Perchè non importa chi sei o che device usi: verrai attaccato. e se non ti difendi correttamente subirai dei danni!

1. Perché il tuo tablet interessa ai criminali
(che non sanno chi sei!)
Alessio L.R. Pennasilico
mayhem@alba.st
twitter: mayhemspp - FaceBook: alessio.pennasilico
linkedin:alessio.pennasilico

2. $whois -=mayhem=-
Alessio L.R. Pennasilico - mayhem@alba.st
Committed:
AIP Associazione Informatici Professionisti, CLUSIT
AIPSI Associazione Italiana Professionisti Sicurezza Informatica
Italian Linux Society, Sikurezza.org, AIP/OPSI, IISFA
CrISTAL, Hackers Profiling Project
!
Security Evangelist @
2

3. Cosa succede in Italia?

4. Cosa dobbiamo affrontare?
Alessio L.R. Pennasilico - mayhem@alba.st
Ogni anno
Clusit pubblica un rapporto
su cosa è accaduto nell’anno precedente
e cosa ci si aspetta dall’anno in corso
soprattutto in Italia
4

5. Io sono preoccupato
Alessio L.R. Pennasilico - mayhem@alba.st 5

6. Cosa emerge?
Alessio L.R. Pennasilico - mayhem@alba.st
Non importa chi sei
Non importa cosa fai
Non importa con cosa lo fai
Ti attaccheranno
E se non ti sarai protetto in modo adeguato subirai dei danni
6

7. Trend?
Aumentano i tentativi di intrusione
Aumentano i tentativi andati a buon fine
Per ogni intrusione perdiamo sempre più denaro
Alessio L.R. Pennasilico - mayhem@alba.st
7

8. Attacco = denaro
Nel 2013 in 2.164 diversi incidenti
sono stati sottratti 882 milioni di record personali
con una media di oltre 400.000 record per incidente
Alessio L.R. Pennasilico - mayhem@alba.st
Fonte: DatalossDB
8

9. Quanto denaro?
Il totale di perdite dirette ed indirette
causate dal solo Cyber Crime
nel 2013 sfiora i 500 miliardi di dollari (+26%)
Alessio L.R. Pennasilico - mayhem@alba.st
Fonte: Ponemon Institute
9

10. Io sono preoccupato
Alessio L.R. Pennasilico - mayhem@alba.st 10

11. Alessio L.R. Pennasilico - mayhem@alba.st 11

12. Io sono preoccupato
Alessio L.R. Pennasilico - mayhem@alba.st 12

13. Aumento dei Black Swan
Alessio L.R. Pennasilico - mayhem@alba.st
13

14. Perché tutto questo?

15. Denaro!
Alessio L.R. Pennasilico - mayhem@alba.st
15

16. Ci attaccano per questo?
Alessio L.R. Pennasilico - mayhem@alba.st
16

17. Botnet
Infetto il maggior numero possibile di host
Li uso per fare spam, phishing, spit, vishing, DDoS
Le affitto a chi vuole gestire da se le stesse attività
Avendo il controllo del device non mi costa nulla cercare dati personali
Alessio L.R. Pennasilico - mayhem@alba.st
17

18. RBN
Alessio L.R. Pennasilico - mayhem@alba.st
18

19. Managing an attack
Alessio L.R. Pennasilico - mayhem@alba.st
19

20. Bakeca.it DDoS
http://www.slideshare.net/mayhemspp/bakeca-ddos-hope
Alessio L.R. Pennasilico - mayhem@alba.st
20

21. Minacce e vettori

22. Alessio L.R. Pennasilico - mayhem@alba.st
Spear Phishing
Siti infettanti
Sciacallaggio sulle news
Social APP infette
Mobile APP infetta
22

23. Reagire “velocemente”
Alessio L.R. Pennasilico - mayhem@alba.st
23

24. Malware
Parlare di virus è oramai obsoleto
Le minacce sono molte e diversificate
Alessio L.R. Pennasilico - mayhem@alba.st
Lo scopo è nascondersi...
Spyware, Worm, Trojan, Backdoor, Key Logger
24

25. Ransomware
Alessio L.R. Pennasilico - mayhem@alba.st
Ti cripto tutti i dati
e chiedo il riscatto per dati la chiave
per poterli consultare di nuovo
25

26. 17 Novembre 2013
http://thehackernews.com/2013/11/Cryptolocker-Ransomware-spam-emails-campaign-ten-million-users.html
22 Novembre
http://thehackernews.com/2013/11/us-police-department-pays-750-ransom-to.html
12.000 device infetti x $ 750 = $ 9.000.000
5% di 10.000.000 x $ 750 = $ 375.000.000
Alessio L.R. Pennasilico - mayhem@alba.st
26

