Gli scenari della sicurezza nell era post pc. Maurizio Martinozzi Manager Sales Engineering 26/06/2012

Transcript

1 Gli scenari della sicurezza nell era post pc Maurizio Martinozzi Manager Sales Engineering 26/06/2012

2 Network & Perimetro Virtualizzazione, Cloud, Consumerizzazione New Perimeter IaaS SaaS Internet Old Perimeter Main Campus Mobile User Remote Office I nostri dati sono ovunque

3 Cloud Computing Virtualisation Endpoint Revolution Highly Mobile Devices Dynamic Data Center with Shared System, Share Storage Ubiquitous, Borderless Data Access, Data Everywhere Cloud Infrastructure Cloud Application Shared Data Storage Application Platform Ownership of Data vs. Computing Confidentiality & Access Control Cloud Data New Platform for New Apps. Example, Web Defacing, SQL Injection

4 Il cloud computing: le obiezioni, i punti di vista ma è il vecchio ASP ottimizzazione dei costi IT ai CIO italiani (82%) piace privato, gli europei (70%) lo preferiscono pubblico innovazione o moda? allora Dropbox è cloud, e la webmail??

5 Advanced Persistent Threats Cco Una serie ripetuta di attacchi che hanno l obiettivo di penetrare all interno di Società, Organizzazioni usando differenti metodologie come con codice maligno allegato o utilizzando vulnerabilità presenti nei sistemi per rubare informazioni o compromettere i computer comunicando con l esterno per la compromissione totale della rete Advanced Persistent Attack < 2 Tipiche tipologie di attaco per gli Advanced Persistent Attack > Utilizzando Vulnerabilità su Server pubblici, per penetrare all interno delle reti target direttamente dall esteeno. Utilizzando tecniche di social engineering ed altre tecnologie, per penetrare all interno delle reti manipolando gli utenti stessi delle reti < Examples of principal motives > for fun for a justice for money spying agitation terrorism Copyright 2012 Trend Micro Inc. 5

6 December 2010 Cyber attack on Iranian nuclear facilities January year-old George Hotz decrypts Sony PS3 root key February 2011 HBGary hacked by Anonymous and resulted data leakage March 2011 Authentication product related information leaked from RSA April million customers data leakage from Sony PSN users May ,000 US City Group customers data leaked June 2011 Major US defense contractor Lockheed Martin attacked July 2011 leakage of personal data of 35 million users of Korean social network site August 2011 Japanese defense related firms suffered from cyber attacks September 2011 Japanese National Personnel Authority and Cabinet Office sites were temporarily unavailable by DDoS attacks October 2011 PCs in Japanese House of representatives infected by virus; possible data leakage 6 6 These information are all extracts from news

7 I profiti del Cybercrime sono in continua crescita Italia: 6.7 mld (totale)

8 Il cloud computing: le criticità Cosa chiedo all ISP? - offerta - definizione e mantenimento degli SLA - privacy Name: John Doe SSN: Visa #: Sicurezza dei dati contro: - Vulnerabilità, perdita, danneggiamento e sono I tuoi dati? Sono stati rimossi? - Acquisizione/fusione provider?? Name: John Doe SSN: Visa #: La Crittografia è usata raramente: - Chi pùò vedere le tue informazioni? - Server possono accedere ai dati: - Chi si sta connettendo al tuo storage? Necessità di una sicurezza esclusiva in infrastrutture condivise 8

9 Le criticità Le nuove tecnologie/piattaforme moltiplicano le vulnerabilità e le opportunità di successo per il cybercrime L elemento umano è fondamentale: un utente può essere usato come testa di ponte e fornire accesso involontario per un attacco La protezione perimetrale non è più idonea a garantire un adeguato livello di protezione. L approccio datocentrico è la chiave per una maggior sicurezza.

10 Quindi?? E necessario aumentare Il livello di sicurezza Intensificare il controllo relativo al patching Educare gli utenti con campagne di formazione insegnare le vulnerabilità ---- Verificare i processi di sicurezza Aggiornare sistematicamente le tecnologie di sicurezza

11 Quindi il Cloud conviene? Riduzione dei costi obsolescenza HW Fonte: CEBR Si può affermare che il cambiamento innescato dal cloud computing si manifesterà per il 20% nella tecnologia e per l 80% nella società.

12 Modello di sicurezza Datocentrico Trend Micro ha concepito una visione della sicurezza datacentrica intelligente, basata sul potenziamento della tecnologia in-the the-cloud Smart Protection Network, in grado di accedere alle informazioni più recenti sulle minacce locali. Una protezione intelligente che controlla e protegge i dati e una gestione integrata della sicurezza che aumenta la visibilità a livello di accesso ai dati.

13 Conclusioni 1 Nuova architettura, ma consapevolezza delle minacce che arrivano da Internet. Gestione delle informazioni confidenziali e di dati riservati 2 Nuova infrastruttura che consente innegabili vantaggi in termini di gestione dei costi e flessibilità, ma dati spostati al di fuori del perimetro aziendale 3 Cloud Computing deve essere quindi sinonimo di Cloud Security, non si può pensare di avere il primo senza la seconda.

14 grazie!