Am 18.^{(October 18th)} Oktober wurden wir zur Cisco Connect 2017 eingeladen . Bei dieser Veranstaltung haben wir uns mit dem Sicherheitsexperten Jamey Heary getroffen^{(Jamey Heary)} . Er ist Distinguished Systems Engineer bei Cisco Systems , wo er das Global Security Architecture Team leitet . Jamey ist ein vertrauenswürdiger Sicherheitsberater und Architekt für viele der größten Kunden von Cisco . Er ist auch Buchautor und ehemaliger Blogger von Network World . Wir sprachen mit ihm über die Sicherheit in modernen Unternehmen, die erheblichen Sicherheitsprobleme, die Unternehmen und Organisationen betreffen, und die neuesten Schwachstellen, die alle drahtlosen Netzwerke und Clients betreffen (KRACK ). Hier ist, was er zu sagen hatte:

Unser Publikum besteht sowohl aus Endbenutzern als auch aus Geschäftsbenutzern. Um loszulegen und sich selbst kurz vorzustellen: Wie würden Sie Ihren Job bei Cisco auf eine nicht unternehmensbezogene Weise beschreiben?

Meine Leidenschaft ist Sicherheit. Ich bemühe mich jeden Tag, meinen Kunden und Endbenutzern etwas über Architektur beizubringen. Zum Beispiel spreche ich über ein Sicherheitsprodukt und wie es sich in andere Produkte (unsere eigenen oder von Drittanbietern) integriert. Daher befasse ich mich mit Systemarchitektur aus Sicherheitssicht.

Was sind Ihrer Erfahrung als Sicherheitsexperte nach die größten Sicherheitsbedrohungen für moderne Unternehmen?

Die großen sind Social Engineering und Ransomware. Letzteres richtet in so vielen Unternehmen Verwüstung an, und es wird noch schlimmer, weil so viel Geld darin steckt. Es ist wahrscheinlich das lukrativste, was Malware-Ersteller herausgefunden haben, wie man es macht.

Wir haben gesehen, dass der Fokus der „bösen Jungs“ auf dem Endbenutzer liegt. Er oder sie ist im Moment das schwächste Glied. Wir haben als Branche versucht, Leute zu schulen, die Medien haben gute Arbeit geleistet, um zu verbreiten, wie man sich besser schützen kann, aber dennoch ist es ziemlich trivial, jemandem eine gezielte E-Mail zu schicken und ihn dazu zu bringen, sie anzunehmen eine Aktion, die Sie möchten: Klicken Sie auf einen Link, öffnen Sie einen Anhang, was immer Sie möchten.

Die andere Bedrohung sind Online-Zahlungen. Wir werden weiterhin Verbesserungen bei der Art und Weise sehen, wie Unternehmen Zahlungen online entgegennehmen, aber bis die Branche sicherere Methoden zur Annahme von Zahlungen online implementiert, wird dieser Bereich ein enormer Risikofaktor sein.

Wenn es um Sicherheit geht, ist der Mensch das schwächste Glied und auch der primäre Fokus von Angriffen. Wie könnten wir mit diesem Problem fertig werden, da Social Engineering eine der führenden Sicherheitsbedrohungen ist?

Es gibt eine Menge Technologie, die wir anwenden können. Es gibt nur eine begrenzte Menge, die Sie für eine Person tun können, insbesondere in einer Branche, in der manche Menschen dazu neigen, hilfreicher zu sein als andere. In der Gesundheitsbranche zum Beispiel wollen die Menschen einfach nur anderen helfen. Sie senden ihnen also eine böswillige E-Mail, und sie klicken mit größerer Wahrscheinlichkeit auf das, was Sie ihnen senden, als Personen in anderen Branchen, wie z. B. einer Polizeidienststelle.

