Er smarte systemer dumme på sikkerhet? -Hvordan ITS krever enda mer intelligente sikkerhetsløsninger. Foredrag på ITS konferansen 2014

1. Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 1
Marie Moe, Senioringeniør, Ph.D.
NorCERT, Nasjonal sikkerhetsmyndighet (NSM)
Er smarte systemer dumme på
sikkerhet?
- Hvordan ITS krever enda mer intelligente
sikkerhetsløsninger

2. Hvilken
telefon
er
smartest?
Foto:
www.colourbox.com
-­‐
Når
det
gjelder
sikkerhet?

3. Intelligente
Transportsystemer:
Designes
for
å
øke
fysisk
sikkerhet
og
effekGvitet
Åpner
dermed
opp
for
nye
angrepsflater
i
cyberdomenet…
Smarte
systemer
snakker
med
hverandre
og
er
hele
Gden
på
neL!

4. Illustrasjon:
hLp://www.bosch-­‐presse.de

5. Kilde:
h)p://www.dailytech.com/Charlie+Miller+Releases+Open+Source+Car+Sabotage+Toolkit/arBcle33308.htm

6. Illustrasjon
kilde:
h)p://www.forbes.com/sites/andygreenberg/2013/07/24/hackers-­‐reveal-­‐nasty-­‐new-­‐car-­‐a)acks-­‐with-­‐me-­‐behind-­‐the-­‐wheel-­‐video/

7. h)p://www.forbes.com/sites/andygreenberg/2013/07/24/hackers-­‐reveal-­‐nasty-­‐new-­‐car-­‐a)acks-­‐with-­‐me-­‐behind-­‐the-­‐wheel-­‐video/

8. Noen
uOordringer
• Proprietære
løsninger
uten
velkjente
og
standardiserte
protokoller
• Ikke
uOørt
risiko
og
sårbarhets-­‐analyse
i
utviklingsfasen
• Masseprodusert
elektronikk
hvor
det
ikke
lønner
seg
å
investere
i
sikkerhetsmekanismer
• Sikkerhetsmekanismer
er
Glstede,
men
vanskelige
å
konfigurere
eller
ikke
slåL
på
som
standard
i
et
plug-­‐and-­‐play
produkt
• Folk
velger
dårlige
passord
• Ikke
implementert
GlfredssGllende
mekanismer
eller
ruGner
for
soUware-­‐
oppdatering
• Det
fysiske
produktet
har
lang
leveGd
og
blir
hengende
eLer
i
forhold
Gl
sikkerhetsmekanismer
og
utviklingen
i
trusselbildet

9. h)p://thehackernews.com/2014/03/banks-­‐to-­‐pay-­‐microsoO-­‐millions-­‐of.html

10. h)p://www.theregister.co.uk/2014/02/19/wemo_home_automaBon_is_insecure_ioacBve/

11. h)p://www.dagbladet.no/nullctrl/

12. Foto:
www.colourbox.com

13. Foto:
www.colourbox.com

14. Foto:
www.colourbox.com

15. Kilde:
h)p://www.bbc.co.uk/news/world-­‐europe-­‐24539417

16. Hvor
sårbare
er
vi
egentlig?
Foto:
www.colourbox.com

17. Foto:
www.colourbox.com

18. h)p://www.vice.com/en_au/read/i-­‐worked-­‐out-­‐how-­‐to-­‐remotely-­‐weaponise-­‐a-­‐pacemaker

19. Vi
trenger
smarte
systemer
utviklet
med
smarte
innebygde
sikkerhetsmekanismer!

21. Nasjonal
sikkerhetsmyndighet
–
Sikre
samfunnsverdier
21
NorCERT, Nasjonal sikkerhetsmyndighet (NSM)
www.cert.no, www.nsm.stat.no
Hendelser: norcert@cert.no
Andre henvendelser: post@cert.no
Takk for oppmerksomheten!
marie.moe@nsm.stat.no
@MarieGMoe