"Tanto non mi succede nulla” - Le ultime parole famose prima del disastro informatico

1. Cybercrime S.p.A.
Tutti ne parlano, ma nessuno te l’ha mai spiegato

2. DOTT. STEFANO FRATEPIETRO
Chief Information Security Officer - Tesla Consulting srls
OSCP - Offensive Security Certified Professional
OPST - OSSTMM Professional Security Tester Accredited Certification
!
Presidente e Project Leader - Associazione DEFT
!
Professore a contratto - UniMoRE STELMILIT
!
White hat Hacker
https://www.soldierx.com/hdb/Stefano-Fratepietro

3. IL WEB.. NON TUTTO È COME SEMBRA

4. IL CYBERCRIME OGGI

5. IL CYBERCRIME OGGI
Adattandosi alle strategie dei grandi player hi-tech, i
cyber criminali basano oggi il proprio “dark” Business
su tre semplici regole:
!
✓ Marketing aggressivo
✓ Facilità di acquisto servizi e prodotti
✓ Garanzia di pagamenti anonimi

6. IL MARKETING AGGRESSIVO

7. FACILITA’ DI ACQUISTO DI SERVIZI O BENI

8. FLUSSI DI DENARO E PAGAMENTI ANONIMI

9. IL TERMINE HACKER
Un hacker è una persona che si impegna nell'affrontare sfide intellettuali per aggirare o
superare creativamente le limitazioni che gli vengono imposte, non limitatamente ai suoi
ambiti d'interesse (che di solito comprendono l'informatica o l’elettronica), ma in tutti gli
aspetti della sua vita.
!
-- Wikipedia
White Hat Hacker Grey Hat Hacker Black Hat Hacker

10. CHI È INTERESSATO? A COSA?

11. IL CASO NY TIMES

12. IL CASO NY TIMES

13. ESEMPIO #1

14. ESEMPIO #2

15. ESEMPIO #3

16. ESEMPIO #4
Ransomware: malware che cifra i nostri file e richiede un riscatto in
denaro (anche in crypto monete) per poter riaccendere ai propri dati.

17. LE NUOVE ARMI DIGITALI

18. LE NUOVE ARMI DIGITALI

19. COSA REALMENTE ACCADE

20. SICUREZZA DIFENSIVA
Tutte le aziende, PMI o grandi, DEVONO difendersi
!
La sicurezza non è un prodotto ma un
processo.
!
Inutile spendere milioni di euro di budget
nell’IT Security se la vulnerabilità si
chiama “UTONTO”.

21. SICUREZZA DIFENSIVA
Sicurezza fisica
Difesa del datacenter Non difesa degli asset aziendali

22. SICUREZZA DIFENSIVA

23. SICUREZZA DIFENSIVA
•Proteggere la rete aziendale
- Lan
- Wan
•Proteggere i servizi e le applicazioni
•Proteggere gli asset
•Proteggere le persone

24. SICUREZZA DIFENSIVA - ENDPOINT PROTECTION
Access control
Firewall
Virtualization
Application
Control
Device Control
Encryption
Anti-malware
Mobile Control
Data Control
Patch assessment
Web
Protection
Exchange
Server Protection

25. SICUREZZA DIFENSIVA - FIREWALL E SONDE

26. SICUREZZA DIFENSIVA - CONTROLLO DEGLI EVENTI
SIEM
Security Information and event management
•Raccogliere gli eventi di sistema
•Log
•Netflow
•Correlazione ed interpretazione degli eventi
•Alert policy

27. PROTEGGERSI DA COSA? DA QUELLO CHE NON CONTROLLO
• Vulnerability Assessment e Penetration Test svolti solo
da personale altamente specializzato e formato
• Controlli per la sicurezza delle Web application
• Attività svolte su reti wired, wireless e Internet
• Test eseguiti in modalità White box o Black Box
• Valutazione del rischio per ogni singolo asset aziendale
• Reportistica personalizzata con le remediation ad ogni
vulnerabilità riscontrata

28. PROTEGGERSI DA COSA? SPIONAGGIO INDUSTRIALE
•Blocco degli storage esterni con censimento
delle memorie di massa aziendali
•Controllo dei vettori di uscita dei dati in
tempo reale
•Full disk encryption dei device in mobilità
•Policy puntuali di accesso al dato con audit
log verboso

29. PROTEGGERSI DA COSA? ATTACCHI AI DATI

30. PROTEGGERSI DA COSA? ATTACCHI AI DATI
• Non è una penna usb! È un microkernel base Linux
per la cifratura dei dati
• Crittografia 100% hardware
• Generazioni di chiavi crittografiche univoche,
irripetibili e non esportabili dal dispositivo
• Associazione crittografica tra più dispositivi creando
il così detto “silent circle”
• Condivisione cifrata del dato indipendentemente dal
canale usato (penne usb, dropbox, file server,
amazon, etc.)

31. PROTEGGERSI DA COSA? ATTACCHI AI DATI

32. Grazie!
!
Dott. Stefano Fratepietro
s.fratepietro@teslaconsulting.it
http://www.linkedin.com/in/stefanofratepietro
https://twitter.com/stevedeft
Copyright © 2014 Tesla Consulting srls. All rights reserved.
This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document,
either express or implied,are disclaimed to the maximum extent allowd by law. The information in this document is subject to change without notice.