campo de batalha 55

Guerra Cibernética NÃO é...  Cyber crime  Cyber espionage  Hacktivism  Cyber terrorismo ... mas tem muito em comum com todos eles ! 66 Picture source: sxc.hu

Objetivos  Contra-inteligência  Propaganda e contra-propaganda  Cyber espionagem – Roubo de informação – Interceptar informações  Destruir a capacidade de controle do inimigo – Invadir os sistemas inimigos – Interromper comunicações – Destruir informações – Controlar sistemas computacionais 77

Indo mais além...  Atacar Infraestruturas Críticas – Interromper o fornecimento de energia e água – Corromper sistemas financeiros – Invadir controles de tráfego aéreo 88 Picture source: sxc.hu

Atores  Hackers Patrióticos  Soldados Cibernéticos  Mercenários Cibernéticos  Cyber terroristas 99 Picture source: sxc.hu

Cyber Armas  Zero-day exploits  Códigos Maliciosos – Vírus e Vermes – Trojan horses  Spear phishing  Botnets 1010 Picture source: sxc.hu

Cyber Ameaças  Defacement  Ataques de Distributed denial of service (DDoS)  APT – Infiltração – Espionagem – Destruição 1111 Picture source: sxc.hu

Cyber Armas  Comparado com operações militares tradicionais, os ataques cibernéticos são relativamente baratos…  Custo de um  Custo de um ataque zero-day: míssel $100,000 US Tomahawk: $575,000 US 1212 Picture source: sxc.hu

Casos de Cyber Ataques  Titan Rain – Entre 2002-2005 – Um hacker extrangeiro desconhecido invadiu a rede do Departamento de Defesa Americano – 10-20 terabytes de informações sensíveis foram roubados 1313

Casos de Cyber Ataques  Abril 2007, Estônia – Protestos nas ruas – Ataque DDoS massivo originário da Russia – O accesso Internet de todo o país foi paralisado 1414 Picture source: wikimedia

Casos de Cyber Ataques  Agosto 2008, Geórgia – Disputa pela província da Ossetia do Sul – Ataque militar Russo terrestre e aéreo precedido por nacionalistas via cyber espaço – Sites Pró-Russia com instruções para fazer ataques denial of service Picture source: sxc.hu (DoS) na Geórgia – Sites de notícias e do governo fora do ar 1515

Casos de Cyber Ataques  2009: Ataques de 04 de Julho Cyber Blitz Hits U.S., – Direcionados a vários algos Korea nos EUA e Coréia do Sul by Siobhan Gorman and Evan Ramstad, The Wall Street Journal – Alvos comerciais e U.S. and South Korean computer networks were besieged for days by a series of relatively governo, incluindo setor unsophisticated attacks, possibly from North financeiro, mídia, e Korea, that were among the broadest and longest-lasting assaults perpetrated on e-Commerce government and commercial Web sites in both countries...” 1616

Casos de Cyber Ataques  Incidentes recentes de cyber espionagem: – Março 2009: Ghostnet – Janeiro 2010: Ataque ao Google – Operação Aurora – 34 outras empresas atingidas 1717

Casos de Cyber Ataques  Stuxnet – Worm para sistemas SCADA – Quatro zero-days – Dois certificados digitais falsos – Conhecimento de sistemas SCADA da Siemens 1818 Picture source: idefense

Quando um Cyber Ataque vira um “Ato de Guerra”? 1919 Picture source: sxc.hu

“There is no Cyberwar” Howard Schmidt 2020 Picture source: idefense

Cenários de Guerra Cibernética  Um cyber ataque causando um cyber conflito  Um cyber ataque causando uma resposta convencional (guerra tradicional)  Uma guerra tradicional usando recursos de Guerra Cibernética 2121 Picture source: sxc.hu

