Assises de la place financière Fondation Genève Place Financière Assises de la place financière 28 mai 2015

Assises de la Place financière – 28 mai 2015 Les enjeux de la place financière genevoise M. Nicolas Pictet Président de la Fondation Genève Place Financière www.geneve-finance.ch

Nouveau logo de la FGPF Par ordre alphabétique, les trois lauréates du Centre de formation des arts appliqués sont : Lauriane Andro Mélanie Hermann Yasmina Kahlen www.geneve-finance.ch

Nouveau logo de la FGPF

Nouveau logo de la FGPF - griffe www.geneve-finance.ch

SRC / UPIC Centrale d‘analyse et d‘enregistrement pour la sûreté de l‘information MELANI Centrale d’enregistrement et d’analyse pour la sûreté de l’information MELANI Pascal Lamia, Directeur de la Centrale d’enregistrement et d’analyse pour la sûreté de l’information MELANI

MELANI – Centrale d'enregistrement et d'analyse pour la sûreté de l'information Active depuis 2004 Protection des infrastructures critiques contre les abus et attaques Détection et gestion de problèmes dans l’infrastructure d’information et communication Le modèle de MELANI s’appuie sur une approche Public-Private-Partnership (PPP) et une participation volontaire des partenaires Titel / AutorIn

MELANI- Mandat: Protection des infrastructures critiques Énergie Télécommunication Finance Transports publics et logistique Gouvernement etc. Depuis 2004, Centrale d’enregistrement et d‘analyse pour la sûreté de l’information MELANI est opérationnel et à comme mandat central la Protection des infrastructures critiques face aux risques liés à l’utilisation des nouvelles technologies. Ou plutôt: les aider/soutenir afin de leur permettre de se protéger au mieux

Tâches de MELANI Observation de la situation nationale/recueil d’information dans un but de : Prévention (moyen/long terme) Alerte/Incident handling (court-terme) Cercle fermé de MELANI : Établissement et maintien d’un réseau avec les opérateurs des infrastructures critiques Soutien des opérateurs d’infrastructures critiques en cas d’incident Cercle ouvert de MELANI : Mesures de prévention pour les PME et la population Prestations visant à diminuer l’impact de différentes menaces

Dégradation/Manipulation La menace Dégradation/Manipulation Criminalité Espionnage Monde réel Alors à quoi ressemble cette menace. Avant de prendre des exemples concrets, j’aimerais poser trois considérations générales, qui sont des éléments qui traversent ces problématiques. Tout d’abord, on peut poser une séparation évidente entre attaques menées dans le monde réelle et attaques menées dans le monde virtuel (qui ont bien souvent des effets réels cependant) Les buts poursuivis étaient bien souvent préexistant: espionner, voler de l’argent. Mais désormais il existe des possibilités bien plus vaste de le faire de manière très efficace, à distance, et avec une prise de risque moindre. Autant dire que cela a logiquement suscité des vocations, et donc élargi le cercle potentiel des auteurs. Par exemple il est quand même plus confortable d’attaquer une banque avec une cheval de troie qu’avec une arme à feu. Monde virtuel

Advanced Persistent Threats / Timeline Sandworm Dragonfly Regin APT1 Uroburos/Turla/Snake Duqu Mini Duke Mini Flame Flame Careto / Mask Ghostnet Aurora Operation Newscaster Titan Rain Gauss Red October Augmentation des rapports (démontre aussi une mode) Une menace continue, s‘étend sur bcp d‘année avant d‘être découverte Pour 1 APT découverte, combien dorment? Donc un phénomène continu, dormant… Contre APT: classification données (réseau spéaré?): peut-être qu‘ils pénetreront votre système mais n‘accéderont pas aux données les plus sensibles 04 05 06 07 08 09 10 11 12 13 14 15 Année Titel / AutorIn

Phishing (Mot-valise composé de: Password, Harvesting et Fishing) Phishing ist eigentlich kein neues Phänomen. Lange, bevor es E-Mail und Internet gab, waren unter dem Begriff „Social Engineering“ ähnliche Vorgänge zu beachten. Oftmals wurden potenzielle Opfer telefonisch kontaktiert, und der Angreifer versuchte, deren Vertrauen zu erschleichen. Heute noch bekannt ist der „Enkeltrick“, bei dem ein Angreifer eine betagte Person anruft, sich als Enkel ausgibt und finanzielle Nöte vortäuscht. Das Opfer soll dazu bewogen werden, dem Angreifer Bargeld auszuhändigen, der sich anschliessend aus dem Staub macht und nie wieder von sich hören lässt.

Phishing à travers du spam

Vol d’argent avec un malware: déroulement Mandat Agent financier Mandat Mandat Banque ABC Destinataire Agent financier Agent financier Client

Que peut faire MELANI? 1/4 Banque ABC Destinataire MELANI sensibilise les utilisateurs (Mesures de prévention) Client

Que peut faire MELANI? 2/4 Mandat MELANI bloque le «download server» après analyse du maliciel Mandat MELANI essaie de filtrer le spam (à travers les ISPs) Banque ABC Destinataire Client

Que peut faire MELANI? 3/4 Mandat Agent financier MELANI entrave le recrutement d’agents financiers Mandat Mandat Banque ABC Destinataire Agent financier Agent financier Client

Que peut faire MELANI? 4/4 Mandat Agent financier Mandat MELANI alerte les autres banques potentiellement touchées Mandat Mandat Banque XYZ DEF Banque ABC Destinataire Agent financier Agent financier Client

Une économie sous-terraine Des groupes organisés et spécialisés Division du travail poussée Tout s’achète et se vend dans l’underground criminel La spécificité des attaques cyber, le fait qu’elles font appel à des outils technologiques, nouveau et très spécialisé, a engendré l’émergence d’un marché sous terrain. Les attaques cyber s’appuie sur ce marché nouveau. Exemple d’un réseau menant des attaques sur le ebanking. Différents sous groupes spécialisé dans une tâche précise - Un mandataire qui orchestre et distribue les différents mandats, notamment: Écriture de malware money mules networks (blanchiment) Distribution du malware via botnet Titel / AutorIn

Merci pour votre attention! Pascal Lamia Schwarztorstrasse 59 CH-3003 Berne pascal.lamia@isb.admin.ch www.melani.admin.ch Titel / AutorIn

Assises de la Place financière – 28 mai 2015 L’innovation, un enjeu majeur pour la compétitivité de la place financière genevoise M. Pierre Maudet Conseiller d'Etat chargé du Département de la sécurité et de l'économie www.geneve-finance.ch

Questions / réponses Panélistes : - M. Nicolas Pictet Président de la Fondation Genève Place Financière - M. Pascal Lamia Directeur de la Centrale d’enregistrement et d’analyse pour la sûreté de l’information - M. Pierre Maudet Conseiller d'Etat chargé du Département de la sécurité et de l'économie Modérateur : - M. Edouard Cuendet, Directeur de la Fondation Genève Place Financière Yasmina Kahlen

Merci de votre participation ! www.geneve-finance.ch