NETWORK SECURITY Problemi, Soluzioni e Opportunità

Transcript

1 1

2 NETWORK SECURITY Problemi, Soluzioni e Opportunità Roberto Mircoli Business Development Manager Security Cisco Systems Italy rmircoli@cisco.com XVII Convegno Nazionale di Information Systems Auditing Orvieto giugno , Cisco Systems, Inc. All rights reserved.

3 Agenda Qualcosa è cambiato Conclusioni Sicurezza delle Reti Integrazione Evoluzioni Sicurezza = Processo

4 Qualcosa è cambiato Presentation_ID 1999, Cisco Systems, Inc , Cisco Systems, Inc. All rights reserved. 4

5 La nuova Sicurezza Diversa percezione Da costo discrezionale che si deve in qualche modo sostenere, a componente critica: Abilita confidenza nell uso dell IT e delle Nuove Tecnologie Protegge salvaguardia degli asset aziendali Garantisce business continuity Diverso approccio Da acquisto di prodotti per risolvere problemi specifici, a soluzioni integrate (HW, SW e servizi) basate su un architettura globale e gestite attraverso un processo continuo Maggiore attenzione delle istituzioni Direttiva 16/1/2002 Sicurezza informatica e delle telecomunicazioni nelle pubbliche amministrazioni

6 I Drivers della Internet Age Concorrenza Globale Nuove fonti di profitto Autonomia dei collaboratori Sopravvivenza Internet Economy Nuovi Concorrenti 2003 Ledership Struttura Organizzativa Vantaggio Competitivo Profitto, Cash Flow, Produtività

7 Le reti di qualche anno fa Reti Chiuse PSTN PSTN Remote Site Frame Relay X.25 Leased Line

8 Oggi Applicazioni distribuite e condivise HR apps FINANCE Sales Automation ERP MRP Headquarters PARTNERS MANUFACTURING SALES Connessi principalmente via Web/Extranet HR TELEWORKER Applicazioni dipartimentali accessibili da ovunque Uffici remoti CUSTOMER

9 SICUREZZA Fattore abilitante per l evoluzione delle reti IP Telephony WLAN Content Networking Video su IP Routing & Switching Storage Networking SICUREZZA Network & Service Management 2003, Cisco Systems, Inc. All rights reserved.

10 Virtual Private Network MOBILE USER TELEWORKER INTERNET MAIN OFFICE REGIONAL OFFICE SMALL OFFICE CAMPUS

11 Convergenza Voce, Video e Dati su un unica infrastruttura di rete IP 2003, Cisco Systems, Inc. All rights reserved.

12 Convergenza delle reti ESIGENZA Con la convergenza di Voce, Video e Dati su un unica infrastrutttura di rete IP, è importante che ogni dispositivo di Sicurezza sia compatibile con i nuovi protocolli multimediali Session Initiation Protocol (SIP) H.323 Skinny Client Control Protocol (SSCP) DHCP Option 66 and 150 Support BENEFICI Abilitazione di nuove applicazioni voce e video Protezione dell investimento in infrastrutture di rete capaci di evolvere e scalare con le nuove tecnologie

13 Convergenza + Security = V 3 PN (Voice & Video over VPN) Caratteristiche Integra la connettività sicura, flessibile e a bassocosto delle VPN IPSec siteto-site con le architetture di reti convergenti: voce, video e dati sula stessa infrastruttura di rete Benefici Riduzione dei costi di connettività Aumento della produttività individuale-aziendale Flessibilità e facilità di implementazione Componenti per Voce e Video su IPSec Video su IP VoIP V 3 PN QoS IPSec

14 Aspetti di Sicurezza delle Wireless LAN Wireless LAN Rete Aziendale Fissa Client AP (Access Point) Problemi da indirizzare AUTENTICAZIONE - Tutti possono cercare di collegarsi all AP PRIVACY - Tutti possono ricevere le onde radio e vedere i pacchetti Esigenza: rendere le WLAN equivalenti alle LAN in termini di sicurezza

