Mitigating DDoS Attacks: Best Practices for an Evolving Threat Landscape

Distributed Denial of Service (DDoS) attacks are an all-too-common reality in today's Internet landscape and are an escalating global problem. Whether a DDoS attack is motivated by criminal intent, like cyber extortion, or is executed as an extreme form of free expression, the resulting service interruptions can have wide-ranging effects. This program will address the motives behind and targets of DDoS attacks. It will also explore the various ways attacks are carried out, as well as mitigation techniques and the risks of "unintended consequences." The goal is to foster a discussion and provide a platform for developing a framework of best practices to mitigate DDoS attacks.

Presented by the Public Interest Registry (PIR), Internet Society's New York Chapter (ISOC-NY) and the New York Technology Council (NYTECH) at the AMA Executive Conference Center NYC on December 5 2012.

Wednesday December 5, 2012, 10:00 AM

MODERATOR
Brian Cute - CEO, Public Interest Registry (PIR)

SPEAKERS
Jeff Greene - Senior Policy Counsel, Symantec
Ram Mohan - EVP & Chief Technology Officer, Afilias
Damian Menscher -- Security Engineer, Google
Miguel Ramos - Senior Product Manager, Neustar
Danny McPherson - Chief Security Officer, Verisign
Jillian York - Director for International Freedom of Expression, Electronic Frontier Foundation (EFF)

http://www.pir.org/why/security/ddos

Brian: Bem-vindo ao Centro de Conferência AMA na Cidade de Nova York

e para aqueles que estão nos seguindo oline, meu nome é Brian Cute

Eu sou CEO da Public Interest Registry

Public Interest Registry ou PIR é o operador do .ORG

domínio de primeiro nível da Internet

Nós estamos no New York Tech, uma associação de indústrias de tecnologia localizada na Cidade de Nova York

e a Internet Society, Capítulo de Nova York deseja boas vindas a você

ao evento de hoje Mitigando Ataques DDoS, Melhores Práticas para ameaça em evolução

Para aqueles que estão online, o evento de hoje está sendo transmitido no canal de stream iSock Live

e através desse canal você também pode postar questões

Nós incentivamos perguntas feitas pela audiência para serem levadas a seção de Pergunta e Respostas

Você também pode seguir o evento através da hashtag DDoS e com isso

permita-me introduzir a seção de hoje, Mitigando Ataques DDoS

Melhores práticas para ameaça em evolução

Ataques de negação de serviço distribuído são tentativas deliberadas

para transformar máquinas conectadas à internet ou recursos de rede indisponíveis para seus usuários

por temporariamente ou indefinidamente, interromper ou suspender o serviço do DNS.

Infelizmente ataques DDoS são uma realidade comum para toda internet hoje

Exemplos são abundantes, recentemente, ataques em grande escala foram direcionados

a grandes bancos dos EUA desde setembro de 2012.

Prestadores de serviços on-line e corporações em todo o mundo são muitas vezes alvo.

ataques DDoS foram direcionados contra sites do governo e é bem possível

que alguns ataques foram pelo menos toleradas por governos.

Por que um ataque DDoS é motivado pela intenção criminosa, como extorsão Cybernética ou é executado

como uma forma extrema de liberdade de expressão,

os resultados das interrupções de serviço podem ter dimensões de efeitos variados.

O programa de hoje vai explorar os motivos por trás e alvos de ataques de DDoS.

Iremos abordar formas de ataques são realizados, bem como de técnicas de mitigação

e a importância da colaboração.

Vamos também explorar os riscos relacionados as consequências inesperadas aos ataques de DDoS.

Agora em diante apresento nossos estimados palestrantes,

Eu queria observar que o PIR realizou recentemente uma pesquisa realizada nos Estados Unidos

para testar para o público sobre DDoS ataques, este é muito importante

e um problema crescente na internet.

Entre os resultados, observamos que 85%

dos entrevistados não sabiam o que era ataque DDoS.

Quando perguntado, o que você faria se você fosse feito ciente de que se realizavam ataques DDoS?

Entre as respostas muito reveladoras foram, "Chamar a geek squad"

que é uma organização de serviço técnico que trata de corrigir o seu computador de casa.

"Chamar de meu esposo, ou vá ao Google."

