Download to read offline
More Related Content
Similar to САИБ. Максим Прокопов. "Расследование внутренних инцидентов информационной безопасности – модель нарушителя, определение сотрудников в зоне риска, расследование от события до инцидента"
САИБ. Максим Прокопов. "Расследование внутренних инцидентов информационной безопасности – модель нарушителя, определение сотрудников в зоне риска, расследование от события до инцидента"
- 1. г. НОВОСИБИРСК 2 ИЮНЯ2016#CODEIB Расследование внутренних инцидентов информационной безопасности – модель нарушителя, определение сотрудников в зоне риска, расследование от события до инцидента Расследование внутренних инцидентов информационной безопасности – модель нарушителя, определение сотрудников в зоне риска, расследование от события до инцидента Прокопов Максим ГЕНЕРАЛЬНЫЙ ДИРЕКТОР, Сибирской Академии Информационной Безопасности SKYPE EMAIL MAKSIM_PROKOPOV PMD@AXXTEL.RU
- 2. #CODEIB г. НОВОСИБИРСК 2ИЮНЯ 2016 1 НЕДОПУСТИТЬ ПОЯВЛЕНИЯ НОВЫХ ИНЦИДЕНТОВ 2 ОПЕРАТИВНО ВЫЯВЛЯТЬ ИНЦИДЕНТЫ 3 МИНИМИЗИРОВАТЬ РИСКИ ОТ СВЕРШЕННЫХ ИНЦИДЕНТОВ , IPAD - .МНЕНИЕ ЧТО НЕ БОЛЕЕ ЧЕМ ИГРУШКА . IPADЭТО В КОРНЕ НЕВЕРНО У ЕСТЬ РЯД БЕССПОРНЫХ , .ЩЕСТВ ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ 5 ОЧЕВИДНЫХ ПРИЧИН ПРИОБРЕСТИ iPAD 3
- 3. #CODEIB г. НОВОСИБИРСК 2ИЮНЯ 2016 , IPAD - .МНЕНИЕ ЧТО НЕ БОЛЕЕ ЧЕМ ИГРУШКА . IPADЭТО В КОРНЕ НЕВЕРНО У ЕСТЬ РЯД БЕССПОРНЫХ , .ЩЕСТВ ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ ПРИМЕРЫ ИНЦИДЕНТОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ Лентяи 30%Мене рабочеговремени ЗЛОУМЫШЛЕННИКИ Опасное ПО Наносятущерб компании Лазейкадля злоумышленников АВАРИИ Ущербдлякомпании 4 .Сотрудники сидят в интернете на развлекательных сайтах по часа Играют в игры на . .работе Перекладывают свои обязанности на других Сотрудники копируют . .конфиденциальные данные компании Сотрудники одновременно работаю на другой работе .Сотрудники работаю на конкурента Сотрудник хочет создать собственную конкурентную . .компанию Сотрудники распространяют государственную тайну Используется – ,потенциальное опасное ПО содержащее уязвимости позволяющие скрытую передачу , .данных дающие возможность деструктивного влияния на ИТ инфраструктуру компании .Выясняется что административные пароли передаются по открытым каналам Сотрудники .использую средства удаленного управления Администраторы сделали бреши в межсетевом .периметре компании для удобства Оставлены закладки в самописном программном .обеспечении 4 .Сотрудники сидят в интернете на развлекательных сайтах по часа Играют в игры на . .работе Перекладывают свои обязанности на других Сотрудники копируют . .конфиденциальные данные компании Сотрудники одновременно работаю на другой работе .Сотрудники работаю на конкурента Сотрудник хочет создать собственную конкурентную . .компанию Сотрудники распространяют государственную тайну Используется – ,потенциальное опасное ПО содержащее уязвимости позволяющие скрытую передачу , .данных дающие возможность деструктивного влияния на ИТ инфраструктуру компании .Выясняется что административные пароли передаются по открытым каналам Сотрудники .использую средства удаленного управления Администраторы сделали бреши в межсетевом .периметре компании для удобства Оставлены закладки в самописном программном .обеспечении Взломы сети Лазейкадля злоумышленников
- 4. #CODEIB г. НОВОСИБИРСК 2ИЮНЯ 2016 , IPAD - .МНЕНИЕ ЧТО НЕ БОЛЕЕ ЧЕМ ИГРУШКА . IPADЭТО В КОРНЕ НЕВЕРНО У ЕСТЬ РЯД БЕССПОРНЫХ , .ЩЕСТВ ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ МОДЕЛЬ НАРУШИТЕЛЯ Зона риска Обычный сотрудник Топ менеджер Злоумышл енник В рамках автоматизированного процесса Ни кто не отменял базовую модель Подсадной Поиск работы Коррупция Халатность Кредиты Конкуренция Недовольный . .И т д
