1/25. Incidenthantering. Leif Nixon

Transkript

1 1/25 Incidenthantering Leif Nixon

2 2/25 SPOTIFY

3 Important Notice to Our Users /25 May 27th, :00 by Oskar Stål, CTO, Spotify We ve become aware of some unauthorized access to our systems and internal company data and we wanted to let you know the steps we re taking in response. As soon as we were aware of this issue we immediately launched an investigation. Information security and data protection are of great importance to us at Spotify and that is why I m posting today. Our evidence shows that only one Spotify user s data has been accessed and this did not include any password, financial or payment information. We have contacted this one individual. Based on our findings, we are not aware of any increased risk to users as a result of this incident. We take these matters very seriously and as a general precaution will be asking certain Spotify users to re-enter their username and password to log in over the coming days. [...]

4 Important Notice to Our Users /25 May 27th, :00 by Oskar Stål, CTO, Spotify We ve become aware of some unauthorized access to our systems and internal company data and we wanted to let you know the steps we re taking in response. As soon as we were aware of this issue we immediately launched an investigation. Information security and data protection are of great importance to us at Spotify and that is why I m posting today. Our evidence shows that only one Spotify user s data has been accessed and this did not include any password, financial or payment information. We have contacted this one individual. Based on our findings, we are not aware of any increased risk to users as a result of this incident. We take these matters very seriously and as a general precaution will be asking certain Spotify users to re-enter their username and password to log in over the coming days. [...]

5 Important Notice to Our Users /25 May 27th, :00 by Oskar Stål, CTO, Spotify We ve become aware of some unauthorized access to our systems and internal company data and we wanted to let you know the steps we re taking in response. As soon as we were aware of this issue we immediately launched an investigation. Information security and data protection are of great importance to us at Spotify and that is why I m posting today. Our evidence shows that only one Spotify user s data has been accessed and this did not include any password, financial or payment information. We have contacted this one individual. Based on our findings, we are not aware of any increased risk to users as a result of this incident. We take these matters very seriously and as a general precaution will be asking certain Spotify users to re-enter their username and password to log in over the coming days. [...]

6 Important Notice to Our Users /25 May 27th, :00 by Oskar Stål, CTO, Spotify We ve become aware of some unauthorized access to our systems and internal company data and we wanted to let you know the steps we re taking in response. As soon as we were aware of this issue we immediately launched an investigation. Information security and data protection are of great importance to us at Spotify and that is why I m posting today. Our evidence shows that only one Spotify user s data has been accessed and this did not include any password, financial or payment information. We have contacted this one individual. Based on our findings, we are not aware of any increased risk to users as a result of this incident. We take these matters very seriously and as a general precaution will be asking certain Spotify users to re-enter their username and password to log in over the coming days. [...]

7 Important Notice to Our Users /25 May 27th, :00 by Oskar Stål, CTO, Spotify We ve become aware of some unauthorized access to our systems and internal company data and we wanted to let you know the steps we re taking in response. As soon as we were aware of this issue we immediately launched an investigation. Information security and data protection are of great importance to us at Spotify and that is why I m posting today. Our evidence shows that only one Spotify user s data has been accessed and this did not include any password, financial or payment information. We have contacted this one individual. Based on our findings, we are not aware of any increased risk to users as a result of this incident. We take these matters very seriously and as a general precaution will be asking certain Spotify users to re-enter their username and password to log in over the coming days. [...]

8 /25 [...] As an extra safety step, we are going to guide Android app users to upgrade over the next few days. If Spotify prompts you for an upgrade, please follow the instructions. As always, Spotify does not recommend installing Android applications from anywhere other than Google Play or Amazon Appstore. At this time there is no action recommended for ios and Windows Phone users. We have taken steps to strengthen our security systems in general and help protect you and your data and we will continue to do so. We will be taking further actions in the coming days to increase security for our users.

9 /25 För att sammanfatta Bara en enda användares data har accessats. Det finns inga ökade risker för andra användare.

10 /25 För att sammanfatta Bara en enda användares data har accessats. Det finns inga ökade risker för andra användare. Vi byter ändå ut vår gamla Android-app mot en helt ny, med en ny signeringsnyckel.

11 /25 För att sammanfatta Bara en enda användares data har accessats. Det finns inga ökade risker för andra användare. Vi byter ändå ut vår gamla Android-app mot en helt ny, med en ny signeringsnyckel. Men oroa er inte, lita på oss.

12 5/25 För att sammanfatta Bara en enda användares data har accessats. Det finns inga ökade risker för andra användare. Vi byter ändå ut vår gamla Android-app mot en helt ny, med en ny signeringsnyckel. Men oroa er inte, lita på oss.

13 6/25

14 7/25

15 8/25 Att utreda en incident är att återskapa en berättelse.

16 8/25 Att utreda en incident är att återskapa en berättelse. Från ofullständiga data återskapar vi berättelsen om hur intrånget gick till. Grundläggande för att förstå vad som hänt, och för att förhindra att det upprepas. Och för att kommunicera med omvärlden.

