Security Awareness For Remote Workers...Εθνική Ομάδα Ανʐιμεʐʚπισης...

Εθνική Ομάδα Αντιμετώπισης Ηλεκτρονικών Επιθέσεων

NATIONAL CSIRT-CY - TLP:WHITE 1Digital Security Authority

Security Awareness For Remote Workers

TLP:WHITE

ΕισαγωγήΗ παρουσίαση ασχολείται με τη σημασία της ασφάλειας στην απομακρυσμένη εργασία και τονίζει τεχνικές, εργαλεία και πρακτικές που μπορούν να χρησιμοποιηθούν.

Η παρουσίαση θα χωριστεί σε δύο μέρη:

1. Γιατί η ασφάλεια είναι σημαντική στη απομακρυσμένη εργασία

2. Πώς να διαφυλάσσω την ασφαλή απομακρυσμένη εργασία

NATIONAL CSIRT-CY - TLP: WHITE 22020

TLP:WHITE

Γιατί η ασφάλεια είναι σημαντική στην απομακρυσμένη εργασία


https://hackersonlineclub.com/tab-napping/

TLP:WHITE

Η επικινδυνότητα της εξ αποστάσεως εργασίας

• Σειρά από κίνδυνοι που αφορούν

• Απώλεια ή κλοπή αντικειμένων

• Υποκλοπή πληροφοριών

• Τρόποι μείωσης επικινδυνότητας

• Διαδικασίες

• Τεχνικές

• Εργαλεία


TLP:WHITE


0 10 20 30 40 50 60 70 80 90

BUSINESSES EXPERIENCED PHISHING AND SOCIAL ENGINEERING ATTACKS IN 2019

BREACHES FINANCIALLY MOTIVATED

BREACHES MOTIVATED BY ESPIONAGE

SECURITY BREACHES HAVE INCREASED SINCE 2018

AMERICANS CORP THAT DO NOT KNOW WHAT STEPS TO TAKE IN A DATA BREACH

ENTERPRISE WORKLOADS TO THE CLOUD BY 2021

REMOTE CODE EXECUTION ATTACKS ASSOCIATED WITH CRYPTOMINING

APTS USING SPEAR-PHISHING AS PRIMARY INFECTION VECTOR

MALICIOUS DOMAINS ASSOCIATED WITH SPAM CAMPAIGNS

COMPANIES HAD OVER 1,000 SENSITIVE FILES OPEN TO EVERY EMPLOYEE

SENSITIVE FILES WERE ACCESSIBLE TO ALL EMPLOYEES

COMPANIES WITH OVER 500 ACCOUNTS WITH NON-EXPIRING PASSWORDS

EMPLOYERS REPORT A SHORTAGE OF CYBERSECURITY SKILLS

62

71

25

11

56

83

90

69

60

53

17

61

82

Values in %

https://www.varonis.com/blog/cybersecurity-statistics/

TLP:WHITE


TLP:WHITE


https://www.csoonline.com/article/3535195/pandemic-impact-report-security-leaders-weigh-in.html

TLP:WHITE

Σημεία Επικινδυνότητας Δικτύου


TLP:WHITE

Πώς να διαφυλαχθεί η ασφαλής απομακρυσμένη εργασία


https://ci.security/resources/news/article/8-best-practices-for-working-remotely

TLP:WHITE

Παραγωγικότητα vs Επικινδυνότητα


Υψηλή Επικινδυνότητα Χαμηλή Επικινδυνότητα

Υψηλή Παραγωγικότητα

Άμεση σύνδεση για όλους τους χρήστες, (V)LAN πρόσβαση σε όλα τα δεδομένα

Άμεση σύνδεση μόνο σε απαραίτητα αρχεία ανά ομάδα, κεντροποιημένη υποδομή

Χαμηλή Παραγωγικότητα

Άμεση σύνδεση μόνο στους διαχειριστές, περίπλοκο σύστημα αυθεντικοποίησης

Ελάχιστα αρχεία προσβάσιμα, μέσω ισχυρών και πολλαπλών διαδικασιών αυθεντικοποίησης

TLP:WHITE

Πολιτική Ασφαλείας – Game Plan

• Οργάνωση και Προετοιμασία

• Ενημέρωση σε όλα τα επίπεδα

• Πολιτικές Ασφαλείας εύκολα προσβάσιμες

• Πολιτικές Ασφαλείας εύκολα κατανοητές


https://depositphotos.com/248302860/stock-illustration-comic-book-style-cartoon-contract.html

