Кибер-терроризм 2007 Атака против Эстонии оставила большую часть страны без Интернета 2008 Атака против Грузии оставила часть страны без Интернета 2009. - презентация

1

2 2

3 3

4 Кибер-терроризм 2007 Атака против Эстонии оставила большую часть страны без Интернета 2008 Атака против Грузии оставила часть страны без Интернета января DDoS-атака оставила Кыргызстан без Интернета В феврале взломана веб-страница консульства РФ в Шанхае 4

5 5

6 Вредоносное ПО, получаемое из Web 6

7 Типы вредоносного ПО, получаемого из Web 7

8 8

9 Начало 2009 года – серьезная уязвимость подвергала опасности все J2EE Bea WebLogic серверы приложений. Уязвимость могла эксплуатироваться удаленно без логина/пароля, что обеспечило ей 10/10 рейтинг в CVSS2 Сентябрь 2009 – уязвимость переполнения буфера в SMB2 позволяла выполнить произвольный код в Windows Vista и более поздних версии ОС Windows Лидеры по уязвимостям – продукты компании Adobe В большинстве случаев период, когда пользователи Adobe были уязвимы, превышал 30 дней 9

10 10

11 11 Распространяется, используя скрипты в веб-страницах Внедряется в интернет-браузер инфицированного компьютера и манипулирует результатами поисковых запросов системы Google. Обработанные результаты поиска указывают на веб сайты, которые контролируются взломщиком (на них могут содержаться дальнейшие угрозы) Отслеживает данные доступа к FTP серверам (необходимо для внедрения скриптов в веб- страницы) На повреждённой системе устанавливается бэкдор, который создаёт основу для ботнет сети

12 Возрастает популярность использования социальных сетей для распространения ВПО Кибер-преступники по-прежнему используют средства социальной инженерии Количество уязвимостей, позволяющих распространять вредоносное ПО, не уменьшается Растёт количество атак на веб-сайты и использование сайтов для распространения ВПО Скорость генерации новых угроз возрастает (для борьбы с защитными средствами) Ботнет сети позволяют централизованно проводить DDoS-атаки, взлом паролей и т.д. Число пользователей Mac почти достигло критического уровня, при превышении которого платформа Mac станет интересна для кибер-преступников Растёт количество ВПО для мобильных устройств Windows 7 завоевала популярность среди пользователей. Стоит ожидать увеличения количества вредоносного ПО для Windows 7 12

13 Группа экспертов НАТО во главе с экс- госсекретарём Мадлен Олбрайт пришла к заключению о том, что компьютерная атака против жизненно важных инфраструктур стран альянса должна приравниваться к вооружённому нападению, что оправдывает ответный удар военными средствами (газета The Sandy Times) В то же время The Sandy Times отмечает, что установить, на ком лежит ответственность за кибератаки и связаны ли действия компьютерных хакеров с правительствами тех или иных стран часто не представляется возможным 13

14 Развитие средств разработки ПО (Visual Studio 2010) и языков программирования (Java, C#) для предотвращения появления уязвимостей на этапе разработки Развитие методов противодействия эксплуатации уязвимостей (в том числе с аппаратной поддержкой на уровне процессора) Развитие методов поиска уязвимостей как в классических программных продуктах, так и в веб-приложениях Разработка новых подходов к архитектуре средств защиты, так как необходима защита независимо от ОС, устройств Появился первый 100%-облачный антивирус CloudAntivirus от Panda Разработка средств защиты на базе аппаратной виртуализации 14

15 Интеграция отечественных и зарубежных платформ Проблемы и трудности сертификации зарубежных платформ Создание доверенной среды 15

16 Иностранные системы являются неотъемлемым компонентом современных информационных комплексов Построение GRID-систем Создание облачных систем и сервисов Вирусы для облачных систем Проверка задач для GRID-систем Интеграция средств защиты Необходимость защиты в реальном времени 16

17 Высокая степень концентрации функций и наличие закрытых протоколов взаимодействия Большой объём взаимодействий, который невозможно контролировать без ущерба для производительности Огромный объём кода приводит к появлению уязвимостей Трудности адаптации доверенных средств защиты к современным средствам обработки информации Интеграция различных форм представления и обработки информации 17

18 Сертификационные испытания занимают довольно большое количество времени технологическое отставание Внедрение криптографических протоколов, используемых в РФ Локализация средств и систем для соответствия стандартам РФ 18

19 Безопасные ОС. Трудности и перспективы. Альтернатива – безопасность или совместимость Парадигма контролируемой среды – система с прогнозируемыми свойствами. Мониторинг поведения программ, пользователя, внешней среды Развитие понятия безопасности как баланса областей обеспечения конфиденциальности, целостности, доступности Концепция динамической целостности 19 От доверенной среды к контролируемой

20 Использование технологий виртуализации Использование шлюзовых технологий Динамический контроль целостности среды Динамические системы обеспечения безопасности Парадигма динамической защиты 20

21 21 Характер защиты Объекты мониторинга Методы оценки безопасности Основные характеристики Состояние системы Состояние системы защиты Обмен с окружающей средой СтатическаяОтсутствует Частичный Оценка по нормативным документам Адекватность угрозам АктивнаяЧастичныйОтсутствует Анализ входящей информации Анализ информационной среды Надёжность анализа входящей информации АдаптивнаяЧастичный Анализ входящей информации Контроль состояния средств защиты Толерантность к угрозам, устойчивость управления ДинамическаяПолный Анализ входящей информации и каналов связи Мониторинг безопасности системы, оценка рисков Инвариантность защиты, достаточность, устойчивость к уязвимостям

22 22

23 23 А1 – блок основной системы защиты; В – блок противодействия С – блок тестовых воздействий

24 Применение технологии виртуализации Доступ к ресурсамСетевые средства защиты

25 25

26 свойство сохранения правильности и полноты информационных активов (ГОСТ Р ИСО ) свойство сохранять неизменность или обнаруживать факт изменения в своих информационных активах (отраслевой стандарт БР ИББС ) 26

27 Целостность - свойство постоянной взаимосогласованности параметров среды функционирования. Обеспечение: I) Целостность стабильных компонентов обеспечивается криптографическими методами (ЭЦП) II) Целостность изменяемых компонентов требует разработки специальной технологии 27

28 28

29 29

30 30 КОЛИЧЕСТВО ДОКЛАДОВ, ТЕЗИСОВ РАЗДЕЛ 1. МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ИНФОРМАЦИИ Раздел 1.1. Перспективные направления в защите информационных систем 2428 Раздел 1.2. Безопасность распределённых систем и обнаружение вторжений 1518 Раздел 1.3. Безопасность операционных систем -12 РАЗДЕЛ 2. КРИПТОГРАФИЧЕСКИЕ МЕТОДЫ В ЗАЩИТЕ ИНФОРМАЦИИ 1517 РАЗДЕЛ 3. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ УСЛУГ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ 1510 РАЗДЕЛ 4. АНАЛИЗ И КОНТРОЛЬ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, УПРАВЛЕНИЕ БЕЗОПАСНОСТЬЮ КОМПЬЮТЕРНЫХ СЕТЕЙ 2028