E enquanto nós estamos muito felizes em ter um representante do Google aqui no painel hoje,

Acho que estas respostas revelam a profundidade e amplitude da incompreensão e falta

de conscientização sobre este problema muito importante em público.

Então, hoje vamos tentar começar desbastar e fornecer alguma consciência

sobre o importante problema de ataques DDoS

e como nós coletivamente pode solucioná-los eficazmente.

Com isso, permitam-me começar a introdução dos palestrantes de hoje.

Debatedores de hoje representam uma variedade de organizações que operam

em vários pontos do ecossistema de internet.

Sua riqueza de experiências e conhecimentos da indústria, governo,

e perspectivas da sociedade civil devem nos ajudar a compreender melhor os desafios de ataques DDoS

e identificar as práticas de mitigação.

Primeiro, a extremidade oposta, temos o Sr. Jeff Greene.

Jeff serve como Conselho sênior de política no Symantec.

Jeff enfoca segurança cibernética, gerenciamento de identidades e questões de privacidade

e trabalha extensivamente com organizações da indústria e governo.

Antes de ingressar na Symantec, Jeff foi um funcionário sênior em ambos o Senado dos Estados Unidos,

e comitês de segurança de pátria de casa e antes que era um advogado

com o escritório de advocacia de Washington DC.

Em seguida temos Ram Mohan.

RAM é o vice-presidente executivo e diretor de tecnologia na Afilias Limited.

RAM supervisiona a gestão estratégica chave e opções de tecnologia para a Dublin,

Irlanda baseado em provedor de serviços de infra-estrutura de internet.

RAM também funciona como um diretor e conselheiro chave da corporação da Internet para atribuição de nomes

e números ou ICANN, a sociedade da Internet e o grupo de trabalho Anti-Phishing.

Em seguida, temos o Dr. Damian Menscher.

Damian é um engenheiro de segurança do Google, onde ele lidera a equipe de defesa de DDoS.

Damian usa sua experiência de linha de frente defendendo maiores ataques a projetar as defesas

que automaticamente irá mitigar ataques futuros.

Ele também reduz o tamanho de botnet diretamente informando os usuários das infecções em suas máquinas

que são alvo de mensagens no Google.

Anteriormente, Damian ganhou experiência

na análise de dados em larga escala quando completar seu doutorado em física computacional.

Eu mal podia dizer que.

Em seguida é Miguel Ramos.

Miguel é gerente de produto sênior na NewStar Inc, responsável pelo projeto do site NewStar,

um líder nuvem DDoS mitigação serviço.

O Sr. Ramos tem uma vasta experiência em gestão de produto, marketing e tecnologia.

Anteriormente, Miguel foi gerente de produto responsável por linhas de produtos de hospedagem e e-mail

em soluções de rede, um registrador de domínio principal e provedor de serviços online.

Também fomos ter Wout DeNatris da Holanda.

Infelizmente Wout é aqui em Nova York, mas veio para baixo com uma doença súbita de intoxicação alimentar.

Lamentamos, profundamente, que ele não está aqui conosco hoje.

Ele estava muito ansioso para estar aqui com você e nós lhe desejamos uma rápida recuperação.

Em seguida, no painel é Danny McPherson.

Danny é o chefe de segurança da Verisign, o provedor confiável

de serviços de infra-estrutura de internet chave incluindo dois dos servidores raiz,

e os espaços de nome líquido ponto com e ponto.

Danny é responsável pela inovação, a investigação e a direcção estratégica

em infra-estrutura e segurança da informação.

Ele atualmente faz parte do Conselho de arquitetura de internet, segurança ICANN

e o Conselho Consultivo de estabilidade, a confiabilidade de segurança de comunicação FCCs

Conselho de interoperabilidade e vários outro fórum da indústria.

E, finalmente, perto de parte, temos Miss Jillian York.

Jillian é diretor internacional da liberdade de expressão no Electronic Frontier Foundation

onde especializa-se em questões de liberdade de expressão e os efeitos dos intermediários corporativos

liberdade de expressão e anonimato,

assim como o poder disruptivo de ativismo global, on-line.

Antes de ingressar na FEP, Jillian passou 3 anos na Berkman Center Universidade de Harvard para a Internet

e sociedade, onde trabalhou em vários projetos, incluindo a iniciativa de rede aberta.

