From Computer Security to Critical ICT Infrastructure Protection. Dimitris Gritzalis

HTML
DOWNLOAD

Μέγεθος: px

Εμφάνιση ξεκινά από τη σελίδα:

Download "From Computer Security to Critical ICT Infrastructure Protection. Dimitris Gritzalis"

Τρύφαινα Αλαφούζος
8 χρόνια πριν
Προβολές:

1 From Computer Security to Critical ICT Infrastructure Protection Dimitris Gritzalis May 2010

Από το χθες στο αύριο: Από την Ασφάλεια Υπολογιστών και Δικτύων στην Προστασία Κρίσιμων Υποδομών Καθηγητής Δημήτρης Γκρίτζαλης (dgrit@aueb.

2 Από το χθες στο αύριο: Από την Ασφάλεια Υπολογιστών και Δικτύων στην Προστασία Κρίσιμων Υποδομών Καθηγητής Δημήτρης Γκρίτζαλης Ερευνητική Ομάδα Ασφάλειας Πληροφοριών & Προστασίας Κρίσιμων Υποδομών Τμήμα Πληροφορικής, Οικονομικό Πανεπιστήμιο Αθηνών

3 Συγκέντρωση ενέργειας The helicopter view (παραγωγή ενέργειας, φράγματα, κλπ.). Συγκέντρωση πληθυσμού (μεγαπόλεις, μητροπόλεις, περιφερειακά κέντρα κλπ.). Συγκέντρωση εξουσίας (ΤΠΕ, χρηματοπιστωτικό σύστημα κλπ.). οι συγκεντρώσεις οικονομικής και πολιτικής εξουσίας ευνοούν τη συγκέντρωση ενέργειας, που τείνει να συμβαίνει σε περιοχές με μεγάλο πληθυσμό.... στις περιοχές και στις συνθήκες αυτές αυξάνεται ραγδαία η ευπάθεια των κρίσιμων υποδομών. 3

4 Κρίσιμες Υποδομές και γνωστές απειλές: Ατυχήματα και αστοχίες Chernobyl 3-mile Island Überlingen collision

Κρίσιμες Υποδομές και γνωστές απειλές: Ακραία φυσικά φαινόμενα New York Rising Sea Levels Hurricane Gulf Stream Desertification Collapsing ice sheets might result in Super Volcanoes Mega Tsunamis

5 Κρίσιμες Υποδομές και γνωστές απειλές: Ακραία φυσικά φαινόμενα New York Rising Sea Levels Hurricane Gulf Stream Desertification Collapsing ice sheets might result in Super Volcanoes Mega Tsunamis 1938 the Longpolar Island Shutdown sea levels 1-2 m this century Cascadia Express eruption took 600increase ByFollowed 2030, over a billion Possible inlives. byhalf volcano eruptions and several more the next one. Stream will slow down DueWyoming to the climate people living around the Yellowstone, or scale can lead >9 earthquakes can Earthquakes Tokyo Earthquake to 50% by 1/ change, itvolcanic is create a up matter of Asteroid Attack 1m Mediterranean increase threatens shores will offace the Worlds the world to a winter up to 1km high waves Winter for a30% massive time topressure see There adesertification. direct agricultural land that Tokyo istemperatures chance 713 identified asteroids willwill immediately building drop hurricane earthquake hit will require beishit by0 an earthquake 4m Area that increase bigger can hit than takes Earth UK 60 with and km off home of Miami upofall3causing along below the -20 West C evacuation million 500B in the next 30 to 16 diameters million people shore >1km under Coast in US is people in NYyears. area. Japan economy might threat initiating by thethe endice ofage the century collapse while greatly affecting the global economy

6 Κρίσιμες Υποδομές και απειλές-όπλα μαζικής καταστροφής (WMD) Atomic Biologic Chemical Epidemics Finance Global Climate Change Cyberwar

7 Biologic Chemical Epidemics Finance Global Climate Change Cyberwar Ατομική απειλή

8 Η απειλή του ατομικού ολέθρου Η πυρηνική κοινότητα

10 Atomic Chemical Epidemics Finance Global Climate Change Cyberwar Βιολογική Απειλή

11 Η απειλή του βιολογικού ολέθρου (Πιθανή) κοινότητα χωρών με δυνατότητα χρήσης βιολογικών όπλων

13 Atomic Biologic Epidemics Finance Global Climate Change Cyberwar Χημική Απειλή

14 Η απειλή του χημικού ολέθρου Χώρες που δεν έχουν προσχωρήσει στη συνθήκη ελέγχου των χημικών όπλων

