Winter Gathering 2015 - Informasjonssikkerhet i et helhetsperspektiv

Transcript

1. Datasikkerhet i et praktisk perspektiv Winter Gathering 2015 06.02.2015
2. 2 Nedlåste systemer IT- security Uendelig mengde kompliserte passord Irriterende meldinger IT som sier «Det får du ikke lov til»
3. 3 Sikkerhet gir kreativitet….
4. 4 Skygge IT
5. • Industrispionasje o Utøves av: - Regimer - Organisert kriminalitet - Selskaper / Konkurrenter o Hendelser i Norge: 5 Trusler i Norge
6. 6 Mørketallundersøkelsen (Næringslivets sikkerhetsråd)
7. 7 Hva er det svake punktet ?
8. Tiltak : • Bevisstgjør bruker • Antispam / antivirus • Autentiseringsmekanismer • Tekniske tiltak 8 Phishing – en klassikker
9. 9 Det kritiske øyeblikk…
10. 10 Holdninger : vi liker å tro at….
11. 11 Men egentlig så…
12. 12 En helhetlig tilnærming Leadership Planning Operation Improvement Performance evaluation Context of the organization Support
13. Risikovurderinger Formelle risikovurderinger i samsvar med offentlige tilsynskrav (Datatilsynet, m.fl.) eller ISO 27001. «Quick Wins»-revisjon (NY) Uformell sikkerhetsrevisjon opp mot fem etablerte Critical Security Controls «Quick wins» (Council on CyberSecurity) Penetrasjonstester / Red Team Ops Tekniske penetrasjonstester / Skanning Ikke-tekniske penetrasjonstester (Utført av Certified Ethical Hackers) 13 IT sikkerhetsrådgivning Tilgangsstyring Sikkerhetsarkitektur Fysisk sikkerhet Nettverkssikkerhet Kryptografi Business Continuity / Disaster Recovery Sikkerhet ved programvareutvikling Styring av informasjonssikkerhet Risikostyring / Risikovurderinger Regulatorisk etterlevelse og lovverk Sikker IKT-drift Programutvikling og -styring Hendelseshåndtering / SIEM Tekniske konsulenttjenester Rådgivning
14. • Les advarslene, og tenk 2 ganger (eller 3 og 4 ganger) • Vær sikker på at dine systemer er oppdatert • Passord, bruk passordhjelp (Keypass / Lastpass etc) • Installer kun det du vet du må ha (NB! Smarttelefoner og nettbrett) • Bruk sosiale medier og e-post (!) med vett – ofte åpne kanaler. • Se etter krypterte forbindelser • Gjør sikkerhetspolicyen forstått 14 Noe kan alle gjøre med en gang…