27. Io sono preoccupato
Alessio L.R. Pennasilico - mayhem@alba.st 27

28. In Italia?
Le aziende chiudono a causa di cryptolocker!
Alessio L.R. Pennasilico - mayhem@alba.st
28

29. Non importa cosa usi
http://www.theinquirer.net/inquirer/news/2348469/researchers-uncover-more-android-cryptolocker-style-ransomware
Alessio L.R. Pennasilico - mayhem@alba.st
29

30. Il vero problema?

31. Un problema di percezione
Alessio L.R. Pennasilico - mayhem@alba.st
31

32. SmartPhone o IdiotPC?
Alessio L.R. Pennasilico - mayhem@alba.st
Più potente del mio vecchio PC
Più banda di seabone 20 anni fa
32

33. Alessio L.R. Pennasilico - mayhem@alba.st 33

34. PDF come vettore
Alessio L.R. Pennasilico - mayhem@alba.st
34

35. Io sono preoccupato
Alessio L.R. Pennasilico - mayhem@alba.st 35

36. Non sappiamo cosa installiamo...
Alessio L.R. Pennasilico - mayhem@alba.st
36

37. ... e non ce ne preoccupiamo...
Alessio L.R. Pennasilico - mayhem@alba.st
Se l’APP FartDroid
ha superato i 50.000 download...
37

38. Alessio L.R. Pennasilico - mayhem@alba.st 38

39. Esce più malware più mobile
https://www.securelist.com/en/analysis/204792318/Kaspersky_Security_Bulletin_2013_Overall_statistics_for_2013
Alessio L.R. Pennasilico - mayhem@alba.st
39

40. Ottieni più... informazioni?
Alessio L.R. Pennasilico - mayhem@alba.st
40

41. Ransomware
Alessio L.R. Pennasilico - mayhem@alba.st
Ti cripto tutti i dati
e chiedo il riscatto per dati la chiave
per poterli consultare di nuovo
41

42. Ora paga!
http://arstechnica.com/security/2014/05/your-android-phone-viewed-illegal-porn-to-unlock-it-pay-a-300-fine/
Alessio L.R. Pennasilico - mayhem@alba.st
42

43. Io sono preoccupato
Alessio L.R. Pennasilico - mayhem@alba.st 43

44. Exif
Alessio L.R. Pennasilico - mayhem@alba.st
Anteprime
coordinate GPS
Data e ora
...
44

45. Secure Erase
Quanti dati sono stati “persi” a causa di
Alessio L.R. Pennasilico - mayhem@alba.st
dischi, chiavette e telefoni
su cui si pensava di aver cancellato tutto?
45

46. Conclusioni

47. Io sono preoccupato
Alessio L.R. Pennasilico - mayhem@alba.st 47

48. La buona notizia...
Abbiamo tutta la tecnologia che ci serve
per proteggere le informazioni!
Alessio L.R. Pennasilico - mayhem@alba.st
48

49. ...e la cattiva notizia...
la tecnologia che serve a difenderci
dobbiamo sapere che ci serve
dobbiamo usarla, nel modo corretto
perché nessun programma potrà mai sostituirsi al nostro buon senso
Alessio L.R. Pennasilico - mayhem@alba.st
49

50. Io sono preoccupato
Alessio L.R. Pennasilico - mayhem@alba.st 50

51. La tecnologia si evolve…
Alessio L.R. Pennasilico - mayhem@alba.st
… e con essa anche le minacce!
51

52. Rischi
Alessio L.R. Pennasilico - mayhem@alba.st
facili da prevenire
difficili da mitigare a posteriori
52

53. Io sono preoccupato
Alessio L.R. Pennasilico - mayhem@alba.st 53

54. Memento!
Quel che succede su Internet
ha conseguenze nel mondo “reale”
Alessio L.R. Pennasilico - mayhem@alba.st
54

55. Optional?
Alessio L.R. Pennasilico - mayhem@alba.st
55

56. Strategia, Tecnologia, Comportamento
Alessio L.R. Pennasilico - mayhem@alba.st
Se costruisco una casa
senza progettare
uscite di sicurezza
costruirle a lavori finiti
sarà disastroso
56

57. Grazie dell’attenzione!
Alessio L.R. Pennasilico
mayhem@alba.st
twitter: mayhemspp - FaceBook: alessio.pennasilico
linkedin:alessio.pennasilico