Новые тенденции и новые технологии на рынке ИБ

Новые тенденции и
новые технологии на
рынке ИБ
Алексей Лукацкий, бизнес-консультант по безопасности

© Cisco, 2010. Все права защищены. 1/43

Мировой рынок МСЭ меньше рынка йогуртов в США

Приход новых
Кибероружие Кибербезопасность Новые технологии
игроков

 Boeing, Raytheon,  Логическая бомба в  Создание кибервойск  Проведение
Lockheed, SAIC, АСУ ТП Газпрома исследование,
 Разработка
Northrop Grumman, (1982), вирус AF/91 аналогичных
стратегий ведения и
BAE, EADS, HP (EDS) (1991), «Лунный военным, и
отражения
лабиринт» (1998), использование
кибервойн
«Титановый дождь» полученных
(2003), Suter (2007), технологий для в
«Автора» (2009), разработке
© Cisco, 2010. Все права защищены.
Stuxnet (2010) 2/43

• Недокументированные возможности Intel 80x86, 286, 386, 486,
Pentium…, AMD, Cyrix и т.д. (1995)
• Чипсеты Intel из Китая (2007)

• Руткит в Broadcom NetExtreme (2010)

• Закрытый модуль BMC, зашитый в BIOS-
код Management Agent (2011)


Россия коренным образом отличается от всего мира в
области информационной безопасности!!!

Новые
Угрозы
технологии

Требования
регуляторов

ИНФРАСТРУКТУРА 4/43

• Современные киберпреступники эмулируют удачные бизнес-
модели
• Проведение исследований рынка

• Приобретение лучших технологий вместо разработки собственных

• Борьба за лояльность заказчиков

• Предложение различных продуктов и сервисов

• Партнерские программы

• Профессиональный сервис


• Высокообразованные специалисты взаимодействуют между собой
для создания новых вредоносных программ
• Для управления большими проектами используются
специализированные средства разработки ПО, контроля версий и
взаимодействия разработчиков
• Разработчики вредоносных программ ничем не отличаются от таких
же в ИТ-индустрии
• Обмен информацией и талантами при совместной работе дает
гораздо больший эффект, чем работа в одиночку
• Большие заработки не оставляют надежды на самостоятельное
прекращение этого бизнеса


Цель

# !
% Рост экосистемы Расширение спектра Атаки на новые
киберпреступности целевых угроз технологии


Malware
Вирус Шпионское (трояны, Эксплоиты
ПО кейлоггеры,
скрипты)

Исследования Вредоносные Web и социальные Вредоносные
NSS LAB программы сети все чаще программы
показывают, что воруют уже не становятся используют для
даже лучшие ссылки на рассадником своих действий
антивирусы и посещаемые вредоносных неизвестные
Web-шлюзы не вами сайты, а программ, а также уязвимости (0-Day,
эффективны реквизиты инструментом 0-Hour)
против доступа к ним разведки
современных злоумышленников
угроз


Фокус на Передовые
Массовое Полимор- и тайные
конкретную
заражение физм средства
жертву
(APT)

Злоумышленников Современные угрозы Угрозы могут быть Угрозы становятся
не интересует постоянно меняются, разработаны модульными,
известность и чтобы средства специально под вас – самовосстанавлива-
слава – им важна защиты их не они учитывают вашу ющимися и
финансовая отследили – инфраструктуры и устойчивыми к
выгода от изменение встраиваются в нее, что отказам и
реализации угрозы поведения, адресов делает невозможным обнаружению
серверов управления применение
стандартных методов
анализа


Мотивация Известность Деньги

Метод Дерзко Незаметно

Фокус Все равно Мишень

Средства Вручную Автомат

Результат Подрыв Катастрофа

Тип Уникальный код Tool kit

Цель Инфраструктура Приложения

Агент Изнутри Третье лицо


Глобальные сложные угрозы

Поддельные сайты «Сбор средств
KOOBFACE
Microsoft Update на восстановление Гаити»

РИСК
РИСК: ВЫСОКИЙ РИСК: ВЫСОКИЙ РИСК: СРЕДНИЙ

ПРОБЛЕМА

Высокая сложность Необнаруженное Надежность защиты
Многовекторные атаки – вредоносное ПО ограничивается
ни одна не похожа на Отключается системы ИБ, сигнатурными методами
другую крадет данные, открывает и поиском по локальным
© Cisco, 2010. Все права защищены. удаленный доступ к системе данным 11/43

Внешние и внутренние
угрозы
Внутренние угрозы Внешние угрозы

Ботнеты ВПО

ПРОБЛЕМА

Масштабирование Отсутствие глобальной Слабая координация
производительности и информации об угрозах и действий систем
своевременное контекстной информации обеспечения ИБ и
распространение для обеспечения надежной сетевого оборудования
обновлений
© Cisco, 2010. Все права защищены. защиты 12/43

