Petr Zahálka. Čte Vám někdo za zády Vaše y?

Transkript

1 Petr Zahálka Čte Vám někdo za zády Vaše y? Šifrujte! Února 2015

2 Realita Února 2015

3 Realita Února 2015

4 Rozdělení dat Podle důležitosti Vyhrazeno, důvěrné, tajné, přísně tajné Veřejná data, senzitivní data, chráněná data Veřejná data, data jen pro interní potřebu, obchodní tajemství Podle způsobu jejich pohybu Data in motion Data in rest Data in use Února 2015

5 Proč šifrovat? Co motivuje uživatele? Osobní zkušenost se ztrátou citlivých dat Zachycené zprávy, nebo zprávy omylem odeslané jinému příjemci Ztracené přenosné počítače Znemožnit administrátorům přístup k citlivým datům Mají zájem o ochranu dobrého jména firmy Spolupracující firmy vyžadují šifrování citlivých dat Být ve shodě s nařízeními vlády nebo jinými předpisy Února 2015

6 Proč šifrovat? Otázky? Jak poslat bezpečný Jak zabránit ztrátě citlivých dat při ztrátě/krádeži Jak zabezpečit přístup k síťovým složkám Jak dešifrovat disk bez znalosti hesla Jak distribuovat šifrovací klíč Února 2015

7 Jak funguje šifrování Tajné informace Šifrovací klíč (Veřejný klíč příjemce) O+WPkLp6Z4+rSamT2QpafE Dešifrovací klíč (Privátní klíč příjemce) Tajné informace Února 2015

8 Mýty Používat šifrování je příliš složité a tím nákladné Dodatečné školení uživatelů Významné zatížení administrátorů s nasazením a správou Každá aplikace je samostatné řešení bez možnosti společná správy Malá možnost integrovat šifrování se stávající infrastrukturou Správa patchů pro každou aplikaci Února 2015

9 Co je šifrování ů Ahoj Tome, Na dovolené budu do 5.8. Nikdo doma není tak prosím zalej kytky a nakrm rybičky. Klíč je jako obvykle pod rohožkou. Díky Petr Jaký typ informací jste ochotni bez problémů napsat na pohlednici? Co jsme schopni poslat mailem? Února 2015

10 Příklad 1. Trnitá cesta u Února 2015

11 Symantec Gateway Encryption y jsou šifrované/podepsané na gateway serveru Podpora (OpenPGP + S/MIME) Ochrana na perimetru Detailní možnost pro definici politik Integrace s LDAP Automatický management klíčů Failover: Web and PDF Messenger Možná integrace se Sym Brightmail a dalšími Mail Client Mail Server Gateway PDF Messenger Února 2015

12 Symantec Gateway Jak to funguje at Risk at Risk In Motion at Risk Recipients Mail Server at Risk Recipient s Systems at Risk PGP Desktop Internet Web Messenger Symantec Gateway + Symantec Encryption Management Server Symantec Encryption Management Server zabezpečí veškerou komunikaci PDF Messenger Února 2015

13 Co to je Web Protection? Bezpečný web-style mailbox umožňuje externímu uživateli číst šifrovaný Uložen pouze na Encryption Management Server Zabezpečen heslem a SSL/TLS přístupný pomocí prohlížeče SSL/TLS External user Symantec Encryption Management Server Února 2015

14 PDF Protection Tato funkce umožňuje zprávy odesílat jako šifrované PDF dokumenty Navíc je možné takovou zprávu sledovat a ověřit její doručení. Příjemci stačí Adobe Acrobat Reader nemusí mít Encryption Desktop klienta ani Symantec Encryption Management Server Portable Document Format (PDF) je velmi rozšířený formát Podporuje RC4 a AES šifrování Února 2015

15 Symantec Desktop Encryption y jsou šifrované/podepsané na klientovi Ochrana na místě vzniku Podpora (OpenPGP + S/MIME) Všechny ové protokoly podpoirovány (MAPI/Notes/SMTP/POP/IMAP) Centrální nastavení politik (Universal Management) Centrální management klíčů 2 faktorová autentizace (smartcard/token) Podpora Windows/Mac OS Universal Server Mail Server Února 2015

16 Symantec Desktop Encryption - Jak to funguje Client Systems at Risk Corporate Mail Server at Risk In Motion at Risk Recipients Mail Server at Risk Recipient s Systems at Risk Desktop Desktop Desktop Internet Desktop Support Package for BlackBerry, ios End-to-End Encryption chrání in Motion and at Rest Support Package for BlackBerry, ios Února 2015

17 Desktop klient integrace s mailovými klienty Jednoduchý automatizovaný nástroj chránící citlivé údaje v ové komunikaci bez nutnosti měnit návyky uživatele. Minimalizuje riziko spojené s kompromitací účastníků komunikace a jejich obsahu a umožňuje vynutit bezpečnostní politiky, resp. shodu s bezpečnostními standarty a normami. Řešení, které se snadno nasadí a využívá původní infrastrukturu organizace Února 2015

