Moderní technologie a bezpečnost Jakub Drmola Bezpečnost v kyberprostoru II. xkcd: Security Typy aktérů jednotlivec stát ideologie zisk hacktivismus milice kyberterorismus finanční kriminalita krádeže identity špionáž sabotáž Příklady aktérů jednotlivec stát ideologie zisk Anonymous SEA ??? Russian Bussiness Network, vDOS PLA 61398 Equation Group Příklady útoků jednotlivec stát ideologie zisk #OP Payback Estonsko 2007 ??? DDoS for hire „nigerijský princ“ ransomware Flame Stuxnet CIA(n) -confidentiality -integrity -availability -(nonrepudiation) APT -Advanced Persistent Threat -primárně státní aktéři -primárně strategicky či politicky motivovaní -https://apt.securelist.com/ -jména … Hlavní státní aktivity -špionáž (Flame, Sandworm, GhostNet) US DoJ indicts four members of China-linked APT40 groupSecurity Affairs Hlavní státní aktivity -špionáž (Flame, Sandworm, GhostNet) -sabotáž (Stuxnet, Shamoon, Petya) - Image result for stuxnet Hlavní státní aktivity -špionáž (Flame, Sandworm, GhostNet) -sabotáž (Stuxnet, Shamoon, Petya) -cenzura (Great Firewall of China) - http://i.huffpost.com/gen/242407/EGYPT-INTERNET-BLACKOUT.jpg Hlavní státní aktivity -špionáž (Flame, Sandworm, GhostNet) -sabotáž (Stuxnet, Shamoon, Petya) -cenzura (Great Firewall of China) -informační válka/propaganda (Agentstvo Internet-Issledovaniy) - http://images.kurir.rs/slika-724x489/sms-erdogan-foto-tviter-belzifer-i-rojters-1468667889-951273.j pg Hlavní státní aktivity -špionáž (Flame, Sandworm, GhostNet) -sabotáž (Stuxnet, Shamoon, Petya) -cenzura (Great Firewall of China) -informační válka/propaganda (všichni a pořád) -demonstrace síly (Estonsko 2007) - https://support.cloudflare.com/hc/en-us/article_attachments/201814387/error522.png Hlavní státní aktivity -špionáž (Flame, Sandworm, GhostNet) -sabotáž (Stuxnet, Shamoon, Petya) -cenzura (Great Firewall of China) -informační válka/propaganda (Rusko) -demonstrace síly (Estonsko 2007) -podpora konvenčních operací (Gruzie 2008, Orchard 2007) - http://www.bibliotecapleyades.net/imagenes_sociopol/middleeast12_04.jpg https://upload.wikimedia.org/wikipedia/commons/a/a9/Destroyed_Reactor.jpg Zajímavé případy 1.sibiřský plynovod 1982 2.mrtvý mafián 3.Lodz 2008 4.německá slévárna 2014 5.The Interview 2014 6.Lazarus heist 2016 7. 7. 7. - https://5g.security/wp-content/uploads/2017/11/Lodz-Cyber-Kinetic.jpg Lazarus Heist artwork Válka v kyberprostoru -„Substitute“ -„Complement“ -„Independent“ xkcd: Privacy Opinions