• Home

  • Documents

  • Cyber Security Lo scenario di rischio - Energia Media...2017/09/04  · Malware: cosa risulta dalla...
11
Cyber Security Lo scenario di rischio Il punto di vista di Telecom Italia Stefano Brusotti, Responsabile Security Lab, Telecom Italia Information Technology

Cyber Security Lo scenario di rischio - Energia Media...2017/09/04  · Malware: cosa risulta dalla nostra Honeynet 6 Negli ultimi 6 mesi abbiamo catturato oltre 18.000.000 di malware

  • Upload
    others

  • View
    1

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Cyber Security Lo scenario di rischio - Energia Media...2017/09/04  · Malware: cosa risulta dalla nostra Honeynet 6 Negli ultimi 6 mesi abbiamo catturato oltre 18.000.000 di malware

Cyber Security Lo scenario di rischio

Il punto di vista di Telecom Italia

Stefano Brusotti, Responsabile Security Lab, Telecom Italia Information Technology

Page 2: Cyber Security Lo scenario di rischio - Energia Media...2017/09/04  · Malware: cosa risulta dalla nostra Honeynet 6 Negli ultimi 6 mesi abbiamo catturato oltre 18.000.000 di malware

Cyber Security Energia 2014 1° Conferenza Nazionale

Roma, 3 luglio 2014

2014 © Stefano BRUSOTTI Telecom Italia Information Technology, Security Lab

Il Security Lab

2

Conta 30 esperti in cyber security e oltre 15 anni di esperienza.

Ha sviluppato una rete di relazione internazionale con le attività nei gruppi di standardizzazione (es. GSMA, ETSI, 3GPP, ENISA, CSA), mondo open-source, università, vendor e altri operatori.

Dispone di laboratori attrezzati con strumenti e ambienti per l’analisi e il test di soluzioni di sicurezza e la verifica della sicurezza dei dispositivi.

Ha ideato tecnologie innovative che hanno portato a: 81 brevetti concessi e 57 in attesa di concessione.

Attualmente partecipa ai progetti europei:

1. ACDC Advanced Cyber Defence Center (28 partner e una

dotazione di 16M€);

2. NEMESYS Enhanced NEtwork Security for Seamless Service

Provisioning in the Smart Mobile EcoSYStem (6 partner e una

dotazione 3,88M€).

Guida la Action Line Security, Privacy and Trust dell’EIT ICT Lab, l'Istituto europeo di innovazione e tecnologia strumento dalla UE per la promozione di politiche di sviluppo basate sulla knowledge economy.

Scouting & Benchmarking

Prototipazione di soluzioni

innovative

Security

Evaluation &Testing

È un centro specializzato sulla sicurezza ICT che, dal 1996, assicura al Gruppo Telecom Italia il

presidio e lo sviluppo del know-how necessario ad affrontare le sfide della Cyber Security sia in

termini di analisi e comprensione degli scenari di rischio, sia di identificazione delle soluzioni

tecnologiche più idonee al contrasto delle minacce emergenti.

Innovazione e ricerca sulla

Cyber Security

Page 3: Cyber Security Lo scenario di rischio - Energia Media...2017/09/04  · Malware: cosa risulta dalla nostra Honeynet 6 Negli ultimi 6 mesi abbiamo catturato oltre 18.000.000 di malware

Cyber Security Energia 2014 1° Conferenza Nazionale

Roma, 3 luglio 2014

2014 © Stefano BRUSOTTI Telecom Italia Information Technology, Security Lab

Trend emergenti ed evoluzione delle minacce

3

La criminalità si focalizza

sul mobile

Lo sviluppo del malware si

trasforma

Attivismo

Attacchi ai

Social Network

I Big Data vengono usati anche

dagli attaccanti

Targeted

Attacks

DDOS

Social Attacks

Advanced

Persistent

Threat

• Vishing (phishing tramite telefono)

• Smishing (phishing tramite SMS/text message)

• DDOS Distributed Denial of Service

Mobile Malware

Vi-SMIshing

BYOD Attacks

Targeted Attacks

Page 4: Cyber Security Lo scenario di rischio - Energia Media...2017/09/04  · Malware: cosa risulta dalla nostra Honeynet 6 Negli ultimi 6 mesi abbiamo catturato oltre 18.000.000 di malware

Cyber Security Energia 2014 1° Conferenza Nazionale

Roma, 3 luglio 2014

2014 © Stefano BRUSOTTI Telecom Italia Information Technology, Security Lab

Mobile Security: i rischi delle app

4

Profilo di rischio di applicazioni Android gratuite, presenti su Google Play, calcolato nel 2013

applicando gli algoritmi di analisi statica sviluppati presso i nostri laboratori.

