כנס רציפות עסקית 10

ניהול סיכונים

והמשכיות עסקית

בעידן הסייבר www.issa.org.ilVisit Us at:

ISSA The Global Voice of Information Security

דני אברמוביץ : מרצה

נשיא האיגוד הישראלי לאבטחת מידע

מהו הסייבר

אתגרים בעידן הסייבר

איומים וסיכונים

ניהול סיכונים בעידן הסייבר

סדר יום

...סייבר בעולםחדשות

www.issa.org.il

ניהול סיכונים והמשכיות עסקית בעידן הסייבר

, שלמות המידע, המטרה הבסיסית של אבטחת המידע היא שמירה על סודיות המידע

.במטרה לאפשר לארגון רציפות תפעולית, וזמינות המידע

זמינות שלמות

סודיות

ניהול

סיכונים

המשכיות

עסקית

סייבר

סקיוריטי

מבנה רשת ארגונית טיפוסית

IPS .הזדהות

Firewall

הסיסטםאבטחה ברמת

אבטחה ברמת הרשת

Firewall

פירוול

IPSמערכת

הזדהות ואימות

וירוס-מערכת אנטי

עדכון טלאים

הקשחת מערכות

Your Text here Your Text here

אתגרים עיקריים בעידן הסייבר

מחשוב ענן

אבטחה פיזית

מודעות העובדים

זליגת מידע

איומים בעידן

הסייבר

איומים בעידן הסייבר

איומים ישנים

איומים בעידן הסייבר

מתקפות מתוחכמות על מערכות •

, SCADAשונות כגון מערכות

, מכשירים רפואיים, טלפונים חכמים

ציוד מחשוב ברכבים ועוד

, ממוקדות יותר, מתקפות מתוחכמות•

Spear Phishing ,APTכגון

גניבת מידע וזהויות לצורך מתקפות •

ממוקדות יותר וריגול תעשייתי

בעיקר , מקפות פשוטות על המחשב•

וירוסים

כאשר המטרה , מתקפות מאסיביות•

היא גרימת נזק בצורה מאסיבית כגון

שהופצו פישינגמתקפות , תולעים

ברחבי האינטרנט

גניבת כרטיסי אשראי•

?כמה שווה המידע שלכם

מתקפות

הטכנולוגיה התקדמה מאוד

במשך השנים

....נשאר אותו דבר...אבל הרעיון

?מהי הדרך המהירה ביותר להחדיר וירוס לארגון

2011קובץ משכורות •

סודי ביותר•

חסוי אישי•

וירוס

סוס טרויאני פישינג (HOAX)תרמית ספאם

?ל"מה יש בתוך הדוא

תולעת

!!!ל"צריכים לנקוט בזהירות בעת פתיחת דוא.....ל"רק אתם אחראים על פתיחת הדוא

מקורות

לזליגת מידע

אתגרים עיקריים בעידן הסייבר

מחשוב ענן

אנושי הינדוס

טלפונים חכמים

רשתות חברתיות

אני יודע מה עשית בקיץ האחרון

...לתמונות שלכם.... וכמובן גם כל שאר האנשים שיש להם גישה...אני

?הידעתם

ומהמצלמות( פלאפונים)כל פעם שאתם מצלמים תמונות מהמכשירים החכמים שלכם ,

:אתם בעצם מאפשרים לאנשים זרים לדעת, ומעלים את התמונות לאתרי אינטרנט

איפה הייתם\איפה אתם

(הרגלי בילוי)מועדפים בהם אתם מרבים להסתובב \המקומות הקבועים

זמנים מתי אתם נמצאים ואיפה

כ"איפה האוטו שלכם מחנה בד

ועוד המון מידע נוסף

אתם בעצם מאפשרים לאנשים:

לעקוב אחריכם

לגנוב מכם

לרגל אחריכם

זליגת מידע בענןwww.issa.org.il

?האם אנחנו יודעים למי יש גישה למידע שלנו

?את הגישה ולנטרכיצד אנחנו יכולים לבקר

כיצד ניתן לבצע תחקור , אם יש אירוע אבטחת מידע

(Forensics ) בייחוד כשמדובר באחסון שרתים

?(רגולציות וחוקים שונים)במדינות אחרות

איסוף מידע(אנושי הינדוס)

Phishing -האתר המתחזה

http://www.tdahmg.org.br//modules/Your_Account/images/hb2.bankleumi.co.il/e_LoginBody.htm

