abissi Diving in the Deep Web

Transcript

1 abissi Diving in the Deep Web

2 L idea Creare un azienda con elevate competenze di Cyber Security anche applicate a temi non convenzionali. Le competenze e la credibilità acquisita dal team permette di proporsi fin da subito come partner strategico per la (cyber)sicurezza delle infrastrutture critiche. La convergenza delle competenze del Team permette di rispondere ad un esigenza di mercato potenzialmente esplosiva della Cyber Security delle Connected Car e più in generale degli oggetti connessi. Tematica definita da Gartner come strategica per il 2014 che ad oggi non vede nessun competitor con tali competenze abissi Diving in the Deep Web Chi siamo Fondata da professionisti leader nei settori della Cyber Security con la partecipazione di Abinsula, azienda leader nello sviluppo di software Embedded per il mondo automotive e IoT. Luca Savoldi, CEO e Founder di Abissi conta più di 15 anni di esperienza nel settore della Cyber Security con reali esperienze nel mondo delle infrastrutture critiche in molti settori: Energy, Oil&Gas, Industrial, Automotive, Transport, Avionics, PA.

3 Cyber Automotive

4 Automotive Con l arrivo delle Connected Car assisteremo ad una rivoluzione, l automobile e i suoi sistemi di infotainment saranno il nuovo gateway per la mobile revolution e apriranno una nuova era dell internet mobile. In questo contesto assume importanza strategica e vitale la sicurezza da attacchi informatici. Le auto diventeranno oggetto di attenzione da parte dei cyber-criminali, dei cyber-terroristi ma anche degli utenti stessi. Se un utente, il proprietario stesso della vettura, cerca di attivarsi qualche optional senza pagarlo (pur con tutti i rischi che una manomissione di questo tipo può comportare), un ipotetico worm per automotive system ha un potenziale devastante: Può distruggere il sistema (con impatti sia business che safety), Abilitate/disabilitare opzioni (con impatti sia business che safety), Modificare la risposta di sterzo /ABS / sospensioni /etc. (safety impact!),..e tutti gli impatti tipici del mondo PC/tablet. Può anche essere una nuova arma per il cyber terrorism! Bloccare, abbassare i finestrini o aprire le portiere di un auto blindata Causare una serie massiva di incidenti.

5 Automotive Supporto per la definizione e stesura di policy Attività di supporto per la definizione e la stesura di policy di Cyber Security da utilizzare durante la progettazione e lo sviluppo dei sistemi automotive/infotainment con lo scopo di: indicare delle linee guida e delle policy ben definite a cui il gruppo di sviluppo interno o esterno si deve attenere diminuire l esposizione del sistema a cyber threats accorciare sensibilmente la fase di testing Security testing Security testing del prodotto per identificare problematiche di sicurezza dovute a non conformità rispetto ai requisiti di progetto o ad errori di implementazione. Tutti i test sono condotti con una metodologia proprietaria, ripetibile e allineata con gli standard di settore; sono oggetto di verifica da tutti i punti di possibile attacco sia dall esterno: USB, Bluetooth, Wi-Fi, Internet, sia dall interno: da OBD o direttamente dal CAN. Scopo del test è misurare la permeabilità del sistema a: Tentativi di manomissione da parte degli utenti (volontari o involontari) Attacchi di Worm/trojan specifici del sistema o meno Attacchi esterni perpetrati a scopo criminale 1 Regulatory Phase 2 Definitions Phase 3 Security Test Phase 4 Information Phase The goal of this phase is to determine the environment of the security assessment. It includes the definition of: Components and functionalities of the system; possible limitations; specific tests to be performed. The goal of this phase is to identify the areas and services of the system object of the security assessment. The goal of this phase is to measure system resistance to Cyber attacks. This is done by experimental tests that can be categorized as follows. The goal of this phase is to access information relevant for the description of the system. These information indeed could make easier to an attacker the setup of a threat.

6 Cyber Surveillance

7 Cyber Crime Il Cyber Crime è una tassa sull'innovazione e rallenta il ritmo dell'innovazione globale riducendo il tasso di rendimento di innovatori e investitori (Jim Lewis, Center for Strategic and International Studies (CSIS)) Per i paesi sviluppati, la criminalità informatica ha gravi conseguenze per l'occupazione. L'effetto di criminalità informatica è quello di spostare l'occupazione lontano dai posti di lavoro che creano il maggior valore. Anche piccole variazioni del PIL possono influenzare l'occupazione. Esiste un vero e proprio mercato nero del cyber crime il cui danno prodotto è stato stimato valere complessivamente tra i quattrocento e i mille miliardi di dollari (1 trilione) $ Un impatto sul PIL mondiale che va dallo 0,4 all 1,4%

8 Cyber Defence Negli ultimi anni le aziende hanno aumentato le spese per sicurezza mediamente del 25% per anno. I danni da Cyber Threat sono aumentati di oltre il 300% negli ultimi 24 mesi Aumento % danni da Cyber Threat Aumento % spese per Sicurezza Il modello e le tecnologie in uso non sono più sufficienti, ma le aziende non possono spendere ancora di più. Tutti gli strumenti in uso si basano sul cercare di intercettare quanto prima gli effetti di un attacco: E praticamente impossibile oltre che oneroso essere pronti a fronteggiare qualunque tipo di attacco, così come non si può basare la sorveglianza sul percepire gli effetti di un attacco. E soprattutto alcuni di questi, come quelli di spionaggio industriale, sono invisibili e non generano effetti immediati.

