mircea-grigoras-prezentare-cert-ro-conferinta-cursdeguvenare1.pptx

7/25/2019 Mircea-Grigoras-Prezentare-CERT-RO-conferinta-cursdeguvenare1.pptx

http://slidepdf.com/reader/full/mircea-grigoras-prezentare-cert-ro-conferinta-cursdeguvenare1pptx 1/23

CERT-ROCENTRUL NA IONAL DEȚ R ĂSPUNS LA

INCIDENTE DE SECURITATE CIBERNETICĂ

Iunie 2015



www.cert.ro

• Cine suntem?• Activitatea CERT-RO i serviciile oferiteș

• Securitatea cibernetică a cetă eanului i comanieiț ș

• Confi!en ialitateț

• Anonimi"are

• Securitatea cibernetică a ăriiț

•

#ate statistice relucrate !e CERT-RO• Cat !e vulnerabili suntem?• Cum utem rote$a !atele?• Cine rasun!e !e si%uran a !atelor noastre?ț

Sumar



www.cert.ro

•

Infiin at rin &' ()(*2011ț

• CERT-RO este o structură in!een!entă+ ce !e ine e,ț

!omeniul securită ii cibernetice i are caacitatea !eț ș

reveni+ i!entifica+ rasun!e i anali"a inci!entele !ș

securitate cibernetică ce amenin ă sa iul ciberneticț ț

• CERT-RO este coor!onat !e .inisterul entru SocietatInforma ională i este finan at inte%ral !in bu%etul !ț ș ț

Cine suntem



www.cert.ro

•

Colectea"ă alerte !in mai multe surse+ referitoare la I/R-uri !in RO !etectate ca fiin! imlicate n inci!entsecuritate cibernetică unct national !e contact3

• #e ine i ntre ine o ba"ă !e !ate referitoare la inci!eț ș ț

securitate cibernetică rocesate

• Oerea"ă un Sistem !e Alerta Timurie ba"at e alerterimite

• Reali"ea"ă alte servicii en test+ reactie la inci!ente !securitate cibernetica3

Activitatea CERT-RO I3


http://slidepdf.com/reader/full/mircea-grigoras-prezentare-cert-ro-conferinta-cursdeguvenare1pptx 5/23www.cert.ro

• Camanii !e con tienti"areș

• Servicii !e consultan ă n !omeniul securită ii cibernetț ț

• Cooerea"ă cu alte autorită i !in RO ce au cometen eț ț

!omeniul securită ii cibernetice+ recum i cu al i artț ș ț

na ionali i interna ionali i asi%ură sc4imbul !e informț ș ț ș

ăr iț

• CERT-RO nu are $uristic ie n ceea ce rive te inci!entț ș

afectea"a sistemele !e informa ii clasificateț

• Oferă 6 tiuri !e servicii7 roactive+ reactive i !e conș

Activitatea CERT-RO II3



Servicii oferite !e CERT-RO III3

Proactive Reactive Su

• Alerte asura noilor amenin ăriți vulnerabilită i ce ar uteaș ț

afecta sa iul ciberneticț

na ional8ț

• 9otificări asura osibilită iiț

!e aari ie a unor inci!ente !eț

securitate cibernetică8

• .onitori"area vulnerabilită ilorțe !iferite te4nolo%ii8

• Au!ituri !e securitate entruinstitu ii ublice : la cerere8ț

• Alerte i averti"ări referitoareșla inci!ente !e securitatecibernetică ce afectea"ăor%ani"a ii !in RO8ț

• Reac ie la inci!ente !eț

securitate i coor!onareaș

eforturilor !e limitare aconsecin elor8

ț• Anali"a inci!entelor !e

securitate cibernetică+investi%area i anali"aș

mal;are8

• Camanii !e • Sri$in entru

ve!erea nfiinstructuri !e ti

• Servicii !e cosecuri"area incritice8

• Imlicare n !olitici ublici strate%ii8ș



Securitatea cibernetică a cetă eanului ț ș

comaniei

E,istă anonimitate n Internet?