Но не UTM ГДЕ

ЧТО КОГДА

КТО КАК
Политика
с учетом
контекста

IPS МСЭ

Web Email

СЕТЬ

РЕШЕНИЕ

Полномасштабное Политика с учетом Простота
решение: МСЭ, IPS, контекста точнее развертывания и
«облачные» сервисы соответствует бизнес- обеспечения защиты
защиты web-трафика и потребностям в сфере ИБ распределенной среды
электронной почты

Широкий спектр платформ
Устройство Интегрированное решение Виртуализация

Понимание контекста

Классический МСЭ


Широкий спектр платформ
Устройство Интегрированное решение Виртуализация

Контекстно-ориентированный МСЭ

Понимание контекста

Классический МСЭ


ЧТО

Покрытие…
… классификация всего
трафика

1,000+ приложений

MicroApp Engine
Глубокий анализ трафика
приложений

75,000+ MicroApps

Поведение
Контроль действий
пользователя внутри


ГДЕ/ОТКУДА

ОТЕЛЬ
ОФИС


КАК

• Информация с огромного количества оконечных устройств
Устройство Версия ОС Состояние

AV

Files
Registry


Требование Смешение частного и Нужен доступ к
разнообразия устройств служебного критичных ресурсам


462 млн

ПРОБЛЕМА

Мобильным сотрудникам На разнообразных Кража/утеря устройств –
требуется доступ к пользовательских высочайший риск утери
сетевым и «облачным» устройствах используются корпоративных данных и
сервисам как пользовательские, так и нарушения нормативных
корпоративные профили требований 20/43

MDM продукты Контроль доступа и защита от сетевых угроз
 Инвентаризация  Аутентификация  Защита от угроз  Безопасный
 Инициализация пользователей и  Политика удаленный доступ
устройства устройств использования
 Безопасность данных  Оценка состояния Web
на устройстве  Применение  Защита от утечек
 Безопасность приложен. политики доступа информации

 Управление затратами
 Полная или частичная
очистка удаленного
Политики Облако Web Sec Защитный клиент МСЭ
устройства


Пользователи и устройства
Сотрудники, Контрактники, Телефоны, Принтеры…
Виктория Катернюк
Сотрудник Мария Сидорова
IP-камера Проводной доступ Сотрудник HR
Корпоративный ресурс
Конфиденциальные ресурсы
15-00 Проводной доступ Ноутбук
MAC: F5 AB 8B 65 00 D4 11-00 Корпоративный ресурс
Сеть, устройства и Приложения Лаборатория
11 утра

Множество методов доступа
Анна Петрова
Катя Жуковская
Разные устройства, разныесотрудник
сотрудник
CEO места
Удаленный доступ R&D
10 вечера WiFi Антон Алмазов
14:00 дня консультант
Центральный офис
Сергей Балазов Удаленный доступ
контрактник 6:00 вечера

Все необходимо контролировать
IT
Проводное подключение
10 утра

IP телефон G/W Принтер
Корпоративный актив Некорпоративный актив
Финансовый департамент MAC: B2 CF 81 A4 02 D722/43
11:00 вечера

Политики,
относящиеся к бизнесу
ГДЕ

ЧТО КОГДА Атрибуты
КТО КАК
политики
безопасности

Модуль централизованных политик

Идентификация

Динамическая политика и реализация

Пользователи и
устройства
РЕАЛИЗАЦИЯ ПОЛИТИК МОНИТОРИНГ И
БЕЗОПАСНОСТИ ОТЧЕТНОСТЬ УПРАВЛЕНИЕ
ПРИЛОЖЕНИЯМИ


Родные приложения
Инсталлир. Корпоративные для BYOD
приложения сервисы Data Center • Данные на устройстве
• Высокая
производительность
•“Родной” интерфейс

Веб-браузер HTML
интерфейс
Браузер
Data Center
•Данные на устройстве
Корпоративные
•Портирование на разные
сервисы платформы
•Интерфейс браузера

Клиент VDI Инфраструктура Виртульные сервисы
VDI Data Center
•Нет локальных данных
•Самая высокая
Корпоративные безопасность
сервисы •Ощущения зависят от
скорости канала связи


Виртуальный ЦОД
Виртуальное рабочее
пространство
Сеть с поддержкой технологий CUPC MS Office Video
виртуализации
Рабочие Microsoft OS
Устройства
Клиент Филиал ЦОД Desktop Virtualization Software
VXI
ISR
FC
Hypervisor

Бизнес-
планшеты Тонкие Cisco
клиенты WAN
Nexus Virtual Virtual
QUAD CUCM

Экосистема тонких
клиентов WAAS
Cisco UCS
МСЭ ACE
Broker vWAAS

VSG
Единый подход к вопросам безопасности, управления и автоматизации


Политика
Периметр
Приложения и
данные

Офис

Филиал

Хакеры Партнеры Заказчики


Политика
Периметр
Приложения и
данные

Офис

Филиал

Дом
Аэропорт

Мобильный Кафе
пользователь Хакеры Партнеры Заказчики


Политика
Периметр Platform Infrastructure
Приложения и as a Service as a Service
Software X
данные as a Service
as a Service

