擋不住? 要付贖金嗎? 怎麼辦? 黃開印 [Kevin] 資深工程師 #CLOUDSEC

Size: px

Start display at page:

Download "擋不住? 要付贖金嗎? 怎麼辦? 黃開印 [Kevin] 資深工程師 #CLOUDSEC"

杼邱
5 years ago
Views:

1 擋不住? 要付贖金嗎? 怎麼辦? 黃開印 [Kevin] 資深工程師 #CLOUDSEC

2 議程資安威脅的 Who Why How 與 2105 第一季觀察雲端安全的重點 : 規模情資專家 Akamai Cloud Security 的平台與能力

3 CEO 怎麼看網路安全? Source: PwC 18th Annual Global CEO Survey 2015

4 B u B ul let in 您有收到這封信嗎 Avoid data theft and downtime by extending the security perimeter outside the data-center and protect from increasing frequency, scale and sophistication of web attacks. / Figure 4: A sample from DD4BC offering protection in exchange for one bitcoin$ 2015 AKAMAI FASTER FORWARDTM #CLOUDSEC

5 工業化 Avoid data theft and downtime by extending the security perimeter outside the data-center and protect from increasing frequency, scale and sophistication of web attacks. 從複雜的指令介面到直覺的GUI 到HaaS (Hacking as a Service) 2015 AKAMAI FASTER FORWARDTM #CLOUDSEC

6 變現 Avoid data theft and downtime by extending the security perimeter outside the data-center and protect from increasing frequency, scale and Use your Bitcoin address to enter the site: sophistication of web attacks. 駭客劫持個人資料然後用DDoS攻擊威脅公司 2015 AKAMAI FASTER FORWARDTM #CLOUDSEC

7 網站防護的考量阻斷攻擊的總成本 $491,152 $1,495,506 / 年 $347,685 Avoid data theft and downtime by extending the security perimeter outside the data-center and protect from increasing 技術支援 frequency, scale and sophistication of web 喪失生產力 attacks. 正常營運中斷 $173,169 資產基礎建設損害或遭竊 $158,320 $325,180 營收損失 Source: The Cost of Denial-of-Service Attacks, Ponemon Institute

8 網路安全威脅的演進 Q1 13 Q2 13 Q3 13 Q4 13 Q Gbps 攻擊鎖定美國金融機構 Account Checker ( 電子商務 ) 占所有 DDoS 總量的 17% Avoid data theft and downtime by extending the security perimeter outside the data-center NTP and protect from increasing frequency, scale and sophistication of web attacks. RFI 占 D ( 金融服務 ) Operation Ababil DDoS ( 零售 ) 最大的 DNS 反射攻擊, 167 Gbps 記錄到該行動最大 DDoS 攻擊量 209 Gbps 攻擊鎖定歐洲媒體

9 攻擊量與頻率正在增長每年攻擊次數攻擊大小 (Gigabits per second) 攻擊大小 (Million packets per second) x AKAMAI FASTER FORWARD TM

10 DDoS 攻擊型態的追蹤 2015 最常見的是 SSDP 攻擊超過 SYN 洪水攻擊 NTP, DNS 在 2014 年已受到抑制 SSDP 受害者較不清楚已受感染 SSDP 受害者缺乏排除障礙與抑制此問題的專業

11 遭受 DDoS 攻擊的產業別

12 議程資安威脅的 Who Why How 與 2105 第一季觀察雲端安全的重點 : 規模情資專家 Akamai Cloud Security 的平台與能力

13 很重要的規模 Source: Akamai Gbps Mpps 2015 AKAMAI FASTER FORWARD TM

14 The 很重要的 importance of SCALE 情報月5 日, Akamai 客戶回報一起未知的攻擊, 要求 Akamai 進行調查 Source: Akamai Gbps Mpps 2015 AKAMAI FASTER FORWARD TM

15 很重要的情報分析針對 WordPress 應用的 Remote file inclusion (RFI) 攻擊 2122 不同的 RFI 探刺 January 5, 2014 GET /wp-content/wordtube-button.php?wppath= HTTP/1.1 Host: User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_4) A Kona customer reported an unknown attack and asked Akamai to investigate

16 很重要的情報 Analysis 大數據的說法同一攻擊者對 34 Remote file inclusion 個不同網站發動攻擊 (RFI) attack against a WordPress application 2122 different RFI exploit attempts 24,301 總攻擊數攻擊者是 272 強大殭屍網路的一部分 1696 個不同的應用 GET /wp-content/wordtube-button.php?wppath= HTTP/1.1 Host: User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_4) 1,358,980 次攻擊

17 很重要的 Source: Akamai State of the Internet Security, Q115 專業人員 FIN 20.78% 15.79% PUSH (0.15%) RESET (0.65%) RP (0.45%) SYN PUSH (0.35%) TCP Fragment (0.05%) 13.25% 12.00% 7.47% 5.78% 5.93% 6.87% 0.25% 0.70% 0.90% 1.99% 3.59% 1.15% 1.15% 2.40%

18 看見資安行動第 1 天 Infrastructure (Gbps) Web (Gbps) DNS (Mpps) DNS (Gbps) 第 67 天 Source: Akamai 2015 AKAMAI FASTER FORWARD TM

