Ciberseguridad. CITIC en el Business TICC 2015
-
Upload
citic-centro-andaluz-de-innovacion-y-tecnologias-de-la-informacion-y-las-comunicaciones -
Category
Internet
-
view
42 -
download
2
Transcript of Ciberseguridad. CITIC en el Business TICC 2015
BUSINESS TICC 2015
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS AVANZADAS
C/Pierre Laffitte, 6-8 • Edificio CITIC (Parque Tecnológico de Andalucía)
29590 Campanillas (Málaga) - ESPAÑATeléfono 952 02 86 10 • Fax 951 23 10 29
www.citic.es • [email protected]
Junio de 2015
Ponentes
Andrés Méndez Barco• Clúster Manager del Capítulo Andaluz de la AEI
Ciberseguridad y Tecnologías Avanzadas• Consultor Jefe de Ciberseguridad en CITIC
Tomás Castro Alonso• Presidente de la AEI Ciberseguridad y Tecnologías
Avanzadas• Director General de PROCONSI
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Número de incidentes de ciberseguridad identificados y reportadosa nivel mundial
Fuente: PriceWaterhouseCoopers - Key findings from The Global State ofInformation Security Survey 2015
Todos podemos ser víctimas de los ciberataques
Gobiernos
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Todos podemos ser víctimas de los ciberataques
Empresas
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Todos podemos ser víctimas de los ciberataques
Ciudadanos
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Ya todos estamos CONECTADOS
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Transmisión manual Internet
Ha evolucionado el concepto de la SEGURIDAD
Virus Barrotes para MS-DOS1.993
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Virus de la Policía2.012
Seguridad Informática Ciberseguridad
Porque es RENTABLE
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Fuente: http://hackmageddon.com/2015/05/12/april-2015-cyber-attacks-statistics/
Los COSTES del ciber crimen
400.000.000.000$
Cuatrocientos mil millones de dólaresanuales
a nivel mundial
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Fuente: Center for Strategic and International Studies, Junio 2014http://csis.org/files/attachments/140609_rp_economic_impact_cybercrime_report.pdf
Los COSTES del ciber crimen
Los narcóticos vienen a suponer un 0,9% del PIB de media
La ciberdelincuencia se estima en el 0,8% del PIB
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Fuente: Center for Strategic and International Studies, Junio 2014http://csis.org/files/attachments/140609_rp_economic_impact_cybercrime_report.pdf
Los COSTES del ciber crimen
298$Es el coste que tiene para una víctima
Se estiman unos 378.000.000 de víctimas anuales
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Fuente: Norton Report 2013
Los BENEFICIOS del ciber crimen
152.000.000.000$
(aproximadamente el 38% de los costes)
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Fuente: Center for Strategic and International Studies, Junio 2014http://csis.org/files/attachments/140609_rp_economic_impact_cybercrime_report.pdfy Norton Report 2013
Los BENEFICIOS del ciber crimen
1.000.000.000$ robados mediante el Carbanak a varios bancos internacionales en menos de 2 años
45.000.000$ robados a dos bancos de Oriente Medio entre finales de 2012 y principios de 2013
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Fuentes:http://www.kaspersky.com/about/news/virus/2015/Carbanak-cybergang-steals-1-bn-USD-from-100-financial-institutions-worldwidey Center for Strategic and International Studies, Junio 2014http://csis.org/files/attachments/140609_rp_economic_impact_cybercrime_report.pdf
Primero los TROYANOS, y luego los ZOMBIES
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
¿Cómo ganan dinero con las BOTNETS?
• Enviar spam a 1.000.000 de e-mails: 70$-150$• Alquilar una botnet para enviar 100.000.000 de
emails al día durante 1 mes: 10.000$• Alquilar 15.000 equipos de una botnet: 250$• Realizar un ataque DDoS:• 5$ una hora• 100$ un día• 600$ una semana
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Fuente: Dell SecureWorkshttp://www.crn.com/slide-shows/security/300075162/what-is-that-stolen-data-worth-11-most-lucrative-hacking-targets-services.htm/pgno/0/1
¿Cómo ganan dinero con las BOTNETS?
• Coste de mantener y crecer una botnet como Cutwail: 1.500$ - 15.000$
Beneficio estimado desde Junio de 2009:1.700.000$ - 4.200.000$
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Fuente: Dell SecureWorkshttp://www.crn.com/slide-shows/security/300075162/what-is-that-stolen-data-worth-11-most-lucrative-hacking-targets-services.htm/pgno/0/1
¿Hay que ser un EXPERTO para hackear?
• Alquilar un hacker underground: 100$ - 300$
• Malware a medida: 12$ – 3.500$
• Alquilar un Command&Control Server: 20$-30$ por usuario
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Fuente: Dell SecureWorkshttp://www.crn.com/slide-shows/security/300075162/what-is-that-stolen-data-worth-11-most-lucrative-hacking-targets-services.htm/pgno/0/1
¿Son los servicios en la NUBE una solución?
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Proveedores de plataformas Proveedores de servicios
Seguimos siendo RESPONSABLES de la seguridad en la nube
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
Contra los ciber delincuentes no se puede luchar solo, hay que UNIRSE
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
La UNIÓNhace la FUERZA
La unión entre las empresas de ciberseguridad:Capítulo Andaluz de la AEI Ciberseguridad y Tecnologías Avanzadas
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
PAIS PERIODO PRESUPUESTO
EE.UU. 2014 4.700.000.000$
Reino Unido 2011-2016 1.200.000.000€
Francia 2014-2015 1.000.000.000€
Fuente: Advanced Technologies, Geographical Analysis & Competitive Landscape, Julio 2012http://www.pcworld.com.mx/Articulos/24003.htm
Mercado global para 2017: 120.000.000.000$
La unión entre las empresas de ciberseguridad:Capítulo Andaluz de la AEI Ciberseguridad y Tecnologías Avanzadas
CAPÍTULO ANDALUZ DE LA AEI DE CIBERSEGURIDAD Y TECNOLOGÍAS
AVANZADAS
MUCHAS GRACIAS
C/Pierre Laffitte, 6-8 • Edificio CITIC (Parque Tecnológico de Andalucía)
29590 Campanillas (Málaga) - ESPAÑATeléfono 952 02 86 10 • Fax 951 23 10 29
www.citic.es • [email protected]
Junio de 2015
Para adherirse al Capítulo Andaluz de la AEI Ciberseguridad contacte con
Andrés Mé[email protected]