Cloud security: protezione totale a basso costo

Transcript

2 Trend Micro Leader globale nella tecnologia di gestione delle minacce alla sicurezza dei contenuti Internet per proteggere i dati contro una vasta gamma di minacce EVA CHEN CEO e co-fondatore Oltre 1000 esperti di minacce VISIONE Un mondo sicuro per lo scambio di informazioni digitali MISSIONE Innovare per fornire la migliore protezione del contenuto in grado di adattarsi alle infrastrutture IT Fondata Negli Stati Uniti nel 1988 Sede Tokyo, Giappone Dipendenti Mercato Protezione dei contenuti Località Attività presenti in 23 paesi 1 miliardo di dollari di utili l anno La più grande società per la sicurezza con sede al di fuori degli Stati uniti Tra le prime 3 imprese nella protezione di messaggistica, web e endpoint Leader nella protezione della virtualizzazione e del cloud computing Classification 17/06/2010 Copyright 2009 Trend Micro Inc. 2

3 La nostra Visione Un mondo in cui sia assolutamente sicuro lo scambio di informazioni digitali La nostra Missione Sviluppare, diffondere e supportare soluzioni di internet security quanto più flessibili e personalizzabili, per rispondere alle sempre differenti minacce provenienti dal web. Copyright 2009 Trend Micro Inc.

6 Economia illecita Risorse Costi attuali Spesa per un'unica installazione adware $ Pacchetto minaccia informatica, versione base $1,000-$2,000 Pacchetto minaccia informatica con servizi aggiuntivi Noleggio kit sfruttamento (1 ora) Noleggio kit sfruttamento (2,5 ore) Noleggio kit sfruttamento (5 ore) Copia non rilevata di cavallo di Troia per il furto di informazioni Attacco DDoS (Distributed Denial-of-Service) A partire da 20 USD Da 0,99 a 1 USD Da 1,60 a 2 USD 4 USD (soggetti a variazioni) 80 USD (soggetti a variazioni) 100 USD al giorno PC compromessi $1,000 Credenziali di conto corrente bancario rubate A partire da 50 USD 1 milione di indirizzi sottratti (non verificati) Almeno 8 USD Dati esemplificativi ricavati da una ricerca sull'economia digitale illecita nel 2007 Copyright 2009 Trend Micro Classification Inc. 6 6/17/2010

7 Incremento del numero dei malware 1988: 1738 unique malware samples 1998: unique malware samples 2008: unique malware samples* Data source: AV-Test.Org, June 2008 * = January - May 2008 Copyright 2009 Trend Micro Classification Inc. 7 6/17/2010

8 Evoluzione globale della rete Con la crescente popolarità del Web 2.0 e una popolazione globale Internet in continua espansione, il Web continuerà a espandersi in modo significativo come vettore di minacce. Dischi floppy DOS PC Microsoft autonomi Anni '80 Predominio dell'e-commerce 1998 Decollo di home banking e MP "Web 2.0"/ Approccio al Web utente-centrico ,5 miliardi di utenti Internet 2008 Fine anni '80 Metà anni '90 Fine anni '90 Primi anni 2000 Metà anni 2000 Esordio della Webmail 1993 Esordio di messaggistica istantanea/icq 1996 Esordio delle macro 1995 Mosaic consente agli utenti di navigare su Internet/"Web 1.0" 1993/94 Diffusione di massa di portatili/smartphone wireless 2003 I blog diventano di moda 2002 Copyright 2009 Trend Micro Classification Inc. 8 6/17/2010

9 Evoluzione dell'ambiente delle minacce Minacce Web Crimeware Botnet intelligenti Complessità Vulnerabilità Worm/Infezioni Invii in massa di spam Spyware Furto delle informazioni Con attivazione botnet Multivettoriali Multicomponenti Web polimorfico Varianti rapide Istanza unica Bersaglio unico Attacchi regionali Invisibili, nascosti Difficili da disinfettare Copyright 2009 Trend Micro Classification Inc. 9 6/17/2010

11 Corrispondenza di pattern: una sfida per chiunque Raccolta campioni di AV-Test.org 11,000,000+ Campioni univoci aggiunti Reale Prevista Fonte: AV-Test.org, giugno 2008 Copyright 2009 Trend Micro Classification Inc. 11 6/17/2010

12 Conseguenze delle minacce nell'ambiente Al giorno d'oggi, la crescita esponenziale dei file di pattern implica una gestione difficile della protezione, in termini di costi per l adeguamento del hardware e per l incremento dei costi di gestione delle infrastrutture basate su Software Antimalware tradizionali L'indice del tasso di intercettazione tradizionale non può più essere considerato un indicatore valido della capacità di protezione di una soluzione. Il monitoraggio dei comportamenti e il blocco in hosting non è ancora semplice da implementare o gestire. È necessaria una protezione in-the-cloud dalle minacce che integri gli aggiornamenti dei pattern antivirus/antispam tradizionali. Copyright 2009 Trend Micro Classification Inc. 12 6/17/2010