Obrigado a todos por terem vindo, nós apreciamos o seu tempo.

Agora a maneira que nós vamos estruturar o evento de hoje e a discussão é

que vou fazer uma primeira rodada de observações introdutórias de cada um dos painelistas.

Vamos mantê-lo breve e basicamente vamos tentar

para definir o estágio, o plano de fundo em ataques DDoS.

Agora antes de eu chegar lá, eu só quero oferecer uma pequena reação do homem comum.

"Eu estive na indústria-me há 10 anos.

Eu tenho uma familiaridade com ataques DDoS e infra-estrutura de internet,

mas em se aproximar deste evento e preparando-se para ele, fui na linha e fingiu

para ser um indivíduo médio de Columbus, Ohio.

O que eu encontraria se estou tentando educar-me on-line sobre este grave problema?

E em fazer isso, o que saltou-me é uma questão de nomenclatura, uma questão de linguagem,

um problema de compreensão, potencialmente barreiras para a compreensão e a consciência."

Então eu vou pedir Jeff Greene para começar a pintar o retrato do que são os ataques de DDoS

e enquanto nós temos um número de engenheiros brilhantes neste painel,

Deixe-me sugerir que quando um vai on-line como o indivíduo médio de Columbus, Ohio,

ele corre em coisas como, dos, DDoS, DRDoS, ataques de Smurf, inundações SYN, ping da morte,

ataques que são perpetrados por Trojans e zumbis, ataques que são combatidos

através de técnicas como o buraco negro, buraco de coletor e proteção contra invasões.

Nosso trabalho hoje é utilizar a expertise destes povos brilhante em nosso painel

para ajudar a traduzir todas estas palavras muito intimidante em torno de ataques na internet

para que nós pode sensibilizar o público.

Assim, Jeff se você não se importaria ao inaugurar isso para nós.

>> Jeff: Com certeza, obrigado novamente por ter me e obrigado por me incluir

com um grupo tão grande de gente aqui em cima.

Eu pensei que eu iria dar um pouco de história sobre o que são algumas tendências que estamos vendo no Symantec

nos ataques de DDoS, motivações também e espero que definir a tabela para a conversa.

É a primeira coisa que gostaria de começar por dizer, quando você estiver pensando em um ataque de DDoS,

não conceituá-lo como um evento único ou uma atividade de silo.

Você realmente precisa pensar nisso como potencialmente parte de um esforço maior, direcionado a você

ou dirigida a uma organização de entidade.

Pode ainda ser um one-off, mas mais frequentemente hoje em dia, não é.

Em termos de motivos, eles podem executar a gama de cores, pode ser assédio, político, poderia travessuras,

você sabe que provavelmente ainda há alguns hackers de 15 anos no porão em algum lugar.

Poderia ser alguém que você conhece, irritado,

frustrado com uma determinada empresa ou entidade e ir atrás deles.

Realmente funciona qualquer coisa.

Poderia extorsão, simples "me pagar" tipo de atividade, ou mais comum agora

ou o que estamos vendo mais do que nós estamos chamando de ataques multi-frank e transição para falar

sobre algumas das tendências, vamos começar lá.

Se vocês viram, eu acho que foi em outubro, o Secretário de defesa Panetta foi falando

sobre cyber segurança e uma das coisas que ele mencionou foram esses ataques de francas

e DDoS é, certamente, uma parte deles e tornou-se menos de um ataque de força sem corte a mais

de um ataque de diversão sofisticado; Eu diria que pode ser.

O objetivo, sendo basicamente desenho atenção e recursos de segurança padrão para foco

sobre esta resposta e talvez-se deixando aberta a outra atividade.

Um exemplo que falamos em uma conferência no início deste ano, DDoS foi uma grande parte dele

mas o ataque de DDoS realmente aconteceu no final da atividade.

Este esforço especial foi dirigido aos bancos de médio porte.

Começou com spear-phishing e outros esforços

comprometer alguns administradores de TI do banco.

Uma vez que seja bem sucedida, os bandidos então vão gastar seu tempo tentando descobrir o que eles precisam

e eles querem, e foi neste momento que o ataque de DDoS lançou-se em um

dos casos que nossa gente falou.