Tehniskā prezentācija par augstas mijiedarbības honeypots izmantošanu sarkanajā/zilajā mācību vidē. Prezentācijā tiks aprakstīti ICS honeypots, to priekšrocības un praktiskais pielietojums gan reālajā industriālajā vidē, gan mācībās;

Mūsdienās ļaunatūras atbildes signālu atrašana C2 serveru tīkla datu plūsmā ir saistīta ar daudziem izaicinājumiem. Lielākā daļa datu plūsmas ir šifrēta, un tradicionālās IoC parakstu sistēmas var atrast tikai jau zināmus draudus. Šajā prezentācijā tiks parādīts, kā vienkāršu datu ieguvi un statistiku var pielāgot Suricata TLS un plūsmas notikumiem, lai atklātu reti sastopamus TLS serverus, savienojumus ar periodiskiem modeļiem, un kā TLS JA3S to visu spēj nodrošināt;

Iepazīstināšana ar OT tīklu uzraudzību ar atvērtā pirmkoda ntopng programmatūru, aplūkojot OT protokolu nianses un to, kas praktiski jāievēro tīklā;

Cik bieži jūs definējat piekļuves tiesības jaunām mākoņlietotnēm un vai izmantojat iepriekš izstrādātus ražotāja ieteikumus, vai arī izmantojat īpašas zīmes? IAM (Identitātes un piekļuves pārvaldība) ir svarīgs faktors, lai noteiktu, cik drošs būs produkts. Lai to darītu pareizi, ir nepieciešama izpratne par to, kā tas darbojas un kāpēc tas ir svarīgi. Tas ir šīs lekcijas mērķis. Tiks runāts par to, kas ir IAM, kā to izmantot, kādi ir pārāk liberālas konfigurācijas riski, un tiks rādīti paraugdemonstrējumi, kā to izmantot un samazināt risku;

Kibernoziedznieki pēc savas būtības ir ātri un dinamiski, un viņi vienmēr cenšas atrast "vieglu naudu". Kad apdraudējuma izraisītājs atrod vieglu veidu, kā nopelnīt naudu, tas izplatās no foruma uz forumu, no tērzētavas uz tērzētavu, iegūstot arvien vairāk šīs metodes "sekotāju". Tā tas notika ar mērķtiecīgiem izpirkuma maksu pieprasīšanas programmatūras uzbrukumiem, un tie ir aktuāli arī tagad. Šajā lekcijā mēs parādīsim piemērus par to, kā, izsekojot "dziļajam tīmeklim", var iegūt vērtīgu informāciju par šīm izspiedējvīrusa grupām un to darbībām, lai būtu lietas kursā par to jaunākajām aktivitātēm. Lai aizsargātos pret šiem draudiem, ir svarīgi zināt ienaidniekus. Prezentācijas ievadā būs apskatīti "tumšā tīmekļa" analītiskie pakalpojumi, OSINT un šādu pakalpojumu izmantošanu ikdienas drošības risku pārvaldībā.

Active Directory vidēs kā galvenais autentifikācijas protokols tiek izmantots "Kerberos", kas ir labāka alternatīva par NTLM un LDAP ar vienkāršotu tekstu. Nav nekā tāda, ko daļēja ieviešana nevarētu sabojāt, un "Kerberos", nav izņēmums - un mēs esam pamanījuši šādu īstenošanu četros vadošajos drošības produktos, pakļaujot tos iespējamai uzlaušanai (Cisco, IBM, F5 un Palo Alto Networks - taču neuztraucieties, nepilnības ir atklātas, par tām ir ziņots un tās ir novērstas). Ja "Kerberos" ir pareizi īstenots, tas ietver trīs apmaiņas: autentifikācijas pakalpojuma apmaiņu, kam seko piekļuves atļaujas piešķiršanas pakalpojuma apmaiņa, ko noslēdz klienta/servera apmaiņa. Tomēr četros mūsu analizētajos produktos bija daļēja ieviešana, kurā Klienta/Servera apmaiņa ( numur trīs) vispār nebija iekļauta. Lai gan šķiet, ka autentifikācija darbojas pareizi arī bez šīs apmaiņas, tās trūkums rada milzīgu plaisu, ko var viegli izmantot izkrāpšanas uzbrukumā. Šajā sesijā mēs iedziļināsimies spoofing uzbrukuma detaļās un demonstrēsim, kā to var izmantot, lai apietu drošības kontroles vai iegūtu pilnas administratora privilēģijas Cisco ASA, IBM QRadar, F5 Big-IP APM un Palo Alto Networks PAN-OS.

Attīstītā tiešā piekļuves tīkla aizsardzības programmatūra ar uzlabotām atklāšanas iespējām un lielāku redzamības pārklājumu ir paaugstinājusi sarkano un violeto komandu operāciju sarežģītību līdz augstākam līmenim. Pašreizējā situācija liek pretiniekiem veikt piesardzības pasākumus un ieguldīt daudz vairāk laika uzbrukuma fāzē, lai pārvarētu novēršanas un atklāšanas mehānismus. Mūsu sistēma izmanto infrastruktūru kā kodu (IaC), lai pilnībā automatizētu mūsu uzbrukuma CI/CD plūsmas izvēršanu ar integrētām metodēm, kas ļauj izvairīties no hostu un tīkla atklāšanas. Sistēma izmanto Gitlab CI/CD kopā ar Kubernetes klasteri, lai automatizētu un pārvaldītu uzbrukuma rīku izveides un izvēršanas procesu mērogā.

Padziļinātā tehniskā demonstrācija būs veltīta "swiss-army knife", ar ko iespējams izveidot un ģenerēt žurnālfailu rādītājus, izsekojumus un transakcijas, lai pārbaudītu XDR/SIEM risinājuma veiktspēju un atbilstību apjomam.