Chi elabora i tuoi dati oltre a te?

Transcript

1 Chi elabora i tuoi dati oltre a te? Alessio L.R. Pennasilico - apennasilico@clusit.it Cristiano Cafferata - ccafferata@sonicwall.com Security Summit 22 Marzo Milano

2 Alessio L.R. Pennasilico Security Board of Directors: Associazione Informatici Professionisti Associazione Italiana Professionisti Sicurezza Informatica CLUSIT Italian Linux Society, Metro Olografix, Sikurezza.org Hacker s Profiling Project, CrISTAL 2

3 Cristiano Cafferata Country Manager Italia 3

4 Il problema...

5 SecurityFocus breach November So what apparently occured was Fluffi Bunny replaced that banner ad. If you poke around thruport.com, you will see that many images were replaced with the Fluffi banner ad. As a result, various web sites that use the thruport.com service had the alternate banner appear throughout the day. 5

6 Evoluzione Anche le minacce si evolvono 6

7 La nostra rete... Solo server e PC Windows... 7

8 La verità poi... 8

9 Trend in azienda... 9

10 Costo di un incidente? Il costo medio di un incidente informatico è in costante aumento 10

11 Problema tecnologico? Siamo sicuri che il problema sia l informatica? Il budget? Il tempo? 11

12 Cosa fare?

13 Infrastruttura Semplificare la struttura Avere le funzionalità necessarie L ideale: pochi apparati, tutti ridondati 13

14 Strong Authentication Integrazione con le user directory aziendali Two factor One Time Password 14

15 Reverse Proxy Autenticare più efficacemente Criptare il traffico dall esterno all interno Mitigare eventuali rischi legati ai sistemi ed ai dati Trasparente per gli utenti 15

16 SSL VPN Semplificare ed uniformare i metodi di accesso degli utenti Semplificare il deployment di client e configurazioni 16

17 Verificare il traffico Tutto il traffico: Wired / VPN / WiFi / Guests 17

18 Endpoint Security Gestire i device, le applicazioni, i dati: con che criterio? con che strumenti? 18

19 Gestire le comunicazioni Che dati conservano le applicazioni? Comunicandoli a chi e come? 19

20 Limitare la diffusione dei dati Applicazioni Web? VDI per tutelare i laptop? Policy di utilizzo dei device terzi? 20

21 Data Leakage Protection Controllo il traffico per bloccare le minacce La trasmissione di un file può essere una minaccia? 21

22 Salvataggi Backup dei laptop senza l intervento utente... ed i device mobili? 22

23 Proteggere gli utenti Filtrare i siti non appropriati: serve? E quando sono fuori dal perimetro? 23

24 Proteggere gli altri da me... Non voglio diventare la testa di ponte di attacchi diretti verso terzi La mia responsabilità è verso l intero ecosistema Internet 24

25 La soluzione Sonicwall

26 Next- Genera*on Firewalls Identify Application Chaos Many on Port 80 - OS Independent - Categorize Users/Groups Policy Control Cri$cal Apps: Priori$zed Bandwidth Acceptable Apps: Managed Bandwidth Unacceptable Apps: Blocked Cloud-based Extra-Firewall Intelligence Malware Blocked Visualize & Manage Policy All Rights Reserved

27 Mobile Connect for ios SonicWALL Clean VPN SonicWALL Next-Generation Firewalls combined with SonicWALL Aventail Secure Remote Access provides a defense-in-depth combination of high performance real time network security with granular application and end point remote access control. Protect Connect SonicWALL Aventail Secure Remote Access Provides Identification and Access Control Corporate Network Directories Applications Protected Clean Traffic LDAP LDAP Web Apps Client/Server Apps File Shares SonicWALL NSA Network Security Provides Deep Packet Inspection Scanning AD RADIUS Databases VoIP Citrix / RDP / Vmware View All Rights Reserved

28 SonicWALL Mobile Connect for Apple ios Step 1: Download Mobile Connect SonicWALL E-Class SRA Appliances Step 3: Configure SSL VPN Connection SonicWALL SRA Appliances SonicWALL Next- Generation Firewalls Step 2:Install Mobile Connect All Rights Reserved

29 Safe Access and TONS of Capabilities to do work Safely 29 All Rights Reserved

30 Continuos Data Protection - CDP Universal System Recovery 30 All Rights Reserved

31 Global Management System - GMS 7 CONFIDENTIAL All Rights Reserved All Rights Reserved

32 Conclusioni

33 Conclusioni Cambiano costantemente il modo in cui accediamo alle informazioni le applicazioni che usiamo i device che utilizziamo le minacce che dobbiamo mitigare 33

34 Conclusioni Alcuni paradigmi sono da declinare per la prima volta alcuni vanno adeguati altri non sono più efficaci 34

35 These slides are written by Alessio L.R. Pennasilico aka mayhem. They are subjected to Creative Commons Attribution-ShareAlike-2.5 version; you can copy, modify, or sell them. Please cite your source and use the same licence :) Grazie dell attenzione! Domande? Alessio L.R. Pennasilico - apennasilico@clusit.it facebook:alessio.pennasilico - twitter:mayhemspp Cristiano Cafferata - ccafferata@sonicwall.com Security Summit 22 Marzo Milano