Офис

Филиал

Дом
Аэропорт



Провайдер

Данные Заказчик
Данные
Заказчик
ОС/Приложения Приложения

VMs/Containers

Провайдер
Провайдер

IaaS PaaS SaaS
• В зависимости от архитектуры облака часть функций защиты
может решать сам потребитель самостоятельно


Ошибки в настройке Изоляция данных
Server
Network Team Security Физический сервер
Team Team

Sensitive Non-Sensitive

Видимость трафика Сегментация

Физический сервер


1. VMware и аналоги позволяют
перемещать виртуальные машины
между физическими серверами 
Политика безопасности должна
соответствовать этому процессу

2. Администраторам необходима
возможность обзора и применения
политики безопасности к локально
коммутируемому трафику
Группа
портов
3. Администраторам необходимо
поддерживать разделение
обязанностей, одновременно
обеспечивая бесперебойную
эксплуатацию Администрирование
Безопасности Администрирование
4. Правильная модель угроз позволяет серверов
уйти от применения только
сертифицированных средств защиты Сетевое администрирование


Социальные сети

Hotmail Business Pipeline
Web-почта

Приложения

# !
Рост трафика на ПК Взаимодействие видео Драматический рост
%
и социальных сетей трафика в ЦОД


Двусторонняя связь Конференция

Только голос Мультимедиа

Телефон Мобильный, IP Phone

Проводная связь Беспроводная связь

Внутри предприятия Дома, везде

По расписанию По требованию

Один к одному Социальные сети


Web-камеры Видеосвязь
на ПК
Видеосвязь
Cisco WebEx SD и HD качества

Видеотелефония
Microsoft Office
Communicator


Контроль звонков Инфраструктура Endpoints Приложения
• Инспекция RTP/RTCP • Инспекция
• SIP, SCCP, MGCP, H.323 • Предотвращение
сервисов для UC • SIP и SCCP Video SIP/SCCP/CTIQBE/TAP/JT
• Контроль и инспекция
Endpoints – IP phones, VT API
• Понимание потока и • Сигнатуры для атак на Advantage, Cisco Unified
UC • Контроль доступа и
заголовка звонка Personal Communicator инспекция для - Cisco
• Защита от DoS-атак • VPN для голоса/видео • Политики - Unity, Meetingplace,
(V3PN) разрешить/запретить Presence, Cisco
• TLS Proxy для
• Предотвращение атак звонки с Telepresence, IM over SIP,
зашифрованной
«переполнение незарегистрированных Microsoft
сигнализации
буфера» телефонов, абонентов, • Таймауты для
• NAT/PAT whitelist, blacklist аудио/видео-соединений

Контроль Отражение Сетевая Защита Шифрование
доступа угроз политика сервисов видео & голоса


• Интерес злоумышленников к
критическим инфраструктурам и
требования регуляторов требует
нового взгляда на защиту АСУ ТП
• Stuxnet, Duqu, Flame – это только
начало
• Потребуются
специализированные подходы и
средства защиты АСУ ТП


Организационно – КТО?

Compliance Ops. Endpoint Team

Network Ops. Security Ops.

Политика Application Team HR

Технологически – ЧТО?
 Не пустить плохих
 Пустить хороших Контроль доступа Endpoint

 Соответствовать Identity Mgmt Вторжения

 Учесть BYOD Соответствие Управления
 Разрешить виртуализацию
 Быть готовым к облакам Операционно – КАК?

Проводное В сети

Беспроводное Поверх сети

VPN На устройстве

Политика

Кто Что Как Где/откуда Когда

Анализ
угроз
SensorBase Operations Center Dynamic Updates

Внедрение на Интегрированная Высокоскоростная Облачные
уровне сети инфраструктура навесная защита вычисления


• Персональные данные
Новые Постановления Правительства
Новые документы ФСТЭК и ФСБ
Пакет рекомендаций РКН
• Национальная платежная система
ПП-584 и документы Банка России
• Требования по УЦ и ЭП
Частично уже есть
• Ужесточение ситуации по
лицензированию ФСБ
• Социальные сети и контроль Интернет
• Безопасность критически важных
объектов
• Изменения в КоАП и УК РФ


Praemonitus praemunitus!

Спасибо
за внимание!

security-request@cisco.com

Новые тенденции и новые технологии на рынке ИБ

Recommended

Recommended

More Related Content

What's hot

What's hot (18)

Viewers also liked

Viewers also liked (20)

Similar to Новые тенденции и новые технологии на рынке ИБ

Similar to Новые тенденции и новые технологии на рынке ИБ (20)

More from Aleksey Lukatskiy

More from Aleksey Lukatskiy (20)

Новые тенденции и новые технологии на рынке ИБ