Bygga en säker organisation

Verkliga hot som påverkar säkerheten

• Hackare inne och utanför
• Tjuvlyssning
• "Spoofing"
• Snokande
• Trojanska hästar
• Virus
• Avlyssning

En policy för cybersäkerhet: ditt grundskydd

• Definiera dina mål för informationssäkerhet
• Bedöma exponeringen

Kryptografi för nybörjare

Skydda data med symmetrisk kryptering

• Välja algoritm: DES, AES, RC4 och andra
• Välja lämplig nyckellängd och fördelning av nycklar

Lösa nyckelfördelningsproblem med asymmetrisk kryptering

• Generera nycklar
• Kryptera med RSA
• PGP och GnuPG
• Bedöma Web of Trust och PKI

Säkerställa integritet med omkastning

• Kasta om med MD5 och SHA
• Skydda data under överföring
• Skapa digital signatur

Kontrollera användarens och värdens identitet

Utvärdera traditionella, statiska lösenordsscheman

• Skapa lösenord som förhindrar gissningsförsök
• Skydda mot attacker via "social ingenjörskonst"
• Kryptera lösenord för att hindra password sniffing

Kraftfulla autentiseringsmetoder

• Besvara utmaningar för att förhindra "man-in-the-middle-attacker"
• Förhindra återinloggning med engångslösenord och symboliska lösenord
• Använda biometrik som en del i tvåfaktorsautentisering

Autentisering av värdar

• IP-adressernas brister
• "Adress-spoofing" och dess motåtgärder
• Lösningar för trådlösa nätverk

Förhindra systemintrång

Upptäcka sårbarheter i systemet

• Söka hål i operativsystemet
• Upptäcka problem med åtkomsträttigheter till filer
• Begränsa åtkomsten med fysisk säkerhet

Kryptera konfidentiella filer

• Kryptera med applikationsspecifika verktyg
• Återskapa krypterad data

Härda operativsystemet

• Låsa användarkonton
• Säkra administratörsrättigheter
• Skydda mot virus

Skydda mot nätverksintrång

Söka efter sårbarheter

• Begränsa åtkomsten till kritiska tjänster
• Förhindra buffertspill

Minska attacker av typen denial of service (DoS)

• Säkra DNS
• Begränsa följderna av "common attacks"

Använda brandväggar för att kontrollera nätverkstrafiken

• Jämföra olika brandväggar
• Förebygga intrång med filter
• Implementera en policy för cybersäkerhet

Bygga nätverksbrandväggar

• Utvärdera brandväggars egenskaper
• Välja en brandväggsarkitektur och en personlig brandvägg

Göra nätverket konfidentiellt

Hot från LAN

• Snokande i nätverket
• Lindra hoten från anslutna värdar
• Partitionera nätverket för att förhindra dataläckage
• Identifiera sårbarheter i trådlös LAN

Konfidentiella anslutningar utåt

• Göra nätverket konfidentiellt genom kryptering
• Säkra datalänkar med PPTP och L2TP
• Middleware informationssäkerhet med SSL och TLS
• Använda SSH (Secure Shell)

Skydda data med IPsec

• Autentisering av externa platser
• Tunnla trafiken mellan platserna
• Utväxla nycklar

Administrera organisationens säkerhet

• Utveckla en säkerhetsplan
• Hantera incidenter
• Räkna upp de sex kritiska stegen