THE EVIL MAID QUANDO LA MINACCIA VIENE DALL INTERNO

Transcript

1 QUANDO LA MINACCIA VIENE DALL INTERNO THE EVIL MAID Ospiti, consulenti, collaboratori e personale delle pulizie: fra benvenuti e intrusi sulla nostra rete SECURITY SUMMIT MILANO 17 MARZO 2016

2 IFInet 20 anni di esperienza sul mercato IT Internet Service Provider Multi-Carrier IPv4 e IPv6 Managed Security Service Provider Check Point / Fortinet Managed Service Provider e Systems Integrator (on premises / datacenters) Cosourcing: Outsourcing Collaborativo Security Operation Center e Network Operation Center attivi anche H24

3 Il relatore Giovanni Capece, laureato in ingegneria elettronica al Politecnico di Torino, ha lavorato nel settore della network security dal Ha tenuti corsi ufficiali e full-custom Cisco, Nokia e Check Point. Ha seguito progetti nazionali e internazionali con particolare dettaglio su vpn e routing. Dopo esperienze presso system integrator, distributori a valore aggiunto e realtà multinazionali, segue da anni la struttura MSSSP su tecnologia Check Point di IFInet per l erogazione dei servizi di sicurezza gestita in cosourcing. Coordina le attività di consulenza e supporto alla migrazione in IPv6. Interessi personali nel settore delle certificazioni, compliance e sul software defined networking.

4 QUANDO LA MINACCIA VIENE DALL INTERNO THE EVIL MAID Ospiti, consulenti, collaboratori e personale delle pulizie: fra benvenuti e intrusi sulla nostra rete CLUSIT MILANO 17 MARZO 2016

5 Tanto tempo fa Mura (12 m) Fossato (4 m) Ponte levatoio

6 ma oggi viviamo in città! Non c è «confine» Crescita dimensioni Molte vie d accesso

7 Spesso è una svista ma a volte c è dolo! Il consulente con il DHCP server sul portatile È capitato a (quasi) tutti Esiti diversi a seconda dell infrastruttura Mini-pc connesso alla rete aziendale e magari dotato di wifi/sim-dati!

8 Le radici del problema Crescita dimensioni infrastruttura + Aspettativa di (facile) connettività + Trust (più o meno) implicito + Protocolli LAN deboli + Non omogeneità «ospiti» = PERDITA DI CONTROLLO

9 Governare la Complessità

10 Soluzioni 802.1x: controlla l aggancio alla rete Infrastruttura di accesso Infrastruttura di gestione Firewall Soluzioni «NAC» Con agent/client Patchwork di soluzioni «ad hoc»

11 LAC: panoramica Multisite LAC Sedi remote HW / VM Agentless Detect / Prevent Autoregistrazione Report / Alert Inventory / Map Rete «piatta» Rete «strutturata» 802.1x Firewall Ospiti / Consulenti

12 LAC in azione: arrivano ospiti! G S A

13 LAC in azione: il consulente db db FW A A

14 LAC in azione: c è un intruso????? A

15 LAC: un po di feedback SuperJet International SpA (settore Aeronautico) Giuseppe Thetis SpA D Alessandro, (Società d Ingegneria) ICT Manager E-Pharma Paolo Telaroli, Trento IT SpA Technical (settore Coordinator Farmaceutico) SGS Banco Sicurezza, efficacia Matteo Popolare e semplicità Dorigoni, (settore di CIO Finance) controllo nella «Una efficace Ing. Maurizio gestione gestione Nardi, dei Consulenti/Ospiti e un responsabile puntuale controllo NOC «Un efficace di consulenti aiuto nel controllo e altri ospiti» e nella gestione «Controllo dei guest/fornitori» centralizzato e scalabile dell'integrità delle reti di sedi e filiali; circa filiali e circa dispositivi censiti»

16 Conclusioni Abbiamo una necessità reale, ci serve una soluzione: efficace ma non invadente semplice ma completa versatile per un ottimale integrazione con l esistente ma soprattutto implementabile e gestibile con le risorse a disposizione

17 WEB: TELEFONO: CLUSIT: stand LINKEDIN: TWITTER: twitter.com/ifinet_srl FACEBOOK: GOOGLE+: plus.google.com/+ifinetsrlverona ULTERIORI INFORMAZIONI Giovanni Capece IB & SJM