9 Dove si trova questo mercato nero? Come lo cerco? Nonostante internet sia un territorio estremamente vasto, la parte nota e direttamente raggiungibile rappresenta solamente il 4/5% dei contenuti on line 4% Web 96% Deep Web

10 Cyber Threat Intelligence Il servizio di Cyber Threat Intelligence ideato da Abissi opera nella gray zone, utilizzando un framework proprietario per la ricerca di informazioni sul Deep Web e da fonti specifiche, catalogandole e correlandole è possibile comprendere eventuali minacce permettendo di bloccare sul nascere gli attacchi, preparare delle difese su misura vanificandone di fatto gli effetti, individuare tentativi di frode con una profondità e tempismo che nessuna tecnologia può ad oggi offrire. Attacco<-Pianifico<-Minaccio<-Critico<-Parlo Risk Security at minimum cost Cost Attacco<-Pianifico<-Minaccio<-Critico<-Parlo Security Gray Zone: Residual Risk Conoscere e comprendere le minacce prima che diventino realmente tali significa avere il tempo di gestirla, evitare l attacco o prepararsi al meglio per vanificarlo Con un unico servizio è possibile rispondere alla sfida del Cyber Crime in termini di: Prevenzione Discovery Incident management Remediation Se conosci te stesso e conosci il tuo nemico, non dovrai mai temere la sconfitta. Sun Tzu - L arte della guerra

11 Cyber Threat Intelligence Il servizio di Cyber Threat Intelligence ideato da Abissi permette di individuare e bloccare minacce e tentativi di frode con una profondità e tempismo che nessuna tecnologia può ad oggi offrire. Il servizio è disponibile nelle modalità On-going e On-demand. Preventiva Cyber-Surveillance Cyber Threat Intelligence On Going Service: Cyber Threat Alerts: Monitoraggio giornaliero con alert in caso di riscontro di minacce. In caso di riscontro di informazioni che possano essere ricondotte ad una minaccia, viene attivata una comunicazione d urgenza con i dettagli e le informazioni utili alla comprensione della stessa. Le informazioni possono comprendere i dettagli sull entità attaccante, sull obiettivo e sulla tipologia di minaccia. Threat Weekly Survey: Settimanalmente viene inviato uno studio sui dati raccolti nella settimana analizzando trend e fenomeni del Cyber Crime, i movimenti dei principali gruppi organizzati riferendoli al contesto del cliente, raccogliendo indizi di possibili minacce per rivalsa, azioni di hacktivist, e tentativi di frode. On-Demand Service: Cyber Emergency Investigation: In caso il cliente rilevi un attacco o un attività anomala viene attivato un processo d emergenza per la gestione della minaccia. Saranno raccolti e analizzati gli elementi utili per il supporto alla gestione dell incident management e verrà immediatamente eseguita una verifica su tutte le fonti disponibili, sia fonti aperte pubbliche sia fonti non normalmente accessibili e localizzate nel Deep Web come Black Market e forum alternativi o canali IRC specifici, alla ricerca di rivendicazione o riscontri di un attacco organizzato.

12 Le collaborazioni con l Università

13 Benefici

14 Certificazione Sicurezza del Software Certificazione Sicurezza del software sviluppato Non è un semplice test ma un processo che supporta il cliente nella certificazione del software sviluppato da fornitori esterni o interni. Il servizio copre l intero ciclo di vita del software: Stesura dei requisiti di sicurezza da fornire al gruppo di sviluppo Test di sicurezza durante le fasi di sviluppo e di rilascio per verificare la compliance con i requisiti forniti Requisiti Sicurezza Disegno & sviluppo Test Rilascio in produz. Test periodici In caso di non compliance insieme all esito dei test vengono fornite le linee guida per la remediation. Anche dopo il rilascio in produzione è possibile prevedere dei test periodici per la verifica del software in produzione FIX Linee guida Remed. Il processo non è fine a se stesso ma crea una ricchezza aziendale data dal miglioramento nella comunicazione con il fornitore del software e dalle linee guida contestualizzate all ambito e non solo alla tecnologia (ad esempio nel caso di software per la gestione del customer care la linea guida sarà specifica per questo ambito aziendale e non solo per le tecnologie di sviluppo).

15 Se conosci te stesso e conosci il tuo nemico, non dovrai mai temere la sconfitta. Sun Tzu - L arte della guerra Deep Fisher si basa sul framework metodologico messo a punto con l esperienza diretta del team nell erogazione di attività di intelligence. Il framework prevede 4 moduli che operano indipendentemente in ambiti e con obbiettivi differenti ma in grado di comunicare l uno con l altro in modo bidirezionale per scambiarsi input reciproci, come se fossero 4 unità di intelligence che operano, per conto dello stesso committente, su ambiti diversi ma in contatto continuo per scambiarsi informazioni utili. Questo modello crea un circolo virtuoso in grado di scovare anche in pochi minuti informazioni strategiche, evidenze di truffe o pianificazioni d attacco. Cyber Threat Intelligence