HOMELAND & ENTERPRISE SECURITY, PUBLIC SAFETY & DEFENCE A TECNOLOGIA AO SERVIÇO DA CYBERSECURITY - PDF
HOMELAND & ENTERPRISE SECURITY, PUBLIC SAFETY & DEFENCE A TECNOLOGIA AO SERVIÇO DA CYBERSECURITY
Download "HOMELAND & ENTERPRISE SECURITY, PUBLIC SAFETY & DEFENCE A TECNOLOGIA AO SERVIÇO DA CYBERSECURITY"
Linda Fartaria Faro
1 HOMELAND & ENTERPRISE SECURITY, PUBLIC SAFETY & DEFENCE A TECNOLOGIA AO SERVIÇO DA CYBERSECURITY 2015
2 Índice Quem Somos Soluções e Serviços Domínios de Actuação CiberSegurança e CiberDefesa i CSOC Laboratórios Treino e Formação
3 QUEM SOMOS Multinacional de consultoria e tecnologia, líder na Europa e América Latina Companhia líder em Tecnologia e Sistemas de Segurança e Defesa Receitas M profissionais 149 países Tecnologia proprietária I&D+i: 7% 8% das receitas Modelo de negócio diferenciado baseado na INOVAÇÃO OFERTA Soluções 67% Think / Built Consultadoria Soluções Tecnológicas Serviços Operate IT Outsourcing BPO 33% MERCADOS Indústria e Energia Serviços Financeiros Administração Pública e Saúde Telecom e Media Transportes e Tráfego Segurança e Defesa 15 % 14 % 15 % 15 % 22 % 19 % 3
4 DOMÍNIO DA SEGURANÇA VIGILÂNCIA E PROTECÇÃO DE FRONTEIRAS VESSEL TRAFFIC SERVICES (VTS) GESTÃO DE SERVIÇOS PÚBLICOS E EMERGÊNCIAS PROTECÇÃO DE INFRAESTRUTURAS SISTEMAS DE INTELIGÊNCIA IDENTIFICAÇÃO E BIOMETRIA CIBERSEGURANÇA E CIBERDEFESA COMUNICAÇÕES SEGURAS SIMULADORES E SISTEMAS DE TREINO E FORMAÇÃO AVANÇADA 4
5 DOMÍNIO DA DEFESA SISTEMAS DE VISÃO NOCTURNA COMUNICAÇÕES TÁCTICAS LIGAÇÕES SATÉLITE CENTROS DE COMUNICAÇÕES MÓVEIS SISTEMAS DE CONTROLO DE ARMAMENTO RADARES DE DEFESA AÉREA SISTEMAS ELECTRO ÓPTICOS GUERRA ELECTRÓNICA CENTROS INTEGRADOS C4I 5
6 CIBERDEFESA Resposta a incidentes Análise Forense Análise de Malware Ferramentas de resposta Estratégias Definição de Capacidades Doutrina e Conceitos Operacionais Organização Resposta Operações Ciberinteligência Consciência Situacional Análise e Data Mining Big Data Exploração Ciberdefesa Formação e Treino Assessoria de Políticas e Procedimentos Acreditação e Certificação Auditoria Análise de Riscos e Vulnerabilidades Soluções Tecnológicas Tecnologias e Ferramentas Arquitecturas de Segurança Sistemas de Protecção Infra estruturas Seguras Consciencialização Cursos de treino Programas de formação Simulação Básica e Avançada 6
7 O CENTRO DE OPERAÇÕES DE CIBERSEGURANÇA DA INDRA (icsoc) FOI ESTABELECIDO COMO UM CENTRO DE EXCELÊNCIA INTERNACIONAL EM CIBERSEGURANÇA E CIBERDEFESA Disponibilizar Serviços de Segurança Integrados: Monitorização de Ameaças, Operação de Sistemas de Segurança, Gestão de Vulnerabilidades e Gestão de Incidentes de Segurança. Disponibilizar um ambiente de laboratório para testar novas soluções e produtos de segurança, quer de SW quer de HW, efectuar análise de Malware e efectuar análise forense. Serviços de Cyberintelligence em ambiente Militar e Civil. Serviços de Cybersecurity Cloud. Serviços de Cybersecurity R & D. Providencia um ambiente fisico e pessoal devidamente qualificado e preparado para desenvolver projectos com requisitos especiais de segurança. Treino para entidades internas e externas. 7
8 i CSOC CYBERSECURITY OPERATIONS CENTER COMPONENTES icsoc i CSOC MSSP: Managed Security Services. i CSOC Labs: Laboratório Cybersecurity. Unidade de Acreditação e Certificação. CRG. Cybersecurity Research Group. i CSOC Cyberintelligence: Vigilância, e crime, fraude electrónica. i CSOC CSIRT. Computer Security Incident Response Team. i CSOC Training. Treino, Simulação e Comunicação/Disseminação da informação. i CSOC Cloud: Soluções Indra SECaaS.
