CodeIB Minsk conference presentation for why do you need penetration testing services by Uladzislau Murashka #codeib #infosec #pentesting

1. Как снизить риски?
Эффективность ИБ глазами нападающего

2. Немного о себе
Кто: Владислав Мурашко
Компания: ScienceSoft
Чем занимаюсь: пентестинг (тестирование безопасности,
в том числе развитие направления в рамках компании),
консалтинг в сфере ИБ
Опыт: с 2011 года
Сертификации: CEH
Кроме этого: SIEM (ScienceSoft SIEM, IBM Qradar) - опыт
интеграции и настройки, работа с инцидентами

3. Содержание
Как снизить риски? Эффективность ИБ глазами нападающего
Как помогают пентесты ?
Зачем нужен SIEM ?
Как снизить риски ?

4. Как помогают пентесты
Что такое пентесты и для чего они нужны
• Пентестинг (Penetration Testing) – практика тестирования компьютерных систем,
сетей, приложений на наличие уязвимостей и определение уровня осведомленности
сотрудников о возможных киберугрозах и корректного реагирования на них.
• Для чего нужны:
• Один из способов нахождения слабых мест в сетевой инфраструктуре компании
• Один из способов проверки уровня подготовки сотрудников
• Соответствие требованиям регуляторов (PCI-DSS, HIPAA, GDPR и др.)
Определяем цели
Выполняем
разведку
Сканирование
и определение
уязвимостей
Эксплуатация и
продвижение
Составление
отчета

5. Как помогают пентесты
Какие бывают модели пентестов и что они выявляют
Черный ящик
Серый ящик
Белый ящик
• URL / IP или имя компании
• Отсутствие доступов
• Чаще относится к внешнему периметру
• Полный список тестируемых целей, частичное раскрытие информации о них
• Могут предоставляться ограниченные доступы (тестовые учетные данные)
• Применимо для анализа защищенности внешнего периметра и внутренней
инфраструктуры
• Полное раскрытие информации (включая политики или документацию)
• Все уровни доступов
• В том числе анализ кода
Помогают выявлять:
 Уязвимости
 Ошибки конфигурации
 Утечки информации
 Многое другое...

6. Как помогают пентесты
Мировые стандарты и классификации

7. Как помогают пентесты
Немного примеров и статистики
Источник: Google, GitHub, и др.

8. Как помогают пентесты
Немного примеров и статистики
Источник: https://securelist.ru/it-threat-evolution-q2-2019-statistics/94476/

9. Как помогают пентесты
Немного примеров и статистики
Источник: https://securelist.ru/it-threat-evolution-q2-2019-statistics/94476/

10. Как может помочь SIEM
Для чего нужны SIEM системы и как их применять
Нужны для:
• Сбора, анализа и хранения логов
• Выявления инциндентов
• Реагирование на инциденты
• Прохождения аудитов
• Организации своего SOC
• …
Можно применять с:
• DLP системами
• IDS/IPS системами
• Сканерами уязвимостей
• Системами СКД / CCTV
• Системами разведки угроз
• ...

11. Как может помочь SIEM
Несколько примеров из нашего опыта
• Активности сотрудников (уволенные, в отпусках)
• Забытые системные учетные записи
• Попытки записи информации на HDD (и выноса ее)
• Попытки установки кейлогеров
• Попытки прохода через турникеты/камеры
• Мониторинг исходящего трафика:
• Использование майнеров в рабочей инфраструктуре
• Попытка слития данных на сторонние хранилища
• Активности сотрудников в течении дня и др.

12. Как снизить риски ?
Угрозы бывают не только внешние но и внутренние
На постоянной основе рекомендуется выполнять:
Мониторинг специализированных ресурсов
Тестирование безопасности (Penetration Testing, VA)
Использование SIEM и других вспомогательных систем

13. СПАСИБО
ЗА ВНИМАНИЕ!
www.scnsoft.by | www.scnsoft.com