Wir haben also dieses Problem, aber wir können Technologie einsetzen. Eines der Dinge, die wir tun können, ist die Segmentierung, die die Angriffsfläche, die jedem Endbenutzer zur Verfügung steht, drastisch reduzieren kann. Wir nennen dies „Zero Trust“: Wenn sich ein Benutzer mit dem Unternehmensnetzwerk verbindet, versteht das Netzwerk, wer der Benutzer ist, welche Rolle er in der Organisation hat, auf welche Anwendungen der Benutzer zugreifen muss, es versteht den Computer des Benutzers und wie ist die Sicherheitslage der Maschine auf einer sehr detaillierten Ebene. Beispielsweise kann es sogar Dinge wie die Verbreitung einer Anwendung des Benutzers erkennen. Prävalenz^(Prevalence) ist etwas, das wir für effektiv befunden haben, und es bedeutet, wie viele andere Menschen auf der Welt diese Anwendung verwenden und wie viele in einer bestimmten Organisation. Bei Cisco, führen wir diese Analyse durch Hashing durch: Wir nehmen einen Hash einer Anwendung und wir haben Millionen von Endpunkten, und sie werden zurückkommen und sagen: „Die Prävalenz dieser App beträgt 0,0001 %“. Die Prävalenz^(Prevalence) berechnet, wie oft eine App weltweit und dann in Ihrer Organisation verwendet wird. Beide Maßnahmen können sehr gut sein, um herauszufinden, ob etwas sehr verdächtig ist und ob es eine genauere Betrachtung verdient.

Sie haben eine interessante Artikelserie in der Network World über Mobile Device Management ( MDM ) Systeme. In den letzten Jahren scheint dieses Thema jedoch weniger diskutiert worden zu sein. Lässt das Interesse der Industrie an solchen Systemen nach? Was passiert aus Ihrer Sicht?

Es ist nur wenig passiert, eines davon ist, dass MDM -Systeme auf dem Markt ziemlich gesättigt sind. Fast^(Almost) alle meine größeren Kunden haben ein solches System im Einsatz. Die andere Sache, die passiert ist, ist, dass sich die Datenschutzbestimmungen und die Datenschutzeinstellung der Benutzer dahingehend geändert haben, dass viele Menschen ihr persönliches Gerät (Smartphone, Tablet usw.) nicht mehr an ihre Organisation weitergeben und die Installation einer MDM - Software zulassen. Wir haben also diesen Wettbewerb: Das Unternehmen möchte vollen Zugriff auf die Geräte haben, die von seinen Mitarbeitern verwendet werden, damit es sich absichern kann, und die Mitarbeiter sind diesem Ansatz gegenüber sehr resistent geworden. Es gibt diesen ständigen Kampf zwischen den beiden Seiten. Wir haben gesehen, dass die Prävalenz von MDMSysteme variieren von Unternehmen zu Unternehmen, abhängig von der Unternehmenskultur und den Werten und davon, wie jede Organisation ihre Mitarbeiter behandeln möchte.

Wirkt sich dies auf die Einführung von Programmen wie Bring Your Own Device ( BYOD ) aus?

Ja, das tut es absolut. Was zum größten Teil passiert, ist, dass Menschen, die ihre eigenen Geräte im Unternehmensnetzwerk verwenden, diese in einem sehr kontrollierten Bereich verwenden. Auch hier^(Again) kommt die Segmentierung ins Spiel. Wenn ich mein eigenes Gerät in das Unternehmensnetzwerk einbringe, kann ich vielleicht auf das Internet zugreifen, auf einen internen Unternehmenswebserver, aber auf keinen Fall werde ich in der Lage sein, auf die Datenbankserver, die kritischen Apps meines oder seines Unternehmens zuzugreifen kritische Daten von diesem Gerät. Das ist etwas, was wir bei Cisco programmgesteuert tun , damit der Benutzer dorthin gelangt, wo er im Unternehmensnetzwerk hin muss, aber nicht dorthin, wo das Unternehmen den Benutzer nicht haben möchte, nämlich von einem persönlichen Gerät aus.

Das heißeste Sicherheitsproblem auf jedermanns Radar ist „ KRACK “ ( Key Reinstallation AttaCK ), das alle Netzwerkclients und Geräte betrifft, die das WPA2 - Verschlüsselungsschema verwenden. Was unternimmt Cisco , um seinen Kunden bei diesem Problem zu helfen?^(Cisco)

Es ist eine große Überraschung, dass eines der Dinge, auf die wir uns jahrelang verlassen haben, jetzt knackbar ist. Es erinnert uns an die Probleme mit SSL , SSH und all die Dinge, an die wir grundsätzlich glauben. Alle von ihnen sind unseres Vertrauens "nicht würdig" geworden.

Für dieses Problem haben wir zehn Schwachstellen identifiziert. Von diesen zehn sind neun Client-basiert, also müssen wir den Client reparieren. Einer von ihnen ist netzwerkbezogen. Dafür wird Cisco Patches veröffentlichen. Die Probleme betreffen ausschließlich den Zugangspunkt, und wir müssen keine Router und Switches reparieren.

