Information Security in a Cloud: Risk Management and Insurance Challenges

Transcript

1. Облачное ИБ: управление рисками и страховой подход Артём Гавриченков Технический директор Qrator Labs
2. Рост DDoS-угрозы
3. Опрос: угроза DDoS в банках 53 26 13 8 Значительно выросла Выросла Сохраняется Несколько снизилась 13 42 37 8
4. Серверы, уязвимые к амплификации, 2016 Количество
5. Серверы, уязвимые к амплификации, 2016 Мощность
6. Однако, число атак удвоилось за 2016 год. Техники амплификации показывают стабильный спад.
7. Частично, в этом виноват Интернет вещей.
8. однако, в этой угрозе нет ничего нового. Частично, в этом виноват Интернет вещей,
9. Марс IoT атакует! •2014: LizardStresser • 2015: SOHO-роутеры становятся постоянной целью для malware
10. Марс IoT атакует •2014: LizardStresser • 2015: SOHO-роутеры становятся постоянной целью для malware •2016: Mirai
11. Марс IoT атакует •2014: LizardStresser • 2015: SOHO-роутеры становятся постоянной целью для malware •2016: Mirai • 2017: Persirai, Hajime, … Mark 5:9 Then Jesus asked him, "What is your name?" "My name is Legion," he replied, "for we are many."
12. Оценка угроз •Amplificators? •IoT?
13. Оценка угроз •Amplificators? •IoT? •Анализ проблематики в режиме реального времени
14. Probability/Impact Matrix Trivial Minor Moderate Significant Severe Rare Unlikely Moderate Likely Very Likely
15. Probability/Impact Matrix Trivial Minor Moderate Significant Severe Rare Unlikely Moderate Likely Very Likely DDoS-атака, 2017 •Probability: Moderate •Impact: Severe
16. Опрос: последствия инцидента Репутационные Риск отзыва сертификации Риск отзыва лицензии регулятором Финансовые 32 38 24 6
17. Задача облака? •Планирование ресурсов •Аутсорсинг оценки рисков •Реагирование •Экспертиза
18. Проблемы облачных решений • Непрозрачная модель монетизации
19. Проблемы облачных решений • Непрозрачная модель монетизации • Размытая зона ответственности
20. Проблемы облачных решений • Непрозрачная модель монетизации • Размытая зона ответственности • SLA, удобный для исполнителя
21. Основная задача облака Адекватная оценка своей части рисков. • “Quis custodiet ipsos custodes?”
22. Управление рисками •Страхование рисков ИБ •Задействование страховых компаний в процессах аудита и выбора решений
23. Управление рисками •Страхование рисков ИБ •Задействование страховых компаний в процессах аудита и выбора решений •Задача на сегодня – сформировать спрос
24. Q&A Артём Гавриченков <ag@qrator.net>