Agenda. Lunch. Sen. Dagens viktigaste hot. Hur, vad, varför och vad du gör åt det. Djupdykning i

Transkript

1

2

3 Agenda Nu Dagens viktigaste hot. Hur, vad, varför och vad du gör åt det Lunch Sen Djupdykning i Symantec Endpoint Protection och Critical System Protection Managed Security Services och Deepsight Symantec Mail Gateway och Security.Cloud Appcenter och Symantec Secure

4

5 Fienden förr

6 Gårdagens fiender

7 Dagens fiender Nordics FY13 Q1 Sales Academy 7

8 8

9

10 10

11 Skypes Twitter och på Twitter Microsoft Office Twitter ebays engelska webbsida PayPals engelska webbsida 11

12 Dagens fiender Presentation Identifier Goes Here 12

13 Vad ligger bakom dagens attacker?

14 Riktade attacker Advanced Persistant Threat (75%)

15 2,501+ anställda 9% 2% 3% 5% 1,501 till 2,500 1,001 till 1, till 1, till % 31% 1 till 250

16 Information Sensorer Experthjälp Nordics FY13 Q1 Sales Academy 16

17 Den som vet mest vinner mest

18 Symantec Global Intelligence Network Vårt informationshjärta

19 240 miljoner+ Användare och system som bidrar

20 30% av världens mail

21 sårbarheter

22 Produkter och operativsystem

23 Leverantörer

24 7 miljarder Filer, URL & IP klassificeringar

25 Advanced Persistent Threats i fyra steg

26 Hur utförs attackerna?

27 Nordics FY13 Q1 Sales Academy 27

28 Patrick Reischl CISSP Technical Specialist Gateway Security Cloud Solutions

29 1 in 414 s are a phishing attack 1 in 164 s are a malware attack 69% of all is spam 23% contain a URL to known malware

30 Symantec Messaging Gateway Symantec Security.cloud Symantec Web Gateway

31 Symantec Messaging Gateway Symantec Security.cloud Symantec Web Gateway

32 DISARM

33 Disarm rekonstruerar en ren version Rengjord bilaga levereras i realtid Attacken misslyckas

34 Blocked 98% of Zero Day Exploits in 2013

35 Before After

36 Symantec Security.cloud

37 Sceptic

38 Redirects to ges/logos/z1/img.php Redirects to /images/fotos/fotos/a/ Redirects to ontent/home/index.html Link analyzed

39 Identify anomalies Anticipate evolution of malware

40 Symantec Web Gateway

41 Insight

42 Realtidsförfrågan till Global Intelligence Network Kunskap om varje binär fil i världen 3 miljarder filer, lägger till miljoner varje vecka

43 Symantec Web Gateway 5.1 Updates-Internal Only

44

45 Symantec Messaging Gateway Symantec Security.cloud Symantec Web Gateway

46 1 in 414 s are a phishing attack 1 in 164 s are a malware attack 69% of all is spam 23% contain a URL to known malware

47 0 in 414 s are a phishing attack 0 in 164 s are a malware attack 0% of all is spam 23% contain a URL to known malware

48 Nordics FY13 Q1 Sales Academy

49 Göran Strandberg Security Solution Engineer Andreas Meyer Security Solution Engineer

50 Två av nio risker handlar om dåligt eller inget klientskydd! Källa: DN Januari 2014

51 Tänk om vi kunde Upptäcka och stoppa dessa attacker!

52 Symantec Endpoint Protection

53 Olika typer av skydd Nätverk Brandvägg Intrångsskydd Fil Antivirus Rykte Insight Beteende SONAR 42% 100% 91% 95%

54

55 Störst Blandade miljöer 12 Skyddslager

56

57 Testvinnare!

58 Hur gör vi med det här då? Det går inte Inget internet Prestanda Vågar inte Driftstörning Patchning

59 OS End Of Life

60 Windows XP. 8 April 2014 Windows NT och 2000 är EOL

61 Inga säkerhetspatchar Sårbart system

62 Fabriks-IT

63 Windows XP USB

64 Windows XP

65 Tänk om.. Endast styrprogrammet kan skicka kommandon till styrsystemet Endast behörig personal kan utföra kontrollerade programpatchningar

66 Symantec Critical System Protection

67 Härdning

68 Hur fungerar det? Applikationer Vem? Vad? Var? Förändra Skriva Läsa Ta bort Flytta Filer Register Nätverk Minne Enheter Sandbox f Rättigheter Beteendekontroll

69 Färdiga mallar Minimala prestandakrav Stödjer många och äldre OS Behöver inte internet

70 Resultat Styrprogrammet får endast skicka kommandon till styrsystemet Styrprogramtekniker får endast göra den han ska få göra

71 Bevisat skydd på Black Hat 3 år i rad

72

73 Robin Crohns Senior Presale Consultant Critical System Protection Control Compliance Suite Data Loss Prevention

74

75 Är du under attack?