15 Soluzioni Cisco per la Sicurezza delle WLAN Caratteristiche Conforme Cisco ACS RADIUS server Enterprise EAP Cisco Wireless Scalabilità Gestione centralizzata per la rete cablata e la rete wireless Flessibilità e Controllo Mobilità Produttività individuale Cisco Unity Client VPN* Wireless Cisco Access Point Internet Ottimizzazione dei costi di gestione e manutenzione (OpEx) Hotel/Airport/ Home/Office Cisco Firewall VPN Concentrator * Cisco Unity VPN Client Attivazione automatica su WLAN Personal firewall integrato

16 Le reti di oggi

17 Nuovi paradigmi Applicazioni legacy web services WAN pubbliche parte integrante delle reti aziendali Scomparsa dei perimetri delle reti aziendali Business Continuity = sopravvivenza La Sicurezza è una priorità Chiunque e qualunque asset è un potenziale obiettivo Prodotti Sistemi & Processi 2003, Cisco Systems, Inc. All rights reserved.

18 Le Minacce attuali I malintenzionati sfruttano questi nuovi e sofisticati servizi di rete In questo complesso scenario TUTTO è un potenziale abiettivo di attacco: Routers, Switches, Hosts, Networks (locali e remoti), Applicazioni, Sistemi Operativi, Security Devices, Utenti Remoti, Business Partners, Extranets, ecc. Le minaccedelle reti di oggi non sono indirizzate da singoli prodotti o da soluzioni isolate di vendor di prima generazione In effetti non esisteun singolodispositivo di sicurezza capace di proteggere tutti i potenziali obiettivi e contro qualsiasi possibile minaccia

19 Numero di incidenti sempre in crescita CERT - Numero di Incidenti Registrati (*) (*) Un singolo incidente può coinvolgere uno o più sistemi, anche centinaia o migliaia. Inoltre alcuni incidenti possono riguardare attività svolte su ampi intervalli di tempo..

20 Attacchi dall interno 75-85% 536 K$ % di crimini informatici commessi da utenti interni e autorizzati (impiegati, partner, consulenti) Fonte: Security Wire Digest, Vol. 3, #76 4 Ottobre 2001 Costo medio di un attacco commesso da parte di un utente autorizzato Fonte: 2002 CSI/FBI Computer Crime and Security Survey Marzo 2002

21 Generally, he who occupies the field of battle first and awaits his enemy is at ease Sun Tzu, The art of War (Sun Tzu, military strategist and general, BC)

22 La Sicurezza abilita l e-business E-Commerce Supply Chain Management Customer Care Workforce Optimization E-Learning Difesa in profondità Difesa multilivello Integrazione con l infrastruttura di e-business Schema di riferimento completo

23 Evoluzione della Sicurezza di Rete Da Semplice Rilevamento, a Protezione Integrata OGGI Futuro Reti Adattative - Self-managing, self-healing - Security-aware networks Capacità Operative Block & Hide - Manualità - Cifratura = panacea 2003 Protezione rispetto a minacce complesse - Soluzioni complete e integrate Rilevamento di semplici minacce - Singoli prodotti reattivi, limitati automatismi Applicazioni-Servizi e complessità della Sicurezza 2003, Cisco Systems, Inc. All rights reserved.

24 SECURITY L importanza dell integrazione Presentation_ID 1999, Cisco Systems, Inc , Cisco Systems, Inc. All rights reserved. 24

25 ASSIOMA Ogni elemento di una rete è vulnerabile ogni elemento di una rete può renderla più sicura! 2003, Cisco Systems, Inc. All rights reserved.

