maailm hakkab it väärtusest aru saama
Post on 21-Jan-2016
85 Views
Preview:
DESCRIPTION
TRANSCRIPT
Maailm hakkab IT väärtusest aru saama
Äri on informatsioon
Jaan Priisalu
Teemad
• Võrgupettuste ajalugu
• Kuidas areneb võrgu varimajandus
• Kus asub Eesti
• Vähe väärkasutatud tehnoloogiad
• Unustatud terviklus
• Võrguturbe tooted
• Inimese koht masinate maailmas
• Mis mujal maailmas sünnib
Lühiajalugu
1988 – Morris’e uss
1997 – Laeva Meierei
2003 – Operation Firewall – võrkmajanduse teke
2005 – Arvutikuritegevuse käive ületab narko
2007 – Pronksisõda – rünnatakse riiki
Mida me veel avastanud pole:
• Tööstusspionaazhi
• Ettevõtte väärtuse manipuleerimist
Tööstusharu areng (2003 - )
• Kitsas spetsialiseeruminePeale tehnikute veel projektijuhid, finantsistid, töölised, brigadirid, tõlkijad...
• Arendavaks jõuks on loomulik valik
• IT lahendused kommertsialiseeruvad– Tarkvara haldus, administraatori liidesed– Modulaarsus, standardsed liidesed– “Vigade” paranduse garantii (24h)– Kiire arendustsükkel (Time to Market 6 nädalat)– Teenusetaseme monitooringu teenused
Ligupidamisega 2002
Eesti iseloomustus
• Lingua franca on vene keelRBN kolis peaserverid Taiwani, meil 2005
• “Ligupidamisega” enne Austraaliat• DDoS-i organisaatorid kohalikud• Dropper siin enne Inglismaad• Makseserveri “pööraja” õppis TÜ-s• Esimene riigivastane totaalrünnak• Pangatehingutest 98% elektroonilised
Maksekanalid on arenenud ja mitmekeelsed
Me oleme “aken Euroopasse”, potentsiaal Sillamäelt
Pööratud rahapesu
• Elektrooniline raha on siin “must”
• Põhjus on Lääne pankade nõrkused aga süüdistatakse raha sihtkohta
• Kaks Läti panka kaotasid dollariarveldused• Regulatsioonid hakkavad juba äri takistama
Pronksöö panga IT-s
Planeerimine foorumites, majanduse halvang
•Sularahakriis•Kohalikud olid vastu
– Kartsid panku– Kartsid enda edu
Üksikud “e-võitlejad”
Tegelik rünnak
Krediidipank “Pronksööl”
10.05.07 9:42 rünnak Hansa vastuBotneti suurus umbes 82 000Botide reaktsioon alla 10 sekundi
15.05.07 umbes 11:00 SEB
Kolme nädala pärast hakkas vaiksemaks jääma
Kas sügisene sularahakriisi katse oli juhus?
Mis on Eestis teisiti?
• Pankade kümneaastane koostöö• Identifitseerimise infrastruktuur• Juhtumeid lahendav küberpolitsei• Töötav rahvuslik CERT
Kokkuvõttes - kogemus ja koostöö
Vaenlaste võrgu vastu saab ainult sõprade võrk
Siiani juhivad masinaid veel inimesed
Mida veel ära kasutada?
• Mobiile on arvutitest rohkem• Mac on kiiresti leviv platvorm• Nime- ja veebiservereid on ikka vaja• Kasutaja ei saa olla spetsialist (aga tööks on andmeid vaja)• Naabrimehe WiFi• Eessõitja HandsFree mikrofon• Isikuandmed Internetist• Printereid ja WiFi ruutereid ei paika keegi
Muu maailm
• Brasiilia– Umbes 2000 pangaviirust kuus 25 M kasutajaga turul– Pangad installeerivad toolbari
• Paypal– Jaotab parooligeneraatoreid– Teeb kasutajate harimiseks koostööd– Loodab autentimisest äri teha
• Eesti sündmuste järelkajad– Igaühel on oma vaatevinkel– Diskussioon on käivitunud
• Hinnangute muutused– DDoS ja halvang üldse ei ole kõige ohtlikum– Infrastruktuuri lühiajalise kahjustuse elab ühiskond lihtsalt üle– Kübersõda ei ole enam kõrvalnähtus, infosüsteemide füüsiline rünne on– Arhitektuur peab muutuma – detsentraliseeritud, lõdvalt seotud autonoomsed süsteemid
Peale töövõime on ka teised omadused
• Käideldavus (availability)• Terviklus (Integrity)• Konfidentsiaalsus
Paberil on infot umbes 1%Paberarhiivid ei skaleeru enam ammuDigitaalses maailmas on ainult koopiad
SOX ei ole tervikluse jaoks lõplik lahendus aga korda on vaja
Konfidentsiaalsuse rike on raskesti avastatav
top related