Prezentace aplikace PowerPoint - Eventworld.cz · 2015-10-21 · POSOUZENÍ STAVU / SOULADU 21.10.2015 Pro zveřejnění Prověrky stavu bezpečnosti ICT a informací POSOUZENÍ RIZIK,

Pro zveřejnění

ANECT, SOCA a bezpečnost aplikací

Ivan Svoboda

IDG Cyber Security 2015

Pro zveřejnění 21.10.2015

Rizika a problémy při řešení kybernetické bezpečnosti

Jak Vám může ANECT pomoci – služby SOCA

Konkrétní příklady z praxe

Agenda 01

Strategie řešení kybernetické bezpečnosti


ICT / Kybernetická bezpečnost: 3 oblasti

02

TECHNOLOGIE LIDÉ

PROCESY

Výběr kritických aktiv? Požadavky ochrany?

Jaké hrozby? Úroveň ochrany? Typy opatření?

Zodpovědné OSOBY? ROZPOČET?

Kdo je MANAGER? ANALYTIK?

ARCHITEKT? ADMINISTRÁTOR?

AUDITOR? DOHLED?

Výběr nástrojů? Umístění?

Konfigurace?


Nabízíme řešení ve všech oblastech

02

TECHNOLOGIE LIDÉ

PROCESY

Revize / Kontrola stavu: - Předpisové základny

- Technického stavu

Systematické řešení, např.: - Analýza rizik

- Bezpečnostní politiky - Směrnice a plány

- Zavedení ISMS - Příprava na certifikaci

Služby security expertů: - Konzultace - Instalace

- Servis - Dohled

SOC (Managed Security) - On Demand analýzy

- Security Device Management - SOC Advanced Monitoring

- SOC Active Response - SOC Full Protection

Služby: - Konzultace, Instalace

- Servis, Dohled

Dodávky nástrojů


ICT / Kybernetická bezpečnost: 4 fáze 02

PREVENCE

DETEKCE

REAKCE

PREDIKCE

„doufám“

„vidím“

„mám to pod

kontrolou“

„vím co mi hrozí“


ICT / Kybernetická bezpečnost: 4 fáze 02

PREVENCE

DETEKCE

REAKCE

PREDIKCE

PREDIKCE PREVENCE

DETEKCE REAKCE

Hrozí Vám něco?

Nebojte se zeptat

Pro zveřejnění

Pro zveřejnění

Global risks

Global risks 2015

World Economic Forum

Pro zveřejnění

Hrozby, reporty - ČR

https://www.govcert.cz/cs/informacni-servis/zranitelnosti

https://www.csirt.cz/news/security








Pro zveřejnění

Hrozby

Cyber

Espionage

Cyber

Crime

Cyber

War

Hacktivism

Social

Engineering

Spam

DOS / DDoS

Phishing

0-Day Malware

Fraud

Botnets

Data

Leakage

Account

Hijacking

Web Attack

Code Injection

Defacement

Mobile Threats

DNS Attacks

Error

Disaster

HW / SW

Failure

Insiders

Physical

Theft / Loss

Vulnerability

Exploit

Security Technologies: Multi-Layer Approach

Identity & Access Management Data Security Application Security

Perimeter / Network Security Data Center (Server) Security Endpoint / Device security

PREDIKCE PREVENCE

DETEKCE REAKCE


18

Security Technologies: Top Partners


15

USERS DATA APPS

Perimeter Data Center Endpoint

Security Intelligence

High Availability

Physical Security

Cyber Security Architecture


17

USERS DATA APPS

Perimeter Data Center Endpoint


High Availability

Physical Security

PREDIKCE PREVENCE

DETEKCE REAKCE

PROCESSES

TECHNOLOGIES PEOPLE

© F5 Networks, Inc 17

DATA

“64% of the 10 million security

incidents tracked targeted port 80.”

Information Week

Nejrizikovější vrstva: aplikace

Jak jste na tom VY ?

Kdo z Vás se cítí v bezpečí ?