26 Network Security: Analogia fisica Porte e Accessi Blindati Firewalls & ACL sui Router Videosorveglianza e Sistemi di Allarme Network & Host-based Intrusion Detection Guardie, Giri di Ronda Network Scanner Centrale Operativa, CCTV Gestione Centralizzata: Security & Policy Card Readers Identità, AAA, Access Control Servers e Certificate Authorities Trasporto Sicuro Crittografia e Virtual Private Networks (VPN)

27 Network Security: 5 aree logiche Connettività Sicura Sicurezza Monitoraggio Attivo Perimetrale 2003, Cisco Systems, Inc. All rights reserved. Controllo Identità Gestione Sicurezza

28 Network Security - Definizioni 5 aree 5 aree Identità, Sicurezza Perimetrale, Conettività Sicura, Monitoraggio, Gestione delle Policy Identità - La precisa e chiara identificazione di utenti, host, applicazioni, servizi e di tutte le risorse della rete. Tecnologie: RADIUS, TACACS+, Kerberos, certificati digitali, smart card, 802.1x. Sicurezza Perimetrale Controllo degli accessi alle applicazioni, ai dati e ai servizi della rete in modo tale che solo gli utenti e le informazioni autorizzate possano transitare in rete. Soluzioni: FW.

29 Network Security - Definizioni Connettività Sicura La possibilità di garantire l autenticità, l integrità e la confidenzialità delle comunicazioni utilizzando canali pubblici. Possono essere utilizzate tecnologie di tunneling dei dati (es. GRE, L2TP), e di cifratura (es. IPSec) con collegamenti VPN. Monitoraggio Scansione regolare della rete per individuare in anticipo aree di vulnerabilità, e disporre interventi preventivi. Sistemi di rilevamento delle intrusioni possono diagnosticare in tempo reale l insorgere di eventuali violazioni. Gestione delle Policy Gestione centralizzata e semplificata (GUI) dei sistemi di sicurezza, per garantirne l efficacia, l aggioramento e il monitoraggio, in particolare per reti complesse.

30 Soluzioni Integrate per la Network Security Connettività Sicura Sicurezza Perimetrale Intrusion Protection Identità Security Management Appliances VPN 3000 Series PIX Firewalls 6503, 6506 Integrated Switch VPN Module Cisco IOS VPN Appliances Security PIX Firewalls Appliance 6503, 6506 Soluzione Overlay Integrated Switch Firewall Module Appliances 4200 Series PIX Firewalls Host Based Client Based Integrated Switch IDS Module Security integrata NELLA Cisco IOS infrastruttura Firewall di rete Cisco IOS IDS Cisco ACS Access Control Server IBNS 802.1x extensions VPNSC VPN Solutions Center Servizi Software CiscoWorks VMS v2.1 VPN/Sec Mgmt Solution Livello Applicativo CiscoWorks HSE SOHO 90, 830,1700, 2600, 3600, 3700, 7000 series 2003, Cisco Systems, Inc. All rights reserved.

31 Soluzioni Cisco per la Network Security Connettività Sicura Sicurezza Perimetrale Intrusion Protection Identità Security Management Appliances VPN 3000 Series PIX Firewalls 6503, 6506 Integrated Switch VPN Module Appliances PIX Overlay Firewalls 6503, 6506 Solutions Appliances 4200 Series PIX Firewalls Host Based Client Based Network Fabric Integrated Cisco IOS VPN Solutions Firewall IDS Cisco IOS Integrated Switch Firewall Module Integrated Switch IDS Module Cisco IOS SOHO 90, 830,1700, 2600, 3600, 3700, 7000 series Cisco ACS Access Control Server Center Management Applications VMS v2.2 IBNS 802.1x extensions ISC IP Solutions CiscoWorks VPN/Sec Mgmt Solution CiscoWorks Server-based SISM Security Services Information Manager Solution Software CiscoWorks HSE 2003, Cisco Systems, Inc. All rights reserved.

