20110615 acuia tschauer acuia tschauer web.pdfjun 15, 2011 · !"#$%&'()*+,--*...
TRANSCRIPT
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 1
!"#$%&#'&()*#+,-.)/0#1$#23,-#'33-"$&45#."@*68(9/7%5*!BC*"D*.%/0)74*!":0/EF:'*9:4*!"@#E&9:87*!266<5*!2635*!26G5*!H26!5*I!2J5*!.I35*!BJ*
*
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
!"#$#%&'()%*+#$,"-.()%/*
! 3*4708%&#F":*"D*HB3M*078/%&)$*&:8&47:)0*! N(9)*8":)%"E0*>7%7*@&00&:'*
! J">*9/4&)*@&'()*(9K7*@947*9*4&O7%7:87*
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 2
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
01#*23%4'5#%&'6*70*8#,3"-&9*:1'66#%;#*
! G"0)*0$0)7@0*(9K7*D/:49@7:)9E*P9>0*$&7E4&:'*9:*&:(7%7:)E$*(98=9QE7*>"%E4*
! R7>*K/E:7%9Q&E&F70*9%7*4&08"K7%74*49&E$*9:4*9%7*0(9%74*&:*)(7*8"@#/)7%*/:47%'%"/:4S*2)*&0*9*49/:F:'*)90=*)"*0)9$*":*)"#*
! .(7*49$0*>(7:*"/%*'%79)70)*8":87%:*>90*)(7*#&@#E7*D9874*T(98=7%U9%7*#90)S*C%'9:&V74*8%&@75*)7%%"%&0)05*8"@#7F)"%05*(98=FK&0)05*4&0'%/:)E74*7@#E"$7705*89%7E700*7@#E"$7705*K7:4"%05*7)8W*
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
2:*)(7*N"%E4*"D*R7)>"%=74*!"@#/)7%0W*BK7%$*0"8&"#9)(*&0*$"/%*:7&'(Q"%A*
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 3
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
510,528,937
RECORDS BREACHED From 1,714 DATA BREACHES
made public since 2005
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 4
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
Several Slides will be inserted here just before the ACUIA Conference showing the most recent hacking headlines!
Epsilon RSA Sony
Others!
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
<1'&*-$*5)"#*='63'>6#?*
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 5
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
@%#*!<*A)"*B=#"9&1-%;*
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
“8#,3"-&9”*!).*C.*D4$*
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 6
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
:'$#*EF*7%&#"%#&*G'%H-%;*I-$&'H#*
! R7>*8/0)"@7%*)"*":E&:7*Q9:=&:'*%7#"%)0*077&:'*9:")(7%’0*988"/:)*49)9*X":*9*69)/%49$Y*
! ;%9:8(*8":Z%@0*Q/)*09$0*T>9&)*/:FE*G":49$U*! C:*G":49$*)(7*9##*'%"/#*8":Z%@0*9:4*8"%%78)0*! !907*8E"0745*:"*4&08E"0/%7*)"*9O78)74*#9%)$X&70Y*! BE*<%70&47:)7*Q78"@70*&:K"EK745*E&K&4?*
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 7
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
:'$#*EF*7%&#"%#&*G'%H-%;*I-$&'H#*
! G&00&:'*!":)%"E0*! 3##*I%"/#*(94*9*078":49%$*%7K&7>*8":)%"E?**3/)"@9)74*8":)%"E*>"/E4*(9K7*Q77:*Q7[7%?**
! ;9:=*(94*2H<5*Q%9:8(*>90*:")*)%9&:74?**.%9&:&:'*0("/E4*&:8E/47*3MM*G9:9'7%0*9:4*6/#7%K&0"%0*
! 3/4&)*! G9$*(9K7*&47:FZ74*")(7%*D9&E/%70*&:*078":49%$*%7K&7>?*
! 3/4&)*2H<*)%9&:&:'*9[7:49:87*
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
:'$#*JF*0KL*M',H*75.6-,'()%$N*
! <""%E$*8":Z'/%74*>&%7E700*Q%798(74*! J98=7%*&47:FZ70*!9%4*49)9*4Q*! J98=7%*:9K&'9)70*)"*")(7%*0)"%705*09@7*4Q*E"89F":*
* Based upon WSJ reporting and SANs Class
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 8
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
:'$#*JF*0KL*M',H*
! G&00&:'*!":)%"E0*! 6)%":'*N&%7E700*3/)(7:F89F":*! 2:)%/0&":*\7)78F":]<%7K7:F":*! ̂ &%7>9EE*Q7)>77:*E"89F":0*
! 3/4&)*! 3:$*4787:)*678/%&)$*300700@7:)*"%*2.*3/4&)*>"/E4*(9K7*&47:FZ74*)(707*&00/70?*
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
M)69*M',H#"*G'&5'%OOO*N7_K7*Q77:*J98=74?**R">*>(9) *̀
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 9
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
7%,-4#%&$*M'..#%O*
! R")*2^5*Q/)*NJBR*
! 2D*$"/_K7*RC.*Q77:*(98=74S*! a"/*@9$*Q7*%&'()*! a"/*@9$*Q7*>%":'*
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
Probability Frequency Consequence
Probability Frequency Consequence
Cut Costs and Reputation Risk
Incident Response Master Objective
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 10
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
Three Keys to Incident Response
! Preparation: Plan for and test your ability to respond to an incident.
