Vasily Dyagilev— Spezialist für IT-Geschäftsentwicklung, seit 2013 Leiter von Check Point Software
- Wie schützen Check Point Infinity-Produkte vor gezielten Angriffen und nach welchen Grundsätzen schützen sie Unternehmensnetzwerke?
- Das Unternehmen ist seit langem beschäftigtEntwicklung von Systemen zur Verhinderung gezielter Angriffe. Die meisten Produkte in ihrer DNA arbeiten mit neuen, unbekannten Bedrohungen und nicht nur mit einer Signaturanalyse dessen, was bereits bekannt ist. Die Lösungen analysieren sowohl Anomalien im eingehenden als auch im ausgehenden Verkehr innerhalb des Unternehmens und befassen sich mit der Vermeidung der eigentlichen Bedrohungsquelle. Zum Beispiel haben wir Technologien unter dem allgemeinen Namen SandBlast, die vor Phishing-Attacken schützen. Wenn ein Benutzer eine Datei herunterlädt, verzögert SandBlast nicht das Einchecken des Dokuments in die Sandbox, sondern ermöglicht dem Benutzer, sofort eine 100% sichere Kopie zu erhalten. Das System analysiert auch die Verknüpfungen und deaktiviert diejenigen, die möglicherweise gefährlich sind.
Foto: Anton Karliner / "Hightech"
Ein weiteres Problem, das wir lösen, ist ein LeckUnternehmensdaten. Sehr oft registrieren sich Personen unter einem Login und Passwort in mehreren Systemen, einschließlich eines Unternehmens-E-Mail-Kontos, beispielsweise in sozialen Netzwerken. Indem wir für die Registrierung oder das Eingeben eines Registrierungsformulars für Online-Ressourcen kein Unternehmens-Login und Kennwort verwenden, schützen wir den Benutzer davor, die Daten versehentlich Angreifern zu öffnen, die möglicherweise Phishing-E-Mails senden.
Im Wesentlichen Check Point Infinity - ModellSicherheit durch Abonnement: Eine Person erhält sofort Zugriff auf alle unsere Technologien und kann sie je nach den Aufgaben, die sie in ihrem Netzwerk ausführt, verwenden.
Clouds, Virtualisierung und Hybridschutz
- Was den Datenschutz in der Cloud betrifft - wie funktionieren Ihre Produkte in diesem Segment?
- Wir haben eine Reihe von Produkten, die für entwickelt wurdenSchutz während der Migration in der Cloud. Seien wir ehrlich - derzeit gibt es keine 100% der Cloud-Unternehmen oder Unternehmen, die alles nur im Umkreis speichern. Auf die eine oder andere Weise werden Cloud-Dienste für verschiedene Aufgaben verwendet. Die Position von Check Point ist hier absolut einfach - um dem Kunden die Möglichkeit einer nahtlosen Integration von Cloud-Technologien mit dem gleichen Schutzniveau zu bieten. In der Tat können Sie durch das Erhöhen eines Dienstes in der Cloud dieselben Sicherheitsrichtlinien wie im lokalen Netzwerk anwenden und dadurch das gleiche Sicherheitsniveau sowohl in Cloud-Anwendungen als auch in den Repositorys und im Unternehmen gewährleisten.
Foto: Anton Karliner / "Hightech"
Wenn wir über IaaS sprechen, dann ist das SchutzVirtualisierung – virtuelle Maschinen, Speicher, Cloud-Konfiguration. Im Gegenzug bietet SaaS spezielle Schutztools wie Sandboxes zur Überprüfung von Inhalten auf neue Bedrohungen, Anti-Phishing und Multi-Faktor-Authentifizierung. Beispielsweise, um Microsoft 365-Benutzern E-Mail-Sicherheit in der Cloud-Version bereitzustellen. Darüber hinaus verfügen wir durch die Übernahme von Dome9 nun über eine Lösung zur Sicherung von Multi-Cloud-Bereitstellungen in Amazon AWS, Microsoft Azure und Google Cloud.
Die Dome9-Technologie ermöglicht AuditingCloud-Instanzen und sehen, wie die aktuelle Sicherheit gewährleistet ist, und wenden dieselben Sicherheitsrichtlinien wie für das lokale Netzwerk an. Die Richtung entwickelt sich in Russland aktiv, wir sehen einen wachsenden Bedarf von Seiten des Geschäfts, da das Thema Skalierung ziemlich akut ist.
Das Unternehmen hat bereits begonnen, solche zu erarbeitenVorschläge für Benutzer russischer Cloud-Lösungen, und wir führen einen aktiven Dialog über die Einführung solcher Dienste für die größten russischen Cloud-Anbieter.
- Wird der Schutz gegen biometrische Angriffe entwickelt und wie wird mit der Methode der unsichtbaren Maske umgegangen?
