Marcelo Lazari Marcelo Salles Telefones: (21) Marcelo Lazari Marcelo Salles

Apresentação em tema: "Marcelo Lazari Marcelo Salles Telefones: (21) Marcelo Lazari Marcelo Salles"— Transcrição da apresentação:

1 Marcelo Lazari Marcelo Salles email: marcelo.salles@light.com.brmarcelo.salles@light.com.br Telefones: (21) 2211-1711 Marcelo Lazari Marcelo Salles email: marcelo.salles@light.com.brmarcelo.salles@light.com.br Telefones: (21) 2211-1711 Palestra: O RJ como palco dos últimos grandes eventos (Rio+20, Jornada Mundial da Juventude, Visita do Papa, Copa das Confederações, Copa do Mundo, Olimpíadas e Paralimpiadas) e os desafios na área da segurança cibernética.

2

3 Notícias de ataques no setor... 2h26m OFF

4 Ataques externos contra a Light... China - 5,5 milhões Rússia – 1,1 milhões Brasil – 4,2 milhões Índia – 800 mil USA – 1 milhão Holanda – 900 mil Coreia – 500 mil Vietnã – 300 mil Taiwan – 100 mil

5 Alguns números durante os jogos... 45 milhões de e-mails bloqueados 99,3% retidos e apenas 0,7% limpos e liberados 45 milhões de e-mails bloqueados 99,3% retidos e apenas 0,7% limpos e liberados Durante os jogos ocorreram: Vírus = 964 casos Spyware = 529 casos A cada 3 micros, 1 teria potencial para infecção! Evolução dos ataques cibernéticos contra a Light nos últimos grandes eventos no Brasil... 13M 3M 1M 2M 1M

6 Vetores de preocupação...

7 Ocorrências durante os jogos... Sites Atacados 21 sites atacados Foco em todos os sites da Rio 2016, governo do RJ, cias envolvidas em corrupção e governo federal. DB (Vazamentos) 12 bancos de dados expostos. Tutorial (Anonymous) Tutorial dos Anonymous na web, ensinando como qualquer usuário pode fazer ataques DDoS. Incentivo ao ataque em massa.

8 Atendimento diferenciado para o Jogos... SCADAGDISERPInternetemail Suporte 24 x 7; Analista de segurança da informação adicional para o período dos jogos; Serviço Anti-DDOs contratado com a operadora de telecom; Monitoração contínua de todos os ativos e sistemas da Light; Serviço ATP (Proteção de Ameaças Avançadas) em toda a rede da Light; Maior controle de acessos externos aos nossos ambientes; Maior controle na liberação de unidades portáteis (USB, disco externo); Maior controle no uso de VPNs (Virtual Private Network). Suporte 24 x 7; Analista de segurança da informação adicional para o período dos jogos; Serviço Anti-DDOs contratado com a operadora de telecom; Monitoração contínua de todos os ativos e sistemas da Light; Serviço ATP (Proteção de Ameaças Avançadas) em toda a rede da Light; Maior controle de acessos externos aos nossos ambientes; Maior controle na liberação de unidades portáteis (USB, disco externo); Maior controle no uso de VPNs (Virtual Private Network).

9 Protocolos de comunicação... CDC Forças Armadas ABINLIGHT Rio2016 Centro Operações RJ Furnas CEG Concessionárias Rio

10 Lições aprendidas... Ações Coordenadas, troca de informações; Comunicação Interna; Divulgação e Conscientização; Alinhamento com a Segurança Física; Simulações (phishing, penetration test, teste de vulnerabilidade dos aplicativos,...); Atualizações de segurança (antivírus, firewalls, troca das senhas,...) Equipe 24X7 Em caso de dúvida, tire do ar; foco em isolar e mitigar os impactos; Carta Branca para equipe de Segurança; Sala de guerra da TI Evitar a exposição externa do incidente, dando um troféu para o agressor. Ações Coordenadas, troca de informações; Comunicação Interna; Divulgação e Conscientização; Alinhamento com a Segurança Física; Simulações (phishing, penetration test, teste de vulnerabilidade dos aplicativos,...); Atualizações de segurança (antivírus, firewalls, troca das senhas,...) Equipe 24X7 Em caso de dúvida, tire do ar; foco em isolar e mitigar os impactos; Carta Branca para equipe de Segurança; Sala de guerra da TI Evitar a exposição externa do incidente, dando um troféu para o agressor.

11 Marcelo Lazari Marcelo Salles email: marcelo.salles@light.com.brmarcelo.salles@light.com.br Telefones: (21) 2211-1711 Marcelo Lazari Marcelo Salles email: marcelo.salles@light.com.brmarcelo.salles@light.com.br Telefones: (21) 2211-1711 Palestra: O RJ como palco dos últimos grandes eventos (Rio+20, Jornada Mundial da Juventude, Visita do Papa, Copa das Confederações, Copa do Mundo, Olimpíadas e Paralimpíadas) e os desafios na área da segurança cibernética.