Manažment a monitoring bezpečnostných incidentov v informačných systémoch (Security incident event management & monitoring)

Prezentacia sa venuje zásadným témam v oblasti bezpečnostného monitoringu akou je práve rozvoj SIEM systémov v organizáciách. Formou use-case sa prezentátor pokúsi ukázať niečo viac než len pripojenie štandardných sieťových prvkov, ako aj další možný prístup k rozvoju. V prezentácii sa autor zároveň nevyhnie ani otázke možných problémov spojených s touto aktivitou a jej plánovaním.

Čo je forezná analýza a prečo je vhodné ju vykonať. Čo môže odhaliť a za akých podmienok? Kedy je forezná analýza efektívna a kto by ju mal uskutočňovať? Aká je prax?

V dnešnej dobe je SIEM vo firmách, ktoré aspoň trochu dbajú na bezpečnosť svojich dát nutnosťou. Kúpiť a nainštalovať si drahý systém však nestačí. Aj najlepší SIEM je firme nanič, ak nemá ľudí, ktorí sledujú jeho výstrahy a sú cvičení porozumieť im a správne zareagovať. Čo môže firme priniesť partnerstvo s poskytovateľom služieb manažovanej bezpečnosti? A aké sú jeho výhody oproti in-house riešeniam?

Kybernetická bezpečnost tak jak ji známe dnes se postupně vyvíjela a vyvíjí od reakcí na počítačové viry, nejrůznější malware, spyware, síťové útoky či pokusy na ně, zneužití identit existujícíh uživatelů až po Advanced Persistent Threats a průmyslové či vojenské zneužití bezpečnostních slabin v systémech komerčních I vládních organizací. Spolu se stále novými a vice a vice sofistikovanými hrozbami a problem z nich vyplývajícími se mění i přístup organizací k těmto kybernetickým hrozbám. Od původně reaktivního záplatování bezpečnostních nedostatků a instalací bezpečnostních prvků, přes monitoring síťového provozu a budování SIEM mechanizmů až po snahu těmto hrozbám předcházet. Mění se I pohled na bezpečnost, coby v dnešní době jeden z klíčových aspektů fungování firem či veřejných organizací. Organizace napříč sektory si uvědomují, že budování bezpečnostních oddělení, udržení kvalitních pracovníků I investice do bezpečnostních technologií v budoucnu budou píše růst. Proto je zde otázka, zdali kybernetická bezpečnost organizace,podobně jako bezpečnost fyzická či personální může být uchopena jako služba řízená externím subjektem se vším co k tomu patří. Bezpečností dokumentací počínaje, pracvidelným reportingem a audity pokračuje a například pojištěním vůči škodám způsobeným kybernetickou hrozbou konče.

Čeliť aktuálnym hrozbám bezpečnosti vyžaduje, aby sa detekčné schopnosti útokov prelínali súčasne naprieč oblasťami procesov, osôb aj technológií. V tejto prezentácií sa dozviete ako moderné SIEM riešenie môže pomôcť podnikom v monitoringu bezpečnostných incidentov a schopnosti rýchlo a adekvátne reagovať na aktuálne hrozby. Aké sú možnosti detekcie nových bezpečnostných hrozieb vrátane neúmyselnej chyby používateľov alebo možnosti detekcie dlhotrvajúcich útokov (ATP). Vysvetlíme si samotné požiadavky na detekciu útokov, ich úlohu v incident monitoringu a to, ako ich pokrývajú súčasné bezpečnostné hrozby.

V poslednom období registrujeme čoraz častejšie nasadzovanie SIEM systémov do prostredia IKT. Uvedomujeme si skutočne hodnotu informácií v informačných systémoch, alebo je to len módny hit? Aké boli SIEM systémy včera a čo poskytujú dnes? Stručná rekapitulácia vývoja SIEM systémov.

Postrehy z realizovania viac ako 10 projektov SIEM nástrojov na Slovensku z rôznych sektorov. Aké boli očakávania zákazníkov? Ako zvyčajne prebiehala analýza, implementácia? Inštaláciou nástroja a pripojením štandardných infraštruktúrnych zdrojov hlásení to nekončí, či áno?