Pro zveřejnění

globální reporty můžete mít

české reporty byste měli mít

vlastní měření musíte mít!

scany


SOCA Scany - přehled

Pro zveřejnění

POSOUZENÍ STAVU /

SOULADU


Prověrky stavu bezpečnosti ICT a informací

POSOUZENÍ RIZIK,

HROZEB,

ZRANITELNOSTÍ

ŘEŠENÍ NEDOSTATKŮ KONTROLA

PROCESNÍ OPATŘENÍ

(DOKUMENTACE) - ISO 27k

- ZKB

ANALÝZA RIZIK - ISO 27k

- ZKB

ICT ARCHITEKTURA (TECHNICKÁ OPATŘENÍ)

- ISO 27k

- ZKB

- SANS

- GARTNER

USERS DATA APPS

Perimeter

Data Center

Endpoint


High Availability

Physical Security

TECHNICKÉ

SCANY AKTIVA

HROZBY

ZRANITELNOSTI

PENETRAČNÍ

TESTY

AUDIT ISMS - ISO 27k

- ZKB

TECHNICKÁ

OPATŘENÍ

USERS DATA APPS

Perimeter

Data Center

Endpoint


High Availability

Physical Security

ZAVEDENÍ ISMS - ISO 27k

- ZKB



AUDITY / ANALÝZY

TECHNICKÉ HODNOCENÍ HROZEB A ZRANITELNOSTÍ

PENETRAČNÍ TESTY

ROZSAH KONTEXTU

TECHNICKÉ ASPEKTY

ORGANIZAČNÍ ASPEKTY

USERS DATA APPS

Perimeter

Data Center

Endpoint


High Availability

Physical Security

SANS TOP 20 Critical Security Controls

ANECT ICT Security | 21.10.2015 | 27 | For external use

POSOUZENÍ STAVU /

SOULADU



POSOUZENÍ RIZIK,

HROZEB,

ZRANITELNOSTÍ




- ZKB


- ZKB


- ISO 27k

- ZKB

- SANS

- GARTNER

USERS DATA APPS

Perimeter

Data Center

Endpoint


High Availability

Physical Security

TECHNICKÉ

SCANY AKTIVA

HROZBY

ZRANITELNOSTI

PENETRAČNÍ

TESTY


- ZKB

TECHNICKÁ

OPATŘENÍ

USERS DATA APPS

Perimeter

Data Center

Endpoint


High Availability

Physical Security


- ZKB

POSOUZENÍ STAVU /

SOULADU


Řešení bezpečnosti aplikací: WAS & WAF

POSOUZENÍ RIZIK,

HROZEB,

ZRANITELNOSTÍ




- ZKB


- ZKB


- ISO 27k

- ZKB

- SANS

- GARTNER

USERS DATA APPS

Perimeter

Data Center

Endpoint


High Availability

Physical Security

TECHNICKÉ

SCANY AKTIVA

HROZBY

ZRANITELNOSTI

PENETRAČNÍ

TESTY


- ZKB

TECHNICKÁ

OPATŘENÍ

USERS DATA APPS

Perimeter

Data Center

Endpoint


High Availability

Physical Security


- ZKB

Pro zveřejnění

Služby SOCA

Pro zveřejnění

PROCESY

TECHNOLOGIE LIDÉ

Pro zveřejnění

technologická základna

cenná aktiva | preventivní nástroje | detekční nástroje | korelace

zjistěte, jak jste na tom

nebojte se začít

buďte aktivní

mějte vše pod kontrolou

otestujte se zdarma

Pro zveřejnění

http://www.anect.com/testy-zranitelnosti/




Pro zveřejnění

Pro zveřejnění

technologická základna

cenná aktiva | preventivní nástroje | detekční nástroje | korelace

Pro zveřejnění

Potřebujete pomoc se ZKB ?

Chcete zjistit, co vám konkrétně hrozí ?

Potřebujete technologie, procesy, role, lidi ?

Chcete trvale vidět, rozumět a reagovat ?

?

Pro zveřejnění

Documents

Prezentace aplikace PowerPoint - Eventworld.cz · 2015-10-21 · POSOUZENÍ STAVU / SOULADU 21.10.2015 Pro zveřejnění Prověrky stavu bezpečnosti ICT a informací POSOUZENÍ RIZIK,