APT Evento Segurança Informação

25, 26 e 27 de Março
CCTA – Talatona - Angola

APT – O inimigo entre nós!
Estamos dispostos a contribuir nesta fase de semear.
Semear o conhecimento e o sentido de responsabilidade…

Network Security
Cyber Security
InfoSec Management
Software Security
Database Security
Mobile Security
Risk Management
Forensics
Information Security IT Security
(…) sobre as múltiplas facetas da Segurança de Informação,
garantindo a colheita de bons frutos num futuro próximo!

Sendo uma entidade Instaladora e Gestora de Infra-estruturas e Tecnologias
de suporte à Sistemas de Pagamentos…

(…) a criticidade do negócio obriga-nos a Viver a Segurança!

Resultante do empenho total da Organização
No estabelecimento e pleno funcionamento do
Sistema de Gestão de Segurança de Informação

APT

Ataques Realizados por
Grupos bem Organizados e Financiados.
Predifinição do Alvo – vítimas escolhidas à dedo.
Permanência por um longo período de tempo sem serem detectados!
Advanced
Persistent
Threat

Advanced
Persistent
Threat
A principal intenção é o Roubo de Informações,
pelo Acesso Não Autorizado
a Redes, Sistemas e Dados de uma Organização.

Organizações
Cibercriminosas
HacktivistasEspiões
Coorporativos
Estados/Nações
CAMPANHAS

Organizações
Cibercriminosas
Governos,
Agências de
Inteligência,
Defesa e
Segurança
ONGs,
Comunicação
Social e
Activistas
Sociais
Banca,
Finanças e
Investimentos
Indústria
Farmacêutica,
Energia,
Petróleo e Gás
Telecomuni-
cações
e Tecnologias
HacktivistasEspiões
Coorporativos
Estados/Nações
Alvos:

Representam uma Evolução das
Ameaças “Comuns”

“Advanced persistent threat lifecycle” by Dell SecureWorks
Preparação
Intrusão Inicial
Expansão
Busca e Extracção
Limpeza

Definição do
alvo
Formação
da
quadrilha
Desenvolvimento/
aquisição de
Ferramentas
Investigação da
infra-estrutura
alvo/funcionários
Testes de
detecção
Fase de Preparação

Definição do
alvo
Formação
da
quadrilha
Desenvolvimento/
aquisição de
Ferramentas
Investigação da
infra-estrutura
alvo/funcionários
Testes de
detecção
Domínios
Provedores
de DNS
dinâmico
Hospedagem
Web e FTP
Server
Mail Server …

Exploits
Comando e
Controlo
C2
Downloader Keylogger Sniffer …
Definição do
alvo
Formação
da
quadrilha
Desenvolvimento/
aquisição de
Ferramentas
Investigação da
infra-estrutura
alvo/funcionários
Testes de
detecção

Deployment
Intrusão
Inicial
Início
conexão
outbound
Fase de Intrusão Inicial
Spear
phishing
Sploits
Browser
Engenharia
Social
Docs
Integridade
Violada
Zero Days …

Deployment
Intrusão
Inicial
Início
conexão
outbound
Fase de Intrusão Inicial

Expansão de acesso e
Obtenção Credenciais
Fortificação da
posição
Fase de Expansão

Expansão de acesso e
Obtenção Credenciais
Fortificação da
posição
Fase de Expansão
Outros
Sistemas
Pass the
Hash
Database
Dump
Keyloggers
Web Form
Grabbers
…

Fase de Persistência
Malware
Customizado/
Reescrito
Multiplas
Ligações
C2
Monitoramento/
Redundância
…

Fase de Persistência

Extracção de Dados
Fase de Busca e Extracção
Extensão
habituais
específicas
Palavras-
chaves
Network
sniffer
Cifra e
Compressão
Uploads
Agendados
…

Extracção de Dados
Fase de Busca e Extracção

Encobrir pistas e
Permanecer indetectável
Fase de Limpeza
Remover
Evidências
Manipular
Dados

P r á t i c a

L o w C o s t A P T
• Target:
• Fase de preparação: 1 Membro  + Amazon EC2 Instance + No Ip Dynamic
DNS + Google + TheHarvester
• Fases de Intrusão Inicial, expansão, busca e extracção: Engenharia Social
(Blog post + Spear phishing) + Splinter (Opensource C2 Java Project)

L o w C o s t A P T

L o w C o s t A P T
Comando e
Controlo
C2

Inteligência
VisibilidadeOperações
Resposta

Inteligência
Sistema de Gestão de
Segurança de Informação

Inteligência

• Targeted Cyberattacks Logbooks – http://apt.securelist.com
• Sites/Blogs/Podcasts de Segurança
• Secure List – http://securelist.com/
• Daily Stormcasts – https://isc.sans.edu/podcast.html
• Security Now – http://grc.com/securitynow.htm
• Krebs on Security – http://krebsonsecurity.com/
• Schneier on Security - https://schneier.com/
• CERTs

Sistema de Gestão de
Segurança de Informação
Adoptando a norma ISO 27001
numa abordagem centrada na
Análise dos Riscos de Segurança da Informação

ISO 27002

Defesa em Profundidade
Monitoramento
Activo de Segurança
DetectarTentativas de Penetração
Sistemas, políticas e
procedimentos de Segurança
IDS/IPS, Firewalls, DMZ Políticas
de Acesso
Monitoramento activo da
rede interna
SIEM
Resposta a Incidentes
Plano e Equipa DefinidosSegurança Física
Escritório, Instalações, Data Center
Firewall Humano
Programa deConsciencialização
dos Funcionários
Inteligência
Antecipar situações
Segurança Móvel e Cloud
Soluções de MDM eCloud
Security

Programa de Consciencialização

Obrigado
Leivan de Carvalho
Gabinete de Segurança e Certificação | Security & Compliance Office

APT Evento Segurança Informação

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (14)

En vedette

En vedette (16)

Similaire à APT Evento Segurança Informação

Similaire à APT Evento Segurança Informação (20)

APT Evento Segurança Informação

Notes de l'éditeur