Ich war erfreut zu sehen, dass Apple seine Fixes im Beta-Code erhalten hat, sodass seine Client-Geräte bald vollständig gepatcht sein werden. Windows hat bereits einen Patch bereit usw. Für Cisco ist der Weg geradlinig: eine Schwachstelle an unseren Access Points und wir werden Patches und Fixes veröffentlichen.

Was würden Sie Ihren Kunden empfehlen, um sich zu schützen, bis alles behoben ist?

In einigen Fällen müssen Sie gar nichts tun, da manchmal Verschlüsselung innerhalb der Verschlüsselung verwendet wird. Wenn ich beispielsweise auf die Website meiner Bank gehe, verwendet sie TLS oder SSL für die Kommunikationssicherheit, die von diesem Problem nicht betroffen ist. Also, selbst wenn ich durch ein weit geöffnetes WLAN^(WiFi) gehe , wie das bei Starbucks , spielt es keine so große Rolle. Wo dieses Problem mit WPA2 mehr ins Spiel kommt, ist die Datenschutzseite. Wenn ich zum Beispiel auf eine Website gehe und nicht möchte, dass andere das wissen, werden sie es jetzt wissen, weil WPA2 nicht mehr effektiv ist.

Eine Sache, die Sie tun können, um sich abzusichern, ist das Einrichten von VPN - Verbindungen. Sie können sich mit dem WLAN verbinden, aber als Nächstes müssen Sie Ihr VPN^(VPN) einschalten . Das VPN ist in Ordnung, weil es einen verschlüsselten Tunnel durch das WLAN^(WiFi) erstellt . Es wird funktionieren, bis auch die VPN -Verschlüsselung gehackt wird und Sie eine neue Lösung finden müssen. 🙂

Auf dem Verbrauchermarkt bündeln einige Sicherheitsanbieter VPN mit ihren Antivirus- und Total Security-Suiten. Sie fangen auch an, die Verbraucher aufzuklären, dass es nicht mehr ausreicht, eine Firewall und ein Antivirenprogramm zu haben, man braucht auch ein VPN . Welchen Ansatz verfolgt Cisco in Bezug auf die Sicherheit für Unternehmen? Fördern Sie VPN auch aktiv als notwendige Schutzschicht?

VPN ist Teil unserer Pakete für Unternehmen. Unter normalen Umständen sprechen wir innerhalb eines verschlüsselten Tunnels nicht von VPN und ^(VPN)WPA2 ist ein verschlüsselter Tunnel. Normalerweise, weil es zu viel des Guten ist und auf der Client-Seite Overhead anfallen muss, damit alles gut funktioniert. Zum größten Teil lohnt es sich nicht. Wenn der Kanal bereits verschlüsselt ist, warum noch einmal verschlüsseln?

Wenn Sie in diesem Fall mit heruntergelassener Hose erwischt werden, weil das WPA2 -Sicherheitsprotokoll grundlegend kaputt ist, können wir auf VPN zurückgreifen , bis die Probleme mit WPA2 behoben sind .

Aber abgesehen^(Defense) davon, dass im Geheimdienstbereich Sicherheitsorganisationen wie eine Organisation des Verteidigungsministeriums^(Department) dies seit Jahren tun. Sie verlassen sich auf VPN plus drahtlose Verschlüsselung, und oft sind die Anwendungen in der Mitte ihres VPN auch verschlüsselt, sodass Sie eine Drei-Wege-Verschlüsselung erhalten, die alle unterschiedliche Arten von Kryptografie verwenden. Sie tun das, weil sie „paranoid“ sind, wie sie sein sollten. :))

In Ihrer Präsentation auf der Cisco Connect haben Sie die Automatisierung als sehr wichtig für die Sicherheit erwähnt. Was ist Ihr empfohlener Ansatz für die Automatisierung im Sicherheitsbereich?

Automatisierung wird schnell zu einer Anforderung, da wir als Menschen nicht schnell genug handeln können, um Sicherheitsverletzungen und Bedrohungen zu stoppen. Ein Kunde hatte 10.000 Computer in 10 Minuten mit Ransomware verschlüsselt. Es ist menschenmöglich, dass Sie darauf nicht reagieren können, also brauchen Sie Automatisierung.