Cine răsun!e entru si%uran a !atelor noastre?ț

E,istă confi!en ialitate n Internet?ț

C<t !e vulnerabili suntem n fa a unui atac ciberneț

Cum ne utem rote$a !atele?




PREVEDERI LEGALE PRIVIND SECRETUL CORESPONDEN EIȚ

eca!i"#e i u!e$te pe!tru a veri%ica re"pectarea preve&șprivi!& "ecretu$ core"po!&e! ei (! #e&iu$ o!$i!e) *ț

• CONSTITU+IA RO,NIEI art. /Secretu$ core"po!&e! ei0țSecretul scrisorilor, al telegramelor, al altor trimiteri po tale, al ș

telefonice i al celorlalte mijloace legale de comunicare este invș

• Co&u$ pe!a$ art. 12 /Vio$area "ecretu$ui core"po!&e! ei0ț Alin. (1) […] divulgarea fără drept a con inutului unei asemenea cț

chiar atunci când aceasta a fost trimisă deschisă ori a fost desse pedepsesc cu !ncisoare de la " luni la un an sau cu amendă.




Ci!e &e i!e &ate$e &u#!eavoa"tr34ț




Ci!e tra!"port3 &ate$e &u#!eavoa"tr34




U!&e "e a%$3 &ate$e &u#!eavoa"tr34

ttp#$$%%%.datac

U!&e "e a%$3 &ate$e &u#!eavoa"tr34



Ce pute# %ace pe!tru a a"i'ura u! !ive$ #i!i# &e co!%


Consi!era i orice fel !e interac iune n me!iul online ca ț ț

ostări+ articole+ comentarii+ li=e-uri+ mesa$e+ e-mailuri

9u ublica i+ nu stoca i i nu transmite i !ate ersonale ț ț ș ț

latforme ublice8

5o$o"i i criptarea a"i#etric3 atu!ci c6!& tri#ite i #e"ț ț

"au %i iere cu co! i!ut co!%i&e! ia$. E9) S:IE8 PGPș ț ț



E,istă anonimitate n Internet?

A!o!i#atu$ co#p$et e"te practic i#po"i;i$.9u contea"ă c<t !e mult vă acoeri i urmele+ e,istă ntot!eauna unele informa ii care otț ț

i!entifica8 Scoul utili"ării instrumentelor !e anonimi"are este !e a re!uce cantitatea !e i!in cau"a naturii internetului+ nu o i fi nicio!ată cu a!evărat anonim8ț

otoare$e &e c3utare #a7ore "toc<ea=3 i"toricu$ c3ut3ri$or.Căutările efectuate !e !vs8 sunt asociate cu a!resa I/ i contul !acă sunte i conectat38 Acș ț

anali"ate entru a !irec iona mai recis ublicitatea i entru a furni"a re"ultate !e căutaț ș

!e utili"ator8

Site-uri$e we; ur#3re"c vi=itatorii pe!tru a $ivra pu;$icitate i a "e co!ecș#e fiecare !ată c<n! vi"ita i un site ;eb+ acesta va nre%istra a!resa I/+ a!resa site-ului !eț

bro;serul e care l utili"a i+ sistemul !e oerare+ !urata !e tim etrecută e site i lin=ț ș

5ur!i=oru$ &e i!ter!et poate a!a$i=a tra%icu$ui &e re ea pe!tru a ve&ea ceț Acest lucru este uneori utili"at entru a !etermina !acă clien ii sunt ataca i sau folosesc cț ț

entru !erula atacuri cibernetice8

Re e$e$e "ocia$e ur#3re"c activit3 i$e uti$i=atoru$ui.ț ț >n ca"ul n care comuterul !vs8 este conectat la orice re ea socială aceboo=+ T;itter+ etț

utea urmări istoricul navi%ării+ !acă site-urile ;eb e care le vi"ita i au lu%in-uri !e re eț ț

@i=e@+ Ret;eets+ etc838

E i tă i it t I t t?



