Die Hard 2014 od konta w serwisie społecznościowym do włamania na komputer

Transkrypt

1 Die Hard 2014 od konta w serwisie społecznościowym do włamania na komputer Rafał Jaczyński

2 Porozmawiamy dzisiaj O znaczeniu zaufania O sztuce wojny O gotowaniu żaby PwC 2

3 O znaczeniu zaufania PwC

4 Ekosystem biznesu to zarówno szanse jak i ryzyko Ekologiczne Klienci Odbiorcy Ekonomiczne Usługodawcy Konkurenci Bank Dostawcy Architektura oparta na zaufaniu i współpracy Wzrost zależności od technologii Powszechność informacji i danych Współczesny hacker wykorzysta powyższe cechy Partnerzy Technologiczne PwC 4

5 Jakie są zatem możliwości z perspektywy hackera? Cele w firmie Trudniejszy atak Zespó bezpieczestwa Zespó compliance May potencja Dua liczba uytkowników Administracja Centrum usug wspólnych ródo: F-secure atwiejszy atak PwC 5

6 Zaufanie kto u nas pracuje? Lata urodzenia Pokolenia Traditionalist / Silent Generation Baby Boomers Generacja X Generacja Y / Millenials Generacja Z / Screenagers Większość jest już na emeryturze. Wpływ na organizację W organizacjach od lat 70. Powoli zbliżają się do emerytury. Wchodzili w życie zawodowe od 1985 roku. Aktualnie maja największy wpływ na kształtowanie organizacji. Na rynek pracy wchodzą od 2000 roku. Liczebnie dominują większość statystyk. Aktualni studenci. Zaczną wchodzić na rynek pracy w ciągu najbliższych 5 lat. PwC

7 O sztuce wojny PwC

8 Rekonesans Jeśli znasz siebie i swego wroga, przetrwasz pomyślnie sto bitew PwC 8

9 Rekonesans Jeśli znasz siebie i swego wroga, przetrwasz pomyślnie sto bitew? PwC 9

10 Rekonesans Jeśli znasz siebie i swego wroga, przetrwasz pomyślnie sto bitew? PwC 10

11 Rekonesans Jeśli znasz siebie i swego wroga, przetrwasz pomyślnie sto bitew? PwC 11

12 Rekonesans Jeśli znasz siebie i swego wroga, przetrwasz pomyślnie sto bitew Job responsibilities: Iwona Siejka Prestigious IT Services? - resolving trouble ticketing - managing and creating reporting queries - Providing end-users with information - creating domain accounts - creating mailboxes - managing applications (HP OV, SAGA, BusinessObjects - managaing user workstations - managing user access rights to banking applications?? PwC 12

13 Rekonesans Jeśli znasz siebie i swego wroga, przetrwasz pomyślnie sto bitew? PwC 13

14 Atak Zwab wroga nadzieją korzyści i pokonaj go przez zaskoczenie? PwC 14

15 Atak Zwab wroga nadzieją korzyści i pokonaj go przez zaskoczenie PwC 15

16 O gotowaniu żaby PwC

17 Reakcja Szybkość to esencja wojny Teoria jest prosta: czerwonym do dołu E=D+R-P zielonym do góry PwC 17

18 Reakcja Szybkość to esencja wojny 2013, 2014 VERIZON DATA BREACH INVESTIGATIONS REPORT E=D+R-P PwC 18

19 Konsekwencje Zauważenie zwycięstwa, gdy jest ono widoczne dla wszystkich, to nie sztuka 2013, 2014 VERIZON DATA BREACH INVESTIGATIONS REPORT PwC 19

20 A skoro jestem bankiem a nie żabą 7 pytań, na które należy odpowiedzieć: Czy jako bank wydaję więcej na kawę, czy na cyberbezpieczeństwo? Jaka informacja biznesowa jest dla nas krytyczna? Czy wiem ile osób ma dostęp do moich danych? Ile incydentów bezpieczeństwa wydarzyło się w czasie, który spędziłem na konferencji? Kto dowie się o nich pierwszy? Jak zareaguje pracownik Banku, kiedy zostawię pendrive na jego biurku? I wreszcie Kiedy ostatnio to sprawdzaliśmy? PwC 20

21 Dziękuję Rafał Jaczyński Lider PwC Cyber Security for CE M: E: Rafał Skoczylas Menedżer M: E: Patryk Gęborys Menedżer M: E: patryk.geborys@pl.pwc.com PwC