L'oro dei nostri giorni. I dati aziendali, i furti, la loro protezione in un ambiente oltre i confini

Transcript

1 L'oro dei nostri giorni. I dati aziendali, i furti, la loro protezione in un ambiente oltre i confini Alessio L.R. Pennasilico - apennasilico@clusit.it Gastone Nencini - gastone_nencini@trendmicro.it Security Summit 6 Giugno Roma

2 Alessio L.R. Pennasilico Security Board of Directors: Associazione Informatici Professionisti Associazione Italiana Professionisti Sicurezza Informatica CLUSIT Italian Linux Society, Metro Olografix, Sikurezza.org Hacker s Profiling Project, CrISTAL 2

3 Gastone Nencini Senior Technical Manager 3

4 Le informazioni

5 Le informazioni Ciò che ha davvero importanza oggi Ciò che dobbiamo proteggere 5

6 Le informazioni ( ) ( AD) Cai Lun ( AD) Bi Sheng L inventore della stampa a caretteri mobili Johannes Gutenberg L inventore della stampa meccanizzata a caratteri mobili: nasce il libro come lo conosciamo oggi! L inventore della carta e del processo per crearla 6

7 Proteggere le informazioni Proteggere alcuni tipi di informazione è sempre stata un esigenza a cui nel tempo sono state date diverse risposte 7

8 Immagazzinare le informazioni 8

9 L utilizzo dei dati Film Download 1.5GB Popolazione 6,775,235,700 Scaricato ogni giorno per un anno = 547.5GB Ogni persona nel mondo, stessa dimensione, ogni giorno, per un anno = 3,709,441,545,750 GB 9

10 L utilizzo dei dati Film disponibili in the cloud via streaming Dati sempre disponibili e probabilmente non protetti 10

11 Perchè rapinare un treno? 11

12 Criminali ed informazioni La criminalità classica ha capito da tempo che con le cose dei computer è possibile guadagnare molto denaro! 12

13 Informazioni da proteggere 13

14 Il nuovo perimetro IaaS SaaS Internet Old Perimeter Main Campus Mobile User Remote Office 14

15 Necessità

16 Cosa proteggere? Proteggere device eterogenei: PC Desktop, Server, VDI, smartphone, tablet con diversi OS in diverse versioni Esiste un client per tutte le nostre piattaforme aziendali? 16

17 Cloud Come proteggo informazioni che sono su sistemi non gestiti da me? (Infrastruttura Servizio Applicazione)aaS 17

18 Minacce Sempre più sofisticate, sempre più diversificate Talvolta targhettizzate Talvolta gli utenti stessi, in buona o cattiva fede... 18

19 Crittografia Panacea di tutti i mali? Sicuramente risolve molti problemi, ma come è gestita? es. generazione chiavi, loro conservazione o revoca Cosa previene? accesso? furto? 19

20 AAA Le nuove domande: Chi? Cosa? Quando? Dove? Il contesto è sempre più importante! 20

21 Gestire Diversi rischi = Diverse soluzioni Attenzione: diversificare può aumentare la sicurezza, ma adottare troppi strumenti diversi rende ingestibile l intera infrastruttura... 21

22 C.I.A. In ambienti così complessi come posso continuare a garantire contemporaneamente confidenzialità, integrità e disponibilità? 22

23 La visione di Trendmicro

24 Data is Everywhere Who is accessing your data from where using what? Public Cloud Desktop Virtualization Private Cloud Server Virtualization Copyright 2011 Trend Micro Inc.

25 Data-Centric Framework Security INFRASTRUCTURE DEVICES APPLICATION DATA Infrastructure Flexible deployment options Best combinations of protection and resource usage Agent-less security Agent-based security Application Secured data in a shared environment A trusted provider Devices Secured data regardless of where it is accessed Policy management across multiple devices Copyright 2011 Trend Micro Inc.

26 Smart, Data-Centric Security Framework DEVICES APPLICATION INFRASTRUCTURE DATA Smarter Because: Unified Management» Policy based» Real-time Intelligence» Context Infused» Integrated/Coordinated Copyright 2011 Trend Micro Inc.

27 Trend Micro Vision Use Case: Correlated Data &Threat Protection Data Protection SecureCloud Encryption Credit Sensitive Social Patient Card Security Payment Medical Research with Policy-based Numbers Records Information Results Key Management Context Aware Threat Protection Deep Security Server Security Platform Server security validation prior to releasing keys Server security information On-going checks can revoke or reinstate keys at any time Physical Virtual Cloud Copyright 2011 Trend Micro Inc.

28 Trend Micro Vision Use Case: Remote Attack and data lockdown SafeSync Sensitive Credit Card Payment Social Patient for Medical Records Information Security Research Business Numbers Results Who What Able to Restrict access Context Aware When Where Able to Revoke Keys Desktop VDI Mobile Copyright 2011 Trend Micro Inc.

29 Conclusioni

30 Le informazioni Ciò che ha davvero importanza oggi Ciò che dobbiamo proteggere 30

31 Informazioni da proteggere 31

32 Conclusioni I rischi sono elevati e concreti Le soluzioni esistono Bisogna sempre iniziare facendosi le giuste domande... 32

33 These slides are written by Alessio L.R. Pennasilico aka mayhem. They are subjected to Creative Commons Attribution-ShareAlike-2.5 version; you can copy, modify, or sell them. Please cite your source and use the same licence :) Grazie dell attenzione! Domande? Alessio L.R. Pennasilico - apennasilico@clusit.it facebook:alessio.pennasilico - twitter:mayhemspp Gastone Nencini - gastone_nencini@trendmicro.it Security Summit 6 Giugno Roma