Unser heutiger Ansatz ist nicht so schwerfällig, wie er werden müsste, aber wenn wir etwas Verdächtiges sehen, ein Verhalten, das wie ein Verstoß erscheint, weisen unsere Sicherheitssysteme das Netzwerk an, dieses Gerät oder diesen Benutzer in Quarantäne zu versetzen. Das ist kein Fegefeuer; Sie können immer noch einige Dinge tun: Sie können immer noch ins Internet gehen oder Daten von den Patch-Management-Servern abrufen. Sie sind nicht völlig isoliert. In Zukunft müssen wir diese Philosophie möglicherweise ändern und sagen: Sobald Sie in Quarantäne sind, haben Sie keinen Zugriff, weil Sie zu gefährlich für Ihre Organisation sind.

Wie nutzt Cisco die Automatisierung in seinem Portfolio von Sicherheitsprodukten?

In bestimmten Bereichen setzen wir viel Automatisierung ein. Beispielsweise erhalten wir in Cisco Talos , unserer Gruppe für Bedrohungsforschung, Telemetriedaten von all unseren Sicherheits-Widgets und eine Menge anderer Daten aus anderen Quellen. Die Talos -Gruppe verwendet maschinelles Lernen und künstliche Intelligenz, um jeden Tag Millionen von Datensätzen zu sortieren. Wenn Sie sich die Wirksamkeit aller unserer Sicherheitsprodukte im Laufe der Zeit ansehen, ist sie erstaunlich, in allen Wirksamkeitstests von Drittanbietern.

Verlangsamt sich der Einsatz von DDOS- Angriffen?^(DDOS)

Leider ist DDOS als Angriffsmethode am Leben, und es wird immer schlimmer. Wir haben festgestellt, dass DDOS- Angriffe in der Regel auf bestimmte Arten von Unternehmen abzielen. Solche Angriffe werden sowohl als Köder als auch als primäre Angriffswaffe verwendet. Es gibt auch zwei Arten von DDOS- Angriffen: volumetrische und App-basierte. Die Volumetrie ist außer Kontrolle geraten, wenn man sich die neuesten Zahlen darüber ansieht, wie viele Daten sie generieren können, um jemanden zu Fall zu bringen. Es ist lächerlich.

Eine Art von Unternehmen, auf die DDOS- Angriffe abzielen, ist der Einzelhandel, normalerweise während der Ferienzeit (der Schwarze Freitag^{(Black Friday)} steht vor der Tür!). Die andere Art von Unternehmen, die Ziel von DDOS- Angriffen werden, sind solche, die in umstrittenen Bereichen wie Öl und Gas tätig sind. In diesem Fall haben wir es mit Menschen zu tun, die ein bestimmtes ethisches und moralisches Anliegen haben und sich entscheiden, die eine oder andere Organisation zu beschimpfen^(DDOS) , weil sie mit dem, was sie tun, nicht einverstanden sind. Solche Leute tun dies für eine Sache, für einen Zweck und nicht für das Geld, um das es geht.

Menschen bringen nicht nur ihre eigenen Geräte, sondern auch ihre eigenen Cloud-Systeme ( OneDrive , Google Drive , Dropbox , etc.) in ihre Organisationen. Dies stellt ein weiteres Sicherheitsrisiko für Organisationen dar. Wie geht ein System wie Cisco Cloudlock mit diesem Problem um?

Cloudlock macht zwei grundlegende Dinge: Erstens gibt es Ihnen ein Audit aller verwendeten Cloud-Dienste. Wir integrieren Cloudlock in unsere Webprodukte, sodass alle Webprotokolle von Cloudlock gelesen werden können . Das wird Ihnen sagen, wohin jeder in der Organisation geht. Sie wissen also, dass viele Leute zum Beispiel ihre eigene Dropbox verwenden .

Die zweite Sache, die Cloudlock macht, ist, dass alles aus APIs^(API) besteht , die mit Cloud-Diensten kommunizieren. Wenn ein Benutzer ein Unternehmensdokument auf Box veröffentlicht hat, teilt Box Cloudlock auf diese Weise sofort mit, dass ein neues Dokument eingetroffen ist und es einen Blick darauf werfen soll. Also sehen wir uns das Dokument an, kategorisieren es, ermitteln das Risikoprofil des Dokuments und ob es mit anderen geteilt wurde oder nicht. Basierend auf den Ergebnissen stoppt das System entweder die Freigabe dieses Dokuments über Box oder lässt es zu.

