Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante...

of 47 /47
Somos ciberseguridad” Rosa Díaz Directora General [email protected]

Transcript of Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante...

Page 1: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

“Somos ciberseguridad”

Rosa Díaz

Directora [email protected]

Page 2: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

INCIBE

Riesgos en el Ciberespacio

Ciberseguridad en las empresas

Algunas recomendaciones

Page 3: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

Marco Estratégico de la Ciberseguridad

Page 4: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

Presidente del Gobierno

E. NACIONAL CONTRA TERRORISMO E. DEFENSA

NACIONAL

Estrategias

Particulares

(ministeriales

o trasversales)

Departamento de Seguridad Nacional

3er nivel

2º nivelPlan de Seguridad Marítima

4º nivel

Plan Estratégico Militar

SEG. MARÍTIMA

SEG. ENERGETICA

CIBERSEGURIDAD

SEG. AEROSPACIAL

Consejo de Seguridad Nacional

Plan de Biocustodia

Plan global frente a llegadas masivas

Operaciones 1er Nivel

E. NACIONAL CONTRA CRIMEN

ORGANIZADO

E. NACIONAL PROTECCIÓN CIVIL

Comité de Situación

Plan Contra la financiación del terrorismo

Plan Contra la radicalización

Conferencia Sectorialpara Asuntos de

Seguridad Nacional

Niveles del Sistema de Seguridad Nacional

Page 5: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

Gestión Crisis de Ciberseguridad

Page 6: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

Secretaría de Estado

De Digitalización e

Inteligencia Artificial

Entidad de referencia

en ciberseguridad

Ciudadanos

Empresas y

profesionales

INCIBE

Page 7: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

Instituto Nacional deTecnologías de la Comunicación

Se focaliza en

el mundo de la ciberseguridad

Instituto Nacional

de Ciberseguridad de España

Nace INTECO Se transforma en INCIBE

INTECO

2012

20142006

2018

Trasposición Directiva NIS

INCIBE-CERT

Page 8: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

Fomento de la

industria,

I+D+i y talento

Servicios

públicos

Ciberseguridad

• Desarrollo de Tecnologías de

Ciberseguridad

• Inteligencia en el ciberespacio

• Desarrollo de la industria nacional• Fomento I+D+i• Promoción e identificación de talento

• Detección, análisis y respuesta ante

ciberataques

• Concienciación en ciberseguridad

Desarrollo

Tecnologías

Ciberseguridad

INCIBE

Page 10: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

“Qué riesgos encuentran las

empresas en el ciberespacio”

Page 11: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

2018 111.519

102.414 722 8.383

Incidentesgestionados en

Ciudadanos yempresas

OperadoresCríticos

Red Académica(RedIRIS)

INCIBE-CERT

Page 12: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

Distribución

Incidentes por

Categoría

Page 13: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

ALERTA TEMPRANA - INCIBE

4.811Consultas de ciudadanos atendidas por

teléfono y correo electrónico

540Avisos

de seguridad

85.596Notificaciones enviadas a terceros

para su implicación en la investigación y resolución de

incidentes

123.594Notificaciones a ciudadanos del

servicio Antibotnet

491Avisos de

seguridad

Page 14: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante
Page 15: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

35,30%

25,90%

22,80%24,80%

18,90%17,80%

12,60% 11,90%

0%

5%

10%

15%

20%

25%

30%

35%

40%

2012 2013 2014 2015 2016 2017 2018 2019

Percepción (declarado)

¿En los últimos tres meses,

ha percibido la presencia de

malware en el ordenador con

el que navega habitualmente

por Internet?

Fuente: Estudios de la ciberseguridad y confianza en los hogares españoles: http://www.ontsi.red.es

Page 16: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

Fuente: Estudios de la ciberseguridad y confianza en los hogares españoles: http://www.ontsi.red.es

35,30%

25,90%22,80% 24,80%

18,90% 17,80%

12,60% 11,90%

50,10%

59,40% 59,30% 60,00%

66,50%65,60%

69,80% 69%

0%

10%

20%

30%

40%

50%

60%

70%

80%

2012 2013 2014 2015 2016 2017 2018 2019

Percibido versus Real

¿En los últimos tres meses,

ha percibido la presencia de

malware en el ordenador con

el que navega habitualmente

por Internet?

Page 17: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

BOTs

455.000 IP’s

Apps indeseables

968.000 IP’s

Vulnerables

291.000 IP’sFuente: INCIBE

Page 18: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

Para detectar:

- VICTIMAS

- AMENAZAS:

- Zombis (o

BOTS’s)

- Vulnerables /

Vulneradas

- Atacantes

- Comando &

Control

- Fraudes

- Phishing

- Malware

- Otros maliciosos

Page 19: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

CIBER-AMENAZAS

VÍCTIMAS

VULNERABILIDAD

Page 20: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

Encuentra la diferencia

Page 21: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante
Page 22: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante
Page 23: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante
Page 24: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante
Page 25: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

La historia de Jose – Fraude del CEO

Correo electrónico de Jose en su móvil

Page 26: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

La historia de Jose – Fraude del CEO

…la respuesta…

Page 27: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

La historia de Jose – Fraude del CEO

…buscando más datos…

Page 28: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

Ciberseguridad en las empresas¿Cómo nos puede ayudar INCIBE?