14 Cos è il Cloud Computing Cloud computing Da Wikipedia, l'enciclopedia libera In informatica, con il termine cloud computing si intende un insieme di tecnologie informatiche che permettono l'utilizzo di risorse hardware (storage, CPU) o software distribuite in remoto... Una caratteristica del Cloud Computing è di rendere disponibili all'utilizzatore tali risorse come se fossero implementate da sistemi (server o periferiche personali) "standard". L'implementazione effettiva delle risorse non è definita in modo dettagliato; anzi l'idea è proprio che l'implementazione sia un insieme eterogeneo e distribuito the cloud, in inglese nuvola di risorse le cui caratteristiche non sono note all'utilizzatore. Copyright 2009 Trend Micro Inc. 14

16 Protezione in grado di adattarsi: panorama delle minacce Il volume delle minacce è guidato profitto Smart Protection Network ferma real ledal minacce in the cloud, Trend Micro fornisce protezione world dimostrata prima che possano raggiungervi Percentuale media di blocchi per il malware legato all ingegnerizzazione sociale* NUOVA Minaccia ogni 1.5 Blocca miliardi di minacce quotidiana mente N 1 Nuovi campioni unici secondi 4,495,114,255 29,765, ,480 settembre, 2009 nei test realworld on line * Dati riferiti dal report NSS Labs report: Endpoint Security Socially Engineered Malware Protection Comparative Source: AV-Test.org, Nov 09Test Results Corporate Products 10,344,667 4,525,805,050 Classification 6/17/2010 Copyright 2009 Trend Micro Inc. 16

17 Descrizione Smart Protection Network Real-Time Dashboard Reputation Portal Web Threat Protection Portal Virus Portal SecureCloud.com Up-to-Date, Location- Aware, Immediate & Automatic Protection Less Demand on System Resources Global Threat Intelligence Customers Partners TrendLabs Research Trend Services & Support Centers Samples Submissions T??? Honeypots Crawling Behavioral Global Threat Detection Data Feeds: Traffic Feedback, Customer/Partner Feedback URLs Viruses Spam Collection Correlation Analysis Multi-Vector Correlation Single-Vector Processing URLs Viruses Spam Copyright 2009 Trend Micro Inc. Web Threat Protection File Scanning Reputation Services Cloud Gateway Endpoint

18 Protezione in grado di adattarsi: infrastrutture IT L innovazione Trend Micro consente i vantaggi delle piattaforme IT di prossima generazione 1 nella protezione server LAN 1 nella protezione gateway 1 nelle soluzioni per la gestione delle minacce (rete) 1 nella protezione dei notebook 1 nella protezione integrata della virtualizzazione 1 nella protezione cloud computing ( Classification 17/06/2010 Copyright 2009 Trend Micro Inc. 18

19 Sicurezza in grado di adattarsi: ecosistema del cliente Trend Micro vi aiuta a massimizzare i vostri attuali investimenti, non a sostituirli Intelligence relativa alle minacce Gestione della configurazione Protezione End-point Protezione server Gestione SIEM e vulnerabilità Protezione di rete MSSP Finanziare Fornire Fornire Integrare Finanziare Integrare Classification 17/06/2010 Copyright 2009 Trend Micro Inc. 19

20 Sicurezza in grado di adattarsi: ambiente del cliente La protezione costante Trend Micro rende sicuri i vostri dati ovunque risieda Reti Server Server virtuali Cloud Computing Router Netbook Dispositivi di protezione Windows/OSX Smart Phones PSP/PS3 Protezione in hosting Copyright 2009 Trend Micro Inc. Classification 17/06/

23 Evoluzione dell infrastruttura IT Costi macchina Manutenzione hardware Costi licenze Costi manutenzione software Costi energia elettrica Costi logistica Costi installazione implementazione Costi personale IT Costi formazione del personale Costi mantenimento Copyright 2009 Trend Micro Inc. 23

24 Evoluzione dell infrastruttura IT Il costo della licenza rappresenta però solo il 9% dei costi informatici che per parte sono nascosti in quanto non facilmente individuabili (effetto iceberg). Il vero costo reale totale del software non è la licenza, ma è il Costo Totale di Possesso (TCO) per gestirlo. Il TCO è un modello sviluppato da Gartner Group per calcolare i costi diretti e indiretti nel possedere e usare nel tempo hardware e il software. Il 60% del TCO sono costi diretti e il 40% indiretti che sono spesso 'nascosti' e non sono né nei budget né nei bilanci. Applicando il modello TCO, un pc con software standard costa dai ai dollari all'anno. Copyright 2009 Trend Micro Inc. 24