Mit Cloudlock können Sie Regeln festlegen wie: „Dies sollte niemals mit Personen außerhalb des Unternehmens geteilt werden. Wenn dies der Fall ist, schalten Sie das Teilen aus.“ Sie können die Verschlüsselung auch nach Bedarf durchführen, basierend auf der Wichtigkeit jedes Dokuments. Wenn der Endbenutzer ein wichtiges Geschäftsdokument nicht verschlüsselt hat, erzwingt Cloudlock daher beim Posten auf Box automatisch ^(Cloudlock)die^(Box) Verschlüsselung dieses Dokuments.

Wir möchten Jamey Heary für dieses Interview und seine offenen Antworten danken. Wer mit ihm in Kontakt treten möchte, findet ihn auf Twitter^{(on Twitter)} .

Teilen Sie am Ende dieses Artikels Ihre Meinung zu den Themen mit, die wir besprochen haben, indem Sie die unten verfügbaren Kommentaroptionen verwenden.

Jamey Heary from Cisco: Organizations that work with sensitive information, use encrypted WiFi, VPN, and encrypted apps

On October 18th, we were invited to Cisco Connect 2017. At this event, we met with security expert Jamey Heary. He is a Distinguished Systems Engineer at Cisco Systems where he leads the Global Security Architecture Team. Jamey is a trusted sеcurity advisor and architeсt for many of Ciѕco's largest customerѕ. He is also a boоk author and a former Network World blogger. We talked with him about security in the modern enterprise, the significant security issues that are impacting businesses and organizations, and the latest vulnerabilities that affеct all wireless networkѕ and clients (KRACK). Here iѕ what he had to ѕay:

Our audience is composed both of end-users and business users. To get started, and introduce yourself a bit, how would you describe your job at Cisco, in a non-corporate way?

My passion is security. What I strive to do every day is teach my customers and end-users about architecture. For example, I talk about a security product and how it integrates with other products (our own or from third parties). Therefore I deal with system architecture from a security perspective.

In your experience as a security expert, what are the most significant security threats to the modern enterprise?

The big ones are social engineering and ransomware. The latter wreaks devastation in so many companies, and it is going to get worse because there is so much money in it. It is probably the most lucrative thing that malware creators figured out how to do.

We've seen that the focus of the "bad guys" is on the end-user. He or she is the weakest link right now. We have tried as an industry to train people, the media has done a good job at getting the word out on how you could protect yourself better, but still, it is fairly trivial to send somebody a targeted e-mail and get them to take an action you want: click a link, open an attachment, whatever it is that you want.

The other threat is online payments. We are going to continue to see enhancements in the ways companies take payments online but, until the industry implements more secure ways to take payments online, this area is going to be a huge risk factor.

When it comes to security, people are the weakest link and also the primary focus of attacks. How could we cope with this issue, since social engineering is one of the leading security threats?

There is a lot of technology that we can apply. There is only so much you can do for a person, especially in an industry where some people tend to be more helpful than others. For example, in the healthcare industry, people just want to help others. So you send them a malicious e-mail, and they are more likely to click on what you send them than people in other industries, as a police department.

So we have this problem, but we can use technology. One of the things we can do is segmentation, which can drastically reduce the attack surface that is available to any end-user. We call this "zero trust": when a user connects to the company network, the network understands who the user is, what his or her role is in the organization, what applications the user needs to access, it will understand the user's machine and what is the security posture of the machine, to a very detailed level. For example, it can even tell things like the prevalence of an application the user has. Prevalence is something we found effective, and it means how many other people in the world use this application, and how many in a given organization. At Cisco, we do this analysis through hashing: we take a hash of an application, and we have millions of end-points, and they will come back and say: "the prevalence on this app is 0.0001%". Prevalence calculates how much an app is used in the world and then in your organization. Both of these measures can be very good at figuring out if something is very suspect, and whether it deserves to take a closer look at.

You have an interesting series of articles in the Network World about Mobile Device Management (MDM) systems. However, in recent years, this subject seems to be discussed less. Is the industry's interest in such systems slowing down? What is happening, from your perspective?