Page 29: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

¿QUÉ ES PROTEGE TU EMPRESA?

Pymes Autónomos

Protege tu empresa

Page 30: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

SERVICIOS DE CIBERSEGURIDAD PARA EMPRESA

Información Formación Herramientas Soporte

Page 31: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

DESGLOSE DE LOS SERVICIOS

Formación

Itinerarios interactivos

Hackend

Curso online

Juego de rol

Talleres en ciberseguridad

Kit de concienciación

Información

Blog

Avisos de seguridad

RGPD para pymes

Sellos de confianza

¿Qué te interesa?

Page 32: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

DESGLOSE DE LOS SERVICIOS

Herramientas

Políticas de seguridad

Servicio Antibotnet

¿Conoces tus riesgos?

Servicio AntiRansomware

Catálogo de Ciberseguridad

Guías

Soporte

Formulario de contacto

Línea de ayuda

Page 33: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

BLOG

7

Artículos de actualidad

Publicaciones semanales

Variedad temática

Lenguaje cercano

Gráfico de publicaciones por año y total

Top 3 de artículos y número de visitas

Page 34: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

201952 PUBLICACIONES

Total de publicacionesdesde el 2008 hasta 05/07/2019:

BLOG

624

201884 PUBLICACIONES

201756 PUBLICACIONES

201695 PUBLICACIONES

2015101 PUBLICACIONES

2014118 PUBLICACIONES

Page 35: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

NUESTROS 3 ARTÍCULOS MÁS LEIDOS

VISITAS95.000

¡Fácil y sencillo! Análisis de riesgo en

6 pasos

VISITAS30.000

Amenaza vs vulnerabilidad,

¿sabes en qué se diferencian?

VISITAS29.000

CEO, CISO, CIO…¿Roles en

ciberseguridad?

Page 36: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

AVISOS DE SEGURIDAD

Software utilizado por empresas y pymes

Actualizaciones de seguridad

Vulnerabilidades 0-day

Campañas de phishing y malware

Te mantenemos al día ante cualquier

incidente de seguridad que te pueda afectar

Mantente informado mediante nuestros

boletines de seguridad

Page 37: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

RGPD PARA PYMES

Adecuación de la LOPDGDD basada en RGPD

Privacidad y protección de datos personales –

prioridad para las empresas

Mejora de confianza y competitividad

Aspectos clave para su adecuación

Requisitos obligatorios

Aspectos organizativos

Medidas técnicas

Requisitos obligatorios

Page 38: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

¿QUÉ TE INTERESA?

Todo lo que necesitas para que

tu empresa sea cibersegurad

Repositorio de referencia

Diversos dosieres temáticos

Diversos formatos

Texto

Video

Descargables

Infografías

Page 39: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

ITINERARIOS SECTORIALES INTERACTIVOS

Videos interactivos por sector empresarial

Aspectos esenciales en ciberseguridad

Laura y Miguel nos guiarán en esta aventura

29 videos interactivos con situaciones cotidianas de cualquier empresa

PopupsDocumentación adicionalElementos específicos

Page 41: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

¡Todo lo necesario para concienciar a los

empleados en ciberseguridad!

Fomentar buenos hábitos en ciberseguridad

Materiales en diversos formatos

KIT DE CONCIENCIÓN

Ataques dirigidos

Documentos

Posters

Imágenes

Trípticos

Test de evaluación

Distribución programada

Page 42: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

¿CONOCES TUS RIESGOS?

La seguridad en la organización

Gestión de la continuidad de negocio

Cumplimiento normativo

Gestión de proveedores

¿Conoces las amenazas a las que está

expuesta tu empresa?

Lo que no se conoce no se puede prevenir

Analiza los riesgos a los que está expuesta

tu empresa en solo 5 minutos

Análisis inicial personalizado en función de

las tecnologías utilizadas

Herramienta guiada y fácil de usar

Page 44: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

CATÁLOGO DE CIBERSEGURIDAD

Encuentra la solución que más se adapte a tus necesidades

Si ofreces servicios o productos de ciberseguridad, forma parte del Catalogo, date a conocer

Organizado en base a una taxonomía

Buscador mejorado con varios filtros

Page 45: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

Algunas recomendaciones

Page 46: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

Los básicos:

Formar e informar a nuestros colaboradores.

Mantener actualizados los sistemas operativos y programas de todos los

dispositivos de la empresa contando con una política de actualizaciones y un

control de los equipos disponibles.

Realizar copias de seguridad.

Tener una política de contraseñas seguras.

Tener cuidado con los dispositivos extraíbles.

Consejo: contar con una empresa especialista en ciberseguridad que nos pueda

realizar un análisis de riesgo de nuestra compañía y nos asesore sobre el plan y

medidas a poner en marcha.

Recomendaciones

Page 47: Presentación corporativa INCIBE 2017 · Campañas de phishing y malware Te mantenemos al día ante cualquier incidente de seguridad que te pueda afectar Mantente informado mediante

Gracias