ip alapú kommunikáció · ransomware az új generációs malware • a végpontokat fertőzi meg...

IP alapú kommunikáció 10. Előadás Cybersecurity I. NGFW Kovács Ákos

Upload: others

Post on 18-May-2020

2 views

Category:

Documents

0 download

Report

Download

Embed Size (px):

TRANSCRIPT

Page 1: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

IP alapú kommunikáció10. Előadás Cybersecurity I. NGFW

Kovács Ákos

Page 2: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Támadások az internet felől

• A hekkerek evoluciója

• A kiberbűnözés manapság 600+ milliárd dolláros üzlet

• Több mint 100 ország építi a kiber támadások elleni védelmet

Page 3: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Támadások az internet felől

The FBI Director Puts Tape Over His Webcam, Should You? Apr 18, 2016 OSXdaily.com

Page 4: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Malware-ek

A malware-ek (kártékony szoftver) száma drasztikusan megnőtt, több mint 500 millió már ma is ismert

Page 5: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Nem csak a 0day veszélyes

Page 6: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

A támadások evolúciója

Ismert támadások

Kock

ázat

Személyazonosság kompromittálása

Zero-day exploits / sebezhetőségek

Irányítást átvevő kártékony szoftverek

Ismeretlen vagy változó kártékony szoftverek

Hordozható eszközök védelme

Page 7: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Egy kiber támadás élete – The kill-chain

ElterjesztiAz exploitot

Futtatni azexploitot

Csatornát nyitnikifelé

Elérni a célunkat

A megelőzés a kulcs

Preventív szakasz Reaktív szakasz

Információgyűjtés

A támadásmegtervezése

Csendbenmegfertőz

A kártékony kódKommunikáltámadóval

A kártékony kódaktiválódik

AdatlopásSzabotázsrombolás

Ransomware az új generációs malware

• A végpontokat fertőzi meg• Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek, bit.ly stb.

• Titkosítja a merevlemezt, vagy a hálózati megosztást• Az első indításnál megkeresi a lokális vagy hálózati erőforrásokat

• Vállalati környezetben nagyon veszélyes

• Nagyon komoly titkosításokat használnak

• Nincs mód visszafejtésre, vagy feltörésre a kulcs nélkül

• Lezárja a számítógépünket, és kéri a váltságdíjat• Az áldozatnak limitált ideje van bitcoinban fizetni

• A feloldáshoz szükséges kulcs egy anonym szerveren

• Vagy működik, vagy nem

Page 9: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Következő generációs tűzfalak II.

• NGFW különböző biztonsági előírások alapján egy döntést hoz meg

• Mindent egy helyen

• A feltétel lehet a szokásos IP/port vagy applikáció vagy akár user ID is

• A különböző szoftveropciók lassíthatják a tűzfalat

• Ha az IP/port döntés megszületett a forgalom már a tűzfalon belül van

• További filterek tovább lassíthatják a tűzfalat -> egy csomagot többször néz meg

• Az új generációs tűzfalak gyorsabbak mivel egy natív megoldás mindig gyorsabb mint több sorosan kapcsolt szoftver

Page 10: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Zero trust hálózati koncepció

• Minden erőforrást a tűzfalon keresztül érhetünk el

• A hozzáférések az egész rendszerben láthatóak

• A hálózati szegmentáció igen fontos

• A szegmensek mindig az NGFW az átjárója

• A forgalom és a naplófájlok folyamatos figyelése tovább növelheti a biztonságot

Untrust Trust

DMZ

>> Untrust UntrustUntrust

UntrustUntrust

Untrust

Page 11: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Fehérlisták

APP FILTERS

APP GR

Ismert felhasználók

Alkamazottak

HRSales R&DNTP

OCSP

STUN

Vállalati applikációkSzem

élyes applikációk

Page 12: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Fekete listák

• Ha a „mindent engedünk kivéve amit nem” szabályt alkalmazzuk akkor explicit módon ki kell tiltani a nem kívánt hálózati forgalmat

• Fekete listás applikációk:

• UltraSurf, Tor, P2P, Proxy applikációk

• A támadok által használt de hasznos protokollok:

• Távoli hozzáférés, fájlmegosztók, tunneling protokollok, DNS

10%

15%

20%

25%

30%

Tor Hamachi Ultrasurf Glype-proxy Freegate PHProxy

PrevalenceElőfordulási arány

Page 13: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Next-Generation Security Platform

Page 14: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Palo Alto Single Pass Architektúra

Page 15: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Palo Alto Architektúra

Page 16: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Adatfolyamok a hálózatokban

Page 17: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Page 18: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Page 19: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Page 20: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Page 21: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Page 22: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Page 23: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Page 24: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Page 25: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Page 26: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Page 27: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Page 28: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Page 29: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

Page 30: IP alapú kommunikáció · Ransomware az új generációs malware • A végpontokat fertőzi meg • Elterjeszteni lehet pl. adat halászat, Social Media, rosszindulatú linkek,

CSFK Földrajztudományi Intézet | CSFK Geographical ... · Mindezek alapján az „új típusú, multimédia alapú" katonaföldrajzi értékelés a „hagyományos papíralapú"

· PDF filekia, mazda adapter (6+1 p) kiaadapter 20p ... sensor circuit p1511 ccxl2 sensor 10 valve ... ieee 802.11b 11m bps di-c kommunikáció: obd- i

EGYÜTT VAGY EGYMÁS M CON: GENERÁCIÓS KÜLÖNBSÉGEK …studia.mundi.gtk.szie.hu/sites/default/files/upload/studia/2015-vol2... · munkatársakkal, kollégákkal kialakuló interperszonális

fehervariprogram.hu...FeHéRVáRl PROGRAMSZERvEZÓ 5920 - Hangfelvétel készítése, kiadása Saját tulajdonú, bérelt ingatlan bérbeadása, 6820 - üzemeltetése - PR, kommunikáció

Domján Balázs - Hang alapú kommunikáció

F I Ș A D I S C I P L I N E I - UMFST · 2. 2. A kommunikáció pszichológiai modellje. Video prezentáció, kiscsoportos megbeszélés. 1 óra 3. 3. Az interiorizáció specifikus

Gyroscope calibration - reliablecomputing.eureliablecomputing.eu/baharev-gyro.pdf · Gyroscope calibration Ali Baharev, PhD TÁMOP 4.2.2 “Szenzorhálózat alapú adatgyűjtés és

Scanned with CamScanner · sen a gépjármüipar, az elektronika, a vegyipar és a környezetvédelmi ipar területén (Grosz 2005, 115-116). A tudás alapú társadalomban a versenyképesség

HPE és SUSE alapú megoldások – gépteremtől a felhőig · HPE GreenLake Flex Capacity –Pay per use integrated solutions e.g. Backup, Big Data, SAP and EDB Postgres – On

KERESKEDELEM ÉS MARKETING FELSŐOKTATÁSI SZAKKÉPZÉSI … · - Üzleti kommunikáció a szervezetben és szervezeten kívül. Kommunikációs modellek, azok specialitásai. Az

IKT – INTERAKTÍV TÁBLA HASZNÁLATAtoto/foldrajz... · ikt – interaktÍv tÁbla hasznÁlata segÉdlet a kompetencia alapÚ pedagÓgus-kÉpzÉs mÓdszertani megÚjulÁsÁhoz kÉszÜlt

Falkné dr. Bánó Klára BGF Külkereskedelmi Főiskolai Kar Alkalmazott Kommunikáció Tanszék [email protected] [email protected] What is management

Gyroscope calibration - reliablecomputing.eu · Gyroscope calibration Ali Baharev, PhD TÁMOP 4.2.2 “Szenzorhálózat alapú adatgyűjtés és információfeldolgozás” workshop

Sas István · „INTEGRÁLT” KOMMUNIKÁCIÓ „INTEGRÁLT” KOMMUNIKÁCIÓ. at the timein 1972 itseemed incredible that university professors of FIU were talking about IMC, public