Few things have happened, one of which is that MDM systems have become fairly saturated in the market. Almost all of my larger customers have one such system in place. The other thing that has happened is that the privacy regulations and the privacy mindset of users have changed such that many people no longer give their personal device (smartphone, tablet, etc.) to their organization and allow an MDM software to get installed. So we have this competition: the enterprise wants to have full access to the devices that are used by their employees so that it can secure itself and the employees have become very resistant to this approach. There is this constant battle between the two sides. We have seen that the prevalence of MDM systems varies from company to company, depending on the company culture and values, and how each organization wants to treat its employees.

Does this affect the adoption of programs like Bring Your Own Device (BYOD) to work?

Yes, it totally does. What is happening, for the most part, is that people that are using their own devices on the corporate network, use them in a very controlled area. Again, segmentation comes into play. If I bring my own device to the corporate network, then maybe I can access the internet, some internal corporate web server, but by no means, I am going to be able to access the database servers, the critical apps of my company or its critical data, from that device. That's something that we do programmatically at Cisco so that the user gets to go where it needs to in the company network but not where the company doesn't want the user to go, from a personal device.

The hottest security issue on everyone's radar is "KRACK" (Key Reinstallation AttaCK), affecting all network clients and equipment using the WPA2 encryption scheme. What is Cisco doing to help their customers with this problem?

It is a huge surprise that one of the things that we relied on for years is now crackable. It reminds us of the issues with SSL, SSH and all the things that we fundamentally believe in. All of them have become "not worthy" of our trust.

For this issue, we identified ten vulnerabilities. Of those ten, nine of them are client-based, so we have to fix the client. One of them is network related. For that one, Cisco is going to release patches. The issues are exclusive to the access point, and we don't have to fix routers and switches.

I was delighted to see that Apple got their fixes in beta code so their client devices will soon be fully patched. Windows already has a patch ready, etc. For Cisco, the road is straightforward: one vulnerability on our access points and we are going to release patches and fixes.

Until everything gets fixed, what would you recommend your customers do to protect themselves?

In some cases, you don't need to do anything, because sometimes encryption is used inside encryption. For example, if I go to my bank's website, it uses TLS or SSL for communications security, which isn't affected by this issue. So, even if I am going through a wide-open WiFi, like the one at Starbucks, it doesn't matter as much. Where this issue with WPA2 comes more into play is on the privacy side. For example, if I go to a website and I don't want others to know that, now they are going to know because WPA2 is not effective anymore.

One thing you can do to secure yourself is set up VPN connections. You can connect to wireless, but the next thing you have to do is turn on your VPN. The VPN is just fine because it creates an encrypted tunnel going through the WiFi. It will work until the VPN encryption gets hacked too and you need to figure out a new solution. 🙂

On the consumer market, some security vendors are bundling VPN with their antivirus and total security suites. They are also starting to educate consumers that it is no longer enough to have a firewall, and an antivirus, you also need a VPN. What is Cisco's approach regarding security for the enterprise? Do you also actively promote VPN as a necessary protection layer?

VPN is part of our packages for the enterprise. In normal circumstances, we don't talk about VPN within an encrypted tunnel and WPA2 is an encrypted tunnel. Usually, because it is overkill and there is overhead that has to happen on the client side to make it all work well. For the most part, it is not worth it. If the channel is already encrypted, why encrypt it again?

In this case, when you are caught with your pants down because the WPA2 security protocol is fundamentally broken, we can fall back on VPN, until the issues get fixed with WPA2.

But having said that, in the intelligence space, security organizations like a Department of Defense type of organization, they've been doing this for years. They rely on VPN, plus wireless encryption and, a lot of times the applications in the middle of their VPN are also encrypted, so you get a three-way encryption, all using different types of cryptography. They do that because they are "paranoid" as they should be. :))

In your presentation at Cisco Connect, you mentioned automation as being very important in security. What is your recommended approach for automation in security?

Automation will become a requirement quickly because we, as humans, we can't move fast enough to stop security breaches and threats. A customer had 10.000 machines encrypted by ransomware in 10 minutes. There is no way humanly possible that you can react to that, so you need automation.

Our approach today is not as heavy-handed as it might have to become but, when we see something suspicious, behavior that seems like a breach, our security systems tell the network to put that device or that user into quarantine. This isn't purgatory; you can still do some stuff: you can still go to the internet or get data from the patch management servers. You are not totally isolated. In the future, we might have to change that philosophy and say: once you are quarantined, you don't have any access because you are too dangerous for your organization.

