Jak se ztrácí citlivá data a jak tato data ochránit?:

Transkript

1

2 Jak se ztrácí citlivá data a jak tato data ochránit?: praktické zkušenosti a řešení incidentů Jan Kozák Senior Product Specialist

3 O NÁS VÍCE JAK 20 LET NA TRHU MÁME VÍCE JAK 1300 KLIENTŮ 99,8 % SPOKOJENOST S PODPOROU

4 CO DĚLÁME? MONITORING A RESTRIKCE POKROČILÁ ANALYTIKA OCHRANA ŠIFROVÁNÍM

5 PROČ TUTO OBLAST ŘEŠÍME?

6 PROTOŽE JE TO DŮLEŽITÉ Hackeři a vnější hrozby dostali spoustu pozornosti v minulosti. Počítačoví zločinci jsou stále sofistikovanější a flexibilnější. Nejrychleji rostoucí hrozby jsou rizika spojená s uživateli. Hůře se zabraňuje útokům. Pozornost se upírá od prevence ke schopnosti řešit incidenty.

7 KDE SE NEJVÍC KRADE? Zdroj: Gemalto

8 NĚCO Z PRAXE

9 ULOZ.TO

10 KAM?

11 NA ULOZ.TO

12 aneb KDO BY TO TAM HLEDAL?

13 BYLO NEBYLO ADMIN: Dochází ti místo ve schránce. Udělej si zálohu. USER: Jak? ADMIN: Normálně v Outlooku dej archivovat. USER: Kam to mám uložit? ADMIN: Mně je to jedno hlavně ať to pak najdeš. Třeba na nějaký server. USER (myšlenka) hmmm Server? No znám uloz.to, to je přece fajn server a taky bezpečný mají https A kdo by to tam hledal?

14 BYLO Počet záloh poštovních schránek: 111, pouze jedna chráněná heslem Firemních: 80 % Počet kompromitovaných dokumentů: více jak Objem dat: více jak 3.5 GB dat v přílohách Počet příjemců: Kompromitovaných domén: Obsah dokumentů: Hesla, mzdy, smlouvy, faktury zdravotní dokumentace, ŘC Zdravotní péče: 4 organizace (obrat 6 mld)

15 OSOBNÍ ÚDÁJE VEŘEJNĚ A BEZ OBAV?

16 OSOBNÍ ÚDÁJE VEŘEJNĚ A BEZ OBAV?

17 PERLA NA KONEC

18 TÝKÁ SE TO I VÁS?

19 CO S TÍM, KAM DÁL? Změňte zaměření bezpečnosti z control-centric na people-centric. Zaměřte se na informační bezpečnost, nejen na síťovou bezpečnost (zabezpečení sítě). Zvyšujte schopnosti detekcí/monitorování a adekvátních reakcí. Zkontrolujte, zda zaměstnanecké pracovní smlouvy obsahují oblast zabezpečení dat. Ujistěte se, že vaši dodavatelé mají silné zabezpečení.

20 S ČÍM VÁM POMŮŽEME? Splnění legislativních požadavků (KyBez, GDPR) Monitoring a evidence přístupů k citlivým datům Kontrola dat opouštějících organizaci Analýza bezpečnostního incidentu a nastavení opatření Kontrola nad zařízeními a práci s nimi Detekce anomálního chování zaměstnanců pomocí AI. Předávání informací do centrálního dohledu SOC Kryptografická ochrana důležitých dat Zajištění přístupu k datům pouze oprávněným osobám

21 KOMU JSME POMOHLI Veřejná správa Finanční segment Komerční segment Segment zdravotnictví

22 PŘÍPADOVÁ STUDIE Nemocnice Tábor

23 VÝCHOZÍ STAV Potřeba efektivního nástroje na pokročilou analýzu koncových stanic Nemožnost kontroly činnosti uživatele a využívání koncových stanic Nedostatek informací pro plánování dalšího rozvoje IS/IT Potřeba nastavení bezpečnostních pravidel při zacházení s daty Omezení bezpečnostních hrozeb, zejména chyb na straně uživatele Omezení bezpečnostních hrozeb, které představují nevyžádaný software Soulad se strategií dalšího rozvoje v oblasti kybernetické bezpečnosti Dobrá zkušenost z předchozích generací produktu Možnost napojení do centrálního nástroje pro vyhodnocení dat (SIEM)

24 PRŮBĚH IMPLEMENTACE Implementace probíhala za asistence konzultanta ze společnosti SODAT, stačil rozsah jednoho dne Veškeré úkony byly prováděny vzdáleně bez nutnosti přímé alokace našich pracovníků Instalace na koncové stanice probíhala průběžně bez narušení rutinní činnosti uživatele Rozsah nasazení je cca 450 stanic

25 AKTUÁLNÍ STAV Aktivně využíváme informace o vytíženosti konkrétních stanic a omezení volného využívání externích zařízení V nejbližší době plánujeme spustit analýzu chování uživatelů vůči datům a kontrolu toho, co organizaci opouští ve formě dat Co nejvíce oceňujeme je komplexnost řešení Za největší přínos považujeme lepší kontrolu nad uživateli koncových stanic a obecně shrnuto máme klidnější spánek Jako další benefit vidíme finanční úspory díky podkladům o využívání HW Petr Láf, Vedoucí IT

26 ZJISTĚTE, JAK JSOU NA TOM VAŠE DATA? Připravujeme nové produkty, stavte se za námi.

27 DĚKUJI ZA POZORNOST