SAHER OIV

Workshop 05 12 2019 about Protection of Critical Infrastructure ...

Transcript

1. Sécurité Opérationnelle SAHER © Tunisian Computer Emergency Response Team OIV WORKSHOP 05/12/2019 Information Sharing & Analysis Center Team SMII Mondher (@smii_mondher) Cyber Security Analyst
2. 2 SAHER
3. 3 OIV Entreprises publiques ou privées qui sont dépositaires des rôles essentiels au bon fonctionnement de la Nation
4. 4 OIV : Cybermenace • Les OIV utilisent de plus en plus les technologies de l’information (IT) alors que leurs SII n’ont pas été conçus, à l’origine, pour faire face aux Cybermenaces que ces mêmes technologies introduisent • Système d’Information Industriel :  temps-réel très hétérogènes  difficiles à mettre à jour  mis en place pour une durée de vie supérieure à 20 ans  maintenance dépend fortement de tiers externes
5. 5 OIV : Cybermenace • Les Systèmes de Contrôle et d’Acquisition de Données (SCADA) accessibles via Internet • « Stuxnet » : peut entrainer des accidents graves qui impactent les SI cibles et potentiellement des vies humaines. • Manque de sensibilisation (only FDMS)
6. 6 SAHER • Plateforme technique • Outils Open Source • Développé par l’équipe ISAC • Suivi des attaques cybernétiques en temps réel
7. 7 SAHER :: CTI Collect Process Share MRTI DDoS Attack Community Awareness Training Cyber drill, Saher magazine SOC Team Incident Team TTP, IoC
8. 8 SAHER Feeds Phishing website Defacement website Passive DNS SPAM 76 Reports : - Blacklist IP - Accessible RDP, SMB, SSH, FTP, Hadoop - …
9. APT3 Overview Supervision de la disponibilité des services (POP, SMTP, DNS, HTTP…) IP REPUTATION Détection des attaques massives (DDoS, Mining, IoT, …) Honeynet : UBA SAHER DDoS Attack
10. 10 Sensbilisation
11. 11 Sensbilisation
12. 12 Sensbilisation
13. 13 Cyberdrill
14. 14 Cyberdrill
15. 15 Vision … tunCERT ANSI Financial CERT Social CERT Health CERT CERT Administration National CERT Military CERT CSIRT.TN International Partners SOC - Banques - Assurance - Leasing - CNSS - CRES - CNRPS - CNAM - CIMS - EPS - HR - HC Private/Sectoriel CERT
16. ISAC TEAM © smii.mondher@ansi.tn saher@ansi.tn sahermag@ansi.tn Security Is Not a Product, But a Process Bruce Schneier