! Follow a Process: Have a process that you intend to follow and ensure the process is approved by management
! Perform your Plan: Follow your process precisely, don’t be convinced to skip any steps in your process
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
70*D34-&*@..)"&3%-&9*
! 3/4&)*$"/%*!"@#/)7%*2:8&47:)*H70#":07*<E9:*! !"@#"0&F":*"D*.79@*! H70#":07*6)9:49%40*9:4*<%"874/%70*! 2:)7%:9E*!9#9Q&E&F70*9:4*Bb)7%:9E*<9%):7%0*! !"::78F":0*)"*M9>*B:D"%87@7:)*! .%9&:&:'*9:4*3>9%7:700*! <E9:*.70F:'*
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 11
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
:'$#*P*Q*<#>*D..6-,'()%*8#,3"-&9*26'R*
! !/0)"@7%*8"@#E7)70*":E&:7*E"9:*9##*9:4*%787&K70*8":Z%@9F":*7@9&E*>&)(*cHM*)"*K&7>*9##*d*0)9)/0*
! cHM*0)%&:'*89:*Q7*@"4&Z74*)"*077*9:")(7%’0*988"/:)*9##E&89F":*9:4*0)9)/0*
! 2H<*^"EE">74*! .70F:'*8":Z%@0*078/%&)$*P9>*&:*K7:4"%*8"47?*! e7:4"%*9'%770*)"*8"%%78)*P9>?*
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
:'$#*PF*<#>*D..*8#,3"-&9*26'R*
! G&00&:'*!":)%"E0*! 6$0)7@*!7%FZ89F":S*e7:4"%*47K7E"#74*9##0*0("/E4*Q7*0/Qf78)*)"*6\M!*)70F:'*@7)("4"E"'&70*
! 3/4&)*! <9%F8	F":*&:*2.*#%"f78)0*! 3/4&)*"D*6\M!*&:8E/4&:'*g%4*#9%)$*9##0*
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 12
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
:'$#*S*T*7%A#,()%*R-&1*I'6R'"#*
! C%'9:&V9F":*/070*@9:$*>7Q*7:9QE74*9##E&89F":0*Q/)*4&4*)"*:")*%70)%&8)*>7Q0&)7*Q%">0&:'?*
! c07%*'7)0*@9E>9%7*)(%"/'(*0/%Z:'?***! G9E>9%7*89#)/%70*=7$Q"9%4*98FK&)$*X&:8E/4&:'*:##&Y*9:4*)%9:0@&)0*X^.<Y*)"*)(7*9[98=7%?*
! N(7:*3e*8"@#9:$*%7E79070*:7>*47Z:&F":05*@9E>9%7*47)78)74*9:4*&:K70F'9)74*
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
:'$#*SF*I'6R'"#*C%4#&#,*
! G&00&:'*!":)%"E0*! G/EFL3e*\7#E"$@7:)*X0$05*@9&E5*>7QY*! C/)Q"/:4*^&%7>9EE*H/E70*
! 3/4&)*! \787:)*678/%&)$*300700@7:)*>"/E4*(9K7*&47:FZ74*Z%7>9EE*8":Z'*&00/70*
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 13
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
:'$#*U*T*M)$(%;*C%$'=)"9*:)%&#%&*
! C%'9:&V9F":*%7#"%)0*0)794$*478E&:7*&:*:7)>"%=*0#77405*&47:FZ70*07K7%9E*07%K7%0*90*("'0*
! 2:K70F'9F":*%7K79E0*Q"/:)$*"D*/:09K"%$*9:4*&EE7'9E*8":)7:)5*>7Q*07%K7%*0"h>9%75*/:&47:FZ74*94@&:*988"/:)05*%"")*=&)0W*9*%79E*@700*
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
:'$#*U*T*M)$(%;*C%$'=)"9*:)%&#%&*
! G&00&:'*!":)%"E0**! J9%47:&:'*9:4*<9)8(*G9:9'7@7:)*6)9:49%40*! 2:)%/0&":*\7)78F":*9:4*<%7K7:F":*! 6$0)7@0*<7%D"%@9:87*G":&)"%&:'*
! 3/4&)*! \787:)*678/%&)$*300700@7:)*"%*2.*9/4&)*>"/E4*(9K7*&47:FZ74*9EE*"D*)(707*&00/70*
