Na ovom radnom doručku predstavnici iz Sage prezentovali su osnove cybersecurity-a, kao i konkretne primere kompanija-žrtava cyber kriminalaca. Pored konkretnih primera, takođe je predstavljeno kako se zaštiti od tih napada, koje mere je potrebno preduzeti, kao i kako obezbediti bezbedno poslovanje. Na skupu je prisustvovao i Sava Savić, pomoćnik ministra u Ministarstvu trgovine, turizma i telekomunikacija, koji je detaljno objasnio nove podzakonske akte u skladu sa Zakonom o informacionoj bezbednosti, koji je donesen prošle godine.

1. Cybersecurity
Vukašin Vlahović

2. Svet u kome živimo i svet u kome će
živeti naša deca
EKSPLOZIJA PODATAKA, MOĆ
INFORMACIJA, ZNANJE, ZANIMANJA,
OBRAZOVANJE, KOGNITIVNA
INTELIGENCIJA, DIGITALNI PO ROĐENJU
I DIGITALNI IMIGRANTI, PENETRACIJA,
TEHNOLOGIJE, DIGITALNA
TRANSFORMACIJA, REVOLUCIJA!

3. Podaci
PRVI PUT U ISTORIJI LJUDSKE CIVILIZACIJE
DECA I MLADI SU VEŠTIJI
U ODREĐENIM OBLASTIMA NEGO ODRASLI!

4. Vremenski period za dostizanje 50
miliona korisnika
75 godina38 godina4 godine2 godine3 meseca35 dana19 dana13 godina

5. Deca od 2 do 5 godina
Mogu da vežu pertle
Znaju da koriste
smartphone
Znaju da voze bajs
Znaju da igraju
jednostavne igrice

6. Koliko smo
spremni za ono
što dolazi?

7. TEHNOLOGIJA će zameniti 80% lekara
40% današnjih radnika radiće ON DEMAND
Vojnike na frontu menjaju ROBOTI
Bankare menjaju ALGORITMI
Advokate, računovođe, konsultante zameniće
VEŠTAČKA INTELIGENCIJA

8. Zanimanja iz budućnosti koja
danas ne postoje
• Freelance profesor
• Urban farmer
• End of life planner
• Remote healthcare specialist
• Neuro implant tehničar
• Smart home majstor
• VR experience dizajner
• Sex worker coach
• 3D printer dizajner
• Cyber vojnik

9. KRIMINALCI?

10. CYBER KRIMINAL
Cybercriminals are
hackers and other
malicious users that use
the Internet to commit
crimes such as identity
theft, spamming,
phishing and other types
of fraud. Cybercriminals
often work together
forming cyber gangs

11. Primeri

12. Primer 1 – Distribucija hrane
Vrsta napada: CRYPTOLOCKER
Broj zaposlenih: 25
Napadi su došli putem VPN konekcije i mail-a
Broj napada - 3 kripto napada realizovana
Ransomware – jednom plaćen - ukupno 700 €
Ishod napada: prekid rada firme na 2 nedelje

13. Primer 2- Proizvodnja
Broj zaposlenih – 60
Vrsta napada: CRYPTOLOCKER
Napadi su došli putem VPN konekcije i mail-a
Broj napada – 4 kripto napada
Ransomware – 3 puta plaćen – ukupno 3K €
Ishod napada : prekid rada firme na 4 nedelje

14. Rešenje?

16. DATA
APPLICATION
HOST - ENDPOINT
NETWORK
PERIMETER
IAM
DLP
Encryption
IDS - VA
IAM
DLP
IDS - VA
IAM
DLP
IDS/IPS - VA
IAM
DLP
NAC
Firewall
Antimalware
VPN Encryption
TECHNOLOGY STACK
INTEGRATION LAYER

17. DATA APPLICATION
HOST
ENDPOINT NETWORK PERIMETER
TECHNOLOGY STACK
Zaštiti podatak na
serveru! - Kontrola prava
pristupa podatku, praćenje
upotrebe podataka,
enkripcija podataka
Zaštiti aplikacije iz kojih
gledaš taj podatak -
Softveri za monitoring rada
aplikacija, zaštitu aplikacija
od neovlašćenih upada
Zaštiti računar i operativni
sistem u kome se nalaze tvoji
podaci - Kasperski, Symantec,
Sophos..DLP (’’monitoing’’) –
sprečavanje gubitka/krađe
podataka, zlonamernog ili
slučajnog od strane zaposlenog,
zaštita od ransomware-a
Zaštiti internu mrežu -
Ograničenje prava pristupa,
kontrola slučajnog ili
namernog curenja podataka,
zaštita od iskorišćenja
ranjivosti aplikacija ili opreme
Zaštiti mrežu preko koje tvoje
poslovanje izlazi na internet i
komunicira sa ostatkom
sveta - HW i SW koji ti daju
mogućnost da kontrolišeš
mrežu, upravljaš, skeniraš,
onemogućiš određenim
sadržajima ili zlonamernim
ljudima da upadnu u niže
slojeve tvog sistemaINTEGRATION LAYER

18. A povrh svega..
ANALIZA
I PREVENCIJA
Vulnerability test
Penetration test
Uveđenje sec. polisa
MONITORING
Security Operation
Center – SOC

19. Kada dan krene nizbrdo - SOC
ZeptoRANSOMWARE
SOLVED