Lokal ITsäkerhet. Anders Wallenquist Västerås 2007

Transkript

1 Lokal ITsäkerhet Anders Wallenquist Västerås 2007

2 Om Ubuntu: kontorsapplikationer

3 Marknadens största programutbud Kontorsapplikationer Webbpublicering Drupal utsett till världens bästa Telefoni Affärsystem Ledande inom tunna klienter

4 Om Ubuntu: virtualisering Xen Desktop server VirtualBox KVM, Kernel Virtual Machine VMWare player och server

5 30 professionella applikationer för ljud-, grafisk- och filmproduktion Realtidssystem för studiokvalitet Flera långfilmer och musikproduktioner

6 Ubuntu mobile Ubuntu för mobila och inbyggda system Samarbete Intel och Nokia

7 Idel lovord i recentionerna Canonical's new Ubuntu paves way for server push Extremely easy to learn and use Med Ubuntu har det blivit enklare än någonsin att ta steget från trygga Windows till Linux-världen Review: Ubuntu's New 'Gutsy Gibbon' Brings Linux Out of the Jungle "Show me one Vista user who isn't in awe of Gutsy Gibbon and I'll show you a liar"

8 Ubuntu till 800 offentliga organisationer Vertel vann Vervaupphandlingen Öppna Program 2007 i samarbete med Arctic Group med Ubuntu som plattform

9

10 Säkerhetsstrategier Eliminera sårbarheter via underhållsavtalet Kryptera punkt till punkt Hög kvalitet på lösenord Väldefinierade rutiner och ansvarsfördelning Kunskap

11 Sekundära säkerhetstrategier Proaktiva åtgärder Monitorering och IDS Inloggning med certifikat (dosa/smarta kort)

12 Ubuntu - programdistributör

13 Distribution - prenumeration Programarkiv Centrala/lokala Hela programstacken Underhållsavtal

14 Distribution/underhållsavtal Fritt underhållsavtal 18, 36, 60 månader

15 Underhållsavtalen Ubuntu 8.10 Ubuntu 8.04 LTS Ubuntu 7.10 Ubuntu 7.04 Ubuntu 6.10 Ubuntu 6.06 LTS apr 2006 okt 2006 apr 2007 okt 2007 apr 2008 okt 2008 apr 2009 okt 2009 apr 2010 okt 2010 apr 2011 okt 2011 apr 2012 okt 2012apr 2013okt 2013 Prenumerationer: security, update, backport Uppgradering t ex > 7.10

16 Stabil miljö OpenOffice.org Ubuntu ? 3.0.0? Ubuntu 8.04 LTS 2.4.0? 2.4.0? Ubuntu Ubuntu Ubuntu Ubuntu 6.06 LTS apr 2006 okt 2006 apr 2007 okt 2007 apr 2008 okt 2008 apr 2009 okt 2009 apr 2010 okt 2010 apr 2011 okt 2011 apr 2012 okt 2012apr 2013okt 2013 Samma nivå på all programvara under hela perioden Update och backport är medvetna val

17 Uppgradering 12 månader uppgraderingsfönster

18 Jens Askengren upptäcker brist i Gnome 26/9 Rapporterar i launchpad.net # Keyboard shortcut works even when the screen is locked ca 18/10 CVE /10 Brian Murray rättar 23/10 usn distribueras 24/10 Steffen Joeris rättar (Debian)

19 Buggrapporten #145123

20 CVE

21 Rapporten i securityfocus.com

22 USN-537-1

23 Programmet distribueras

24 Ändringsloggen i Synaptic

25 Bug activity - logglista

26 Samverkan säkerhetsorganisationer CERT Produktägare CVE Novell Produktägare Ubuntu Microsoft SITIC Statliga organ Lokal organisation

27 Ubuntu ledande i flera undersökningar 80 Riskexponering Snittpoäng sårbarheter, 100 poäng till snabbast 0 till långsammast. 1 dag till 56 dagar. Totalt 11 Linuxdistr, Ubuntu nummer 1 (Security Magazine, jul 2006) Ubuntu Red Hat Enterprise Trustix Secure Linux Suse Linux Enterprise

28 Sudo Systemadministratören utpekad vanlig användare sudo-prefix extra autenticering kort atomisk exponering som root Loggning på vem som utför administrativa åtgärder Aldrig inloggad som root

29 Starka lösenord I väntan på bättre metoder: Starka lösenord kontrollera styrkan på lösenorden byt regelbundet lagom komplexa så att de går att komma ihåg testalosenord.se

30 VPN bedräglig trygghet VPN förlegad teknik Kryptering nätverk till nätverk Kryptera all trafik punkt till punk, applikation till applikation SSH kan kryptera de flesta protokoll

31 FreeNX

32 Pröva aktivt Pröva dina system Nessus (testadatorn.se) John the Ripper (lösenord)

33 Brandväggen fungerar den idag? ja men inte som förr

34 Proaktiva metoder SSP Chroot Policy Köra system i skyddad miljö Apparmor SeLinux Honeypot Xen virtuella maskiner

35 Stack-smash-prevention Vanligaste sårbarheten är programfel som är stack eller bufferoverflow-relaterade. SSP kan detektera denna typ av intrångsförsök och skydda genom programkrasch i väntan på USN. Så kallad zero-day protection. Gcc 4.1 har SSP (1) Randomisering av stackvariabler (2) lägger till en canary (slumptal) till slutet på buffrar som regelbundet kontrolleras.

36 Policybaserad åtstramning SELinux Policy AppArmor Enklare att hantera än SELinux

37 Intrusion detection system, IDS aide acidlab snort DDOS snort och shorewall Rootkits: chkrootkit rkhunter

38 Tack för ikväll! Anders Wallenquist