Huszti Judit―Wéber Katalin IMED-KOMM EU Interkulturális orvosi kommunikáció Európában

Daddy apu’ honey ’édesem’ darling drágám’argumentum.unideb.hu/2019-anyagok/special_issue_I/nemethte.pdf · A kommunikátorok a verbális kommunikáció során azonban nemcsak

Neo4J - ELTE IK · Neo4J Nyílt forráskód Java diszk alapú ACID tranzakciós modell beágyazható sémafüggetlen

I. KoMMunIKácIó és MarKeTIngKoMMunIKácIó › pdf › NT-58348_II__betekinto.pdf · A több csatorna a verbális (nyelvi) és nonverbális (nem nyelvi) kódok meglétét jelenti

Felhő alapú hálózatok (VITMMA02) Hálózat virtualizálás

KOMMUNIKÁCIÓ A HALDOKLÓVAL AOK-K10281 ÁOK III …web.med.u-szeged.hu/magtud/magyar_ok/Komm_hald.pdf · 2 KOMMUNIKÁCIÓ A HALDOKLÓVAL ÁOK III-IV. évfolyam – 2018/2019. tanév

From head-final towards head- initial grammar head...• Asztalos, Erika 2016. A fejvégű grammatikától a fejkezdetű felé: generációs különbségek a mai udmurt beszélőközösségben

ÁLTALÁNOS ÜZLETI FELTÉTELEK · PDF file1.7. A jelen Általános Üzleti Feltételek aktuális és végleges, ... Az önnel folytatott kommunikáció nyelve az angol nyelv, továbbá

Társadalmi alapú, természettudományos, kísérletező tanulás – … · 2018-03-02 · PARRISE (grant agreement 612438) is funded by the European Commission. Társadalmi alapú,

serves to divide us. Why not focus on the behaviors that ...tti.gtk.szie.hu/.../szie0520-magyar_gen_prezi05.20.pdf · Generációs szinergia Dr. András Klára - Lerf Andrea “Generational

MARKETING ÉS TURIZMUS INTÉZET TUDÁS A SIKERHEZ- Kommunikáció programalapú működése - Belső kommunikáció szervezetének, folyamatainak megerősítése Közvetlen hatás:

Zuglói Sport és Rendezvényszervező Nonprofit Kft.zugsport.hu/wp-content/uploads/elmu-24012017155509.pdfELMU-ÉMÁSZ ELMÚ-ÉMASZ Energiakereskedó Kft. Teljes ellátás alapú

MEGBÍZÁLSI SZERZŐDÉScsoportban a marketing kommunikáció prezentációs eszközeire és látványterveire vonatkozó feladatok vannak, míg az utolsóban a kreatív tevékenységek

ORVOS-BETEG KOMMUNIKÁCIÓ AOK-K680 Á 2016/2017web.med.u-szeged.hu/magtud/magyar_ok/Orv_beteg_komm_tematik… · ORVOS-BETEG KOMMUNIKÁCIÓ – AOK-K680 ÁOK IV. évfolyam – 2016/2017

Peptid alapú radiofarmakonok a diagnosztikában és terápiában

A MAGYAR LABDARÚGÁS STRATÉGIÁJA · 2017-11-15 · Marketing és kommunikáció ... sikertörténet, a korábbi csökkenő trend megfordításával a 15 évnél fiatalabb, egyesületben

Falkné dr. Bánó Klára BGF Külkereskedelmi Főiskolai Kar Alkalmazott Kommunikáció Tanszék

Clinical experience with a new Generation tTG for ... tTG_diagnozisaban_2012.pdf · Tapasztalatok a cöliákia megbetegedés kimutatására használt új generációs tTG-vel. Hugo

Emotiv Epoc - aigroup.mit.bme.huaigroup.mit.bme.hu/system/files/onlab_feladat/2011/05/Emotiv EPOC - EEG alapú agy...Emotiv EPOC brain-computer interface. I will discuss the goals

WEB ÉS GRID ALAPÚ SZOLGÁLTATÁSORIENTÁLT …