9 MONITORIZAÇÃO E OPERAÇÃO (MSSP) Uma equipa de Vigilância e Operação encarrega se da monitorização e correlação de eventos de segurança recebidos desde os vários dispositivos vigiados e da gestão e administração dos sistemas de segurança que protegem as redes e os sistemas VIGILÂNCIA E CONTROLO Monitorização 24x7 de Sistemas e Redes: IPS/IDS, FW, AV, UTMs, NAC, DLP, logs de sistemas, aplicações etc. Gestão de eventos Correlação de eventos baseado em inteligência de ameaças OPERAÇÃO CONTINUITY to business services. CONFIDENTIALITY of information. INTEGRITY of stored or transmitted data. AUTHENTICATION of systems and users. ACCREDITATION of business acts. Administração 24x7, suporte e manutenção de: Sistemas de Protecção Perímetral Sondas de detecção Sistemas de gestão de identidade e controlo de acesso Sistemas cross domain e protecção da informação Serviços Anti malware COMPLIANCE of laws, regulations and standards. MANAGEMENT of security processes. INTELLIGENCE for threats analysis. AUTHENTICATION of official documents. IDENTIFICATION for employees, customers and partners. Early Alert Services Incident Management CSIRT Computer Security Incident Response Team INTEGRATED SECURITY MANAGEMENT CENTER SOC Security Operations Center Estructure Cybersecurity Business Cybersecurity Intelligence 9
10 LABORATÓRIOS Um ambiente avançado de teste pode fazer provas de conceito, de produtos e serviços novos antes da sua utilização pelos actores envolvidos na Arquitectura de Segurança da Organização. Análise Forense Um ambiente dedicado para análise forense, incluindo dispositivos móveis, de rede, de estrutura, com custódia e gestão de evidências. Análise de malware Um ambiente dedicado para análise de malware em condições controladas, equipado com ferramentas de sandboxinge engenharia inversa. Experimentação, provas e validação Dedicado ao desenvolvimento de novas técnicas e ferramentas de Ciberdefesa e homologação de novas soluções 10
11 CIBERINTELIGÊNCIA A unidade de Ciberinteligência proporciona serviços relacionados com a aplicação de tecnologia e processos de inteligência à Ciberdefesa. Utiliza ferramentas e metodologias de inteligência no contexto do ciberespaço para poder predizer e prevenir ameaças que possam afectar as estruturas da Defesa e das Forças Armadas. Vigilância Busca em fontes abertas de informação relevante sobre empresas, organizações, estruturas e pessoas. Prevenção Prevenção e detecção de planificação e coordenação de ataques aos Sistemas, tanto em ambiente Internet como nas redes internas. Resolução Detecção, Resolução e Atribuição de Responsabilidade a incidentes devidos a actividades criminais. Intelligence Production Knowledge Management Information Structuring Data Acquisition Technological Platform 11
12 CSIRT (COMPUTER SECURITY INCIDENT RESPONSE TEAM) Uma equipa de resposta a incidentes de segurança do icsoc (CERT ou CSIRT) fornece a capacidade reactiva ante incidentes de segurança. Possui meios e recursos para levar a cabo investigações com as últimas tecnologias em análise forense. Alertas atempados sobre ameaças e vulnerabilidades, recomendação de medidas preventivas. De modo a cumprir com estes objectivos tem ligação concreta com outros Centros e Serviços de Segurança, bem como com o Serviço de Ciberinteligência. COORDENAÇÃO E ALERTA ANTECIPADO Identificação de ameaças; Identificar, analisar e partilhar Informação de prevenção; Detecção e erradicação de ataques. Guias e planos de mitigação ANÁLISE FORENSE Identificação, recompilação, integração, normalização, armazenamento, análise e apresentação de evidências electrónicas relevantes que possam ser necessárias a investigações internas ou judiciais.. INTERVENÇÃO RÁPIDA Assistência de segurança em modo remoto ou in situ se for necessária intervenção para resolução de incidentes de segurança. 12