— Die Biometrie beginnt immer stärker in den Vordergrund zu rückenunser Leben. Tatsächlich handelt es sich dabei lediglich um eine bestimmte Methode zur Authentifizierung eines Benutzers innerhalb eines Informationssystems. Wenn Sie Ihren Benutzernamen und Ihr Passwort eingeben, erkennt das System, dass sich ein bestimmter Benutzer vor ihm befindet, und anhand der Ihnen zugewiesenen Kennung lässt es Sie weiter durch, gewährt Ihnen bestimmte Zugriffsrechte innerhalb dieses Systems usw .
Biometrie ist also nur der erste Schritt in Richtung Daten.Wir ersetzen die Eingabe Ihres Logins und Passworts durch Ihr Gesicht, Ihre Fingerabdrücke, Ihre Stimme – bis hin zur DNA Ihres Körpers. Die Eingabe dieser Daten wird anhand der im Informationssystem gespeicherten Kennung, einer Art digitalem Hash, überprüft. Dann ist alles das Gleiche, was passiert, wenn Sie Ihren Benutzernamen und Ihr Passwort eingeben.
Seitenleiste
Wir arbeiten nicht direkt mit Biometrie, weilWir schützen nicht den Zugang, sondern das Informationssystem selbst, die darin enthaltenen Daten. Die Frage, wie ein Benutzer innerhalb des Netzwerks definiert ist, ist ein weiteres Feld.
Der Fall der Substitution digitaler Agentenbenutzerberechtigung wird immer relevanter, ich denke, dass in naher zukunft mehr aufmerksamkeit darauf gerichtet wird. Einerseits ist die biometrische Identifizierung sehr bequem: Sie müssen sich nicht mehrere Passwörter merken, die Kombination der Daten ist eindeutig. Andererseits ist es nicht so zuverlässig, wie es auf den ersten Blick erscheinen mag. Um ein Smartphone mit einer Gesichts-ID zu entsperren, muss ein Angreifer lediglich das Gesicht des Besitzers zeigen. Darüber hinaus gab es Strafsachen. In einigen Ländern wurde die Biometrie verboten, um einen Benutzer mit einem Geldautomaten zu identifizieren. Dann wurden Fingerabdrücke verwendet - und nach mehreren Fällen von Fingerabdrücken, um Geld zu stehlen, lehnten sie diese Methode der Identifizierung ab.
Darüber hinaus können Angreifer beeinflussenErkennungssysteme, damit das System das Bild nicht richtig erkennt. Eine der fortgeschrittenen Methoden ist die unsichtbare Maskenmethode, bei der ein Angreifer Infrarot-LEDs verwendet, um die Kamera auszutricksen. Für das Auge unsichtbare IR-Strahlung beeinträchtigt Videosysteme und führt zu einer fehlerhaften Klassifizierung im Erkennungssystem. Mit anderen Worten, es gibt Manipulationen mit dem Erkennungssystem und nicht mit dem Aussehen einer Person.
Natürlich entwickelt sich der Biometriemarkt weiter und Fragen der rechtlichen Nutzung bestimmter Systeme werden gelöst. Für uns bleibt das Thema Datenschutz im Vordergrund.
Fußball, Pokemon und gefälschte Anwendungen
- Welche neuen Anwendungen für den mehrstufigen Schutz mobiler Geräte werden in diesem Jahr erscheinen?
- Zusammen mit Wolken, mobile Lösungen -Priorität haben. Die Anzahl mobiler Bedrohungen für die Android- und die iOS-Plattform wächst in etwa genauso schnell wie für klassische PCs. Wir müssen verstehen, dass wir kein Handy in der Tasche haben, sondern einen vollwertigen Computer. Und die Informationen, die darin gespeichert sind, sind für Angreifer manchmal viel interessanter als auf dem PC. Ein Smartphone kann ein digitales Gesicht, Informationen über den Gesundheitszustand, den Standort, Bankkartendaten und Kontakte speichern - und all diese Informationen können für Betrüger sehr wertvoll sein. Darüber hinaus haben sich Crypto-Miner-Angriffe im vergangenen Jahr auf Mobiltelefone ausgeweitet und manchmal physischen Schaden mit sich gebracht, da das Betriebssystem stark ausgelastet war - beispielsweise explodierte ein Akku.
Bedrohungen werden entwickelt und auf drei Hauptbereiche gerichtetDinge: Diebstahl von persönlichen und Unternehmensdaten, Verwendung von Prozessor- und Speicherressourcen und Erstellung von Botnetzen. Gegen diese Bedrohungen wirken Check Point-Lösungen.
