Ransomware - Kryptering av data på klient, nettverksstasjoner og i skytjenester

Alle klienter som møter nåværende sikkerhetskrav for angitt
Tilkoblingstype.

Alle klientmaskiner utenfor IT avdelingens kontroll  som møter
Sikkerhetskrav om brukernavn og passord.

Høy risiko hos majoriteten av klientmaskinene.
Maskiner levert siden desember 2016 har fått implementert tiltak nr. 1 

Produktet SentinelOne

Antivirus next generation for å stoppe bl.a. ransomware som
låser maskinen og krypterer alle filer på klient og server.
Dere har allerede hatt tilfeller av dette, men heldigvis
har ikke maskinene vært tilknyttet serverne via kontoret, easy:cloud, VPN eller OneDrive / Office 365 når infiseringen fant sted.
Løsningen erstatter vanlig gammeldags antivirus.

Mer informasjon; http://www.easysolutions.no/post/endpointprotection/

Produktet Umbrella fra Cisco

Agentprogramvare installeres på hver enkelt maskin og router alle forespørsler ut mot internett gjennom sikre servere hvor destinasjonen verifiseres og scannes for trusler. Dette blokkerer bl.a. nedlasting av slemmer filer og muligheten til å logge inn på phishing sider.
Phishingsider er websider lagd til å se ut som de er noe annet, f.eks en bank side hvor du vil forsøkte å logge inn med dine eller selskapets detaljer. Hackerne kan dermed ta detaljene og logge inn i real-time på den ekte siden og gjøre det de måtte ønske å gjøre.

Phishing er også grunnlaget for hvordan DNC og John Podesta skandalene oppstod. 

Konfigurere tilganger til synkronisering av skyressurser (easy:cloud / OneDrive) og delte mapper på server (nettverksstasjoner) til å godta tilkobling kun fra maskiner meldt inn i domenet og / eller medlem av visse grupper. 

Effekten av denne løsningen vil være at maskiner som ikke er meldt inn i domenet og tillatt tilgang til ressursene ikke vil få koblet til.

Skygge IT - Bruk av bl.a. fildelingsløsninger utenfor selskapets kontroll

Ansatte benytter tjenester og produkter koblet til deres privatperson og dermed utenfor selskapets kontroll. Dette er ofte tjenester som f.eks Dropbox, OneDrive, Box m.fl.

Selskapet har ingen kontroll over hva som er delt med hvem eller hvor de ligger. Dette oppstår som regel av beleilighet - det er tungvint å bruke en eksisterende løsning, eller det er en mangel på en slik løsning - og de ansatte finner andre kreative måter å dele informasjon på.

Betydelig risiko hos majoriteten av brukerne som ikke benytter easy:cloud eller OneDrive til å dele filer eksternt eller synkronisere disse til egen maskin.
Risiko hos de som benytter OneDrive da man har 2 muligheter for deling av filer som ofte fører til at man finner andre løsninger;

• Ekstern lenke uten passord / autentisering (åpen for hele internett)
• Autentisering som krever opprettelse av brukerkonto hos Office 365
  
  

Ved å kreve bruk av f.eks OneDrive eller easy:cloud samt legge til rette for at det er enkelt å laste opp og dele filer vil brukerne slutte å benytte eksterne løsninger.

De forskjellige produktene har forskjellige egenskaper og det anbefales utført en pilot på de forskjellige løsningene for å konkludere med hva som passer bedriften best.

Eksempel;

easy:cloud kobles opp mot nåværende filserver og man slipper å laste opp filer til eksternt system for deling.

OneDrive / Sharepoint er allerede inkludert i Office 365 lisensen og bærer følgelig ingen ekstra kostnad utover migrering og opplæring av brukere.

easy:cloud tillater bedre kontroll over deling av ressurser, samt rapportering og sikkerhet over delte data.

Sharepoint tillater whitelabel av logo og deling av websider / wiki ressurser.

NAS - Lagringsenhet onsite på kontoret

Betydelig risiko da enheten er ute av produksjon, reservedeler er vanskelig å få tak i, enheten er uten garanti, enheten har ingen backup og det er ett felles brukernavn / passord til alle data på enheten.

Migrere data fra NAS til lokale redundante disker i en virtuell maskin (VM).

Dere har per idag 2 maskiner kapable til å kjøre VM. Dataene kan flyttes til en av disse enhetene.

Eksisterende lisenskostnad for Windows lisenskostnad, altså intet ekstra.

Jobben med migreringen av data. Ca 3 timers arbeid.

Tyveri - Tap og lekkasje av data på brukerens enhet

Ansatte benytter tjenester og produkter som synkroniserer selskapets data mot deres egen maskin, eller kopierer disse manuelt over;

Outlook (mail), SynkCenter i Windows, OneDrive, easy:cloud m.fl.

Selskapet har ingen kontroll over hva som ligger på brukerens maskin, ei heller backup av disse data. Ved tyveri av maskinen vil alle data være tilgjengelig for tyven.

Risiko hos alle brukerne som ikke har kryptert sine maskiner / mobiler idag da disse kan miste eller bli frastjålet sine enheter.

Majoriteten av mobile enheter idag støtter kryptering per default og man kan kreve via policy fra mailserver at enheten må krypteres for å kunne synkronisere data.