Page 5: Cyber Security Lo scenario di rischio - Energia Media...2017/09/04  · Malware: cosa risulta dalla nostra Honeynet 6 Negli ultimi 6 mesi abbiamo catturato oltre 18.000.000 di malware

Cyber Security Energia 2014 1° Conferenza Nazionale

Roma, 3 luglio 2014

2014 © Stefano BRUSOTTI Telecom Italia Information Technology, Security Lab

Mobile Security: il mobile malware

5

Origine dei campioni Tipo di Mobile Malware

50 campioni di

Mobile Malware analizzati

Page 6: Cyber Security Lo scenario di rischio - Energia Media...2017/09/04  · Malware: cosa risulta dalla nostra Honeynet 6 Negli ultimi 6 mesi abbiamo catturato oltre 18.000.000 di malware

Cyber Security Energia 2014 1° Conferenza Nazionale

Roma, 3 luglio 2014

2014 © Stefano BRUSOTTI Telecom Italia Information Technology, Security Lab

Da tempo utilizziamo e sviluppiamo la

tecnologia degli honeypot, sistemi esca

volutamente vulnerabili, dispiegati sulla

nostra rete pubblica (linee ADSL e accessi

broadband mobili) che ci permette di

identificare e monitorare attacchi e trend.

Malware: cosa risulta dalla nostra Honeynet

6

Negli ultimi 6 mesi abbiamo catturato oltre 18.000.000 di malware

di cui 2.200 catturati per la prima volta e di questi

561 nuovi anche per Virus Total.

In un anno i campioni distinti di malware catturati sono stati circa 5500.

Con la honeynet partecipiamo al progetto

europeo «Advanced Cyber Defence Center».

Page 7: Cyber Security Lo scenario di rischio - Energia Media...2017/09/04  · Malware: cosa risulta dalla nostra Honeynet 6 Negli ultimi 6 mesi abbiamo catturato oltre 18.000.000 di malware

Cyber Security Energia 2014 1° Conferenza Nazionale

Roma, 3 luglio 2014

2014 © Stefano BRUSOTTI Telecom Italia Information Technology, Security Lab

Malware: cosa risulta dalla nostra Honeynet

7

Page 8: Cyber Security Lo scenario di rischio - Energia Media...2017/09/04  · Malware: cosa risulta dalla nostra Honeynet 6 Negli ultimi 6 mesi abbiamo catturato oltre 18.000.000 di malware

Cyber Security Energia 2014 1° Conferenza Nazionale

Roma, 3 luglio 2014

2014 © Stefano BRUSOTTI Telecom Italia Information Technology, Security Lab

0

20

40

60

80

100

120

140

2010 2011 2012 2013 mar-14

La minaccia più temuta : Distributed Denial of Service

8

La dimensione in banda

degli attacchi sta crescendo

rapidamente, costituendo un

serio problema per

infrastrutture e sistemi.

Gb

ps

Page 9: Cyber Security Lo scenario di rischio - Energia Media...2017/09/04  · Malware: cosa risulta dalla nostra Honeynet 6 Negli ultimi 6 mesi abbiamo catturato oltre 18.000.000 di malware

Cyber Security Energia 2014 1° Conferenza Nazionale

Roma, 3 luglio 2014

2014 © Stefano BRUSOTTI Telecom Italia Information Technology, Security Lab

Incidenti di sicurezza gestiti

9

Dati relativi ad incidenti di sicurezza rilevati sulla rete di Telecom Italia

Page 10: Cyber Security Lo scenario di rischio - Energia Media...2017/09/04  · Malware: cosa risulta dalla nostra Honeynet 6 Negli ultimi 6 mesi abbiamo catturato oltre 18.000.000 di malware

Cyber Security Energia 2014 1° Conferenza Nazionale

Roma, 3 luglio 2014

2014 © Stefano BRUSOTTI Telecom Italia Information Technology, Security Lab

Gli elementi della strategia di gestione del rischio

10

Il modello organizzativo articolato in 3 livelli: Governance, Operations e

Controllo. Due livelli di steering: Sicurezza e Compliance e Controllo Rischi. 1

Awareness: comunicazione e formazione a 360° sui temi di security 6

Una buona capacità di prevenzione: basata su un efficace processo di risk

management. 2

La capacità di stare al passo con l'evoluzione delle minacce: sia attraverso una

capacità autonoma che tramite la connessione a network di peer 3

Un'eccellente capacità di monitoraggio e reazione: basata sul monitoraggio

24x365 della rete pubblica e dei data center (SOC a Milano) 4

Competenze e capacità di eccellenza: oltre 100 esperti di cyber security, un

centro di eccellenza (Security Lab a Torino) 5

Page 11: Cyber Security Lo scenario di rischio - Energia Media...2017/09/04  · Malware: cosa risulta dalla nostra Honeynet 6 Negli ultimi 6 mesi abbiamo catturato oltre 18.000.000 di malware