76 Har ditt företag råkat ut för dataintrång eller informationsförlust det senaste året? 70% 60% 60% 50% 40% 30% 23% 20% 10% 6% 11% 0% Ja, flera gånger Ja, en gång Nej, aldrig Vet ej Källa: 2013 Cyber Risk Survey, Symantec och CIO Sweden

77 Insidan - misstag 20 % Insidan Illojala 10 % Övrigt 12 % Utsidan 58 % Nordics FY13 Q1 Sales Academy Källa:

78 Lojal anställd Illojal anställd Kriminella

79 Den typiska informationstjuven Anställd på företaget Man 37 år gammal Teknisk position, programmerare, tekniker eller forskare Källa:

80 Vilka är dina guldägg?

81 Var finns din känsliga information? Hur används den? Hur förhindrar du att den försvinner?

82 DATA LOSS PREVENTION KRYPTERING

83 Data Loss Prevention (DLP) Hitta dina guldägg!

84 Kundinformation Företagsinformation Kreditkort Immateriella tillgångar Sjukhusjournaler Företagsköp och strategi Personnummer Internrevision Ekonomi Personal/HR

85 Detektion Described Content Matching Exact Data Matching Indexed Document Matching Vector Machine Learning BESKRIVEN DATA STRUKTURERAD DATA OSTRUKTURERAD DATA 1 OSTRUKTURERAD DATA 2 Ordlistor Kund Ritningar Ritningar Dataidentifierare Personal Källkod Källkod Prislistor Ekonomi Ekonomi

86 Arkitektur Secured Corporate LAN DMZ LAGRING MTA or Proxy ADMINISTRATION NÄTVERK KLIENT SPAN Port or Tap

87

88 Kryptering Skydda dina guldägg!

89 DISK FIL E-POST

90 Kryptera diskar Mobila enheter, 994 st Datorutrustning, 945 st Källa:

91 Kryptera filer Öppna filer och filen öppnas

92 Kryptera filer Skapa filer Spara filer

93 Kryptera filer Flytta filer

94 Enkel administration

95 Enkel administration

96 Enkel administration

97 E-post kryptering (klient-klient) E-post kryptering (Gateway) Nordics FY13 Q1 Sales Academy

98 Diskkryptering Mediakryptering FTP/Batch & Backuper Fil- & Folderkryptering Central Administration Nyckelhantering E-post kryptering (Gateway) E-post kryptering (klient-klient) Mobila enheter

99 Filer överallt...

100 DLP: HITTA KRYPTERING: SKYDDA

101 Hur skyddar du dina guldägg?

102

103 Nordics FY13 Q1 Sales Academy 104

104 Andreas Meyer

105 Ur säkerhetssynpunkt blev 2013 ett tufft år, med överbelastningsförsök, intrång, dataförluster och stulen källkod Källa: Januari 2014 Säkerhet24 - Värsta händelserna under säkerhetsåret 2013

106

107 Hur kan man upptäcka En pågående avancerad och långvarig riktad attack (APT)?

108

109

110

111

112

113 Symantec Managed Security Services

114 IPS Global Intelligence Network Endpoints Gateways Brandväggar IDS 2,995, Customer Portal Operativsystem 2

115

116 Unika fördelar Global Intelligence Network Ingen loggbegränsning regler

117 Nyckeln Synbarhet

118 59 % Har inte råkat ut för? något dataintrång eller informationsförlust under det senaste året 1 av 5 Vet inte om de drabbats av någon incident under det senaste året Källa: Januari Symantec och CIO Sweden -undersökning om hantering av IT-risker

119 Det man inte ser kan man inte upptäcka och agera på

120 Symantec Managed Security Services ger er Synbarhet Incidentprioritering Information du kan agera på

121 Sensorer Endpoint och Critical System Protection Gateways samt Data Loss Prevention Information Global Intelligence Network Experthjälp Managed Security Services

122

123

124

125 Frågestund! Nordics FY13 Q1 Sales Academy 126

126 Symantec Endpoint Protection Symantec Gateways Critical System Protection Symantec Data Loss Prevention Symantec Encryption Symantec Managed Security Services 127

127 Även om du inte är slutmålet kan du vara delmålet!

128 En falsk känsla av säkerhet är värre än en äkta känsla av osäkerhet

129 Symantec Elaking 130

130 Om inget annat hjälper:

131 Välkommen på djupdykning! Per Hellqvist Patrick Reischl Andreas Meyer Robin Crohns Göran Strandberg

132 Symantec Endpoint Protection Symantec Gateways Critical System Protection Symantec Data Loss Prevention Symantec Encryption Symantec Managed Security Services 136