E,istă anonimitate n Internet?Recoman!ari entru cre terea anonimităș

Uti$i=a i u! e-#ai$ /t<rowawa>0 pe!tru (!re'i"trarea pe "ite-uri.țAsi%ura i-vă că a!resa !e email nu con ine informa ii ersonale i nu este le%ată !e nici unț ț ț ș

informa iile !umneavoastră ersonale8ț

5o$o"i i #otoare$e &e c3utare orie!tate c3tre co!%i&e! ia$itate.ț ț.otoarele !e căutare ma$ore+ cum ar fi 'oo%le+ in% i Ba4oo toate urmăresc căutările iș ș

!e I/8 olosi i un motor !e căutare alternativ care nu urmăre te căutările+ cum ar fi #uc=#ț ș

Uti$i=a i u! #a!a'er &e paro$e pe!tru a p3"tra paro$e$e puter!ice.ț#acă folosi i internetul "ilnic+ sunt anse mari să ave i multe arole e care trebuie să le ț ș ț ț

utili"atorii sunt tenta i să utili"e"e aceea i arolă+ sau u oare varia ii+ entru mai multe sț ș ș ț

lucrurile+ !ar acesta este un risc ma$or !e securitate8 #acă unul !intre site-uri cu arola ș!e 4ac=eri+ toate site-ul entru care utili"a i aceea i arolă sunt n ericol8 n mana%er !ț ș

entru fiecare site e care l vi"ita i+ ermi <n!u-vă să crea i arole uternice i c4iar aleț ț ț ș

!intre ele8

5o$o"i i u!e$te pe!tru a!o!i#i=are) we;-pro9>8 VPN8 Tor8 IP etcțTor este o re ea care se comortă ca ro,-uri multile+ ce re!irec ionea"ă traficul ntre mț ț

!e a a$un%e la !estina ie8 9avi%area folosin! Tor+ recum i alte meto!e !e anonimi"are vaț ș

!ec<t navi%area normală e ;eb8 U!e$te$e &e a!o!i#i=are !u o%er3 !eap3rat i co!%i&e!ș

C<t ! l bili t ?



C<t !e vulnerabili suntem?Securitatea cibernetică a ăriiț

• CERT-RO ublică anual rimul i <nă n re"ent3 sin%ș

oficial referitor la nivelul !e securitate cibernetică !in• Este o anali"ă a inci!entelor !e securitate cibernetică

rece ionate i rocesate !e CERT-RO8ț ș

• Scoul7 ob inerea unei ima%ini !e ansamblu asura secț

cibernetice la nivel na ional n ve!erea !eterminării rițe,istente la nivelul infrastructurilor ITDC !in Rom<nia8



www.cert.ro

Raortul alertelor rocesate n 201( i 2ș

2016(682

• 2016 : (682 milioane alerte rocesate

• 201( : F8 milioane alerte rocesate

• Cre tere cu aro,imativ F2Gș



www.cert.ro

Raortul alertelor rocesate n 201( i 2ș

• Hulnerabilities (281(825)

• otnet 65858F0

• Information %at4erin% (582FF

• .al;are 2F(815F

• Ot4er attac=s 10860((5G



www.cert.ro

C<t !e vulnerabili suntem?

