računalna sigurnost na internetu u rhračunalna sigurnost na internetu u rh jagor Čakmak inženjer...

35
Računalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni CERT

Upload: others

Post on 14-Feb-2020

4 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Računalna sigurnost na Internetu u RH

Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni CERT

Page 2: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

O Nacionalnom CERT-u

Page 3: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Zakon o informacijskoj sigurnosti o Nacionalnom CERT-u

Page 4: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Usluge Nacionalnog CERT-a -Proaktivne mjere:

Page 5: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Brošure – proaktivna mjera koju provodi Nacionalni CERT

Page 6: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

www.cert.hr

Page 7: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Usluge Nacionalnog CERT-a - Reaktivne mjere:

Page 8: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Granice hrvatskog Internetskog prostora, odnosno ovlasti Nacionalnog CERT-a nad tim prostorom

Granice Hrvatskog internetskog prostora nisu identične geografskim granicama

Page 9: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Vrste incidenata koji su u nadležnosti Nacionalnog CERT-a

Page 10: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Incidenti koji se prijavljuju Nacionalnom CERT-u

Page 11: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Vrste napada hrvatski prostor Interneta i vrste napada iz hrvatskog adresnog prostora

Page 12: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Direktni korisnici Nacionalnog CERT-a

Page 13: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Suradnja Nacionalnog CERT-a sa drugima

Page 14: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Suradnja pri obradi incidenata

Page 15: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Incidenti u Republici Hrvatskoj

Statistike

Page 16: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Statistike – raspodjela incidenata

Page 17: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Statistike – kretanje broja botova

Page 18: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Statistike

Page 19: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Mjere obrane – SRU@HR

Page 20: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Kako funkcionira SRU@HR

Page 21: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Incidenti u Republici Hrvatskoj

Primjeri

Page 22: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Primjeri incidenata – Defacement

Page 23: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Primjeri incidenata – DOS napadi

Page 24: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Primjeri incidenata – DOS napadi

Napadač

www.posluzitelj.hr

DNS Amplification Attack

Napadač

www.posluzitelj.hr

DNS

Izvorišna adresa: žrtva

DNS upit

DNS Amplification Attack

Napadač

www.posluzitelj.hr

DNS

Izvorišna adresa: žrtva

DNS upit

Odredišna adresa: žrtva

DNS odgovor

DNS Amplification Attack

Napadač

www.posluzitelj.hr

DNS

DNS Amplification Attack

DNS

DNS

Page 25: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Primjeri incidenata – kompleksni napadi

Page 26: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

ACDC Projekt

Page 27: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

ACDC projekt – osnovni podaci

Page 28: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Partneri u ACDC projektu koji su članovi konzorcija

•24 partnera iz 14 zemalja:

Page 29: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

ACDC udružuje grupacije •

Page 30: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Ciljevi projekta

Page 31: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Uloga CARNet-a u ACDC projektu

Page 32: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Uloga CARNet-a u ACDC projektu - komponente

Page 33: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Uloga CARNet-a u ACDC projektu - komponente

Page 34: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Uloga CARNet-a u ACDC projektu - pregled

CARNetSredišnja baza

(DE)

Partner 1

Partner 2

Partner 3

Page 35: Računalna sigurnost na Internetu u RHRačunalna sigurnost na Internetu u RH Jagor Čakmak Inženjer za računalnu sigurnost, Nacionalni ERT • • • • • O Nacionalnom CERT-u

Pitanja i odgovori