Roar Thon - NSM
Roar Thon - NSM
Roar Thon - NSM
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
HVORDAN DU BLIR LURT<br />
Demonstrasjon av et målrettet angrep<br />
Overingeniør Bjarne Roe<br />
NorCERT<br />
Seniorrådgiver <strong>Roar</strong> <strong>Thon</strong><br />
Avdeling for sikkerhetskultur<br />
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 1
Demonstrasjon av et målrettet angrep<br />
Forutsetninger for scenario:<br />
Angrepsmålet er fiktivt.<br />
Hensikten er å få manipulert en bruker til å installere<br />
en informasjonsstjelende trojaner hos angrepsmålet.<br />
Målet er å stjele informasjon uten at angrepsmålet<br />
skjønner at dette skjer.<br />
Det er benyttet åpen tilgjengelig programvare for å<br />
gjennomføre angrepet.<br />
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 2
Target Group Inc.<br />
www.targetgroup.no<br />
Avansert forskning og utvikling innen mikrobiologi<br />
Ledende innenfor sitt fagområde i verden.<br />
• Holder til i Oslo<br />
• 42 ansatte<br />
• Internasjonalt akademisk miljø<br />
• Mulig å nå alle ansatte via bedrifts e-post<br />
• Detaljer på enkelte nøkkelansatte tilgjengelig på nett<br />
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 3<br />
Foto – www.colourbox.no
Foto – www.colourbox.no/<strong>NSM</strong><br />
Produktsjef Sigrid Undseth<br />
Del av ledergruppen i Target Group Inc<br />
42 år, ansatt siden 2005<br />
Tlf: 01234420<br />
sigrid.undseth@targetgroup.no<br />
Forskningssjef<br />
Axel Sandemose<br />
Del av ledergruppen i Target Group Inc<br />
Styremedlem i Target Group Inc<br />
44 år, ansatt siden 2003<br />
Tlf: 01234460<br />
axel.sandemose@targetgroup.no<br />
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 4
Foto – www.colourbox.no
Axel Sandemose<br />
Tusseladd IL<br />
Tusseladd IL<br />
Henrik Ibsen<br />
Lars S.<br />
Christensen<br />
Andre Bjerke<br />
Sigrid<br />
Undseth<br />
Tom Egeland
TUSSELADD IL
Oppbygging av sosial manipulasjon<br />
Håndballaget skal delta<br />
på Froskecup 2010<br />
Sjekker Froskecup 2010<br />
på nettet<br />
Finner dokumenter som<br />
er av interesse for målet<br />
Manipulerer reelle<br />
dokumenter fra<br />
Froskecup<br />
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 8
Foto – www.colourbox.no
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 11
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 13
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 15
Hva er så de defensive tiltakene<br />
MENNESKELIG<br />
• Hva åpner vi av vedlegg<br />
• Hvor gjør vi det<br />
TEKNISK<br />
• Brannmur & Antivirus<br />
• Patche! Patche! Patche! (alt av programvare)<br />
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 16
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 17
Foto – www.colourbox.no