Андрей Масалович (Россия). Корпоративная защита в РК глазами хакера

2. Насколько защищена ваша информация?

3. Источник утечек персональных данных–
реестры государственных структур

4. Источник утечек персональных данных–
социальные сети
Улов на vk.com/docs

5. Источник утечек личной информации –
базы удаленных страниц в соцсетях

6. Ищем новые приемы атак на
хакерских сайтах и форумах
Взломан xaker.kz

7. Подарок для хакера – нестойкие пароли

8. Подарок для хакера – пароли
в коде страниц

9. Массовые уязвимости
в массовых приложениях

10. Среди 1 млрд пользователей Trello
у 2.5 млн ошибка в настройках

11. SQL-инъекция – визитка
грамотного хакера
Исправлено

12. ЧТО ДЕЛАТЬ?
• Люди
• Процессы
• Технологии
• Спецназ информационной войны
• Кибероружие

13. ЛЮДИ
• Китай открывает 5 учебных центров по
кибербезопасности по 10 000 специалистов
• Сингапур оценивает свои потребности в
специалистах по ИБ в 15 000 человек
Первый шаг – ЭКСПРЕСС-КУРСЫ
- Для руководителей
- Для специалистов
- Для пользователей
Основам безопасности можно научить
за один день

14. ПРОЦЕССЫ
Пример: Готов ли ваш портал к выходу в Сеть?
-проверьте на validator.w3.org
Первый шаг – ЭКСПРЕСС-АУДИТ
- Для гос структур
- Для банков
- Для бизнеса
Продолжительность работ – 2 недели
МВД РФ ЦРУ США

15. Результаты первого шага экспресс-аудита
1. Правительственный портал
Найден скрытый архив с описанием бизнес-процессов
… .cms/sites/default/files/nb11.rar
2. Правительственный портал
Установлена уязвимая версия CMS Joomla 2.0, которая позволяет
выполнять сторонние команды на сервере
3. Правительственный портал
Раскрытие исходного кода приложения

16. Результаты первого шага экспресс-аудита
4. Правительственный портал
Открытый FTP-сервер
5. Правительственный портал
Открытый FTP-сервер

17. Результаты первого шага экспресс-аудита
6. Правительственный портал
Использование генератора лицензий, нарушение соглашения
7. Банк
Раскрытие исходного кода и структуры адресного пространства

18. Экспресс-аудит портала
авиапредприятия
(критическая инфраструктура страны)

19. ТЕХНОЛОГИИ
• Системы контроля оперативной обстановки
• Системы раннего предупреждения
• Аналитическая обработка больших данных
• Ситуационные центры нового поколения
Первый шаг – системы контроля оперативной обстановки

20. Система контроля оперативной обстановки
20

21. Система
контроля оперативной обстановки
• Своя матрица интересов и угроз для каждого подразделения
• Разделение прав доступа по ролям, проектам, персонам
• Одно- или двухфакторная авторизация
• Защищенное хранение, шифрованный трафик
• Ведение логов активности сотрудников
• Мгновенное оповещение о важных событиях
• Комплексный мониторинг – СМИ, соцсети, «серый интернет»
• Контроль источников угроз и оперативной информации
• Расширяемый набор источников, рубрик и тем
• Автоматическое отображение уровня угроз («светофоры»)

22. Экран руководителя - планшет и смартфон
22

23. Тепловая карта активности в социальных сетях
23

24. Анализ связей объектов интереса
24

25. Анализ источников
информационных вбросов
25

26. Пример: волнения по земельному
вопросу

27. Информационное противоборство –
новые вызовы

28. WannaCry, prehistoria
2004
2006
2017
маМарт-LSASS Май-SASSER
маМарт-MS017-10 Май-WannaCry
LSASS
SMBv1
SMBv2
139
445
139
445
WikiLeaks
Сентябрь 2004 – «Линукс для правительства Тайваня сделают в России»

29. Step to the Web

30. One minute inside Twitter

31. The Guru

32. Real People vs Botnets

33. Построение социальных портретов
Пример: журналист

34. Экстремистская группировка

35. Социальный портрет – вербовщица
Ibada Lillahi

36. Социальный портрет - подросток

37. Пожар в Оптиной пустыни:
Боты против мошенников
Противодействие:
• Бот «Совесть»
• Встречная атака
• «Бот-юрист»
25 января 2017 года в 12.40 в женской общине в честь
Святых жен-мироносиц с. Клыкова Козельской епархии
произошел пожар.
Более 50 мошенников объявили в Сети о сборе средств

38. Технологическая платформа
построения современных
ситуационных центров

39. О поисковой технологии Avalanche:
Forbes Russia N2, 2015 и др.

40. Спасибо за внимание 
Masalovich Andrei
Масалович Андрей Игоревич
Специалист по связям с реальностью
+7 (964) 577-2012
am@inforus.biz
iam.ru/tipaguru.htm