אובזרבאיט היא חברת תוכנה הקיימת משנת 2006 ומובילה את שוק הUsers Monitoring. החברה מקליטה ומנטרת את הסיכונים הנובעים מפעילות המשתמשים: פריבילגיים, ספקים ומשתמשים עסקיים. פתרונות הניטור של אובזרבאיט נמצאים ברוב חברות האנטרפרייז בישראל והטכנולוגיה זכתה לסיקורים חיוביים מפורסטר, גרטנר ולפרסים רבים בינהם בחודש שעבר כמנצחי הזהב של Info Security Products Guide

מרחב הסייבר מוכר כיום, בין השאר, כמימד לוחמה וכזירת פשיעה. אולם, בשונה מזירות פשע בעולם הפיסי שבהם ניתן בנקל לזהות ראיות מפלילות שקושרות את עבריינים לזירת הפשע, חוקרים וגופי אכיפה במרחב הסייבר נתקלים בקושי ייחודי בבואם לנתח מתקפות ואירועים ולגלות את מקור ההתקפה. קושי זה, הידוע בתעשייה בשם ״אתגר הייחוס״, הופך את מרחב הסייבר לקרקע פוריה עבור פעילות התקפית אנונימית, עובדה שמספר שחקנים בזירה הבינלאומית מנצלים לתועלתם.

ארגונים רבים חוששים מהמעבר לשירותי מחשוב ענן בשל סיכוני אבטחת המידע הכרוכים בכך. מנגד, ישנם ארגונים ששמחים להעביר את האחריות לאבטחת המידע שלהם לספקי שירותי הענן, ומצפים שאלה ייקחו אחריות מלאה על אבטחת המידע. בהרצאה זו נדון בהיבטים המעשיים של סיכוני אבחת המידע במעבר לשירותי ענן – מי אחראי? עד כמה ניתן לסמוך על הספק? האם אנחנו מאבדים שליטה על הנתונים או שמא מעבירים אותם למקום בטוח יותר?

הערכות מחודשת להגנה, בעידן הלא נודע אורן ברט – ראש מנהל הסייבר – תעש

• בעידן המתחדש של קישוריות אינסופית ותלות אבסולוטית בתשתיות מחשוב ומערכי תקשורת, חל שינוי דרמטי באופיים של איומים על מערכות חיוניות אלו.

• כשאומרים הגנה קיברנטית לא מתכוונים יותר להגנה על מידע, או ידע. אלא על הגנה על מערכי תקשורת ומחשוב חיוניים וקריטיים, ממערכות בקרה וניהול מחד ועד אמצעים ממוחשבים אחרים בכל תחומי חיינו מאידך.

• האיום המתקדם בעת הזו הינו על עצם תפקודם של אלמנטים מבוססי מחשב שהם בעצם – הכול

• מערכי ההגנה צריכים להיערך מחדש ולנטוש את תפישות ההגנה הישנות – לא עוד פרימיטר, גילוי חריגות התנהגות וניסיונות איתור פוגענים

• מעתה יש להיערך להגנה על תפקוד ולא על מערכות מידע ההרצה תסקור את כל אלה ותציג גם דוגמא להתקפה נסיבתית משולבת – הדור הבא של התקפות הסייבר ותציע גם דרך חדשנית להתגוננות .

-

Recent hacks to IaaS platforms reveled that we need to master the attack vectors used: Automation and API attack vector, insecure instances and management dashboard with wide capabilities. Those attack vectors are not unique to Cloud Computing but there are magnified due to the cloud characteristics. The fact is that IaaS instance lifecycle is accelerating, nowadays we can find servers that are installed, launched, process data and terminate - all within a range of minutes. This new accelerated lifecycle makes traditional security processes such as periodic patches, vulnerability scanning, hardening, and forensics impossible. In this accelerated lifecycle, there are no maintenance windows for patches or ability to mitigate vulnerability, so the security infrastructure must adapt to new methods. In this new thinking, we require automation of instance security configuration, hardening, monitoring, and termination. Because there are no maintenance windows, Servers must be patched before they boot up, security configuration and hardening procedures should be integrated with server installation and vulnerability scanning and mitigation processes should be automatic. In the presentation, we plan to announce the full version of a new open source tool called "Cloudefigo" and explain how it enables accelerated security lifecycle. We demonstrate how to launch a pre-configured, already patched instance into an encrypted storage environment automatically while evaluating their security and mitigating them automatically if a vulnerability is found. In the live demo, we leverage Amazon Web Services EC2 Cloud-Init scripts and object storage for provisioning automated security configuration, integrating encryption, including secure encryption key repositories for secure server's communication. The result of those techniques is cloud servers that are resilient, automatically configured, with the reduced attack surface

Security Engineering has been around for decades. But is it business as usual? How can organizations protect their increasingly complex cloud environments from the rapidly-evolving Advanced Persistent Threats (APTs)? Software-defined Protection (SDP) is a reference architecture that provides the answer. SDP will help you create today’s security architecture for tomorrow’s threats