19 議程資安威脅的 Who Why How 與 2105 第一季觀察雲端安全的重點 : 規模情資專家 Akamai Cloud Security 的平台與能力

20 協防 Internet 應用超過 17 年 1998 Akamai 成立 2011 整合式 web security 2004 最大 DDoS <10 Gbps Mpps DDoS 2008 最大 DDoS >80 Gbps 2014 併購 Prolexic 2014 Kona Rule Set Gbps DDoS 2007 最大 DDoS >50 Gbps 2003 Prolexic 成立 2003 Site Prolexic Shield 成立發表 2013 CSI 2009 韓國 DDoS 攻擊 2009 韓國第一套雲端 DDoS WAF 攻擊 2015 WAF 託管 2015 Client WAF 託管 Reputation

21 全球性分散式雲端平台 Akamai 智慧平台 Grow revenue opportunities with fast, personalized web experiences and manage complexity from peak demand, mobile devices and data collection. 規模 175,000+ 伺服器六個清洗中心超過 2,000 座 DNS 伺服器高峰流量超過 33.2 Tbps 分佈 108 個國家超過 2,700 地點超過 1,300 網路韌性自動在網路內故障轉移為單獨服務建立多重網路

22 整合的 web security Akamai 智慧平台 Grow revenue opportunities with fast, personalized web experiences and manage complexity from peak demand, mobile devices and data collection. DDoS always-on 保護數秒鐘內自動回應 WAF 專屬性規則引擎高準確度不影響效能 IP 聲譽每個月有上億個 IP 量基於攻擊風險客製規則

23 基礎設施保護 Akamai 智慧平台 Grow revenue opportunities with fast, personalized web experiences and manage complexity from peak demand, mobile devices and data collection. DDoS 專業人員驅動的回應客製地緩解措施限時處置的 SLA 承諾資料中心上百個應用網路基礎設施網路頻寬彈性的部署 always-on 或 on-demand 24x7 流量監控

24 DNS 保護 Akamai 智慧平台 Grow revenue opportunities with fast, personalized web experiences and manage complexity from peak demand, mobile devices and data collection. DDoS 適應性速率控制白名單多重過剩的 DNS 雲 DNSSEC 選擇性防禦 DNS 變造攻擊 Serve 或 Sign-and-Serve DNS 經驗高效能 DNS 雲根網域對應

25 雲端資安情報 (CSI) Akamai Intelligent Platform Akamai 智慧平台 Grow revenue opportunities with fast, personalized web experiences and manage complexity from peak demand, mobile devices and data collection. 能見度 15-30% 的全球網站流量每一個 Akamai 客戶資料每小時 8000 萬筆 WAF 觸發每秒 60 萬筆 log 每天 20 TB 新的攻擊資料分析專屬威脅研究團隊每天 8,000 筆查詢

26 Akamai 智慧平台 Akamai Intelligent Platform Grow revenue opportunities with fast, personalized web experiences 24x7 and manage 全球資安營運中心 complexity from (SOC) peak demand, mobile devices and data collection. 人員 100+ SOC 工程師 200+ 張技術證照經驗 11+ 年經驗每週 40 ~ 50 個攻擊限時緩解 SLA 承諾地點美國佛州羅德岱堡美國麻州劍橋波蘭克拉科夫印度邦加羅爾東京

27 Akamai 智慧平台 Grow revenue opportunities with fast, personalized web experiences and manage 資安專業服務與支援 complexity from peak demand, mobile devices and data collection. 人員 150+ 資安專業服務人員管理威脅更新與回顧持續 WAF 微調沙盤演練關係客戶成功經理定期會議特殊事件

28 協助您調整步伐因應不斷變化的威脅 124,625 Shellshock 公布 Grow revenue opportunities with 69,226 fast, personalized web experiences and manage complexity from peak demand, mobile devices and data collection. 30,427 11,008 16,135 21,359 15, /24 9/25 9/26 9/27 9/28 9/29 9/30 10/1 5.4x Unique Shellshock payloads 2015 AKAMAI FASTER FORWARD TM

29 集體安全的好處攻擊 Akamai 客戶 CSIRT 建議 : 客製 WAF 規則十二月一月二月 Kona Rule Set 第一起 Skipfish 對 Akamai 客戶掃描被偵測到

30 集體安全的好處 Attack against Akamai customer 個案 : 美國某零售商 CSIRT advisory with custom WAF rule 24 小時的惡意 IP 位址 DEC JAN FEB KRS WAF 偵測到 Client Reputation 偵測到 First Skipfish scan detected against an Akamai customer

31 承諾資安專業攻擊型態限時緩解 ( 一般 ) 限時緩解 (SLA) UDP / ICMP floods 1 分鐘或更少 5 分鐘 SYN floods 1 分鐘或更少 5 分鐘 TCP flag abuses 1 分鐘或更少 5 分鐘 HTTP GET / POST floods 10 分鐘或更少 20 分鐘 DNS reflection 5 分鐘或更少 10 分鐘 DNS attack 5 分鐘或更少 10 分鐘

32 Akamai 的價值主張與優勢周全超大規模的 DDoS 防禦線雲端安全平台的共同防護專業情資收集回應鎮定攻擊定型化服務水平協議

33 黃開印 [Kevin] #CLOUDSEC

2015绿盟科技DDoS威胁报告

2015绿盟科技DDoS威胁报告 2016 绿盟科技关于中国电信云堤 2008 年以来, 中国电信开始着力于网络 DDoS 攻击防护能力建设, 已形成了覆盖国内 31 省和亚太欧洲北美等主要 POP 点的一体化攻击防御能力 2014 年, 中国电信首次在业界系统性提出电信级网络集约

擋不住? 要付贖 金嗎? 怎麼辦? 黃開印 [Kevin] 資深 工程師 #CLOUDSEC

擋不住? 要付贖金嗎? 怎麼辦? 黃開印 [Kevin] 資深工程師 #CLOUDSEC