Защищаемся от вредоносного кода

Защищаемся от
вредоносного кода
бесплатно
Андрей Бешков
Руководитель программы информационной безопасности
abeshkov@microsoft.com
О чем будем говорить?
• Понять что происходит в мире ИБ
• Как создать жизнеспособную
систему ИБ
Что происходит в мире?
Сегодня штормит… как и вчера…..
Как и год назад!
Что происходит в мире?
•
39% компьютеров в мире заражены
вредоносным кодом
•
Каждый 14-й файл скачиваемый из
интернет содержит вредоносный код
•
Более 1 млн. компьютеров
взламывается каждый день. Каждые
14 секунд один компьютер
Что происходит в мире?
•
Участники Anonymous, Lulzsec и прочих групп
регулярно взламывают крупнейшие компании в
мире и международные организации не прилагая
никакого труда
•
В этом году 90% процентов крупнейших компаний в
мире имели инциденты ИБ в своей инфраструктуре
•
Убытки от киберпреступности 114 миллиардов долларов
в год
Источник: 16 security problems bigger than Flame
Любой присоединенный к
Интернет:
Имеет мгновенный доступ к …
• Всеобъемлю
щей сети без
границ
• Хактивистам
• Криминальным
организациям крадущим
данные
• Государственным
организациям
специализирующимся на
шпионаже
• Прекрасным
интернет
сервисам
Интернет
великий
уравнитель
Полковник
Кольт
сделал
людей равными
Быть преступником сложно?
Trend Micro report “Russian Underground 101”
Могучая кучка зловредов?
800,000
700,000
600,000
Компьютеры очищенные MSRT
500,000
400,000
300,000
200,000
27
семейств
100,000
1
6
11
16
21
26
31
36
41
46
51
56
61
66
71
76
81
86
91
96
101
106
111
116
121
126
131
136
141
146
151
156
161
0
Ранг зловредов
Microsoft Security Intelligence Report выпуск 11
Методы распространения
зловредного кода
44.8%
45%
40%
35%
30%
% заражений по каждому методу
26.0%
25%
17.2%
20%
15%
10%
4.4%
5%
3.2%
2.4%
1.7%
0.3%
0.0%
Office
Macros
Exploit:
Zero-day
0%
User
AutoRun:
Interaction
USB
Required
AutoRun:
Network
File
Infector
Exploit:
Update
Long
Available
Exploit:
Update
Available
Password
Brute
Force
Microsoft Security Intelligence Report выпуск 11
Уязвимости! Каждый месяц!
Zero day уязвимости - фетиш ИБ
индустрии?
Распределение эксплоитов используемых
в зловредном ПО за 1 половину 2012
Не Zero-Day
эксплоиты
99.88%
Zero-Day
эксплоиты
0.12%
Microsoft Security Intelligence Report выпуск 11
Отношение к обновлениям
Как дела с обновлениями в мире?
Microsoft
Windows
Microsoft Word
Adobe Reader
Oracle Java
Adobe Flash
Player
Нет последнего
обновления
34%
39%
60%
94%
70%
Нет последних
трех
обновлений
16%
35%
46%
51%
44%
Статус
обновления
безопасности
Microsoft Security Intelligence Report выпуск 13
Что сейчас выгодно атаковать?
5 продуктов с множественными уязвимостями не обновленных на
пользовательских ПК и наиболее часто атакуемых злоумышленниками
•
•
•
•
•
•
Oracle Java
Adobe Flash Player
Apple QuickTime
Apple iTunes
Winamp
Adobe Shockwave Player
23% пользователей посещают интернет с устаревших браузеров. 14.5%
используют предыдущую версию, 8.5% отстают на несколько версий .
Kaspersky IT Threat Evolution Q3 2012
Обновитесь! И оставайтесь в безопасности!
Windows 7 и Windows 8
Стандартные привилегии
Java 6
Прекращает установку версий
side by side
Adobe Flash Player 11
Поддержка SSL
MS Office 2010, MS Office 2013
XML форматы файлов
Защищённый просмотр
Adobe
Acrobat Reader X
Applied Microsoft SDL
Protected Mode
Internet Explorer 9
Фильтр SmartScreen
Protected Mode
Adobe SPLC:
Как ускорить установку обновлений
Microsoft?
Вступить в бесплатную программу Security Update Validation
Program
Доступ к обновлениям от Microsoft за неделю до их
публичного выпуска.
Дает возможность протестировать их в своей
инфраструктуре и защищать свои системы быстрее.
Атаки Drive-By Download
источник: http://secunia.com
Как защищаться? Любить UAC!
Исследование BeyondTrust за 2010 г. утверждает что работа в
системе с правами обычного пользователя предотвращает
использование:
75% критических уязвимостей Windows 7
100% уязвимостей Microsoft Office опубликованных в 2010 г.
100% уязвимостей Internet Explorer опубликованных в 2010 г.
64% всех уязвимостей в продуктах Microsoft опубликованных в
2010 г.
http://www.net-security.org/secworld.php?id=10886
Защита от эксплоитов - EMET
• Не требуется перекомпилировать приложения
• Защищает от основных механизмов срабатывания
эксплоитов
• Рекомендуется для
• Приложений обрабатывающих ввод из Интернет или
других не доверенных источников
EMET блокирует 89% эксплоитов
200
180
181
160
140
120
100
80
60
40
21
20
10
0
Windows XP SP3
Windows XP SP3 + EMET
• Для тестирования EMET использовались 184 наиболее популярных эксплоита
Windows 7 RTM
Социальные атаки
Эффективность Smart Screen
100%
Malware Block Rate by Browser
80%
60%
99.1%
40%
70.4%
20%
0%
Internet
Explorer
Chrome
4.3%
4.2%
Firefox
Safari
Групповые политики IE 10
~1500
Браузер по умолчанию
Групповых политик для всех
версий IE
Уведомляем пользователей если это не так
28
Adobe Flash
Новых политик для Internet
Explorer 10
Можно выключить Adobe Flash и запретить
приложениям использовать его
Подробнее Group Policy Settings in Internet Explorer 10
Групповые политики наше всё!
• MSDN Search Tool for Group Policies: http://gpsearch.azurewebsites.net/
Microsoft! Всё включено!
Заповни Анкету
Виграй Приз
http://anketa.msswit.in.ua