Cyber Security Energia 2014 1° Conferenza Nazionale

Roma, 3 luglio 2014

2014 © Stefano BRUSOTTI Telecom Italia Information Technology, Security Lab

Contatti

11

Grazie per l’attenzione! [email protected]

Per saperne di più

http://www.telecomitalia.com

Innovazione -> Cybersecurity


PowerPoint-præsentation¦sentation_Årsdag_hand… · • Skifteholdsarbejde - giv medarbejderne arbejdstider, der matcher deres biologiske ur. •Performance: Morgen ... $18.000.000

PowerPoint-præsentation¦sentation_Årsdag_hand… · • Skifteholdsarbejde - giv medarbejderne arbejdstider, der matcher deres biologiske ur. •Performance: Morgen ... $18.000.000

Documents
Reversing malware analysis training part8 malware memory forensics

Reversing malware analysis training part8 malware memory forensics

Technology
Malware Analysis Analysis.pdf · Definisi Malware Analysis • What is a malware? • Malware (malicious software) ... Malware Sinkronisasi Token • Pelaku: Zeus Banking Trojan •

Malware Analysis Analysis.pdf · Definisi Malware Analysis • What is a malware? • Malware (malicious software) ... Malware Sinkronisasi Token • Pelaku: Zeus Banking Trojan •

Documents
Malware, Malware y más Malware ¿Cómo me puedo proteger? “Dijo el cliente web”

Malware, Malware y más Malware ¿Cómo me puedo proteger? “Dijo el cliente web”

Documents
Practical Malware Analysis: Ch 11: Malware Behavior

Practical Malware Analysis: Ch 11: Malware Behavior

Education
Malware - courses.cs.washington.edu · 2015. 5. 15. · Malware • Malicious’code’often’masquerades’as’good’ software’or’attaches’itself’to’good’software’

Malware - courses.cs.washington.edu · 2015. 5. 15. · Malware • Malicious’code’often’masquerades’as’good’ software’or’attaches’itself’to’good’software’

Documents
Reversing malware analysis trainingpart9 advanced malware analysis

Reversing malware analysis trainingpart9 advanced malware analysis

Technology
Analisis dan Deteksi Malware Menggunakan Metode Malware

Analisis dan Deteksi Malware Menggunakan Metode Malware

Documents
Improving accuracy of malware detection by …...FFRI, Inc. Background – malware and its detection 4 Increasing malware Targeted Attack (Unknown malware) Malware generators Obfuscators

Improving accuracy of malware detection by …...FFRI, Inc. Background – malware and its detection 4 Increasing malware Targeted Attack (Unknown malware) Malware generators Obfuscators

Documents
Reversing & Malware Analysis Training Part 9 - Advanced Malware Analysis

Reversing & Malware Analysis Training Part 9 - Advanced Malware Analysis

Technology
Malware & Anti-Malware

Malware & Anti-Malware

Engineering
Malware and anti-malware (fun with Trojans) - Z. …z.cliffe.schreuders.org/edu/FS/Malware and anti-malware... · 2014-04-02 · Malware and anti-malware (fun with Trojans) ... with

Malware and anti-malware (fun with Trojans) - Z. …z.cliffe.schreuders.org/edu/FS/Malware and anti-malware... · 2014-04-02 · Malware and anti-malware (fun with Trojans) ... with

Documents
Programmheft Catturato in bellezza Internet Word - Programmheft Catturato in bellezza Internet.docx Created Date 4/7/2016 7:00:59 PM

Programmheft Catturato in bellezza Internet Word - Programmheft Catturato in bellezza Internet.docx Created Date 4/7/2016 7:00:59 PM

Documents
Malware Detection with Malware Images using …cosc.canterbury.ac.nz/research/reports/HonsReps/2018/...Malware Detection with Malware Images using Deep Learning Techniques by Ke HE

Malware Detection with Malware Images using …cosc.canterbury.ac.nz/research/reports/HonsReps/2018/...Malware Detection with Malware Images using Deep Learning Techniques by Ke HE

Documents
Windows Malware Firewall: Remove Windows Malware Firewall

Windows Malware Firewall: Remove Windows Malware Firewall

Technology
Computer Virology and Mobile Malware Detection · 2019-03-14 · Outline •Introduction •Computer Virology • Malware taxonomy • Encrypted malware •Malware Detection •Mobile