Ainda não houve um cyber ataque considerado um “ato de guerra”  Estônia e Geórgia – Parte de conflitos maiores – Sem mortes, perda de território, destruição ou impacto em serviços críticos  Ataques de 04 de Julho – Baixo nível, “demonstração” 2222 Picture source: sxc.hu

Problemas  Atribuição 2323 Picture source: sxc.hu

Problemas  Resposta  Como evitar danos colaterais em um cyber ataque? 2424

“States, terrorists, and those who would act as their proxies must know that the United States will protect our networks. (…) Countries or individuals that engage in cyber attacks should face consequences and international condemnation.” Hillary Clinton 2525 Picture source: State.gov

“Cyber Cold War”  Nenhuma nação domina o “campo de batalha cibernética” AINDA , – Países investindo em Guerra Cibernética – Exercícios de cyber ataques 2626 Picture source: sxc.hu

Tratados Cibernéticos  ONU – 23 de Julho, 2010: 15 nações propuseram um acordo de segurança cibernética – Group of Governmental Experts on Information Security  OTAN – Maio 2008: Cooperative Cyber Defence Centre of Excellence (CCDCOE) – Estimulando capacidades e acordos operacionais – Andando mais rápido do que o normal ! 2727

Apesar do “Hype”…  A maioria dos principais países estão investindo recursos e interesse em desenvolver capacidade de Guerra Cibernética  EUA, China, Russia, Belorussia, Brasil, Inglaterra, Canadá, Estônia, França, Alemanha, India, Israel, Italia, Qatar, Africa do Sul e Coréia do Sul 2828

EUA  US “Cyber Czar”  US Cyber Command ($5 bilhões)  Gastos do governo ($6 bilhões)  Investimentos em agências de inteligência  Fornecedores do Dept. de Defesa estão expandindo seus portifólios 2929

Rússia  Outubro 2009: Militares Russos abriram um centro para Guerra de Informação Defensiva  Fevereiro 2010: Nova Doutrina Militar Oficial – Discute segurança da informação no contexto militar – Interpreta guerra de informação como um ato de guerra – Desenvolve a guerra da informação – Moderniza os sistemas de informação 3030

China  Patriotic hacking  Expandindo o Exército de Libertação popular (People’s Liberation Army - PLA)  Habilidade de direcionar as atividades da comunidade hacker e underground  Usa grupos hacker para iniciativas de roubo de informações  Fornece infra-estrutura para a Coréia do Norte 3131

Brasil  Dez. 2008: Estratégia de Defesa Nacional do Ministério da Defesa  DSIC e Forças Armadas desenvolvendo a estratégia de Guerra Cibernética – Maio 2010: Acordo com a Rússia de “Não Agressão por Armas de Informação”  Exército Brasileiro – Centro de Comunicações e Guerra Eletrônica – Parceria com Panda Security – Treinamento CISSP 3232

E o Setor Privado?  Setor privado deve garantir sua segurança para evitar – Cyber ataques – Cyber espionagem – Infecção por malware extrangeiro – Hospedar botnets – APTs 3333 Picture source: sxc.hu

E o Setor Privado?  Setor de Infra-estrutura Crítica – Energia – Água e esgoto – Telecomunicações – Financeiro – Aéreo / Transportes 3434 Picture source: sxc.hu

O Hype da Guerra Cibernética  A idéia de Guerra Cibernética é legítima  “Hype” e falhas de conceito poluem o debate – Foco obcessivo em sistemas SCADA e CIP – Campanha FUD – Confusão com Cyber Crime e Cyber Terrorismo 3535

Q& A 36

ObrigadoAnchises M. G. de PaulaiDefense Security Intelligence Servicesadepaula@verisign.comwww.verisign.comwww.idefense.com 37

http://anchisesbr.blogspot.com.br	100
http://anchisesbr.blogspot.com	41
http://anchisesbr.blogspot.com.ar	1

I defense cnasi_cyber war_20101020 portugues

by Anchises Moraes

Accessibility

Categories

Upload Details

Usage Rights

3 Embeds 142

Statistics