Die erste – die Capsule-Familie – schützt Daten inSmartphone in einem sogenannten Container, in dem alle Unternehmensinformationen gespeichert werden. Somit trennt die Lösung den Benutzer- und Unternehmensteil auf einem persönlichen Gerät, sodass vertrauliche Informationen nicht in die am stärksten gefährdeten Teile, beispielsweise soziale Netzwerke, gelangen.
Die zweite ist die SandBlast-Familie, die tatsächlichüberträgt auf mobile Geräte die gleiche Logik, die zum Schutz von Personalcomputern verwendet wird. Es stellt sicher, dass der Benutzer keine verdächtige Software installiert, kompromittierte WLAN-Netzwerke scannt und identifiziert und den Zugriff auf verdächtige Anwendungen und Geräte blockiert, bis die Bedrohung beseitigt ist.
Ein markantes Beispiel: Wenn Sie eine Taschenlampenanwendung heruntergeladen haben, die Malware enthielt, blockiert die Lösung das Online-Banking, sodass der Angreifer nicht an Ihre Finanzen gelangen kann.
- Wie gefährlich ist Malware bei der Installation mobiler Anwendungen, auch über spezielle Shops? Wie kann ich den Schutz einstellen?
- Benutzer sind leichtsinnigmobile Geräte und Installation von Apps. Geben Sie diesem oder jenem Programm Zugriff auf interne Prozesse - Kontakte, Mikrofon, bis hin zu Administratorrechten -, denken Benutzer nicht über die Konsequenzen nach.
Wer zum Beispiel häufig Ausstellungen besucht, weiß BescheidAnwendungen mit dem Zeitplan und der Navigation der Ausstellung. In einer solchen Anwendung wird häufig der Zugriff auf Kontakte, einen Standort und ein Mikrofon angefordert, damit Sie mit anderen Teilnehmern kommunizieren, Fotos austauschen und einen Geotag festlegen können. Um die Anwendung herunterzuladen, müssen Sie den QR-Code scannen - und niemand denkt, dass jemand einen anderen in diesen QR-Code einfügen kann. Dadurch wird die gefälschte Anwendung heruntergeladen, die dieselben Rechte anfordert und Daten von Ihrem Telefon stiehlt.
Foto: Anton Karliner / "Hightech"
Das gleiche passiert mit unvorbereitetBenutzer, die auf dem Höhepunkt der Popularität eines Spiels (wie bei Pokemon Go) oder von Ereignissen (FIFA-Weltmeisterschaft) gefälschte Apps herunterladen, die sich als Spiele, Zeitpläne und Sendungen tarnen. Solche Anwendungen stehlen Passwörter, zeichnen Gespräche auf, stehlen SMS von einer Bank - und vieles mehr.
Das Risiko ist hier viel höher als für BenutzerUnternehmens-PCs. In der Regel erlauben die bestehenden Sicherheitsrichtlinien in Unternehmen das Herunterladen von Programmen Dritter nicht und unterliegen strengen Kontrollen. Bei mobilen Geräten ist es schwieriger. Trotz der Tatsache, dass wir Unternehmens-E-Mails oder darin enthaltene Dokumente verwenden, haben Unternehmen Angst davor, ihren Mitarbeitern die Nutzung persönlicher Geräte zu verwehren.
In Bezug auf bösartige Anwendungen ist die PlattformAndroid ist anfälliger, da es sehr beliebt ist und das Herunterladen von Anwendungen aus informellen Stores ermöglicht. Unter iOS können Sie jedoch auch Anwendungen von Drittanbietern installieren, z. B. von Unternehmensportalen, auf denen möglicherweise ein Substitutionsrisiko besteht. Darüber hinaus gibt es eine große Anzahl von Personen, die an der Verbreitung von Smartphones auf der iOS-Plattform beteiligt sind, und sie sind ebenso gefährdet wie Android-Benutzer.
Aus Unternehmenssicht müssen Sie verwendenMDM-Systeme, die zwischen Unternehmens- und persönlichen Informationen unterscheiden. Und wenn wir von normalen Benutzern sprechen, dann eignen sich Sicherheitslösungen großer Hersteller, die sowohl vor Viren als auch vor der Installation unerwünschter Inhalte schützen.
Wie Sie das Internet vor Staubsaugern, Kaffeemaschinen und Crypto Minern schützen
- Wie ernst sind die sogenannten Hidden Crypto Miner heute? Wie schützen Sie sich vor Krypto-Tools?
