View
3
Download
0
Category
Preview:
Citation preview
IBM X-Force izvještajFeđa Oručević
securITy
O IBM X-Forcu
• Institut osnovan 1997. godine
• Pronalazak IT prijetnji i ranjivosti u poslovnim i privatnim IT okruženjima
• Godišnji i kvartalni izvještaj o sigurnosnim prijetnjama i ranjivostima
• Izvještaji za 2014. i 2013.
8.6.2015 securITy 2
8.6.2015 securITy 3
Figure2-Q1-2015.png
Najčešći napadi
8.6.2015 securITy 4
8.6.2015 securITy 5
Zemlje koje su najviše bile pogođene hakerskim napadima
8.6.2015 securITy 6
Target lanac prodavnica
• Krađa podataka, tj informacija o kreditnim karticama od 70 miliona kupaca
• Prodaja na crnom tržištu kreditnih kartica
• Napad napravljen putem malware-a
• Na računarima prilikom uvida u napad otkriveni računari koji su bili zaraženi godinama
• Napad se desio putem krađe kredencijala kompaniji koja je radila održavanje klima uređaja.
8.6.2015 securITy 7
Porast Malware-a
• Malware-malicius software
• Ransomware• Cryptoransom
• Malvertasing
• Wiper malware
8.6.2015 securITy 8
Citadela
• Nastao u Rusiji i Ukrajini
• Malware koji stalno mutira
• Blog za prijedloge i poboljšanja malware-a
• Mogućnost uvida u podatke, mogućnost preuzimanja kontrole nad endpointima
8.6.2015 securITy 9
8.6.2015 securITy 10
Android OS najbolja platforma za hakere
• Propusti u platformi za razvoj aplikacija Apache Cordova
• Mogućnost ubacivanja malware koji preuzima osjetljive podatke kod finansijskih aplikacija
• 10% Android uređaja je još uvijek nezaštićeno
• Developeri ne žele posvetiti vrijeme security patche-evima
8.6.2015 securITy 11
Podizanje svjesti za securITy
• 45% IT napada na organizacije dolazi izvana
• 55% IT napada dolazi iz same organizacije ili insajderskih opcija
• 2014. otkriveno 30.000,00 novih ranjivosti u informacionim sistemima
• Potrebno je obezbjediti:• Monitoring privilegovanih korsinika
• Monitoring neuobičajnog ponašanja u mreži
• Formiranja timova za otkrivanje napada
8.6.2015 securITy 12
Podizanje svjesti za securITy
8.6.2015 securITy 13
Hvala vam na pažnji.Feđa Oručević
securITy
Recommended