Computer Virology and Mobile Malware Detection · 2019-03-14 · Outline •Introduction •Computer Virology • Malware taxonomy • Encrypted malware •Malware Detection •Mobile

Documents
Part 4: Malware Functionality Chapter 11: Malware Behavior Chapter 12: Covert Malware Launching Chapter 13: Data Encoding Chapter 14: Malware-focused Network

Part 4: Malware Functionality Chapter 11: Malware Behavior Chapter 12: Covert Malware Launching Chapter 13: Data Encoding Chapter 14: Malware-focused Network

Documents
Malware Fails Best Bugs in Malware Felix Leder [Malware ... · 1 Malware Fails Best Bugs in Malware Felix Leder [Malware Detection Team] Felix.Leder@norman.com 5. desember 2011 malware

Malware Fails Best Bugs in Malware Felix Leder [Malware ... · 1 Malware Fails Best Bugs in Malware Felix Leder [Malware Detection Team] [email protected] 5. desember 2011 malware

Documents
Advanced Malware Analysis Training Session 7 - Malware Memory Forensics

Advanced Malware Analysis Training Session 7 - Malware Memory Forensics

Technology
Malware Slums: Measurement and Analysis of Malware on ...homepage.cs.uiowa.edu/~mshafiq/files/malware... · Malware Slums: Measurement and Analysis of Malware on Traffic Exchanges

Malware Slums: Measurement and Analysis of Malware on ...homepage.cs.uiowa.edu/~mshafiq/files/malware... · Malware Slums: Measurement and Analysis of Malware on Traffic Exchanges

Documents
Reversing & malware analysis training part 8 malware memory forensics

Reversing & malware analysis training part 8 malware memory forensics

Technology
Using optimization algorithms for malware deobfuscationsigurnost.zemris.fer.hr/ns/malware/2010_spasojevic/Diplomski_Spasojevic.pdf · Using optimization algorithms for malware deobfuscation

Using optimization algorithms for malware deobfuscationsigurnost.zemris.fer.hr/ns/malware/2010_spasojevic/Diplomski_Spasojevic.pdf · Using optimization algorithms for malware deobfuscation

Documents
Ch 12: Covert Malware Launching - samsclass.info · Practical Malware Analysis Ch 12: Covert Malware Launching Last revised: 4-10-17. Hiding Malware • Malware used to be visible

Ch 12: Covert Malware Launching - samsclass.info · Practical Malware Analysis Ch 12: Covert Malware Launching Last revised: 4-10-17. Hiding Malware • Malware used to be visible

Documents
Intrusion Detection and Malware Analysis - Malware collection134.2.173.140/lehre/ws10/ids-malware/12-malware-collection.pdf · Intrusion Detection and Malware Analysis Malware collection

Intrusion Detection and Malware Analysis - Malware collection134.2.173.140/lehre/ws10/ids-malware/12-malware-collection.pdf · Intrusion Detection and Malware Analysis Malware collection

Documents
MALWARES MALWARE REVIEWED ISE DE Malware Reviewed · MALWARES There are public reports about spreading of malware named as ServHelper malware. It is a backdoor malware used by attacker

MALWARES MALWARE REVIEWED ISE DE Malware Reviewed · MALWARES There are public reports about spreading of malware named as ServHelper malware. It is a backdoor malware used by attacker

Documents
1 Automated malware audit service Automatischer Malware Audit

1 Automated malware audit service Automatischer Malware Audit

Documents
Evaluating Open Source Malware Sandboxes with Linux malware

Evaluating Open Source Malware Sandboxes with Linux malware

Documents
Threat Bulletin Fileless Malware The Stealth Attacker · Threat Bulletin See. Control. Secure. Fileless Malware - The Stealth Attacker Fileless malware (FM), aka “non-malware”,

Threat Bulletin Fileless Malware The Stealth Attacker · Threat Bulletin See. Control. Secure. Fileless Malware - The Stealth Attacker Fileless malware (FM), aka “non-malware”,

Documents
Chapter 8 Malware - FTMS · – Boot virus – Logic Bomb virus – Directory virus – Resident virus. CSCA0101 Computing Basics 8 Malware Types of Malware ... Malware Types of Malware

Chapter 8 Malware - FTMS · – Boot virus – Logic Bomb virus – Directory virus – Resident virus. CSCA0101 Computing Basics 8 Malware Types of Malware ... Malware Types of Malware

Documents
Malware and Anti-Malware Seminar by Benny Czarny

Malware and Anti-Malware Seminar by Benny Czarny

Technology