Dnevi slovenske informatike, 18 - 20. april 2011, Portorož Živimo v informacijski dobi. Zaradi tega sodobne organizacije za učinkovito poslovanje potrebujejo celovite, neokrnjene in razpoložljive informacije, saj lahko le na podlagi njih sprejemajo prave poslovne odločitve. Strateško obvladovanje informacijskih tveganj je zato ključnega pomena za njihov obstoj in nemoteno delovanje. Le na tak način lahko organizacije dosežejo neprekinjeno poslovanje, zmanjšajo poslovna tveganja, obvarujejo dobro ime na konkurenčno neizprosnem trgu ter si zagotovijo skladnost z veljavno področno zakonodajo in vsemi zahtevami nadzornih institucij.

1. BREZ ORODJA SIEM SO VARNOSTNI SISTEMI KOT SLEPE KURE Mag. MATEJ SAKSIDA, S&T Slovenija Dnevi slovenske informatike | Slovenija | 18 – 20. april 2011

3. 300k dokumentov

4. 15-let zapora2 Vir: http://goo.gl/GcHqB Dongfan "Greg" Chung, Boeing Corporation

6. 87% je privilegiranih uporabnikov

7. 67% bivših zaposlenih zlorabi podatke

8. notranji : zunanji = 48% : 52% (+26%)

9. notranji so nevarnejši (!)3 Nekaj dejstev o notranjih napadalcih

11. napad je bil izvršen nad zaposlenimi

12. priponka v e-sporočilu je bila okužena4 Vir: http://goo.gl/DU5pT Kriminalce zanimajo ljudje, ne tehnologija

14. napadi na zaposlene naraščajo (+16%)

15. e-pošta in socialna omrežja

16. napade je težko razkriti5 Varovanje informacij je vse bolj odvisno od zaposlenih

17. Varnostni sistemi niso večni …

18. 7 Zakaj varnostni sistemi ne nudijo varnosti?

19. Ročen pristop Polavtomatiziran pristop Avtomatiziran pristop SIEM 8 Trije pristopi k zagotavljanju večje varnosti

20. Pravila / Alarmi Modularni nivo Poročila / Grafični vmesnik Odzivni pogon Osrednji nivo Korelacijski pogon Revizijske sledi Integracijski nivo Konektorji Orodja SIEM zbirajo, shranjujejo, povezujejo in analizirajo dnevniške zapise varnostnih sistemov. Podatkovne baze Mobilne naprave Varnostne naprave Fizični dostop Viri identitet Omrežna oprema Strežniki Namizje E-pošta Programi 9 Ključne komponente orodij SIEM

22. učinkovito dokazovanje skladnosti (poročila)

23. sprejemanje boljših „varnostnih odločitev“

24. prioritizacija in sledenje reševanja težav

25. optimizacija poslovanja

26. zmanjševanje stroškov ...10 Dodane vrednosti orodji SIEM

28. Določitev obsega

29. Postavitev pilotnega projekta

30. Priprava rešitve

31. Implementacija

32. Izobraževanje

33. Podpora11 Kako postaviti sistem SIEM v praksi?

34. 12 Katera rešitev SIEM je najboljša?