32 Sicurezza di Rete Integrata: perchè? L integrazione della Sicurezza negli elementi di rete (switch e router) abilita un approccio globale e più efficace alle soluzioni di Sicurezza Abilita nuovi livelli di protezione Preserva i livelli di servizio e di prestazione delle reti Abilita l adozione delle nuove tecnologie e servizi di rete I singoli prodotti tradizionali sono ormai inadeguati 2003, Cisco Systems, Inc. All rights reserved.

33 Sicurezza Integrata NELLA Rete Full-featured IPSec, funzionalità Firewall e IDS in Cisco IOS facilitano la gestione e riducono il Cost of Ownership IPSec HW client IDS Firewall WAN Router Cisco IOS Secure Router IPSec + FW + IDS + IP Routing 2003, Cisco Systems, Inc. All rights reserved.

34 Sicurezza Integrata NELLA Rete Schede integrate Firewall IPSec VPN Intrusion Protection Network Analysis SSL Acceleration Content Switch Module Benefici Prestazioni (multi-gb) Protezione dell investimento (Cat6K, Cisco7600) Campus Security Gestione Integrata Convergenza dei servizi avanzati Scalabilità Alta affidabilità 2003, Cisco Systems, Inc. All rights reserved.

35 Il VERO problema: la RISPOSTA alle minacce Moltitudine di eventi potenzialmente pericolosi I falsi positivi Manualità dell analisi vs tempestività della reazione Priorizzazione degli allarmi 2003, Cisco Systems, Inc. All rights reserved.

36 L importanza del Management 2003, Cisco Systems, Inc. All rights reserved.

37 Linee guida per la Network Security Presentation_ID 1999, Cisco Systems, Inc , Cisco Systems, Inc. All rights reserved. 37

38 Cisco SAFE Uno schema di riferimento completo e dinamico per realizzare soluzioni di e-business sicure Elementi progettuali: Soluzioni e risposte alle minacce attuali Gestione dellasicurezza Resilienza Performance Scalabilità QoS e Intelligent Networking

39 Cisco SAFE Un approccio modulare Gestione Edificio E-Commerce ISP Distribuzione Centro Edge Corporate Internet Server VPN/Accesso remoto PSTN WAN FR/ATM

40 Cisco SAFE Uno schema dinamico SAFE Blueprint SAFE - A Security Blueprint for Enterprise Network Master Reference SAFE Extending Security to Small, Midsize, and Remote-User Network SAFE VPN IPSec Virtual Private Networks in Depth SAFE Wireless LAN Security in Depth SAFE IP Telephony Security in Depth SAFE Technical Notes SAFE Code-Red Attack Mitigation White Paper Combating Internet Worms With Cisco Security SAFE SQL Slammer Worm Attack Mitigation

41 L importanza del Risk Management? Livello ottimale di Sicurezza al minimo costo Costo ($) Costo Totale Costo delle contromisure Costo di eventuali attacchi 0% Livello di Sicurezza 100%

42 Cisco SAFE PROCESSO continuo Una Soluzione integrata di sicurezza mette una azienda in condizione di minimizzare e gestire il rischio IMPLEMENTARE GESTIRE e MIGLIORARE CONTROLLARE e REAGIRE TESTARE

43 CONCLUSIONI Presentation_ID 1999, Cisco Systems, Inc , Cisco Systems, Inc. All rights reserved. 43

44 CONCLUSIONI Cisco - Approccio Integrato alla Sicurezza La Security è vitale per l e-business Importanza dell Integrazione: dei diversi blocchi fra loro e nella infrastruttura di rete, in modo modulare Importanza dei servizi La Sicurezza abilita l evoluzione dei nuovi servizi di rete e dei nuovi modelli di business.

45 Approfondimenti , Cisco Systems, Inc. All rights reserved.

46

47 Grazie Roberto Mircoli Business Development Manager - Security Cisco Systems Italy rmircoli@cisco.com

48 2002, Cisco Systems, Inc. All rights reserved. 48