- Letztes Jahr sind monatlich Crypto Miner hinzugekommenin den Top 3 der aktivsten Bedrohungen. Eine der beliebtesten versteckten Minenplattformen, Coinhive, wurde am 8. März geschlossen, aber selbst während dieser acht Tage griff der Cryptominer 23% der Organisationen auf der ganzen Welt an. Ich denke, dieser Angriffsvektor wird sich weiterentwickeln, die Technologie der Hacker ist bereits ziemlich fehlerfrei. Um eine Kryptowährung zu extrahieren, benötigen Sie eine große Menge an Rechenressourcen. Wo bekommt man sie? Erstellen Sie nur ein Botnetz, dessen Gesamtkapazität alle möglichen Farmen für die Erzeugung von Kryptowährung übersteigt. Sie laden also auf den ersten Blick eine harmlose Anwendung herunter, die nach einiger Zeit schädliche Module für das Crypto-Mining herunterlädt. Man merkt nur, dass das Smartphone ständig unter erhöhter Last steht, es wird schnell entladen.
Botnetze- Es werden Netzwerke verbundener Geräte erstelltum die Leistung des angeschlossenen Geräts für massive Angriffe auf Ressourcen Dritter zu nutzen. Ein markantes Beispiel ist das Mirai-Botnetz, das DDoS-Angriffe von anfälligen Webcams und Routern aus durchführte. Es wurde auch von einem Hacker genutzt, der ein ganzes Land – Liberia – vom Internet trennte. Bei entsprechender Stromversorgung können Hacker ein Land ohne Strom und Kommunikation verlassen, daher sind die Risiken sehr hoch.
Der zweite Weg, den Hacker in der Vergangenheit gemeistert habenJahr, und höchstwahrscheinlich wird es sich weiterentwickeln - der direkte Einbruch ins Cryptobirge. Da eine große Anzahl von Cryptobirds ohne angemessene Sicherheitsstufe erstellt wird, ist dies für Hacker ein kurzer Weg zum Geld, da Geschwindigkeit und Benutzerfreundlichkeit im Vordergrund stehen. Und je größer das Wachstum der Kryptowährung ist, desto größer ist das Interesse von Hackern an diesem Thema.
- Was sind Botnets und wie kann man nicht angegriffen werden?
— In der PC-Welt Netzwerkstrukturen mit BotnetzenWir haben gelernt, gut zu kämpfen, da es sich im Wesentlichen um dieselbe Malware handelt. Auf mobilen Geräten ist die Situation weniger kontrollierbar und bei anderen IoT-Geräten ist die Situation noch schlimmer. Wie bereits erwähnt, sind Benutzer mobiler Geräte gefährdet, weil sie Sicherheitsregeln missachten und unzuverlässige Anwendungen installieren. Geräte des Internets der Dinge werden von vielen überhaupt nicht als Bedrohungsquelle wahrgenommen. Vernetzte Geräte, seien es Smart-TVs, Smart-Staubsauger oder Kaffeemaschinen, entstehen zunächst ohne Rücksicht auf Sicherheitsanforderungen. Es gibt beispielsweise einen Hersteller von Wi-Fi- oder Bluetooth-Chips, der diese in eine Milliarde Geräte auf der ganzen Welt einbettet: Uhren, Kameras, Drohnen, Aufzüge und Züge. Ihre Software ist sehr anfällig, und wenn ein Hacker einen Weg findet, die Kontrolle über den Chip zu übernehmen, kann er die Kontrolle über das gesamte Gerätesystem übernehmen. Entweder gibt es keine Möglichkeit, die Software solcher Geräte zu aktualisieren, oder es wird von niemandem durchgeführt.
Foto: Anton Karliner / "Hightech"
Bei einem kürzlichen Angriff auf Asus sind Hacker aufgetauchtSie haben Zugriff auf offizielle Update-Server und haben versucht, eine große Anzahl von Asus-Geräten zu infizieren, um ein Botnetz zu erstellen und Informationen für einen ernsthafteren Angriff zu sammeln. Ich würde es eine Panne des Pens nennen, da die Hacker verstehen wollten, wie viele Geräte sie steuern konnten. Botnet - eine der Hauptbedrohungen heute. Ein Botnetz mit 50.000 Geräten hat in den baltischen Staaten einmal einen Stromausfall verursacht, ein Botnetz mit 200.000 Geräten hat das weltweite Netzwerk fast zum Erliegen gebracht. Stellen Sie sich nun ein Botnetz von mehreren Millionen Geräten vor. Die Folgen einer solchen Angriffskraft sind nicht vorhersehbar.
Unter Sicherheitsspezialisten undUnter Geräteherstellern gibt es eine aktive Debatte darüber, wie Geräte im Internet der Dinge geschützt werden können und sollten. Ein Ansatz besteht darin, jedes einzelne Gerät zu schützen, indem sogenannte Nanoagenzien eingesetzt werden, die von großen Anbietern entwickelt werden. Ein weiterer Ansatz ist der globale Schutz auf der Ebene von Cloud-Lösungen. Allerdings gibt es derzeit kein Allheilmittel gegen diese Bedrohung.