18 Co je šifrování disků Co máme na NTB, desktopu, mobilním telefonu? Nikdo se nesetkal se ztrátou/krádeží mobilního telefonu, NTB? Nikdy se z těchto zařízení nic neztratilo resp data nebyla zneužita! Jak to víte?? Možná jste opravdu měli kliku!!! Ale to není bezpečnost Února 2015

19 Šifrování disků Symantec Drive Encryption je univerzální nástroj pro šifrování uložených dat na desktopech a mobilních počítačích. V reálném čase šifruje obsah celých disků (resp. zvolených oblastí např. při více operačních systémech na jedné pracovní stanici.). V reálném čase šifruje data na lokálních discích či USB zařízeních. Rozdíl je v managementu a obnovení přístupu Mohu integrovat s DLP řešením Února 2015

20 Symantec Removable Storage Encryption Ochraňuje citlivá data Umožňuje sdílet jednoduše šifrovaná data Jednoduše centrálně řízené politiky Šifrování a odšifrování dat bez klienta (offline access) Umožňuje přistupovat k datům na Windows i Mac OS Února 2015

21 Šifrování sdílených složek Února 2015

22 Šifrování sdílených složek NetShare šifrovací nástroj pro bezpečné sdílení souborů a složek Mohu integrovat s DLP řešením Února 2015

23 Větší ochrana: Encryption + Data Loss Prevention Network DLP / Gateway Encryption Automaticky šifruje y obsahující citlivá data Upozorňuje zaměstnance v reálném čase/podle obsahu na jednání v rozporu s bezpečnostními politikami a možnostech Storage DLP / Shared Storage Encryption Nalezne kde leží citlivá data a automaticky je zašifruje Zjednoduší proces ochrany dat bez nutnosti požadovat důslednou ochranu po zaměstnancích Endpoint DLP / Endpoint Encryption Umožní pro uživatele z rizikových skupin najít citlivá data na jejich NTB Chrání a umožňuje zajistit pouze citlivých dat např. při jejich kopírování na USB Února

24 Cvičení 1 : Caesarova šifra Rozšifrujte následující slovo zašifrované pomocí Caesarovy šifry Zodb Jkrkvuk První řešitel dostane odměnu Února 2015

25 Caesarova šifra A B C D E F G H I J K L M N O P Q R S T U V W X Y Z Přiřadíme každému písmenu číslo To nám umožní počítat s písmeny jako by to byla čísla Února 2015

26 Caesarova šifra Encryption 1. Přiřaď číslo k písmenům (A=0, B=1, ) 2. Vyber klíč k (0,, 25) 3. Vypočítej (num(char)+k) mod 26, kde char je šifrované písmeno a num(x) je přiřazené číslo (např. num(a) = 0) Února 2015

27 Caesarova šifra Jak rozšifrovat? Decryption: 1. Vyberte klíč k (0,, 25) 2. Přiřaďte číslo k písmenům (A=0, B=1, ) 3. Vypočítej (num(char)-k) mod 26, kde char je šifrované písmeno a num(x) je přiřazené číslo (např. num(a) = 0) 4. Opakuj pro všechna písmena 5. Stop, pokud rozšifrovaný text dává smysl Února 2015

28 Caesarova šifra - příklad Února 2015

29 Caesarova šifra Klíč Zodb Jkrkvuk Zkusíme to? 1 Ynca Ijqjutj 2 Xmbz Hipitsi 3 Wlay Ghohsrh 4 Vkzx Fgngrqg 5 Ujyw Efmfqpf 6 Tixv Delepoe 7 Shwu Cdkdond 8 Rgvt Bcjcnmc 9 Qfus Abibmlb 10 Petr Zahalka Února 2015

30 Odpověď za odměnu celkem Otázka č. 1 Jak se jmenoval zakladatel PGP? Jméno a příjmení zašifrujte Caesarovou šifrou s klíčem 3 Otázka č. 2 Která společnost zakoupila v roce 2010 společnost PGP? Jméno společnosti zašifrujte Caesarovou šifrou s klíčem 3 Odpovědi posílejte do konce února 2015 na Února 2015

31 Šifrování od Symantec shrnutí Bezpečné předání dat od odesílatele k příjemci Zabezpečení dat proti odposlechu, kompromitaci, zneužití Šifrování souborů či celého pevného disku Zabezpečení dat při ztrátě, odcizení Sdílení šifrovaných dat na sdíleném úložišti Zabezpečení dat proti odcizení, kompromitaci, zneužití Centrální správa vynucující bezpečnostní politiku Vynucené zabezpečení dle bezpečnostních pravidel Února 2015

32 Obecné shrnutí Šifrování disků, souborů a ů zvýší bezpečnost Vašich dat Nasazení šifrování nemusí být komplikované, ale záleží na dodavateli Rozhodování zda šifrovat nemusí záviset na uživateli, ale na centrálních politikách Šifrovat y je možné bez nutnosti instalace aplikace na desktopech Mohu šifrovaně komunikovat i s příjemci bez šifrovacího software Února 2015

33 Prezentace k dispozici CyberSecurity2015 cte_vam_nekdo_za_zady_vase_ y Února 2015

34 Děkuji za pozornost Petr Zahálka Avnet s.r.o Února 2015