- 5. #CODEIB Примеры сработок иперехватов Перехват – роман между сотрудниками разных организаций в корпоративной переписке г. НОВОСИБИРСК 2 ИЮНЯ 2016
- 6. #CODEIB Фиксация угроз в трафика приложений Использование критичных приложений сотрудниками компании Аналитика объемов трафикав разрезе приложений Аналитика работы приложений по сети г. НОВОСИБИРСК 2 ИЮНЯ 2016
- 7. Концептуальные описания правилучета рабочего времени: 1.Отметить сотрудников, чья работа за компьютером началась позже 9.20; 2.Отметить сотрудников, чья работа за компьютером заканчивается раньше 17.40; 3.Определить сотрудников, не отрабатывающих норму часов; 4.Определить, чьи компьютеры простаивали без активности в день более чем 38% рабочего времени; 5.Определить, кто из сотрудников запускал игры в рабочее время; 6.Определить, сотрудников занимающихся активным «серфингом» в интернете; 7.Определить, сотрудников, распечатывающих на принтере больше страниц, чем необходимо в рамках их служебных обязанностей; 8.Определить, сотрудников посещающих социальные сети в рабочее время. УЧЕТ РАБОЧЕГО ВРЕМЕНИ г. НОВОСИБИРСК 2 ИЮНЯ 2016 #CODEIB
- 8. УЧЕТ РАБОЧЕГО ВРЕМЕНИ г.НОВОСИБИРСК 2 ИЮНЯ 2016 #CODEIB
- 9. ?ЗАЧЕМ ВЗЛАМЫВАЮТ КОРПОРАТИВНЫЕСЕТИ ?КАК ВЗЛАМЫВАЮТ 1. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ 2. ВЗЛОМ ПЕРИМЕТРА СЕТИ 3. ВЗЛОМ САЙТА 4. ИНСАЙДЕР 5. ВЗЛОМ WI-FI г. НОВОСИБИРСК 2 ИЮНЯ 2016 #CODEIB
- 10. ВЗЛОМ КЛИЕНТ БАНКА Статистикаиз опубликованного отчета Лаборатории Касперского за 2014 год: •Число отраженных атак специализированным вредоносным ПО для взлома систем типа клиент-банк и онлайн банк - 1 920 520; •Количество попыток заражения систем типа клиент-банк и онлайн банк – 16 552 498; •Российская Федерация занимает второе место в мире по количеству атакованных пользователей систем типа клиент-банк и онлайн банк. •Средний объем потерь атакованной компании 700 000 рублей; г. НОВОСИБИРСК 2 ИЮНЯ 2016 #CODEIB
- 11. ВЗЛОМ КЛИЕНТ БАНКА Отправкаписем с вредоносными файлами, размещение в Интернете зараженных ссылок Письмо максимально похоже на легитимное, а его содержание на важное и срочное Как итог удаленное управление АРМ с клиент банком, кража сертификатов с токенов, кража денежных средств г. НОВОСИБИРСК 2 ИЮНЯ 2016 #CODEIB
- 12. ВЗЛОМ КЛИЕНТ БАНКА Переводна фирму однодневку Начисление зарплаты физическим лицам с которых нечего взять Вывод средств КРАЖА НОМЕРА г. НОВОСИБИРСК 2 ИЮНЯ 2016 #CODEIB
- 13. ВЗЛОМ ПЕРИМЕТРА СЕТИ Атакииз ЛВС г. НОВОСИБИРСК 2 ИЮНЯ 2016 #CODEIB
- 14. ВЗЛОМ ПЕРИМЕТРА СЕТИ ПРИМЕР г.НОВОСИБИРСК 2 ИЮНЯ 2016
- 15.
- 16. Обучение Общественные замечания Учебнаятревога, ролевые игры ПРОФИЛАКТИКА г. НОВОСИБИРСК 2 ИЮНЯ 2016 #CODEIB
- 17. ЕСТЬ ЛИ УВАС ИНЦИДЕНТЫ ?ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ?КТО НАШИ ЗАКАЗЧИКИ 2014 .Начиная с середины г БЛАГОДАРСТВЕННЫЕ ПИСЬМА г. НОВОСИБИРСК 2 ИЮНЯ 2016
- 18. СПАСИБО ЗА ВНИМАНИЕ! ВЫВСЕГДА МОЖЕТЕ СО МНОЙ СВЯЗАТЬСЯ, ЕСЛИ У ВАС ВОЗНИКЛИ ПОДОЗРЕНИЯ НА НАЛИЧИЕ НЕКОНТРОЛИРУЕМЫХ ИНЦИДЕНТОВ ИБ У ВАС В КОМПАНИИ ПРОКОПОВ МАКСИМ ГЕНЕРАЛЬНЫЙ ДИРЕКТОР, СИБИРСКАЯ АКАДЕМИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РУКОВОДИТЕЛЬ НАПРАВЛЕНИЯ ИБ, ГК АКСТЕЛ СТАРШИЙ ПРЕПОДАВАТЕЛЬ, КАВЕДРЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ, НГУЭУ SKYPE EMAIL MAKSIM_PROKOPOV PMD@AXXTEL.RU WEB SITE WWW.AXXTEL.RU г. НОВОСИБИРСК 2 ИЮНЯ 2016 #CODEIB