36. eDiscovery processing
35. AccessData Enterprise
20. Сергей Добрушский С yberPeak
34. Пост - анализ
8. Ransomware на продажу Стоимость на черном рынке?
21. АУДИТ И УПРАВЛЕНИЕ ПРАВАМИ ДОСТУПА К НЕСТРУКТУРИРОВАННЫМ ДАННЫМ РОССИЙСКИЙ РАЗРАБОТЧИК СИСТЕМ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
32. Demo Cerber vs Спектр
2. Илья c Киреев Crosstech Solutions Group
33. Илья c Киреев Crosstech Solutions Group
38. Вопросы? Заказать пилот spectrum@ct - sg.ru
7. Убытки С 2012 года более 9 ярдов $ Источник: https://xakep.ru/2020/11/12/raas/
9. Стоимость RaaS Исходники от 15 $ Источник: https://xakep.ru/2020/11/12/raas/
12. История Источник: https://xakep.ru/2020/11/12/raas/ 2009 Vundo @ Bitcoin
16. История 2017 Маркус Хатчинс остановил атаку WannaCry зарегистрировать домен за 8 фунтов
15. История Источник: https://xakep.ru/2017/05/23/wannacry - wrap - up/ 2017
6. Типы шифрования • Самописные алгоритмы • С имметричные шифры • Асимметричная криптография Источник: https://www.osp.ru/winitpro/2016/12/13051097
25. 24 cyberpeak.ru Определение бизнес владельца любого объекта Список сотрудников у кого есть доступ к объекту Список объектов к которым есть доступ у сотрудника Кто из сотрудников и как использует данные Аномальное поведение сотрудников перед увольнением Излишний доступ у сотрудников к данным Классификация данных на файловых хранилищах ИБ департамент Задачи ИБ департамента
31. 30 cyberpeak.ru 1 Сертификаты Реестр отечественного ПО - Приказ Минкомсвязи России от 30.10.2020 No567 В 2021 году запланирована сертификация «Спектр» по требованиям ФСТЭК – УД4
1. Илья c Киреев Crosstech Solutions Group История развития шифровальщиков и методы борьбы с ними Сергей Добрушский С yber P eak
4. Классификация • Шифрование файлов в системе • Нарушение работы с ПК. • Нарушение работы с браузерами Источник: https://www.anti - malware.ru/threats/virus - ransomware
24. 23 cyberpeak.ru Помощь в распределении нагрузок на ресурсы Контроль и прогноз заполняемости файловых хранилищ Помощь в оптимизации файловых хранилищ Формирование отчетности о неиспользуемых файлах Формирование отчетности о дублированных файлах Обнаружение действия вирусов шифровальщиков IT департамент Задачи IT департамента
37. Automation • Улучшает реакцию команды SOC до 40 минут • Исключает ошибки человека • Автоматизирует сбор цифровых артефактов • Изоляция хоста на стадии закрепления • Интеграция с TI платформами
3. Вирус - вымогатель R ansom — выкуп S oft ware — ПО R ansomware Источник: https://www.anti - malware.ru/threats/virus - ransomware
22. 21 cyberpeak.ru 80% Корпоративных данных согласно исследованиям Gartner являются неструктурированными 6 0% Корпоративных данных – не приносит пользы. Копии, неиспользуемые файлы, медиа контент. 30 - 40 % Ежегодный прирост объема неструктурированных данных. Неструктурированные данные
27. 26 cyberpeak.ru СПЕКТР ДАСТ ОТВЕТЫ НА СЛЕДУЮЩИЕ ВОПРОСЫ У кого есть доступ к данным? Кто должен иметь доступ к данным? Где хранятся данные? Какие данные наиболее критичны? Какие данные не используются? Кто, когда, к каким данным имел доступ? Есть ли избыточные права доступа к данным? Кто является ответственным за тот или иной файл - каталог? Ответы на вопросы
19. История Источник: https://www.kaspersky.ru/blog/history - of - ransomware/30373/ 2020 Шантаж Maze Жертвы – Canon, LG и Southwire , и администрация города Пенсакола (США) REvil «Преступная группа REvil зашифровала и выкрала 900 ГБ данных Transform Hospital Group »
18. История Источник: https://xakep.ru/2017/05/23/wannacry - wrap - up/ 201 8 - 2019 GandCrab @ электронное письмо « Love_You_2018 » @ архив За 2019 год , ущерб на 2 мил лиар да $
13. История Источник: https://www.business2community.com/tech - gadgets/beware - latest - ransomware - cryptolocker - 0706695 2013 CryptoLocker @ 2048 - бит ный ключ @ за два месяца 27 мил лионов $ bitcoin
29. 28 cyberpeak.ru Файловые хранилища MS Windows MS Exchange Серверы Sharepoint NetApp Dell EMC Active Directory Файловые хранилища Unix/Linux ЦЕНТР УПРАВЛЕНИЯ СИСТЕМЫ «СПЕКТР» КОЛЛЕКТОРЫ/ АГРЕГАТОРЫ КОЛЛЕКТОРЫ/ АГРЕГАТОРЫ Аудит доступа выполняется с помощью агентов Классификация, получение структуры хранилищ и прав доступа происходит удаленно Архитектура системы
26. 25 cyberpeak.ru «СПЕКТР» — система класса DAG ( Data Access Governance ) представляет собой комплексное решение по управлению доступом к неструктурированным данным и контролю за активностями с этими данными, позволяя выявлять и классифицировать ценные с коммерческой точки зрения данные, предоставляя возможность централизованного управления и контроля доступа к ним . Неструктурированные данные. — Файловые сервера, корпоративные порталы, папки Microsoft Exchange , Microsoft SharePoint, сетевые и облачные хранилища, в которых находится множество различных документов, в том числе и с содержанием критически важной информации. ЧТО ТАКОЕ «СПЕКТР»?