13 FORMAÇÃO E TREINO Uma forte componente de formação e treino são determinantes para ganhar proficiência na área da Ciberdefesa. Assim os seguintes aspectos são determinantes: Cursos de formação em Ciberdefesa; Manutenção e personalização dos cursos e cenários de treino em Ciberdefesa ministrados nos simuladores; Apoio às estruturas das Forças Armadas e outros Atores Intervenientes na Ciberdefesa no desenvolvimento de formação especializada; Consciencialização e Formação em temas de Ciberdefesa e Segurança da Informação ao pessoal das Estruturas e Actores Intervenientes na Ciberdefesa; Sistema de campo de manobras cibernético (Cyber Range) para treino, exercícios CDX, experimentação, provas e investigação em sistemas, serviços e técnicas de protecção e resposta a incidentes de Cibersegurança; CYBER RANGE SOLUTION iphalanx FORMAÇÃO CDX EXPERIMENTAÇÃO e PROVAS Formação intensiva em técnicas e tácticas de Ciberdefesa e Ciberataque Exercícios cooperativos e competitivos (CDX) Experimentação segura de nova tecnologia, malware e ciberarmas. Provas de Cibersegurança em ambientes controlados 13
14 FORMAÇÃO E TREINO A relevância e importância duma ferramenta de formação e teste (cyber range) desenhada para Organizações que necessitam obter elevados níveis de proficiência e treino prático em Cibersegurança e Ciberdefesa é determinante. Esta ferramenta deve ser adaptável às necessidades especificas e capaz de evoluir com a tecnologia e com as novas ameaças. ADAPTÁVEL CONFIGURÁVEL SEGURA FLEXIVEL COMPLETA 14
15 FORMAÇÃO E TREINO Oferecer um ambiente virtual seguro para experimentar nova tecnologia e ferramentas para o estudo, homologação e verificação. CYBER RANGE SOLUTION Permitir análise de comportamento de malware e ciberarmas em cenários específicos 15
16 FORMAÇÃO E TREINO Uma solução desenhada para melhorar cinco conhecimentos essenciais: PREVENÇÃO Ponderação de vulnerabilidades; Optimização e Aplicação; SSDLC DETECÇÃO e REACÇÃO Configuração de Sistema e Rede (topologia, dispositivos, etc.); Monitorização e Gestão de segurança (SIEM, Firewall, IDS/IPS, network probing) ANÁLISE FORENSE Sistema ficheiros (FAT, NTFS, ext2/3/4, UFS, HFS, YAFFS, ISO9660) e análise ao nível aplicação em SO Windows e Linux; Recolha de evidências; Geração reportes ATAQUE Exploração e Identificação de alvos; Análise de vulnerabilidades; Exploração e Consolidação 16
17 TREINO AVANÇADO FORENSICS CYBERDEFENCE CYBERATTACK CYBERWAR O formando tem de aplicar métodos forenses para analisar o sistema atacado e obter evidências que suportem a hipótese. O formando tem de defender o sistema alvo de ataques automáticos lançados pelo simulador, evitando que o mesmo cumpra a sua missão. O formando tem de atingir uma série de objectivos definidos implementando técnicas de ciberataque contra um sistema alvo definido. Cenários cooperativos/competitivos onde duas equipas se confrontam, e onde cada uma ataque o adversário e defende o seu sistema. 17
18 TREINO AVANÇADO EXERCÍCIOS DE CIBERDEFESA Construção, planeamento, condução e análise de resultados de exercícios colaborativos ou competitivos destinados a aumentar conhecimentos, melhorar a comunicação e cooperação dentro da Organização. Avaliação de infra estruturas e pessoal, bem como da capacidade da Organização para responder a Ciberataques Características Ferramentas que suportam equipas de instrutores para monitorizar os participantes e a evolução e performance do exercício Suporta equipas geograficamente distribuídas Role playing, coligações, canais de comunicação entre participantes Possível reutilizar componentes e cenários existentes Revisão e recriação automática de exercícios 18
19 CARACTERÍSTICAS Realístico Os cenários utilizam sistemas de informação e redes reais virtualizadas; Experiência hands on em cenários que produzem situações de mundo real, em tempo real, com retorno directo; Interface de utilizador avançado (Situational Awareness e Common Operational Picture); Administração directa, múltiplas soluções ofensivas/defensivas COTS. Flexível Utilizadores podem aceder a qualquer altura utilizando um web browser; Gestão do tempo individualizada (excepto Ciberguerra e CDX); Configuração e geração de novos cenários fácil (On demand). 19