.@ #i$ioa!e &e IP-uri i#p$icate (! i!ci&e!te &e "ecuritate ci;er!etic3 (#in !atele colectate i rocesate !e CERT-RO n anul 201( au fost e,trase 28( milioane !ș

n cel u in un inci!ent8 Acestea rere"intă 2(G !in numărul total !e I/-uri alocate or%aț

2. &o#e!ii .ro co#pro#i"e (! cur"u$ a!u$ui 2@1085) !omenii 8ro au fost raortate la CERT-RO ca fiin! comromise n cursul anului 20!omenii !ec<t n cursul anului 2016

eci &e i!ci&e!te co#p$e9e i ca#pa!ii APT FA&va!ce& Per"i"te!t T<reșA/T rere"intă un set !e rocese !e 4ac=in% invi"ibile i continue+ care vi"ea"ă o entitaș

obicei vi"ea"ă or%ani"a ii i * sau na iuni entru scouri financiare sau olitice8 /roceseț ș ț

nalt acoerire e o erioa!ă lun%ă !e tim8

- Sna=e*Turla*roburos in RO7 F !omenii care !istribuie mal;are- Re! October*ROCRA7 1 victimă- Ener%etic ear 201(37 este 150 !e infec iiț

- Jeus otnet7 este 208000 I/-uri infectate n Rom<nia- S4loc= .al;are7 1166 !e alerte- CITA#E otnet7 este 150 I/-uri infectate- Crtoloc=er7 F infec ii

ț



www.cert.ro

C<t !e vulnerabili suntem?

&e vu$!era;i$it3 iț !oi &e"coperite (! 2@Conform !atelor Institutului 9a ional entru Stan!ar!e i te4nolo%ie 9IST3 !in Statele ț ș

ublicate n a"a !e !ate 9a ională cu Hulnerabilită i 9H# -ț ț 4tts7**nv!8nist8%ov3+ n a!escoerite 1) !e vulnerabilită i noi !intre careț

H "everescor minim 853

- Son /ictures7 100 T : cost imosibil !e estimat- K/ .or%an C4ase7 80008000 !e victime- Eba7 1(580008000 !e victime- Ale7 258000 !e victime- ritis4 Air;as7 "eci !e mii !e victime- SnaC4at7 (8008000 !e victime-

A!obe7 680008000 !e victime

eci &e co#pa!ii #u$ti!a io!a$e co#pro#i"eț cur"u$ a!i$or 2@ i 2ș

eci &e vu$!era;i$it3 i "evereț ce a%ectea=3 i!c$u"iv i!%ra"tructuri$e &e t- HE9O. - Hirtuali"e! Environment 9e%lecte! Oerations .aniulatio- /OO#E : Hulnerabilitate n rotocolul SS 680 - CHE-201(-65- REAL : Hulnerabilitate a OenSS - CHE-2015-020(- S4ellS4oc=7 Hulnerabilitate as4 ce afectea"ă inu,+ .acOS+ 9IM -

- &eartblee!7 Hulnerabilitate OenSS- CHE-201(-010

https://nvd.nist.gov/






www.cert.ro


5i i pru&e! i (! privi! a "ervicii$or c$ou&ț ț ț#acă nu !ori i ca oamenii să accese"e informa iile !vs8+ nu le arta$a i8 In!iferent c<t !e ț ț ț

ar trebui să ine i cont !e fatul că ce!a i altcuiva !retul !e surave%4ere asura !ateloț ț ț

5i i %oarte ate! i $a e#ai$-uriț ț.ulte atacuri sunt lansate rin camanii !e !istribuire mal;are rin e-mail8 Atacurile !e titrimiterea !e email-uri aarent inofensive+ care !uce victimele la site-uri false entru a fu

Nu &e"c<i&e i ata a#e!te "au $i!-uri &ac3 ave i "u"piciu!iț ș țO meto!ă revalentă rin care or%ani"a iile sunt comromise+ orne te !e la un an%a$at nț ș