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 14
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
70*D34-&*@..)"&3%-&9*
! 3/4&)*0$0)7@0*47#E"$@7:)]@9&:)7:9:87*0)9:49%40*! 2.*0("/E4*(9K7*0)9:49%40*D"%*8":Z'/%&:'*9:4*47#E"$&:'*:7>*0$0)7@0*
! 6)9:49%40*0("/E4*&:8E/47*&:&F9E*9:4*#7%&"4&8*>%&[7:*87%FZ89F":*"D*8"@#E&9:87*X9/4&)*9*09@#E7Y*
! <9)8(*@9:9'7@7:)*0("/E4*&:8E/47S*! Audit trail of analysis of ALL potentially applicable
updates ! Redundant tools for identifying missing patches
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
:'$#*V*Q*C%Q#%,"9.*:+*=-'*2#4BW*
! !\*>&)(*-g5,,,*%78"%40*"D*R<<2*07:)*)"*K7:4"%*D"%*“#%"8700&:'”W*X#9%)*"D*Q&''7%*&:8&47:)Y*
! 2:K70F'9F":*%7K79E74*9*#>*"D*“P9'”*>90*/074*)"*#%")78)*)(7*/:7:8%$#)74*V&#*ZE7*>&)(*%78"%40*
! .(7%7*>90*:"*8":)%98)*>&)(*)(7*K7:4"%*9:4*2.*>90*/:9>9%7*)(7*!\*(94*Q77:*8%79)74*
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 15
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
:'$#*VF*:+*$#%&*R-&1*)3&*$#,3"-&9*
! G&00&:'*!":)%"E0*! !7:)%9E&V74*\9)9*G9:9'7@7:)*! 6)9:49%40*D"%*)%9:0@&i:'*R<<2*! e7:4"%*G9:9'7@7:)*6)9:49%40*
! 3/4&)*! e7:4"%*G9:9'7@7:)*3/4&)*! 2.*\9)9*G9:9'7@7:)*3/4&)*
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
:'$#*X*T*8),-'6*B%;-%##"-%;*
! N7*%"/F:7E$*<(&0(*! 6&)7*K&0&)0*
! N9&F:'*&:*E"QQ$*! <%7)7:4&:'*)"*Q7*2.*! </QE&8*Cj8&9E*! 6"8&9E*G74&9*
! <"0)*<(&0(&:'*!9EE&:'*! .(7*k7$*)"*!"@Q9i:'*)(&0*&0*.H32R2RI*
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 16
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
M&@&)74*H70"/%870`**
6#7:4*>(9)*$"/*(9K7*":*078/%&)$*
9>9%7:700*9:4*)%9&:&:'A*
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
20*$"/%*2.*3/4&)*<%"'%9@*6.3MB`**J9K7*$"/*Q77:*9/4&F:'*)(7*09@7*)(&:'*>&)(*)(7*09@7*#7"#E7*D"%*$79%0`**2)*@&'()*Q7*F@7*)"*)9=7*2.*9/4&F:'*)"*)(7*:7b)*E7K7EW*Q7D"%7*9*%7#/)9F":*49@9'&:'*7K7:)*
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 17
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
Y#$)6=#*&1#*-$$3#$*&1'&*,)%,#"%*9)3/*G#%,1*&1)$#*-$$3#$*&1'&*4)%’&*,)%,#"%*9)3O*
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
0)4'9Z$*86-4#$*
**
3:*c#49)74*!"#$*"D*."49$_0*6E&470*
>>>?)%/0)88?8"@*
!"#$%&'()*+,--* .%/0)!!*1*2.*3/4&)5*678/%&)$*9:4*;!<*
!(78=*/0*"/)*9)*>>>?)%/0)88?8"@A* 18
! !"#$%&'()*+,--5*.%/0)74*34K&0"%$*I%"/#5*2:8?*L*3EE*H&'()0*H707%K74?*
."@*68(9/7%5*!BC*lmm?+n,?moop*+qg?pml?noqn*
&:D"r)%/0)88?8"@**
>>>?0&@#E&Z742.8"@#E&9:87?8"@*>>>?)%/0)88?8"@*
**N7*89:*:/%)/%7*$"/%*2.*
9/4&)*#%"'%9@*)"*(79E)(?*