Webinar :

As tendências mais recentes em ciber-ataques

Sam Aued , Cloudflare

Agenda

• Quem é a Cloudflare?

• Novos desafios na Internet de hoje

• Modelos de segurança em cybersecurity

• O que pode ser feito ?

// Quem é a Cloudflare?

Construindo uma Internet melhor

Cloudflare e uma das maiores redes do mundo

116+Pontos de presença

2.5BVisitas únicas

10%Solicitações da

Internet

10BSolicitações por

segundo

sites, aplicativos & APIs

em 150 + países

6M+10Tbps+Capacidade Global

// Enterprise grade for every industry

Global Financial Services Public Sector Technology eCommerce

Focada na resolução dos desafios da Internet

Apps

platform

Traffic

monitoring

CDN Web

optimization

Mobile

optimizatio

n

WAN

optimization

Rate

limiting

WAF

SSLDDoS

Load

balancin

g

Always

online

DNS Anycast

network

Threat

analytic

s

Enterprise

logs

// Novos Desafios na internet de hoje

A Internet de ontem

Em 2010:

206M Sites Web

2B usuarios de Internet

30% penetracao globalWeb

Dispositivos de

usuario IoT

Dispositivos Industriais

IoT

Aplicacoes

Corporativas

Cloudflare:

Serve mas 40B requests de APIs

Protege mas de 120M dispositivos IoT

Ve cada usuario da internet 1,000 vezes

por mes

Porém a Internet é muito mais

Web

Dispositivos de

usuario IoT

dispositivos industriais

IoT

Aplicações

corporativas

Modelos de segurança

Como era o modelo de segurança

•Modelo de segurança baseado em patches e

atualizações

•os usuários finais do software tem que baixar

os patches para corrigir

Este modelo não funciona mais

• O modelo de segurança usado

durante décadas já não funciona

• Como atualizar a câmera, DVR,

máquina de lavar, a torradeira?

Este modelo não funciona mais

• Este modelo não funciona mais

• Como atualizar a câmera, DVR,

máquina de lavar, a torradeira?

Duas dimensões de ciber-ataques

Escala

Ambos tendem a

aumentar

Complexidade&

Ataques DDoS

Ataques de DDoS estão evoluindo em tamanho e complexidade

1Tbps // IoT Botnet Ataque Capa 7

400Gbps / / reflexão NTP

300Gbps // Ataque Volumétrico Capas 3/4

2016

2013

2012

Evolução de ataques DDoS

2016: Ataques de 632 Gbps y de 1Tbps em uma mesma semana

• Set. KrebsOnSecurity 21, (site de Brian

Krebs) um popular blog de segurança de

Internet estava fora do ar por 48 horas

devido a um ataque por medição > 632 Gbps

• Set. 22 - provedor de nuvem de OVH relatou

ataques na ordem 1Tbps na mesma

semana.

• Out. 21 - provedor de DNS Dyn foi alvo de

um Grande ataque que afetou grande parte

da Internet como Netflix, Twitter, Spotify,

New York Times e outros.

2017: Grupos de extorsão, atacando empresas

Grupos como DD4BC tem sido ativos

desde o ano de 2015

Um ataque de teste começa antes de

enviar o email

Se os criminosos não receber um

pagamento de até US $100.000 em 24

horas, é lançado um ataque em grande

escala.

Muitos novos grupos. Um dos mais

recentes é: Armada Collective.

Recorde de resgate de US $1 M

(na Coreia)

Ataques de IoT

Ataques usando IoT – a nova realidade

• A Internet das coisas tornou-se o

que muitos tinham previsto. Um

novo exército de dispositivos que

pode ser comandado para lançar

ataques.

• No último trimestre Cloudflare tem

recebido cada vez mais tais

ataques que utilizam métodos

cada vez mais sofisticados.

50 Gbps Hasta 1Tbps

Botnet de IoT utilizado para ataques volumetricos

• A complexidade e a sofisticação dos

ataques tem evoluído.

• Hoje os ataques usados múltiplos vetores

e como visto no IoT não é baseado em

tráfego anônimo (spoofed) e atacam

diretamente camadas superiores a dos

aplicativos.

Ataques

de Camada 7

Complexidade de ataques DDoS

Ataques mais simples de um único vetor

evoluí para ataques híbridos que usam

vários métodos simultaneamente.

Os atacantes usam métodos de inundação

de pacotes e protocolos de amplificação e

de reflexão. Estes ataques usam em média

1 K - 100 K IPs unicos.

Aumenta a sofisticação de ciber-ataques

Nos últimos dois anos a Cloudflare tem

visto um aumento em ataques

distribuídos usando as camadas

superiores do aplicativo. Camada 7.

Estes ataques são possíveis de contornar

com os métodos de segurança de

perímetro tradicional.

Modelo OSI

7

O que pode ser feito ?

O que pode ser feito?

a forma tradicional

de agregar mas

capacidade não

suficiente

Mover para cloud

tambem não é

suficiente

mover a uma rede

distribuida com

escala mundial

e o modelo ideal

Rede Cloudflare - uma das maiores redes do mundo

116+Pontos de presença

2.5BVisitas únicas

10%Solicitações da

Internet

10BSolicitações por

segundo

sites, aplicativos & APIs

em 150 + países

6M+10Tbps+Capacidade Global

DDoS pro-activo via IP reputation Database

Banco de dados de reputação de IP paralisa ameaças de alto nível antes

mesmo de atingirem seu website

A Cloudflare tem 6+ milhões de websites na rede e visualiza 2 bilhões de

endereços IP a cada mês. A Cloudflare utiliza dados de ameaças de fontes

variadas para construir a reputação de cada visitante online. Você pode

configurar a opção de segurança desejada para seu site e então a rede da

Cloudflare vai paralisar as ameaças antes de atingirem o seu website.

engenheiros da Cloudflare têm experiência mitigar alguns dos maiores ataques DDoS da história.

Cloudflare - Historia de Mitigar Ataques DDoS

Em 2016 mitigou o maior ataque

de camada 3 jamais registrado

ate a data . Não só podemos

mitigar, mas podemos medir e

analisá-lo também.

Cloudflare tem liderado a luta

contra ataques DDoS por mais de

5 anos. Em 2013, a Clouflare

mitigou um ataque de 120Gbps

Spamhaus que foi considerado

“muito grande" e pode manter os

sites no ar.

Ataques de DDoS têm muitas

formas diferentes. Neste ataque

de amplificação 400Gbps, um

invasor usou 4529 servidores

NTP para lançar um ataque com

apenas 87 Mbps na origem.

400Gbps: maior ataques de camada

3

Detalhes por trás de um ataque de

amplificação 400 Gbps.

O ataque DDoS que quase quebrou

a Internet.

8 e 9 de Novembro Fundação Bienal

// Perguntas?

Obrigado

latam@cloudflare.com

https://www.cloudflare.com/br/

Nome do apresentador: Sam Aued

E-mail: saued@cloudflare.com