Umurashka codeib-presentation-v2
- 1. Как снизить риски? Эффективность ИБ глазами нападающего
- 2. Немного о себе Кто: Владислав Мурашко Компания: ScienceSoft Чем занимаюсь: пентестинг (тестирование безопасности, в том числе развитие направления в рамках компании), консалтинг в сфере ИБ Опыт: с 2011 года Сертификации: CEH Кроме этого: SIEM (ScienceSoft SIEM, IBM Qradar) - опыт интеграции и настройки, работа с инцидентами
- 3. Содержание Как снизить риски? Эффективность ИБ глазами нападающего Как помогают пентесты ? Зачем нужен SIEM ? Как снизить риски ?
- 4. Как помогают пентесты Что такое пентесты и для чего они нужны • Пентестинг (Penetration Testing) – практика тестирования компьютерных систем, сетей, приложений на наличие уязвимостей и определение уровня осведомленности сотрудников о возможных киберугрозах и корректного реагирования на них. • Для чего нужны: • Один из способов нахождения слабых мест в сетевой инфраструктуре компании • Один из способов проверки уровня подготовки сотрудников • Соответствие требованиям регуляторов (PCI-DSS, HIPAA, GDPR и др.) Определяем цели Выполняем разведку Сканирование и определение уязвимостей Эксплуатация и продвижение Составление отчета
- 5. Как помогают пентесты Какие бывают модели пентестов и что они выявляют Черный ящик Серый ящик Белый ящик • URL / IP или имя компании • Отсутствие доступов • Чаще относится к внешнему периметру • Полный список тестируемых целей, частичное раскрытие информации о них • Могут предоставляться ограниченные доступы (тестовые учетные данные) • Применимо для анализа защищенности внешнего периметра и внутренней инфраструктуры • Полное раскрытие информации (включая политики или документацию) • Все уровни доступов • В том числе анализ кода Помогают выявлять: Уязвимости Ошибки конфигурации Утечки информации Многое другое...
- 6. Как помогают пентесты Мировые стандарты и классификации
- 7. Как помогают пентесты Немного примеров и статистики Источник: Google, GitHub, и др.
- 8. Как помогают пентесты Немного примеров и статистики Источник: https://securelist.ru/it-threat-evolution-q2-2019-statistics/94476/
- 9. Как помогают пентесты Немного примеров и статистики Источник: https://securelist.ru/it-threat-evolution-q2-2019-statistics/94476/
- 10. Как может помочь SIEM Для чего нужны SIEM системы и как их применять Нужны для: • Сбора, анализа и хранения логов • Выявления инциндентов • Реагирование на инциденты • Прохождения аудитов • Организации своего SOC • … Можно применять с: • DLP системами • IDS/IPS системами • Сканерами уязвимостей • Системами СКД / CCTV • Системами разведки угроз • ...
- 11. Как может помочь SIEM Несколько примеров из нашего опыта • Активности сотрудников (уволенные, в отпусках) • Забытые системные учетные записи • Попытки записи информации на HDD (и выноса ее) • Попытки установки кейлогеров • Попытки прохода через турникеты/камеры • Мониторинг исходящего трафика: • Использование майнеров в рабочей инфраструктуре • Попытка слития данных на сторонние хранилища • Активности сотрудников в течении дня и др.
- 12. Как снизить риски ? Угрозы бывают не только внешние но и внутренние На постоянной основе рекомендуется выполнять: Мониторинг специализированных ресурсов Тестирование безопасности (Penetration Testing, VA) Использование SIEM и других вспомогательных систем
- 13. СПАСИБО ЗА ВНИМАНИЕ! www.scnsoft.by | www.scnsoft.com