Mobile: evulozione delle minacce

Transcript

1 Mobile: evulozione delle minacce Malware più intelligente, insidioso e difficile da individuare Walter Narisoni Sales Engineer Manager Sophos walter.narisoni@sophos.com Andrea Zapparoli Manzoni (Direttivo Clusit) a.zmanzoni@idialoghi.com 1

2 La situazione in una slide 2012 vs 2011: + 244% di cyber attacchi gravi nel mondo 2013: +267% rispetto al 2011 Moltiplicazione degli attori e delle capacità offensive Tutti sono bersagli (privati, aziende, istituzioni) Tutte le piattaforme sono bersagli Le difese tradizionali non funzionano più Violazione di target prima impensabili Il ROI per gli attaccanti è elevatissimo Il rischio per gli attaccanti è bassissimo Worst case! Crescente rischio di Black Swans (HILP) Necessità di fare prevenzione Necessità di gestire rischi ed incidenti (in real time) Andrea Zapparoli Manzoni

3 Distribuzione attaccanti Andrea Zapparoli Manzoni

4 Distribuzione vittime Andrea Zapparoli Manzoni

5 4 Fenomeni notevoli del 2013 Dinamiche da tenere in considerazione emerse nel 2013 In tutto il mondo si moltiplicano gruppi di attaccanti con capacità tecniche sofisticate. Cyber Crime ed Hacktivism diventano concetti sempre più sfumati. Le grandi organizzazioni vengono sempre più spesso colpite tramite i propri fornitori / outsourcer. I Social Network, per la loro natura e diffusione, sono ormai il principale veicolo di attività malevole, sempre più tramite device mobili. Andrea Zapparoli Manzoni

6 Trends Cosa ci aspettiamo per i prossimi mesi Cloud e Social Network: il campo di battaglia Malware, APT e "0-day": un fiume in piena Crypto-monete: sempre più diffuse e sempre più attaccate Distributed Denial of Service ai massimi storici Piattaforme Mobile sotto assedio Sempre maggiore necessità di fare prevenzione Andrea Zapparoli Manzoni

7 Millions Dispositivi Smart Vendite Globali Crescita % +19% +175% +110% * 2017* 2017* 2017* Desktop PC Portable PC Tablet Smartphone * Fonte dei dati: IDC, *Previsione di IDC 7

8 Smartphone e tablet aggiungono 2 ore alla giornata lavorativa Source: Pixmania Study, telegraph.co.uk , Photo: Getty Images 8

9 BYOD: La nuova sfida IT Diversità di Device Possesso misto Accesso alla rete Compliance & Sicurezza Produttività IT Molte app differenti Si hanno bisogno di strumenti per controllare i dispositivi L utente è l admin Enterprise vs. Personal App 9

10 Android vs PC 10 10

11 Android malware: in evoluzione e più intelligente Migliore nell evitare il rilevamento (e.g., Ginmaster) Android botnet Ransomware (e.g., Android Defender) Compromette l autenticazione a due-fattori delle banche Potentially unwanted applications (PUAs) 11

12 Anatomia di un dispositivo mobile compromesso Come un hacker può guadagnare con il vostro smartphone 12

13 Android malware: in evoluzione e più intelligente 13

14 Accesso internet: ma è sicuro? 14

15 Consigli per l utilizzo sicuro del mobile Informare gli utenti sui rischi legati al mondo mobile Considerare i rischi delle reti wireless utilizzate per l accesso ai dati aziendali Stabilire e implementare policy per la regolamentazione del BYOD Prevenire il Jailbreak Mantenere i sistemi operativi aggiornati Cifrare i dispositivi Installare app solo dai repository controllati (meglio se aziendali) Installare un antivirus sui dispositivi 15

16 Sophos Mobile Security 16

17 SMC 4.0 The better together release AV + Web Protection (labs integration) UTM SGN 17

18 Sophos Historical Timeline Founded in Abingdon (Oxford), UK Supplied security software to UK forces in 1st Gulf War Acquired ActiveState Acquired Utimaco Safeware AG Acquired Astaro Today Peter Lammer c.1985 Jan Hruska c First checksumbased antivirus software First signaturebased antivirus software Voted best small/medium sized company in UK US HQ established in Boston Awarded 3 Queen s Awards for Enterprise, Innovation and International Trade Majority interest sold to Apax Partners Acquired DIALOGS 18

19 Complete Security Protecting every part of your business Web Protection Unified Protection Protection Endpoint Protection Mobile Protection Network Protection Data Protection 19

20 Il futuro di Sophos 20

21 SophosLabs Next Generation Threat Detection Sophos Cloud Application Control Whitelisting &Trust Download Reputation Web Filtering Firewall Selective Sandbox Threat Engine Web Filtering IPS Firewall heartbeat Threat Engine DEVICE & FILE ENCRYPTION LABS CONTROL INTERFACE PATCH DEVICE CONTROL INTERESTING EVENT COLLECTOR INTERESTING EVENT RECEIVER INTERESTING EVENT COLLECTOR COMPROMISE DETECTOR ROUTING PROXY Live Protection Emulator Runtime Protection DLP APT Detection App Control DLP APT Detection URL database Malware Identities Whitelist File look-up Genotypes Reputation HIPS rules APT rules Apps SPAM Data Control Annon. proxies Patches/ Vulnerabilities Peripheral Types 21

22 Approfondimenti Download Security Threat Report 2014 sophos.com/threatreport Subscribe to the Sophos YouTube channel youtube.com/user/sophoslabs Read the award-winning Naked Security blog nakedsecurity.sophos.com Follow SophosLabs on Twitter twitter.com/sophoslabs 22

23 Sophos Ltd. All rights reserved. 23