25 Che cos è SaaS Software as a Service Software as a service (SaaS) è un modello di distribuzione del software applicativo dove un produttore di software sviluppa, opera (direttamente o tramite terze parti) e gestisce un'applicazione web che mette a disposizione dei propri clienti via internet. Il concetto di "software as a service" ha iniziato a circolare nel 2000 ed è associato principalmente al saggio di Tim O'Reilly su "The Open Source Paradigm Shift" [1] così come a marchi come WebEx Communications e Remote Business. [2][3][4]. Architettura [modifica] I clienti non pagano per il possesso del software bensì per l'utilizzo dello stesso. Essi utilizzano il software tramite API accessibili via web, spesso come Web Services o REST. Il termine SaaS è diventato il termine di riferimento, rimpiazzando i precedenti termini Application Service Provider (ASP) e On-Demand. Differenze tra ASP e SaaS [modifica] In effetti la differenza sostanziale tra ASP e SaaS è che le piattaforme ASP eseguono di norma una applicazione in uno spazio dati comune, mentre il paradigma SaaS crea una sola istanza del software, a differenza dell'architettura multi-tenant nella quale troviamo tante macchine virtuali quanti sono i clienti, ma ognuno dei clienti gode di uno spazio dati separato. Bisogna aggiungere però che i pareri non sono unanimi in merito, in quanto spesso un nome può essere il frutto (anche parzialmente) di un tentativo di riposizionamento commerciale di un marchio, come accade in una materia in così rapida evoluzione. In effetti la pagina corrispondente a questa nella Wikipedia in lingua inglese porta allo stato attuale una richiesta di verifica della neutralità.definizione di SaaS di Wikipedia Confidentia 6/17/2010 Copyright 2009 Trend Micro Inc. 25

26 I vantaggi nell utilizzo di Software as Services - flessibilità finanziaria: si riducono gli investimenti dei quali spesso non si conosce l ammortamento economico a causa dell obsolescenza forte riduzione dei costi informatici ripetitivi costi certi per la disponibilità sia di software complessi che di applicazioni dell area Office - aumento delle performance: l esperienza del fornitore, specialista nel proprio business, è sicuramente più elevata di quella aziendale - assistenza continua: non ci sono interruzioni nell erogazione del servizio e l utilizzatore può contare su soggetti esperti nell affiancamento sicurezza maggiore del deposito dei dati in una web farm ad alta difesa piuttosto che nella propria sede ridondanza dei backup e loro delocalizzazione con processi automatici che azzerano i rischi derivanti dall intervento umano possibilità di utilizzare il software da qualunque parte del mondo con una connessione Internet. 26 Copyright 2009 Trend Micro Inc.

27 Le soluzioni SaaS di Trend Micro Trend Micro Hosted Security Product Worry-Free Business Security Hosted Protezione centralizzata in hosting per PC o notebook, in ufficio o fuori da virus e da tutte le minacce, senza un server locale di gestione. Legati a: Laptop and PC Wireless LAN Cosa offre Ferma i virus e le altre minacce dal web prima che questi arrivino all interno senza provocare un rallentamanto del computer o una perdità di produttività, con una soluzione antivirus e antispyware Aggiunge uno strato addizionale di sicurezza sull endpoint. Copyright 2009 Trend Micro Inc. 27 6/17/2010

28 Le soluzioni SaaS di Trend Micro Trend Micro Hosted Security Product Legati a: Cosa offre: InterScan Messaging Hosted Security La sicurezza in Hosting della permette di fermare i virus e lo spam prima che questi arrivino in azienda, senza la presenza onsite di personale di gestione Mail server Laptop Wireless LAN Bloccando lo spam prima che raggiunga il server di posta, risparmiando su cicli di cpu e spazio, aumenta la vita del sistema stesso La produttività dei vostri dipendenti migliora, con una soluzione anti spam ottimizzata e sempre aggiornata La larghezza di banda viene preservata bloccando lo spam prima che arrivi in rete Copyright 2009 Trend Micro Inc. 28 6/17/2010

29 Le soluzioni SaaS di Trend Micro Trend Micro Hosted Security Product Legato a Cosa offre SecureSite Abilitare un sito web ad un analisi delle vulnerabiltà con report giornaliero Website hosting Web application development project SharePoint implementation Monitoring automatico delle vulnerabiltà di un sito, per proteggere I propri clienti la propria azienza e la propria reputazione Abilitare il personale IT a rilevare cambiamanti dovuti alle vulnerabilità legate al sistema e al passare del tempo Copyright 2009 Trend Micro Inc. 29 6/17/2010