TLP:WHITE

ΕπιλογέςΑπομακρυσμένηςΕργασίας


TLP:WHITE

Γενικές Τεχνικές• Ενημέρωση λογισμικού σε όλες τις συσκευές

• Ενημέρωση anti-virus σε όλες τις συσκευές

• Απαγόρευση πειρατικού λογισμικού

• Απαγόρευση ένωσης σε ανοιχτά/απροστάτευτα δίκτυα


TLP:WHITE

Account Control 1/3• Πολιτική Ισχυρών Συνθηματικών

• Απαγόρευση μη διαβαθμισμένων χρηστώνσε servers

• Κεντροποιημένο user directory

• IP Geolocation


https://www.trackimo.ca/about-iot-security/

TLP:WHITE

Account Control 2/3Multi Factor Authentication

• Ισχυρή Αυθεντικοποίηση

• Προσαρμόσιμη Τεχνολογία

• Ευχρηστία

• Ασφάλεια ενάντια σε ευπάθειες


https://www.centrify.com/blog/adaptive-multi-factor-authentication-mfa/

TLP:WHITE

Account Control 3/3Split Tunnelling

• White List Περιεχόμενο

• Προστασία Μεταφοράς Αρχείων

• Έλεγχος Εισόδου Χρηστών και Αρχείων

• Αυξημένη Ασφάλεια στο Social Engineering


TLP:WHITE

Access Enforcement• Μηχανισμοί Ταυτοποίησης και Εξουσιοδότησης

• Αυτόματη Ακύρωση χρηστών

• Μηχανισμοί Εσφαλμένης Αυθεντικοποίησης

• Μηχανισμοί Αδράνειας Τερματικού

• Μηχανισμοί Ασφαλούς Τηλεδιάσκεψης


TLP:WHITE

Αρχιτεκτονική Least Privilege• Κατηγορίες Προσβασιμότητας Χρηστών

• Περιορισμένη πρόσβαση σε BIOS

• Καθορισμός Απαραίτητων User Rights

• Κατηγοριοποίηση των Αρχείων

• Έκδοση Certificates

• Αλλαγή/Εγκατάσταση Εφαρμογών μόνο από τους Admins


TLP:WHITE

Καταγραφή και Logging• Καταγραφή Πληροφοριών

• Αποθήκευση Logs

• Ρύθμιση Χρόνου / NTP

• Προστασία Πληροφοριών


http://www.xorlogics.com/tag/databreach/

TLP:WHITE

Ασφάλεια Μεταφοράς Δεδομένων

USB/Data security management system

• Αποσύνδεση Πρόσβασης USB drives

• Αποσύνδεση Θυρών

• Φραγή Μεταφοράς σε υπηρεσίες File Hosting

• Κρυπτογράφηση τοπικά αποθηκευμένωναρχείων

• Back-up όλων των συσκευών


https://blogs.manageengine.com/desktop-mobile/desktopcentral/2017/04/12/6-reasons-enterprises-need-to-implement-a-usb-security-management-system.html

TLP:WHITE

Διάγραμμα Διαχείρισης Περιστατικών


https://docs.microfocus.com/SM/9.60/Hybrid/Content/Hybrid_only_content/incident/incident_management_process.htm

TLP:WHITE

Πλάνο Επικοινωνίας• Επικοινωνία από/προς τη Διοίκηση

• Επικοινωνία από/προς τους Υπαλλήλους

• Επικοινωνία από/προς Υπεύθυνους Ασφαλείας και Admins


TLP:WHITE

Αντιμετώπιση Περιστατικών• Χρήση Πλάνου Επικοινωνίας

• Χρήση Πρωτοκόλλου Ασφαλείας

• Ενημέρωση Τοπικών Αρχών

• Ενημέρωση Ομάδων Αντιμετώπισης Ηλ. Επιθέσεων


TLP:WHITE

ΑνακεφαλαίωσηΑξία της προετοιμασίας για την απομακρυσμένη

εργασία για:

• Τους χρήστες

• Τις υποδομές δικτύου

• Τις πληροφορίες

Αξία της αναβάθμισης της Πολιτικής Ασφαλείας


TLP:WHITE

Αναφορές• https://cert.europa.eu/cert/newsletter/en/latest_PublicationsAndNewsletters_.html

• https://csirt.cy/requirements-for-remote-work/

• https://www.enisa.europa.eu/tips-for-cybersecurity-when-working-from-home

• https://il-cert.org.il/

• https://www.trackimo.ca/about-iot-security/

• http://www.xorlogics.com/tag/databreach/

• https://www.ecteg.eu/blog/


TLP:WHITE

https://cert.europa.eu/cert/newsletter/en/latest_PublicationsAndNewsletters_.html

https://csirt.cy/requirements-for-remote-work/

https://www.enisa.europa.eu/tips-for-cybersecurity-when-working-from-home

https://il-cert.org.il/

https://www.trackimo.ca/about-iot-security/

http://www.xorlogics.com/tag/databreach/

https://www.ecteg.eu/blog/

Ευχαριστούμε!


TLP:WHITE

Security Awareness For Remote Workers...Εθνική Ομάδα Ανʐιμεʐʚπισης...

Documents

Transcript of Security Awareness For Remote Workers...Εθνική Ομάδα Ανʐιμεʐʚπισης...