Ciberseguridad. CITIC en el Business TICC 2015

25
BUSINESS TICC 2015 CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS AVANZADAS C/Pierre Laffitte, 6-8 • Edificio CITIC (Parque Tecnológico de Andalucía) 29590 Campanillas (Málaga) - ESPAÑA Teléfono 952 02 86 10 • Fax 951 23 10 29 www.citic.es • [email protected] Junio de 2015

Transcript of Ciberseguridad. CITIC en el Business TICC 2015

BUSINESS TICC 2015

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS AVANZADAS

C/Pierre Laffitte, 6-8 • Edificio CITIC (Parque Tecnológico de Andalucía)

29590 Campanillas (Málaga) - ESPAÑATeléfono 952 02 86 10 • Fax 951 23 10 29

www.citic.es • [email protected]

Junio de 2015

Ponentes

Andrés Méndez Barco• Clúster Manager del Capítulo Andaluz de la AEI

Ciberseguridad y Tecnologías Avanzadas• Consultor Jefe de Ciberseguridad en CITIC

Tomás Castro Alonso• Presidente de la AEI Ciberseguridad y Tecnologías

Avanzadas• Director General de PROCONSI

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Número de incidentes de ciberseguridad identificados y reportadosa nivel mundial

Fuente: PriceWaterhouseCoopers - Key findings from The Global State ofInformation Security Survey 2015

Todos podemos ser víctimas de los ciberataques

Gobiernos

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Todos podemos ser víctimas de los ciberataques

Empresas

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Todos podemos ser víctimas de los ciberataques

Ciudadanos

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Ya todos estamos CONECTADOS

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Transmisión manual Internet

Ha evolucionado el concepto de la SEGURIDAD

Virus Barrotes para MS-DOS1.993

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Virus de la Policía2.012

Seguridad Informática Ciberseguridad

¿Por qué AUMENTAN los ataques?

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Porque es RENTABLE

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Fuente: http://hackmageddon.com/2015/05/12/april-2015-cyber-attacks-statistics/

Los COSTES del ciber crimen

400.000.000.000$

Cuatrocientos mil millones de dólaresanuales

a nivel mundial

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Fuente: Center for Strategic and International Studies, Junio 2014http://csis.org/files/attachments/140609_rp_economic_impact_cybercrime_report.pdf

Los COSTES del ciber crimen

Los narcóticos vienen a suponer un 0,9% del PIB de media

La ciberdelincuencia se estima en el 0,8% del PIB

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Fuente: Center for Strategic and International Studies, Junio 2014http://csis.org/files/attachments/140609_rp_economic_impact_cybercrime_report.pdf

Los COSTES del ciber crimen

298$Es el coste que tiene para una víctima

Se estiman unos 378.000.000 de víctimas anuales

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Fuente: Norton Report 2013

Los BENEFICIOS del ciber crimen

152.000.000.000$

(aproximadamente el 38% de los costes)

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Fuente: Center for Strategic and International Studies, Junio 2014http://csis.org/files/attachments/140609_rp_economic_impact_cybercrime_report.pdfy Norton Report 2013

Los BENEFICIOS del ciber crimen

1.000.000.000$ robados mediante el Carbanak a varios bancos internacionales en menos de 2 años

45.000.000$ robados a dos bancos de Oriente Medio entre finales de 2012 y principios de 2013

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Fuentes:http://www.kaspersky.com/about/news/virus/2015/Carbanak-cybergang-steals-1-bn-USD-from-100-financial-institutions-worldwidey Center for Strategic and International Studies, Junio 2014http://csis.org/files/attachments/140609_rp_economic_impact_cybercrime_report.pdf

Primero los TROYANOS, y luego los ZOMBIES

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

¿Cómo ganan dinero con las BOTNETS?

• Enviar spam a 1.000.000 de e-mails: 70$-150$• Alquilar una botnet para enviar 100.000.000 de

emails al día durante 1 mes: 10.000$• Alquilar 15.000 equipos de una botnet: 250$• Realizar un ataque DDoS:• 5$ una hora• 100$ un día• 600$ una semana

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Fuente: Dell SecureWorkshttp://www.crn.com/slide-shows/security/300075162/what-is-that-stolen-data-worth-11-most-lucrative-hacking-targets-services.htm/pgno/0/1

¿Cómo ganan dinero con las BOTNETS?

• Coste de mantener y crecer una botnet como Cutwail: 1.500$ - 15.000$

Beneficio estimado desde Junio de 2009:1.700.000$ - 4.200.000$

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Fuente: Dell SecureWorkshttp://www.crn.com/slide-shows/security/300075162/what-is-that-stolen-data-worth-11-most-lucrative-hacking-targets-services.htm/pgno/0/1

¿Hay que ser un EXPERTO para hackear?

• Alquilar un hacker underground: 100$ - 300$

• Malware a medida: 12$ – 3.500$

• Alquilar un Command&Control Server: 20$-30$ por usuario

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Fuente: Dell SecureWorkshttp://www.crn.com/slide-shows/security/300075162/what-is-that-stolen-data-worth-11-most-lucrative-hacking-targets-services.htm/pgno/0/1

¿Son los servicios en la NUBE una solución?

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Proveedores de plataformas Proveedores de servicios

Seguimos siendo RESPONSABLES de la seguridad en la nube

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

Contra los ciber delincuentes no se puede luchar solo, hay que UNIRSE

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

La UNIÓNhace la FUERZA

La unión entre las empresas de ciberseguridad:Capítulo Andaluz de la AEI Ciberseguridad y Tecnologías Avanzadas

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

PAIS PERIODO PRESUPUESTO

EE.UU. 2014 4.700.000.000$

Reino Unido 2011-2016 1.200.000.000€

Francia 2014-2015 1.000.000.000€

Fuente: Advanced Technologies, Geographical Analysis & Competitive Landscape, Julio 2012http://www.pcworld.com.mx/Articulos/24003.htm

Mercado global para 2017: 120.000.000.000$

La unión entre las empresas de ciberseguridad:Capítulo Andaluz de la AEI Ciberseguridad y Tecnologías Avanzadas

CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS

AVANZADAS

MUCHAS GRACIAS

C/Pierre Laffitte, 6-8 • Edificio CITIC (Parque Tecnológico de Andalucía)

29590 Campanillas (Málaga) - ESPAÑATeléfono 952 02 86 10 • Fax 951 23 10 29

www.citic.es • [email protected]

Junio de 2015

Para adherirse al Capítulo Andaluz de la AEI Ciberseguridad contacte con

Andrés Mé[email protected]