nová bezpečnostní identita nejen pro zákon pro skutečnou ochranu

Transkript

1

2 nová bezpečnostní identita nejen pro zákon pro skutečnou ochranu

3 22 let zkušeností komplexní řešení & dlouhodobý provoz

4 nepřetržité dohledové centrum procesy, role & kompetence zkušení, certifikovaní odborníci

5 více než třetina všech našich řešení je z oblasti bezpečnosti v kontextu okolní ICT infrastruktury

6 těší mě

7

8

9 Zákon o kybernetické bezpečnosti od teorie k praxi Pavel Srnka, Jiří Bartůněk, Ivan Svoboda & hosté Tomáš Pluhařík, Ivo Němeček, Jiří Tesař Cisco Connect

10 Představte si, že vyrábíte komerční drony a také jimi zajišťujete dodávku léků

11 Týká se vás ZKB? Nebojte se zeptat

12 Provedeme vás ANO NE ANO NE ANO ANO NE NE zdroj:

13 ZKB se vás týká Splnit požadavky zákona... nebo ukončit okrajový business?

14 Nebo naopak můžete i něco získat?

15

16 Ne pro zákon, pro bussines Ochráníte, co vás živí a současně splníte požadavky zákona?

17 Zajímáte ale hackera z druhého konce světa?

18 globální statistiky můžete mít

19 Hrozby, statistiky - svět

20 globální statistiky můžete mít české statistiky byste měli mít

21 Hrozby, statistiky - ČR

22 globální statistiky můžete mít české statistiky byste měli mít vlastní měření musíte mít!

23 měřte vlastním testováním SOCA Scan

24

25 Výsledky testů zranitelnosti

26 Testy zranitelností: externí & interní Počet nalezených zranitelností , , ,25 4,75 11, Urgentní (5) Kritické (4) Vážné (3) Potvrzené Potenciální

27 Testy zranitelností webových aplikací Počet nalezených zranitelností (webové aplikace) , ,5 33, Urgentní (5) Kritické (4) Vážné (3) Získané informace

28 Testy zranitelností: bezpečnost perimetru

29 otestujte se zdarma & vyhrajte minidron

30 Spadáte pod ZKB Víte cenu vašeho businessu Víte, co vám konkrétně hrozí Na čem můžete stavět?

31 Technologická základna

32 Vaše technologická základna Korelace SIEM Detekční nástroje LOGY FLOW MALWARE VM NG-IDS Preventivní nástroje FW NGFW IPS AV URL WAF DDOS Cenná aktiva DATA SERVERY APLIKACE SÍTĚ

33 Bezpečnostní technologie Security Intelligence, Analytics & GRC Identity & Access Management Data Security Application & Fraud Security Perimeter / Network Security Data Center (Server) Security Endpoint / Device security High Availability Physical Security

34 Fáze bezpečnosti REAKCE mám to pod kontrolou DETEKCE vidím PREVENCE doufám

35 ZKB technicko - procesní opatření ORGANIZAČNÍ OPATŘENÍ 3 Systém řízení bezpečnosti informací 4 Řízení rizik 5 Bezpečnostní politika 6 Organizační bezpečnost 7 Stanovení bezpečnostních požadavků pro dodavatele 8 Řízení aktiv 9 Bezpečnost lidských zdrojů 10 Řízení provozu a komunikací 11 Řízení přístupu a bezpečné chování uživatelů 12 Akvizice, vývoj a údržba 13 Zvládání kybernetických bezpečnostních událostí a incidentů 14 Řízení kontinuity činností 15 Kontrola a audit kybernetické bezpečnosti TECHNICKÁ OPATŘENÍ 16 Fyzická bezpečnost 17 Nástroj pro ochranu integrity komunikačních sítí 18 Nástroj pro ověřování identity uživatelů 19 Nástroj pro řízení přístupových oprávnění 20 Nástroj pro ochranu před škodlivým kódem 21 Nástroj pro zaznamenávání činností kritické informační. 22 Nástroj pro detekci kybernetických bezpečnostních událostí 23 Nástroj pro sběr a vyhodnocení kybernetických bezpečnostních událostí 24 Aplikační bezpečnost 25 Kryptografické prostředky 26 Nástroj pro zajišťování úrovně dostupnosti 27 Bezpečnost průmyslových a řídicích systémů

36 Bezpečnost obecně PROCESY TECHNOLOGIE LIDÉ

37 Znáte svá aktiva Víte, co vám konkrétně hrozí Víte, jaké potřebujete technologie Jak to dát do vzájemné souvislosti?

38 BUSINESS HROZBY HROZBY HROZBY ZÁKON ZKB ZÁKON SIEM TECHNOLOGICKÁ ZÁKLADNA

39 Spojení technologií a procesů PROCESY aktiva & rizika detekční procesy procesy reakce SIEM TECHNOLOGIE LIDÉ

40 Spojení technologií a procesů aktiva & rizika detekční procesy procesy reakce

41 Aktiva a rizika Business -> Aktiva ZKB > návod na jejich ohodnocení Aktiva -> Podpůrná aktiva -> Komponenty Důvěrnost Dostupnost Integrita Statistiky, skeny, zkušenosti ->Hrozby ZKB -> návod na analýzu hrozeb ZKB -> návod na vyhodnocení rizika Pravděpodobnost Zranitelnost Dopad Hodnota rizika -> Kritičnost události v SIEM Managed SIEM

42 Spojení technologií a procesů aktiva & rizika detekční procesy procesy reakce

43 Detekční procesy Detekce hrozeb Identifikace aktiva Zjištění hodnoty rizika Vytvoření incidentu Vytvoření pravidla SIEM Podpůrná aktiva a komponenty Hodnota rizika pro hrozbu na komponenty Poplach SIEM systému Interní událost SIEM systému Bezpečnostní události z datových zdrojů

44 Spojení technologií a procesů aktiva & rizika detekční procesy procesy reakce

45 Procesy reakce a lidé Procesní podpora SOCA používá provozní procesy podle ITIL a Servicedesk Role Manažer KB Architekt KB Auditor KB Vlastníci aktiv Administrátor Operátor Analytik Manažer Všechny role můžete outsourcovat! SOCA je připravena

46 PROCESY TECHNOLOGIE LIDÉ

47 Služby SOCA

48 mějte vše pod kontrolou buďte aktivní nebojte se začít zjistěte, jak jste na tom technologická základna cenná aktiva preventivní nástroje detekční nástroje korelace

49 SOCA v praxi

50

51 technologická základna cenná aktiva preventivní nástroje detekční nástroje korelace

52 technologická základna cenná aktiva preventivní nástroje detekční nástroje korelace

53 technologická základna cenná aktiva preventivní nástroje detekční nástroje korelace

54 technologická základna cenná aktiva preventivní nástroje detekční nástroje korelace

55 technologická základna cenná aktiva preventivní nástroje detekční nástroje korelace

56 Poznali jste se, i když neděláte drony?? Potřebujete pomoc se ZKB? Chcete zjistit cenu vašeho businessu? Víte, co vám konkrétně hrozí? Potřebujete technologie, procesy, role, lidi? Chcete trvale vidět, rozumět a reagovat?

57