„Neexistuje bezpečnosť bez monitoringu. Mnoho ľudí, organizácií a firiem bolo dlho presvedčených, že bezpečnosť stačí budovať na perimetri a monitoring je zbytočná práca nad rámec povinností. Opak je pravdou.“- tvrdí GARTNER. Bezpečnosť a dostupnosť dát je témou, ktorá každým rokom priberá na dôležitosti. Vyplýva to aj z tvrdení a predikcií slovenských CIOs pre rok 2015, kedy najväčšie investície budú smerované do rozvoja infraštruktúry a dátových centier, pričom najväčší dôraz sa bude klásť na zabezpečenie informácií a ich dôkladný monitoring. V súčasnosti už globálna spoločnosť INVEA-TECH, ktorú GARTNER registruje ako jedinú európsku spoločnosť zaoberajúcu sa network behaviorálnou analýzou, predstaví širší koncept riešenia monitoringu výkonu, prevádzky a bezpečnosti dátových sietí a aplikácií s využitím štandardu NetFlow/IPFIX. Toto riešenie tvorí doplnok k štandardným bezpečnostným a monitorovacím nástrojom, ktoré sa dnes vo veľkej miere využívajú. Pri využití inštalovanej bázy a integračných mechanizmoch s nástrojmi tretích strán pomáha INVEA-TECH šetriť čas a investície v rámci zabehnutých procesov s dôrazom na compliance požiadavky organizácií.

Rad aktivít oprávnených používateľov firemného informačného systému predstavuje reálne nepopierateľné riziko. Spektrum rizík s rôznou závažnosťou začína niekde pri nadmernom využívaní aktív zamestnávateľa nesúvisiace s výkonom pracovných povinností, cez poškodzovania záujmov zamestnávateľa až po činnosti presahujúce hranicu trestného práva. Väčšinu manažérov poznanie skutočného stavu zaskočí a postaví pred otázku účinného riešenia. Je intuitívna zodpovednosť zamestnancov k dodržiavaniu smerníc reálna alebo spätná väzba vo forme právne korektného monitorovania nutná? Aká je jeho úloha v procese prevencie kriminality?

Nasadenie SIEM riešenia je nutný krok pre získanie kontroly nad bezpečnostnými logmi. Mať na jednom mieste všetky logovacie záznamy nestačí. Dôležitá je korelácia medzi všetkými zdrojmi so zameraním na vyhľadávanie IOC (Indicators of compromise) a na zameranie APT (Advanced persistent threats). Vyústenie nasadenia býva implementácia Security dashboard a následne stály monitoring bezpečnosti.

Dnes už nie je ojedinelé, že zamestnávateľ monitoruje prichádzajúce a odchádzajúce emaily svojich zamestnancov. Má na to vôbec právo? Pri monitorovaní emailovej komunikácie zamestnanca zamestnávateľom hrozí neoprávnený zásah do citlivej oblasti ochrany osobných údajov, práva na súkromia a ochranu osobnosti zamestnanca. Na druhej strane je tu však nespochybniteľné právo zamestnávateľa na ochranu jeho práv a oprávnených záujmov, najmä právo na ochranu pred vyzradením obchodného tajomstva, právo na ochranu pred poškodením dobrého mena, prevencia pred vznikom škody, kontrola zamestnancov ohľadne plnenia ich pracovných povinností a podobne.

Otázkou však je do akej miery, za akých podmienok a akým spôsobom je zamestnávateľ oprávnený monitorovať a kontrolovať emailovú komunikáciu zamestnanca. Akým spôsobom je teda pri monitorovaní emailov zamestnancov zo strany zamestnávateľa potrebné zosúladiť ich práva a povinnosti? Do akej miery je zamestnávateľ povinný rešpektovať právo zamestnancov na ochranu ich súkromia, súčasťou ktorého je aj právo na ochranu osobných údajov, a rešpektovať právo na zachovanie tajomstva písomností? Aké procesy musí zamestnávateľ zaviesť, aby monitorovanie a kontrola emailov zamestnancov bola právne „čistá“?