Bezpečnostní tým na VŠB-TUO

Rozměr: px

Začít zobrazení ze stránky:

Download "Bezpečnostní tým na VŠB-TUO"

Danuše Valentová
před 7 lety
Počet zobrazení:

1 Bezpečnostní tým na VŠB-TUO Ing. Radomír Orkáč VŠB-TUO, CIT , Ostrava

0/16, 2001:0718:1001::/48, 24058 studentů (31.10. 2009), 11574 registrovaných zařízení (k 1.

2 O nás Bezpečnostní tým Martin Pustka, Jiří Grygárek, Pavel Jeníček, Radomír Orkáč. Síť VŠB-TUO má název TUONET: /16, 2001:0718:1001::/48, studentů ( ), registrovaných zařízení (k ), běžně klientů WiFi sítě současně.

3 Historie Srpen 2008 tvorba návodů (odvirování, aktualizace OS,..) Září 2008 helpdeskový systém (Request Tracker) definice postupů a formalizace stávajícího stavu detekce sdílení dat (porušování autorského z.) provozní řád

4 Postup při řešení Přijetí incidentu Zdokumentování pracovníkem bezp. týmu. Závažné ohrožení -> blokace stanice. Kontaktování uživatele/správce. Řešení incidentu provádí uživatel stanice, popř. příslušný správce stanice. Pracovník BT dohlíží na řešení problému. Po přijetí a ověření informace o vyřešení od oprávněné osoby může incident uzavřít. Při uzavření incidentu vyrozumí pracovník BT o tomto faktu uživatele koncové stanice.

5 Informace pro řešení BI Uchováváme záznamy o automatickém přidělování IP adres jednotlivým počítačům. Uchováváme záznamy autentizačního serveru Bezdrátová síť (WiFi) a vzdálené připojení do naší sítě (VPN) Evidenční/registrační systém Netis Koleje a Centrum Informačních technologií. 3Q 2008 všechny nové registrace. Eviduje se IP adresa, MAC adresa, login, čas.

6 Informace pro řešení BI Hlídáme především: sdílení chráněných dat (hlavně P2P, rapidshare), projevy malware, zneužívání diskuzních fór, množství přenesených dat. Externí podněty CSIRT.CZ BayTSP Inc., zástupci Columbia Pictures, a další Policie ČR

7 BayTSP Evidentiary Information: Notice ID: Initial Infringement Timestamp: 6 Jan :30:16 GMT Recent Infringement Timestamp: 6 Jan :30:16 GMT Infringers IP Address: x.x Protocol: BitTorrent Infringed Work: Naruto Shippuden - Episode 136 Infringing File Name: Naruto Infringing File Size: Bay ID: 4e4817c176ca388cef78c7f9b5b63cc322699afc Port ID: 4546 Infringer's DNS Name: xxx.vsb.cz Infringer's User Name:

8 Policie ČR Žádost o zjištění uživatele IP adresy.... Zdejší součást Policie ČR provádí šetření podezření z možného spáchání trestného činu podle 197a tr. zákona, kdy dosud neustanovení podezřelí vyhrožují na diskuzním fóru internetových stránek fyzickým napadením a smrtí konkrétní osobě. Z provedené zálohy a zjištění přístupových logů bylo zjištěno, že jeden z vyhrožujících se připojil pod IP adresou x.x, která by měla být provozována Technickou univerzitou v Ostravě....

9 Denní sestavy xxx.xxx pcx333x.vsb.cz MAC: ab:cd:ab:cd:ab:cd Login: abc107 (Andrea Kropacova) Kalkulace: 129 Pocet: 169 Cil.IP: 1 Cil.nonDNS: 0 Ohodn: 1/1 Kalkul: Incident: Downadup/Conficker A or B Worm reporting xxx.xxx pcx333x.vsb.cz MAC: ab:cd:ab:cd:ab:cd Login: abc107 (Andrea Kropacova) Upload: 100 MB torrent: The Frames [9 Albums] + The Swell Season + Once OST torrent: X-Men.Origins.Wolverine-RELOADED dcpp: Pinnacle Studio Ultimate v with Plug-Ins

10 Provozní řády a pravidla Provozní řád bezpečnostního týmu zdroje incidentů detekce přijímání incidentu postup při zpracování technické a personální zajištění provozu

11 Provozní řády a pravidla Příklady činností, které jsou ve zřejmém rozporu se stanovenými pravidly pro připojení počitače do sítě školy: Komerční využívání Internetu. Provozování serverů, PC s nelegálním SW nebo s obsahem porušujícím autorská práva. Získání neautorizovaného přístupu (hacking). Připojení dalších PC do počítačové sítě bez souhlasu administrátora. Nepovolená instalace bezdrátového přístup. bodu. Změna přidělené IP adresy.

12 Ohlédnutí Institucionální podpora schválení postupu řešení BI, můžeme počítat s vymahatelnost Návody, dokumentace, vzor zasílaných zpráv konkrétní postupy, FAQ, pravidelná revize Evidence bezpečnostních incidentů zodpovědnost za řešení zastupitelnost archiv vyjádření recidiva

13 Helpdeskový systém

14 Helpdeskový systém

15 začátek semestru + spuštěna detekce sdílení 120 napadání červem Conficker 100 zrušeny upload limity pro detekci sdílení celkem sdílení zavirování napadání skenování www roboti / / / / /09 02/09 03/09 04/09 05/09 06/09 07/09 08/09 09/09 10/09 11/09 12/09 začátek semestru

Podobné dokumenty

Bezpečnostní tým na VŠB-TUO

Bezpečnostní tým na VŠB-TUO Ing. Radomír Orkáč VŠB-TUO, CIT 9872 14.4.2011, Ostrava radomir.orkac@vsb.cz O nás Bezpečnostní tým Martin Pustka, Jiří Grygárek, Pavel Jeníček, Radomír Orkáč. Síť VŠB-TUO má