?ההאקרמהם הכלים של

מיפוי אמצעי אבטחת המידע בארגון

.............שיטות לאיסוף מידע

רשתות

חברתיות

.....פייסבוקבאמצעות ....דליפת מידע

E-mail: tomg@intel.com

User name :tomg

Password: tommy

אחד ממשתמשי הארגון גרם , ברוב המקרים של דליפת מידע

.לדליפה

פרסום מידע מיותר ברשת , ל"י שליחת דוא"זה יכול להתבצע ע

.'וכוהרשמה לאתרים שונים באינטרנט , ( Facebook)האינטרנט

E-mail: tomg@eds.com

User name :tomg

Password: Pussycat

Tom Jones Facebook Wall

www.titans2.com

שליחת

...ל"דוא

דליפת מידע\איסוף מידע

איסוף מידע

אתרים באינטרנט...מקור נוסף לזליגת מידע

www.issa.org.il

!?כיצד מנהלים סיכונים בארגונים

סיכוניםהיעדר מסגרת ניהול

בת היענה M&Mסוכריות כיבוי שריפות

, קשה מבחוץ מתנערים מהאחריות

רך מבפנים

, באים לעבודה

ומטפלים בשוטף

מתודולוגיות לניהול סיכונים

!?כיצד צריך לנהל סיכונים

27005 ISO

31000 NIST

800-30 CRAMM

?האם הנך סובל מסיכונים

.הסיכון מתחיל ברגע שמדליקים את המחשב ועושים שימוש בו

.י ניהול סיכונים יעיל ואפקטיבי"הדרך היחידה להתמודד עם מגוון האיומים כיום היא ע

לקבל את

הסיכון

למזער את

הסיכון

להעביר את

הסיכון

להימנע

מהסיכון

מנהל אבטחת המידע הנהלת הארגון (מחייב אישור הנהלת הארגון)

הנהלת הארגון

למזער את הסבירות להתרחשות הסיכון• למזער את מידת ההשפעה של הסיכון על הארגון•

הנהלת הארגון

הערכת סיכונים

שאלות בסיסיות 4תהליך הערכת סיכונים עונה על:

על מה אני מנסה להגן –זיהוי הנכסים בארגון?

מפני מה אני מנסה להתגונן –זיהוי האיומים?

האם –הערכת רמת האבטחה של הבקרות הקיימות ?הבקרות הקיימות עונות על הצרכים העסקיים של הארגון

חישוב של רמות הסיכון בהתייחס –חישוב רמות הסיכון תועלת-ליחס עלות

באם )ניתן להכין את מסמך מדיניות אבטחת המידע , לאחר מכן עבודה מסודרת לטיפול בממצאים תוכניתולהכין ( לא קיים

לפחות )חובה לבצע הערכת סיכונים , היות ולא ניתן להתגונן מפני איומים שלא יודעים עליהם•בכדי למפות את האיומים ורמות הסיכון שחלות על ( פעם אחת בצורה מלאה על כל הארגון

.ועל מערכות המידע והמידע בפרט, הארגון בכלל

הינה אחת המשימות הראשונות של מנהל אבטחת המידע שנכנס , תהליך של הערכת סיכונים• לתפקיד בארגון

האם צריכים

!!!??לנהל סיכונים

להכלטכנולוגיה לא נותנת מענה

שילוב בין העולם הטכנולוגי לבין תהליכים

(ניהול)תהליכים טכנולוגיה

Firewall מדיניות

IPS נהלים והנחיות

NAC מדדים

תהליכי ביקורת מערכות ניטור ובקרה

מדידת אפקטיביות SIEMמערכות

מסגרת לניהול אבטחת מידע בקרת גישה

ניהול אבטחת מידע בהיבט

הטכני

מתודולוגיה לניהול סיכונים אמצעי זיהוי ואימות

ניהול אבטחת מידע בהיבט

ניהולי\התהליכי

סיווג וניהול נכסים הצפנה

אבטחת מידע בהיבט האנושי סינון תוכן

וירוס-אנטי נהלי פיתוח מאובטח

דרכי התמודדות

תאמצו את המסגרת

!!!שמתאימה לכם

27032 ISO

27001 ISO

27005 ISO

כנס רציפות עסקית 10

Business

כנס פלוגה ג

כתיבת תוכנית עסקית - צעד אחר צעד

שמעוני כנס פתיחה

הצלחה עסקית מא' ועד ת

פורמט להכנת תכנית עסקית

הרצאה כנס ביתר

השגת רציפות טריטוריאלית במלחמת...

כנס רציפות עסקית 9

כנס עירוני למצוינות

כנס המתכננים

כנס dc finance

כנס בוגרים

ניהול משאבי אנוש בראייה עסקית...

כנס רציפות עסקית 11

תפקידו של האנליסט בחברה עסקית ...

כנס הורים מצגת

הסברים + פורמט הכנת תכנית עסקית

neways גאה להשיק הזדמנות עסקית...

כנס ניו אאוטלוק

הכלים כתומכי פעילות עסקית