Et sikrere, men betydelig mer komplisert alternativ, er å benytte MDM løsninger for granulær kontroll og / eller Android for Works for å "dele" telefonen i 2 områder, ett privat og ett kryptert for selskapet. iOS har også en lignende funksjon, men her kreves det en MDM løsning i tillegg.

Alle maskiner med bedriftsutgaven av Windows 8 eller nyere (10) støtter BitLocker kryptering fra Microsoft og dette kan aktiveres fra server. Flere av maskinene hos dere har Windows 7 installert, men har lisens for Windows 8.

Maskiner med Windows 7 støtter ikke BitLocker kryptering, men det er fortsatt mulig å oppgradere til Windows 10 kostnadsfritt. Dette "tilbudet" fra Microsoft er ikke uendelig og kan opphøre når Microsoft finner det passende. Tilbudet stoppet egentlig opp 1.juli 2016, men det fins et smutthull som inntil videre tillater lisensfrioppgradering. Lisenskost er egentlig 1750,-.

Det anbefales sterkt å ha et form for management til Bitlocker i tilfelle en bruker glemmer passordet til sin harddisk slik at man slipper manuelle operasjoner i forvaltning av krypteringsnøkler.

Alternativer:

Per klient - Sophos BitLocker Mgmt - 69,-
Per bruker - Microsoft EMS med MDM - fra 75,-
*Sistnevnte alternativ innebærer langt mer enn kun management - krever Windows 10

Spam / Phishing - Tap og lekkasje av data

E-post med mål om å lure mottaker til å laste ned eller oppgi sensitive detaljer.

Lurer gjerne mottaker til å gå til en webside også kjent som phishingsider.

Phishingsider er websider lagd til å se ut som de er noe annet, f.eks en bank side hvor du vil forsøkte å logge inn med dine eller selskapets detaljer. Hackerne kan dermed ta detaljene og logge inn i real-time på den ekte siden og gjøre det de måtte ønske å gjøre.

Phishing er også grunnlaget for hvordan DNC og John Podesta skandalene oppstod. 

Alle klienter som møter nåværende sikkerhetskrav for angitt
Tilkoblingstype.

Alle klientmaskiner utenfor IT avdelingens kontroll  som møter
Sikkerhetskrav om brukernavn og passord.

Risiko hos alle brukerne som mottar e-post @aventi.no

Dagens spamfilter er standardtilbudet inkludert i Office 365 lisensen, dette er ikke like nøye eller sikkerhetsfokusert som deres premiumtilbud eller andre premiumtilbydere.

Dere har tidligere fått sikkerhetsbrudd gjennom spammail og vi har løpende trimmet og tilpasset spamfilteret, men det oppleves stadig nye svakheter og spam som kommer igjennom.

easy:solutions tilbyr kursing av de ansatte med demo av de forskjellige svindel- og angrepsmetodene og hvordan avsløre disse på noen få sekunder.

Det er tidligere opprettet og sendt ut informasjon om dette, men vi opplever at få tar seg tiden til å lese dette og går i de samme fellene om og om igjen.

Kurs og demo har helt klart mer effekt da de ansatte får en interaktiv fremvisning av innholdet.

Eksempel på info tidligere sendt ut:

https://easysolutions.atlassian.net/wiki/x/AgBZ

Kurs etter avtale.
Sikkerhetsinformasjon til ansatte sendes ut kostnadsfritt der vi ser behov for å sende ut slikt. 

Standard spamfilter i Office 365 er svakere enn hva man som oftest har behov for.

Microsoft har en utvidet utgave av spamfilteret til en ekstra kostnad per bruker. Denne gir mer granulær kontroll for hva som skal blokkeres og tillates og varsler også dersom du forsøker å navigere fra en e-post til en eksponert webside / ressurs. Sistnevnte dekkes allerede av DNS beskyttelsen vi har anbefalt implementert tidligere.

Mimecast er en premium spamfilterleverandør hvor alle vedlegg teståpnes i et lukket miljø hos leverandøren av filteret - samt at det utføres alle sjekker Microsoft sitt utvidede spamfilter tilbyr.

Microsoft: 17,-

Mimecast: fra 60,-

Utdaterte enheter

Ansattes enheter er sjelden up-to-date på versjoner av operativsystem og verktøy.

Dette gir en større angrepsoverflate. Sikkerhetsverktøy som SentinelOne og Umbrella DNS vil ta bort majoriteten, men for å sikre bedriften ytterligere er det viktig med oppdatert programvare hos klientene.

Risiko hos alle brukerne som ikke har oppdatert sine maskiner / mobiler.

Det fins en rekke systemer for å påtvinge og kontrollere at klienter har siste versjon av en programvare. Den per idag mest aktuelle og dekkende løsningen for dere vil være Microsoft EMS som også er nevnt ovenfor ift kryptering av enheter.

Alternativt har easy:solutions en løsning som kan oppgradere klienter.

Alternativer:

Per klient - easy:solutions MDM - 19,-
Per bruker - Microsoft EMS med MDM - fra 75,-
*Sistnevnte alternativ innebærer langt mer enn kun management 

Ytterligere informasjon om EMS - Enterprise Mobility + Security

Alle ovennevnte scenarioer hvor EMS er nevnt.
Sensitive dokumenter ment for spesifikke personer.

-

Implementering av systemet vil gi granulær kontroll og god sikkerhet for sensitive dokumenter.

Man vil kunne kontrollere hvem som leser hva - og få informasjon om hvem som leser hva.