How is Cisco using automation in its portfolio of security products?

In certain areas, we use a lot of automation. For example, in Cisco Talos, our threat research group, we get telemetry data from all our security widgets and a ton of other data from other sources. The Talos group uses machine learning and artificial intelligence to sort through millions of records every single day. If you look at the efficacy over time in all of our security products, it is amazing, in all the third-party efficacy tests.

Is the use of DDOS attacks slowing down?

Unfortunately, DDOS as an attack method is alive and well, and it is getting worse. We have found that DDOS attacks tend to be targeted towards certain types of corporations. Such attacks are used both as a decoy and as the primary attack weapon. There are also two types of DDOS attacks: volumetric and app based. The volumetric has gotten out of control if you look at the latest numbers of how much data they can generate to take somebody down. It is ridiculous.

One type of corporations that are targeted by DDOS attacks is those in retail, usually during the holiday season (Black Friday is coming!). The other kind of companies that get targeted by DDOS attacks is those that work in controversial areas, like oil and gas. In this case, we are dealing with people who have a particular ethical and moral cause, who decide to DDOS an organization or another because they don't agree with what they are doing. Such people do this for a cause, for a purpose, and not for the money involved.

People bring into their organizations not only their own devices but also their own cloud systems (OneDrive, Google Drive, Dropbox, etc.) This represents another security risk for organizations. How is a system like Cisco Cloudlock dealing with this issue?

Cloudlock does two fundamental things: first, it is giving you an audit of all the cloud services that are being used. We integrate Cloudlock with our web products so that all the web logs can be read by Cloudlock. That will tell you where everybody in the organization is going. So you know that a lot of people are using their own Dropbox, for example.

The second thing that Cloudlock does is that it is all made of API's that communicate with cloud services. This way, if a user published a company document on Box, Box immediately says to Cloudlock that a new document has arrived and it should take a look at it. So we will look at the document, categorize it, figure out the risk profile of the document, as well as has it been shared with others or not. Based on the results, the system will either stop the sharing of that document through Box or allow it.

With Cloudlock you can set rules like: "this should never be shared with anyone outside the company. If it is, turn the sharing off." You can also do encryption on demand, based on the criticality of each document. Therefore, if the end user did not encrypt a critical business document, when posting it on Box, Cloudlock will force the encryption of that document automatically.

We would like to thank Jamey Heary for this interview and his candid answers. If you want to get in touch, you can find him on Twitter.

At the end of this article, share your opinion about the subjects that we discussed, using the commenting options available below.

Related posts

• 8 Schritte zur Maximierung der Sicherheit Ihres ASUS-Routers oder ASUS Lyra-Mesh-WLAN

• Cybersicherheit durch Bildung: Kaspersky Interactive Protection Simulation

• PowerLinks-Anzeigen gefährden Millionen von Lesern großer Publikationen wie The Verge, Vice News und mehr

• Auszeichnungen - Das beliebteste Antivirus-Produkt des Jahres 2017

• Was ist neu im Windows 10-Update vom November 2019?

• Richten Sie Ihren TP-Link Wi-Fi 6-Router als VPN-Server ein -

• Windows 10 ist scheiße! Hier sind 12 Gründe warum!

• So infizieren Sie Ihren Windows-PC, während Sie im Internet nach kostenlosen Inhalten suchen

• Funktioniert ReadyBoost? Verbessert es die Leistung für langsamere PCs?

• 9 wichtige Kriterien für die Auswahl Ihrer Antivirensoftware

• Was ist der abgesicherte Modus? -

• Analyse: Schnelle Desktop-App-Installationen ruinieren die Computerleistung!

• Auszeichnungen - Das innovativste Antivirus-Produkt des Jahres 2017

• Auszeichnungen: Das beste Antivirus-Produkt des Jahres 2018

• So löschen Sie VPN- oder PPPOE-Verbindungen in Windows 8 und Windows 8.1

• Auszeichnungen: Das beste kostenlose Antivirus-Produkt des Jahres 2018

• Sollten Sie eine Antivirus-, eine Internet Security-Suite oder eine Total Security-Suite kaufen?

• Windows 11 ist scheiße: 7 Gründe, warum es Ihnen vielleicht nicht gefällt -

• 7 Dinge, die Sie mit ESET Secure Authentication tun können

• Vergleich: Welches ist das beste Antivirenprogramm für Windows-Geräte im Jahr 2018?