16 Atomic Biologic Chemical Finance Global Climate Change Cyberwar Επιδημίες Πανδημίες

17 Επιδημίες και πανδημίες

18 Atomic Biologic Chemical Epidemics Global Climate Change Cyberwar Παγκοσμιοποίηση Οικονομίας

20 Atomic Biologic Chemical Epidemics Finance Cyberwar Κλιματικές αλλαγές

21 Παγκόσμιες κλιματικές αλλαγές

22 Atomic Biologic Chemical Epidemics Finance Global Climate Change Κυβερνοπόλεμος Η πληροφορία (στις κρίσιμες υποδομές) ως όπλο μαζικής καταστροφής

23 Year Από την εξέλιξη στην εξάρτηση 1995 GPS NAVSTAR Εξάρτηση από τις ΤΠΕ Πληροφορία και Επικοινωνία Tim Berners-Lee WWW Computerized Database Υπολογιστές Konrad Zuse - Z1 Computer Electric Street Lighting Ενέργεια Benjamin Franklin - Lightning rod 1749 Impact

24 Σύγκριση κρισιμότητας υποδομών Assessment Matrix for Five Infrastructures Studied by IRGC - Geneva, CH Colors are used to judge the performance level; red corresponds to the worst, green to an adequate performance with regard to the considered criterion, transitions indicate changes.

25 Κρισιμότητα υποδομής vs. καταλληλότητα διαχείρισης επικινδυνότητας

26 Μερικά πρώτα συμπεράσματα Πολλές κρίσιμες υποδομές ανήκουν στον ιδιωτικό τομέα - επιρρεπή σε αστοχίες και αδυναμία κάλυψης των προσδοκιών των πολιτών. Οι επιπτώσεις ατυχημάτων, σφαλμάτων και αστοχιών είναι διεθνείς. Το πλήθος των κρίσιμων υποδομών αυξάνεται. Η αλληλεξάρτηση μεταξύ των υποδομών διευρύνεται. Οι υποδομές ΤΠΕ έχουν καταστεί μετα-υποδομές (υποδομές υποδομών). Η επιδίωξη της Ασφάλειας Υπολογιστών και Δικτύων παραχώρησε τη θέση της στην Προστασία Κρίσιμων Υποδομών

27 References 1. Doumas A., Mavroudakis K., Gritzalis D., Katsikas S., Design of a neural network for recognition and classification of computer viruses, Computers & Security, Vol. 14, No. 5, pp , October Dritsas S., Gritzalis D., Lambrinoudakis C., Protecting Privacy and Anonymity in Pervasive Computing: Trends and Perspectives, Telematics and Informatics Journal, Vol. 23, Νο 3, pp , Gritzalis D., Secure Electronic Voting, Springer, USA Gritzalis D., Principles and requirements for a secure e-voting system, Computers & Security, Vol. 21, No. 6, pp , Kandias M., Mylonas A., Virvilis N., Theoharidou M., Gritzalis D., An Insider Threat Prediction Model, in Proc. of the 7 th International Conference on Trust, Privacy, and Security in Digital Business (TrustBus- 2010), pp , Spinellis D., Gritzalis S., Iliadis J., Gritzalis D., Katsikas S., "Trusted Third Party ser-vices for deploying secure telemedical applications over the WWW", Computers & Security, Vol. 18, No. 7, pp , Theoharidou M., Kotzanikolaou P., Gritzalis D., A multi-layer criticality assessment methodology based on interdependencies, Computers & Security, Vol. 29, No. 6, pp , Theoharidou M., Gritzalis D., A Common Body of Knowledge for Information Security, IEEE Security & Privacy, Vol. 5, No. 2, pp , March/April Theoharidou M., Kotzanikolaou P., Gritzalis D., Risk-based Criticality Analysis, in Proc. of the 3 rd IFIP International Conference on Critical Infrastructure Protection, Springer, Theoharidou M., Marias J., Dritsas S., Gritzalis D., The Ambient Intelligence Paradigm: A review of security and privacy strategies in leading economies, in Proc. of the 2 nd IET Conference on Intelligent Environments, Vol. 2, pp , Tsoumas V., Papagiannakopoulos P., Dritsas S., Gritzalis D., Security-by-Ontology: A knowledge-centric approach, in Proc. of the 21 st International Information Security Conference (SEC-2006), pp , Springer,

Σχετικά έγγραφα

From Information Security to Cyber Defense. Dimitris Gritzalis

From Information Security to Cyber Defense Dimitris Gritzalis December 2010 Από την Ασφάλεια Πληροφοριών στην Προστασία του Κυβερνοχώρου Καθηγητής Δημήτρης Γκρίτζαλης (dgrit@aueb.gr, www.cis.aueb.gr) Ερευνητική