Кіберстійкість

Презентація ГО "АЕРОРОЗВІДКА" для заходу «Кібербезпека: виклики та протидії» Київської обласної державної адміністрації 27 жовтня 2023 року

Transcript

1. К і б е р с т і й к і с т ь новий виклик мережецентричної війни aerorozvidka.ngo
2. сприяти силам безпеки і оборони України у розвитку мережецентричних та роботизованих спроможностей, що системно підсилюють Сили безпеки і оборони України, шляхом залучення громадянського суспільства та створення умов для спільної дії з усіма зацікавленими сторонами Місія ГО “АЕРОРОЗВІДКА” aerorozvidka.ngo
3. К і б е р с т і й к і с т ь Проєкт має на меті підвищити кіберстійкість інформаційних систем сектору безпеки і оборони та спонукати впровадження практик кібергігієни у всьому війську aerorozvidka.ngo
4. Українські військові використовують десятки програм, додатків та сервісів. Інформатизація війська aerorozvidka.ngo Всі ці рішення дозволяють забезпечувати поінформованість та ситуаційну обізнаність, покращувати координацію та взаємодію між підрозділами, більш влучно та ефективно використовувати наявні засоби для знищення ворога. 🫡
5. Ворог атакує наших військових не лише в окопах, а й вдається до кібертероризму Захист 🪖 aerorozvidka.ngo Розробники армійського софту приділяють особливу увагу безпеці своїх систем та продуктів. Не менш захищеними мають бути і безпосередні користувачі
6. aerorozvidka.ngo Перший етап Забезпечення ключами безпеки FIDO усіх користувачів системи ситуаційної обізнаності Дельта Система ситуаційної обізнаності Дельта Розроблена Центром інновацій та розвитку оборонних технологій Міністерства оборони України. Це – одна з найбільш поширених у війську систем. Маючи доступ до Дельти, сили безпеки й оборони України можуть максимально оперативно та ефективно вражати ворога. Дельта без перебільшення – система нашої Перемоги
7. aerorozvidka.ngo Партнери проекту Центр інновацій та розвитку оборонних технологій Міністерства оборони України
8. Hardware token 1. Створити ключову пару для сайту 2. Експортувати публічний ключ для сайту 3. Підписати логін запит сайту Окремий портативний HSM (криптографічне сховище ключів та со-процесор).
9. aerorozvidka.ngo Ідентифікація, автентифікація, авторизація Ідентифікація — процедура розпізнавання користувача. Користувач Степан. Автентифікація — перевірка дійсності наданих даних користувача. Підтвердження, що користувач дійсно Степан. Авторизація – перевірка наявності прав користувача на дію. Чи може Степан робити дію.
10. MFA: 1+2 | 1+3 | 2+3 1. Thing I know 2. Thing I have 3. Thing I am password passphrase pin code security question hardware token OTP / TOTP phone phone number email smart card face fingers voice iris Source: Cossack Labs @vixentael
11. FIDO token як MFA це зручно MFA: 1+2 | 1+3 | 2+3 1. Thing I know 2. Thing I have 3. Thing I am password passphrase pin code hw token phone face fingers Source: Cossack Labs @vixentael
12. Розповсюдження технології Source: Apple WWDC2022
13. Застосування технології https://www.yubico.com/works-with-yubikey/catalog/
14. aerorozvidka.ngo Ешелонована оборона Використання ключа безпеки FIDO це лише один із компонентів багатошарового захисту систем Рів Міст Підйомний міст Мур Брама Вежі Бійниці Внутрішні стіни
15. https://aerorozvidka.ngo Разом до Перемоги! 🇺🇦