160 likes | 376 Views
CIRT. Lauri Palkmets. Internet on muutunud üheks kõige võimsamaks ning kättesaadavamaks sidepidamise vahendiks maailmas. Võimsus meelitab kurjategijaid Suured rahad Informatsioon on jõud Riigid sõltuvad sideühendustest ning nende kvaliteedist Kas küberrünnak = füüsiline rünnak. Näited.
E N D
CIRT Lauri Palkmets
Internet on muutunud üheks kõige võimsamaks ning kättesaadavamaks sidepidamise vahendiks maailmas • Võimsus meelitab kurjategijaid • Suured rahad • Informatsioon on jõud • Riigid sõltuvad sideühendustest ning nende kvaliteedist • Kas küberrünnak = füüsiline rünnak
Näited • Küberkuritegevuse rahad on kõrged FBI eeldas, et 2005 aastal tekitas see USA le kahju rohkem kui 67 miljardit dollarit http://www.pcworld.com/article/126664/fbi_cybercriminals_taking_cues_from_mafia.html • Iraagi lahinguplaanid lekkisid internetti http://www.infowar-monitor.net/modules.php?op=modload&name=News&file=article&sid=1164 • Keskmine infolekke rahaline kahju on 4,7 miljonit dollarit http://www.infowatch.com/threats?chapter=162971949&id=204440116
CERT • 1988 “Internet Worm” intsident • Tulemuseks suur hulk arvuteid nakatati ning nad olid maailm oli paanikas • Interneti turvalisuse parandamiseks loodi CERT (Computer Emergency Response Team)
CIRT • Cyber Incident Response Team • Võib paralleele tõmmata tuletõrjemeeskonnaga • Aitab reageerida ohtudele • Teab kelle poole pöörduda, kui midagi juhtub
Erinevad turvameeskonna tüübid • Rahvusvaheline CERT (CIRT) - arendab turvapoliitikaid ning suundi, mille suunas püüeldakse • Firma või korporatsiooni sisene – kaitseb firma IT lahendusi ning propageerib arvutiturvalisust • Kindla toote turvaliseks muutmise tarvis loodud meeskond
CIRT töövahendid • Hästi välja töötatud ja rakendatud IT eeskiri • Logianalüsaator (Hinnaklass 0 - 1 miljonit) lisandub riistvara • Antiviirustarkvara • IDS/IPS • Võrgu testimistarkvara • Krüpteerimistarkvara
CIRT töövahendid • Kontaktid • Ajud
Mida CIRT teeb • Jälgib logianalüsaatorit ning kui seal esineb ründe muster siis reageerib • Muudab võrgu arhitektuuri turvaliseks • Organiseerib IDS/IPS paigaldamise • Loob turvapoliitika tööjaamades ja domeenis • Kontrollib, kas antiviirustarkvara on uuendatud ning olemas
Mida CIRT teeb • Loob kaasaskantavate mäluseadmete turvapoliitika • Suhtleb avalikkusega kui on toimunud turvaintsident • Loob taastamisplaanid
Tulemused • Juhtidel on ülevaade võrkude turvalisusest • Võrgud on turvalisemad • Võrguliiklus on väiksem • Kasutajad on turvateadlikumad • Infolekked on väiksemad • Võrgud vajavad peale rünnakut vähem taastamist
Tulemused • Eesti Cert http://www.cert.ee/ • http://www.arvutikaitse.ee • http://www.elion.ee/arvutikaitse • https://www.eesti.ee/est/arvutikaitse • http://www.politsei.ee/?id=1438 • Jne.
Kokkuvõte • CIRT on oluline asutuse turvalisuse tõstmisel • CIRT aitab kaasa Eesti infoühiskonna arenemisel • Rünnakud on liikunud füüsilisest maailmast kübermaailma
Kasutatud kirjandus • Handbook for Computer Security Incident Response Teams (CSIRTs) (Moira J. West-Brown) • Küberkaitse mooduli materjalid