17 8/25 Att utreda en incident är att återskapa en berättelse. Från ofullständiga data återskapar vi berättelsen om hur intrånget gick till. Grundläggande för att förstå vad som hänt, och för att förhindra att det upprepas. Och för att kommunicera med omvärlden. Nånting man lär sig snabbt är att känna om nånting luktar fel ; om berättelsen inte hänger ihop.

18 9/25 Det är uppenbart att nånting är fel med berättelsen om intrånget på Spotify. Är det nånting viktigt de inte berättar för oss? Eller har de inte en aning om hur man hanterar en säkerhetsincident, och handlar i panik?

19 10/25 Jobbannons, två veckor senare Security Engineer We re now looking for an outstanding Security Engineer who will be performing system architecture and manual code reviews of Spotify s system to ensure the security of our platform. [...]

20 11/25 TOYS R US

21 Toys R Us julhandeln /25

22 Toys R Us julhandeln /25

23 14/25 En butikschef i Malmö hittar skimmers på kortläsarna i kassorna Kontaktar internrevisionen Varnar övriga butiker i Sverige Ringer polisen Polisen håller presskonferens och varnar allmänheten

24 14/25 En butikschef i Malmö hittar skimmers på kortläsarna i kassorna Kontaktar internrevisionen Varnar övriga butiker i Sverige Ringer polisen Polisen håller presskonferens och varnar allmänheten Genidrag: Som tillfällig lösning täcktes alla kortläsare med klistermärken och inristade märken omöjligt att sätta en skimmer på dem utan att det syntes.

25 15/25 Utmärkt incidenthantering!

26 5/25 Utmärkt incidenthantering! Erkänner allvaret Transparent Handlingskraftig Begriplig

27 6/25 Ja, åtminstone tills... Toys R Us skäller ut polisen Banken skäller ut polisen

28 16/25 Ja, åtminstone tills... Toys R Us skäller ut polisen Banken skäller ut polisen Slutresultatet är ändå mestadels positiv press.

29 17/25 KRONOFOGDEN

30 18/25 6 mars 2012 Ett intrång upptäcks på ett konto på en IBM-stordator hos Logica (numera CGI). Långsamt uppdagas incidentens omfattning systemet är fullständigt genomknäckt. 22 mars förklarar rikspolischefen intrånget vara en nationell särskild händelse. En lång rad kunder hos Logica har fått data stulna. Särskilt allvarliga är Skatteverket, Polisen och Kronofogden.

31 9/25 16 april 2013 Efter ett gigantiskt utredningsarbete lämnar åklagaren in stämningsansökan till Nacka tingsrätt. I det voluminösa materialet återfinns bl a Kronofogdemyndighetens beskrivning av konsekvenser med anledning av dataintrånget.

32 Vad säger då Kronofogden? 20/25 [...] I bifogad bilaga finns ett antal filer uppräknade som Kronofogden bedömer ha blivit kopierade och som har olika känslighet. Filerna med redovisningsinformation (D044.EE52PROD.ABS.G0528V00 m fl) bedöms inte som känsliga. Det finns visserligen personuppgifter på dessa men informationen är offentlig om man begär ut den på vanligt sätt från myndigheten. Även när det gäller överföring av information till INIT för utskrift av krav (D044.IB25PROD.INITKRAV.G0398V00) är bedömningen att det inte handlar om känslig information i sig. Det är visserligen både skulduppgifter och namn och address (dock inte skyddade), men informationen kan erhållas på begäran. [...]

33 Men vad är det egentligen som stulits?

34 Men vad är det egentligen som stulits? 10 gigabyte data.

35 Men vad är det egentligen som stulits? 10 gigabyte data. Skulle man skriva ut datat skulle det gå åt 12 ton papper.

36 21/25 Men vad är det egentligen som stulits? 10 gigabyte data. Skulle man skriva ut datat skulle det gå åt 12 ton papper. Med ett US Robotics-modem från 2001 skulle det ta 2½ vecka att ladda ner datat.

37 22/25 Men vad är det egentligen som stulits? Hela registret med gäldenärer; personer.

38 22/25 Men vad är det egentligen som stulits? Hela registret med gäldenärer; personer. Namn. Adress. Personnummer. Skuldbelopp.

39 23/25 Sammanfattningsvis så anser Kronofogden att den skada som orsakats av intrånget handlar om myndighetens förtroende hos allmänheten och hos myndighetens kunder. Även om vissa uppgifter på begäran från allmänheten kan lämnas ut så skadas myndighetens varumärke av att informationen finns tillgänglig på nätet.

40 Uppgifter om medborgares skulder. Inte känsligt. 24/25

41 Uppgifter om medborgares skulder. Inte känsligt. Sekretessbelagda uppgifter om betalda skulder. Inte känsligt. 24/25

42 Uppgifter om medborgares skulder. Inte känsligt. Sekretessbelagda uppgifter om betalda skulder. Inte känsligt. Men... lite dåligt är väl intrånget ändå? Myndighetens varumärke skadas. 24/25

43 25/25 Leif Nixon Sensmoral Om du verkligen vill värna ditt varumärke när du står med byxorna nere;

44 25/25 Leif Nixon Sensmoral Om du verkligen vill värna ditt varumärke när du står med byxorna nere; strunta i ditt varumärke!