11. История Источник: https://www.vice.com/en/article/nzpwe7/the - worlds - first - ransomware - came - on - a - floppy - disk - in - 1989 2005 GPCoder RSA от $100 до $200
17. История Источник: https://www.csoonline.com/article/3233210/petya - ransomware - and - notpetya - malware - what - you - need - to - know - now.html 2017 Petya @EternalBlue ущерб на 3 мил лиар да $
23. 22 cyberpeak.ru Приказ ФСТЭК No17 - Требования к защите информации в ГИС Приказ ФСТЭК No21 – Обеспечение безопасности обработки ПДн Приказ ФСТЭК No239 – Меры безопасности для значимых объектов КИИ 152 ФЗ – О персональных данных. ГОСТ Р 57580.1 – 2017 – Безопасность финансовых операций PCI DSS – Международный стандарт безопасности данных платежных систем СТО БР ИББС – Стандарт по обеспечению ИБ банков РФ GDPR – Европейский регламент по защите ПДн Требования и стандарты Стандарты
5. Распространение • Атака типа «управляемая загрузка» ( drive by load ) • Атака типа «слабое место» ( watering hole ) • Баннерная рекламная сеть ( Malvertising ) • Электронная почта ( Spear - phishing) • Социальные сети • RDP • Загрузчик ( downloader) • Dropper Источник: https://www.osp.ru/winitpro/2016/12/13051097
14. История Источник: https://xakep.ru/2017/05/23/wannacry - wrap - up/ 2017 WannaCry @EternalBlue @ бэк дор - > код шиф роваль щика - > заразив один компь ютер - > рас простра нял ся по сети. За год 520 тысяч устрой ств , ущерб на 4 мил лиар да $
30. 29 cyberpeak.ru ПОЛУЧЕНИЕ СТРУКТУРЫ ХРАНИЛИЩ «СПЕКТР» синхронизируется с защищаемыми хранилищами и получает полную структуру каталогов - файлов. СИНХРОНИЗАЦИЯ С AD Для получения всех сотрудников, групп и прав доступа. КЛАССИФИКАЦИЯ ДАННЫХ АУДИТ ДОСТУПА К ДАННЫМ С использованием механизмов штатного аудита и/или агентского ПО. Ведется полный архив событий. АНАЛИТИКА/ОТЧЕТЫ Просмотр любых статистических срезов доступа к информации. Аналитика с выявлением отклонений от типичного поведения. Наглядные отчеты в различных форматах. СИСТЕМА ОПОВЕЩЕНИЯ В комплексе предусмотрены уведомления о событиях по e - mail , передача данных во внешние SIEM - системы. 1 2 3 4 5 6 Сканирование файловых серверов на предустановленные и настраиваемые пользователем категории данных. Выявление новых мест хранения и контроль обезличенности информации. Принцип работы системы
28. 27 cyberpeak.ru «СПЕКТР» РЕШАЕТ СЛЕДУЮЩИЕ ЗАДАЧИ Аудит доступа к данным файловых хранилищ Классификация и поиск чувствительных данных по требованиям регуляторов РФ, GDPR Возможности решения Аудит всех прав доступа к данным Автоматическое выявление рисков связанных с выдачей прав и аномальной активностью Активная реакция на инцидент/аномалию. Остановит вирус шифровальщик блокировкой пользователя/хранилища Детектирование изображений паспортов, ВУ, СНИЛС, кредитных карт на основе нейронных сетей Аудит ActiveDirectory и обнаружение связанных с этим аномалий и инцидентов UEBA Построение профилей сотрудников/хранилищ, выявление аномалий Мгновенный поиск информации хранящейся на файловых серверах
10. История Источник: https://www.vice.com/en/article/nzpwe7/the - worlds - first - ransomware - came - on - a - floppy - disk - in - 1989 1989 Н ор веж ский биолог Джо зеф Попп @ Дискета @ СПИ Д @ AUTOEXEC.BAT @ 189 $ @ сим метрич ная крип тогра фия