20 CARACTERÍSTICAS Seguro Reproduzível Pedagógico Os cenários são executados em ambientes separados entre si e das redes/sistemas reais; Não depende da infra estrutura real operacional. Os cenários podem ser repetidos, suspensos, resumidos e restaurados pelo utilizador a qualquer altura. Treino formal (briefing com um instrutor); Aprendizagem por observação (através de exercícios automáticos); Aproximação tentativa e erro (capacidade de refazer e desfazer acções efectuadas e tomar diferentes cursos de acção); Sistema de avaliação quantitativo que aumenta a competitividade entre instruendos, bem como a normalização e certificação da avaliação; 20
21 CARACTERÍSTICAS Monitorização e Guiamento Controlo de Custos Controlo automático da execução do exercício e da performance do instruendo; Complexidade escalável ao nível do instruendo; Monitorização e aconselhamentoremoto pelo instrutor; Modos Tempo Real e Tempo de Execução Limitado. Baixo custo da criação de novos exercícios; Conceito Build once execute many. 21
22 EM RESUMO Integração de tecnologias e sistemas para prevenir, proteger, detectar e responder a ameaças Gestão, correlação e análise de eventos de cibersegurança Detecção e Prevenção de intrusões (IPS/IDS) Ambientes isolados para análise forense e de malware PKI e Gestão de Identidades Protecção perímetral e Gestão Unificada de Ameaças Detecção e Gestão de Vulnerabilidades Ferramentas de Análise Forense e Gestão de Evidências Prevenção de fuga de dados confidenciais 22
23 ASSESSORIA EM DOUTRINA E ORGANIZAÇÃO Experiência para criar e consolidar as capacidades de CiberSegurança 1 Análise das capacidades de 2 Apoio na definição da 3 CiberSegurança, contribuindo para a identificação de carências e para a definição de um Plano de Acção para alcançar um estado de preparação adequado tanto tecnológico como organizativo doutrina de CiberSegurança e dos conceitos de operação nos domínios militares e civis Desenvolvimento dos aspectos organizativos e estruturais da CiberSegurança, personalizados ao contexto e problemática especifica 23
24 ASSESSORIA EM OPERAÇÕES Apoio no desenvolvimento e implementação de politicas, processos, procedimentos e planos de seguimento para vigiar e garantir o cumprimento dos objectivos de segurança POLITICAS para o desenvolvimento de estratégias de alto nível PROCEDIMENTOS a seguir para evitar erros CONSULTADORIA E ASSESSORIA ANÁLISE E GESTÃO DE RISCO HACKING ÉTICO E AUDITORÍA de vulnerabilidades CERTIFICAÇÃO E ACREDITAÇÃO de produtos e sistemas METODOLOGIAS E FERRAMENTAS para o desenvolvimento, administração e uso de sistemas seguros Assegurar e Proteger os activos informáticos Minimizar os riscos para os sistemas TIC Melhora contínua na postura de segurança PARA CUMPRIR OBJETIVOS 24
25 TECNOLOGIA Desenho e Instalação de soluções tecnológicas de Ciberdefesa: Sistemas de prevenção de ataques e proteção de dados Redes de sondas de deteção Soluções de armazenamento e correlação de eventos Ambiente de análise e experimentação Ferramentas de reacção, recuperação e resposta É missão da Indra desenhar soluções com arquitecturas de segurança personalizadas ao ambiente operacional especifico, colocando à disposição dos utilizadores a experiência e conhecimento adquirido. Solução de Centro de Ciberdefesa Nacional completo: Adequação de instalações Protecção física e controlo de acessos Segurança de infra estruturas Redes e Sistemas Cloud e vistualização 25
26 PARCEIROS A Indra colabora com os fabricantes lideres em Ciberdefesa a nível internacional 26
27 David Claudino Homeland Security, Defence and Space Systems ALFRAPARK, Edifício C Piso 2 Estrada do Seminário 4, Alfragide Amadora (Portugal) indracompany.com