!esc4i!e !e soft;are mali ios+ care se infiltrea"ă aoi n ntrea%a re ea8 Tiurile !e fi iereț ț ș

sunt EME+ SCR+ /#+ #OC+ //T etc8

5o$o"i i paro$e puter!ice i:"au aute!ti%icare (! &oi pa iț ș șO arolă uternică este c<t mai lun%ă i inclu!e ma$uscule+ litere mici+ numere+ semne !eș

folosi i cuvinte u or !e %4icit+ i nu ăstra i arola ntr-un fi ier salvat8ț ș ș ț ș Ce$ #ai i#porta!aceea i paro$3 pe!tru #ai #u$te co!turi.ș Acolo un!e este osibil folosi i autentificare nț

confirmarea rin S.S sau to=en OT/ One Time /ass;or!3

Nu co#u!ica i &ate cu caracter per"o!a$ %o$o"i!& re e$e Ji-5i pu;$iceț țRe elele Ni-i ublice sunt suscetibile la atacuri !e ti man-in-t4e-mi!!le8 #acă sunte i fț ț

verifica i critarea cone,iunii rin SS*TS sau utili"a i tuneluri securi"ate H/9ț ț



www.cert.ro


E%ectua i actua$i=3ri$e "o%twarețInstala i actuali"ările necesare entru sistemul !e oerare+ bro;ser-ul ;eb i toate celeț ș

Rea!er+ Kava38 &ac=erii atacă vulnerabilită ile i!entificate8 n sistem care nu a fost actuț

!efecte+ e care 4ac=erii le ot e,loata entru a căăta acces asura sistemului !vs8

I!"ta$a i u! "o%tware a!ti-viru" : a!ti-#a$wareț >n lisa !isonibilită ilor financiare+ se oate utili"a un anti-virus %ratuit8 /rotec ia unui ț ț

mai bună !ec<t nicio rotec ie8ț

I!"ta$a i u! %irewa$$ pe co#puterț

ire;all-ul revine amenin ările e,terne+ recum 4ac=erii i*sau mal;are care !oresc săț ș sistemul !umneavoastră8

Cripta i &ate$e "e!"i;i$eț#acă nu !ori i ca oamenii să accese"e informa iile !vs8+ nu le arta$a i8 In!iferent c<t !eț ț ț

latformă+ ar trebui să ine i cont !e fatul că ce!a i altcuiva !retul !e surave%4ere aț ț ț

ă



www.cert.ro

Cine răsun!e entru si%uran a !atelor nț

Co#pa!ia &e "o%tware : <ar&ware care a $ivrat u! pro&u" vu$!era;i$4 >n re"ent nu e,istă rece!ente+ ca o comanie să fie !ată n $u!ecată entru un ro!usu ine comanii au n ve!ere rinciiul securit b !esi%nP i*sau !eun eforturi entruț ș

ermanent vulnerabilită ile8ț

Co#pa!ia care &e i!e : pre$ucrea=3 &ate$e4ț >n func ie !e acor!ul e care clientul l are cu comania+ comania oate !esă%ubi clieț

ac ionată n instan ă8 /rece!entele sunt numeroase i inclu! comanii recum Son+ beț ț ș

Uti$i=atoru$ care i-a &at acor&u$ pe!tru "tocarea:pre$ucrarea &ate$or4ș

#in ăcate+ !e cele mai multe ori utili"atorii sunt cei care suortă cele mai multe a%ubeinstan ă motriva comaniilor sunt costisitoare iar rocesul este n!elun%at8ț

E!tit3 i$e 'uver!a#e!ta$e care au atri;u ii (! "ecuritate ci;er!etic34ț țAutorită ile ublice nu au !ec<t obli%a iile !efinite rin le%e8 >n lisa unei le%i care să reț ț

securitatea cibernetică i care să stabilească cu e,actitate atribu iile i resonsabilită ilș ț ș ț

autorită ile ublice au răsun!ere limitată n ca"ul unor inci!ente8ț



VĂ UL UESC?Ț

ircea Gri'oraș

Director Ge!era$ A&7u!ct Cmircea8%ri%orasQcert8ro;;;8cert8ro

mircea-grigoras-prezentare-cert-ro-conferinta-cursdeguvenare1.pptx

Documents