Social network security

Риски использования
социальных сетей
Алексей Лукацкий, бизнес-консультант по безопасности

© Cisco, 2010. Все права защищены. 1/38

Смена ожиданий бизнеса


становятся причинами появления новых угроз
7 млрд новых беспроводных “Энтузиасты совместной 40% заказчиков планируют
устройств к 2015 г. работы” в среднем внедрить
используют 22 средства для распределенные сетевые
50% предприятий-участников общения с коллегами сервисы («облака»)
опроса разрешают 45% сотрудников нового
использовать личные К 2013 г. объем рынка «облачных
поколения пользуются вычислений» составит 44,2 млрд
устройства для работы социальными сетями
© Cisco, 2010. Все права защищены.
долларов США
3/38

становятся причинами появления новых угроз
Skype = возможность вторжения Новые цели атак: виртуальные
Украденный ноутбук больницы: машины и гипервизор
14 000 историй болезни Системы IM могут обходить
Более 400 угроз механизмы защиты Отсутствие контроля над
для мобильных устройств, внутренней виртуальной сетью
к концу года – до 1000 Facebook, vkontakte являются ведет к снижению эффективности
© Cisco, 2010. Все права защищены. источниками заражений политик безопасности 4/38

21% 64% 47% 20% 55%
Людей Людей не думая Пользователей Людей уже Людей были
принимают кликают по Интернет уже сталкивалось с подменены с
«приглашения ссылкам, становились кражей целью получения
дружбы» от присылаемым жертвами идентификаци персональных
людей, которых «друзьями» заражений онных данных данных
они не знают вредоносными
программами


• 51% пользователей имеет обычно 1-4
пароля ко всем своим учетным записям


Malware

Нарушения
Утечки данных правил
использования
40% потерь
в производительности
в связи с использованием web для личных нужд во время работы

Риск нарушения законодательства
когда запрещенный контент загружается
пользователями


• Взломанные web-узлы отвечают за распространение более 87%
всех Web-угроз сегодня

• Более 79% web-узлов с вредоносным кодом легитимные**

• 9 из 10 web-узлов уязвимы к атакам**

• Cross-site Scripting (XSS) и SQL Injections лидируют в числе
разных методик взлома
-Cross-Site Scripting (7 их10 узлов)**

-SQL Injection (1 из 5)**

*Source: IronPort TOC
**Source: White праваSecurity, Website Sec Statistics Report 10/2007 & PPT 8/2008
© Cisco, 2010. Все
Hat защищены. 13/38

• Botnets настраиваются и внедряют malware в web-узлы с помощью SQL
Injections используя уязвимости в web-приложениях
• Хакері используют SQL Injections для вставки JavaScript iFrames, которые
перенаправляют пользователей на web-сайты, на которых хостится malware


Взломанные сайты
 Простое посещение сайта может
инфицировать компьютер пользователя
 Ответствены на 87% всех web-угроз*
 Категория: Новости

Социальная инженерия

DNS Poisoning  Актуальный контент,
содержащий общественный
интерес
 Социальная инженерия
заставляет пользователей
отключать защиту на
десктопе
 Категория: Правительство
© Cisco, 2010. Все права защищены. * Source: Cisco Threat Operations Center
15/38

• Ссылка размещается (или посылается от имени) на взломанной
учетной записи социальной сети

• Эта ссылка отсылает вас на сайт с «потрясным» видео, которое
просит установить вас последнюю версию Flash player или
отсутствующий кодек


Мотивация Известность Деньги

Метод Дерзко Незаметно

Фокус Все равно Мишень

Средства Вручную Автомат

Результат Подрыв Катастрофа

Тип Уникальный код Tool kit

Цель Инфраструктура Приложения

Агент Изнутри Третье лицо

Атаки первой Атаки второй
Разработчики волны Посредники Результат
волны
Инструменты Прямая атака Слава
атак от хакера
Атака на отдельные
системы и
приложения
Шпионаж
Вредоносное ПО
Создание
Заражение ботнетов DDoS
Вымогательство
Черви
Рассылка
Вирусы Спама Месть
Управление ботнетом:
Аренда, продажа Реклама
Трояны Фарминг,
Фишинг/ Сбор DNS Poisoning Мошеннические
информации продажи
Шпионское
ПО Кража
информации Накручивание
Продажа
информации кликов

Мошенничество

$$$ Финансовые потоки $$$


• Партнерская сеть по продаже
scareware
• Партнеры загружают scareware
на зараженные компьютеры и
получают комиссию 60% c
продаж
• Объем продаж за десять дней
$147K (154 825 установки и 2 772
продажи)
• $5M в год

• Своих не бьем! Статистика продаж Bakasoftware
за 10 дней
Источник: http://www.secureworks.com/research/threats/rogue-antivirus-part-2/?threat=rogue-antivirus-part-2

Web Reputation Filters
Scan each object, not just
the initial request

Web servers not affiliated
Client PC Trusted Web Site
with the trusted web site
(e.g. ad servers)

 Веб-страницы создаются из  Скомпрометированные узлы берут
объектов, которые находятся на вредоносное содержимое из
разных источниках внешних источников
 Объекты – это изображения,  Безопасность – это просмотр
html-код, JavaScript… каждого объекта в отдельности, а не
только первоначального запроса.

1. Адресов в браузере: 1

2. HTTP запросов: 162

3. Изображений: 66 с 18
разных доменов

4. Скриптов: 87 с 7 доменов

5. Cookie: 118 с 15 доменов

6. Flash объектов: 8 c 4
доменов

• Эффективна ли защита
рабочих станций
основанная только на
антивирусном ПО?
• Способен ли МСЭ
проверять
содержимое?
• Как технические
средства помогут
бороться с атаками с
применением
социальной
инженерии?


• Осведомление персонала об угрозах ИБ
• Защита рабочих станций
• Контроль соответствия политике ИБ
• Безопасность контента
• Мониторинг заражений
• Контроль утечек информации


= Cisco

ЗАЩИЩЕННЫЕ Удаленный Совместная Виртуализация Мобильность «Облака»
СИСТЕМЫ доступ работа

УСТРОЙСТВО
Расследование
инцидентов БЕЗОПАСНОСТЬ Анти- Блокировка/ Управление Новые
УСТРОЙСТВА вирус очистка памяти ресурсами атаки Шифрование
Аудит
БЕЗОПАСНОСТЬ Написание
Управление ПРИЛОЖЕНИЯ защищенного кода
Web-приложение Вторжение
сервисами
БЕЗОПАСНОСТЬ
Управление КОНТЕНТА/ДАННЫХ Email Web DLP Шифрование
данными
Идентифи-
УПРАВЛЕНИЕ
кация СЕТЬЮ/СИСТЕМОЙ Журналы Мониторинг Тревоги Каталоги
Политика
Интерфейсы БЕЗОПАСНОСТЬ
API СЕТИ
МСЭ IDS / IPS VPN

ДОВЕРЕННАЯ СИСТЕМА
Физич.
ИНФРАСТРУКТУРА уровень Устройство Сеть Вычисления Хранение

* На основании типовых отраслевых моделей (Gartner, SANS Institute и др.) и опросов заказчиков

http://www.facebook.com/CiscoRu
http://twitter.com/CiscoRussia
http://www.youtube.com/CiscoRussiaMedia
http://www.flickr.com/photos/CiscoRussia
http://vkontakte.ru/Cisco


Спасибо
за внимание!

security-request@cisco.com

Social network security

More Related Content

What's hot

Viewers also liked

Similar to Social network security

More from Aleksey Lukatskiy

Social network security