PRINCIPALES HALLAZGOS. David Kummers

Transcripción

1 PRINCIPALES HALLAZGOS David Kummers

2 Los cibercriminales evaden las defensas de maneras en que las compañías carecen de información para poder anticiparse 2

3 Enemigos Actuales: Ejemplo - Dragonfly En 2014, Symantec reportó sobre la banda Dragonfly, cuyo objetivo era atacar el sector energético en Europa y los EEUU Utilizaron diversos métodos de ataque 3

4 Métodos de Ataque Spear Phishing Ataque Watering Hole Actualización Troyanizada Enviar un a una persona de interés Infectar un sitio web, mentir y esperar Infectar descargas de actualizaciones de software 4

5 Promedio de Ataques Diarios de Spear Phishing La reducción de la tendencia en el volumen de spearphishing no significa que las campañas hayan disminuido 5

6 Campañas de Ataques Dirigidos Incremento de un 8% en campañas de spear-phishing durante s por Campaña Recipiente/Campaña Campañas

7 Vulnerabilidades día-cero Vulnerabilidades día-cero en su punto más alto El valor de la explotación día-cero impulsa un nuevo nivel de descubrimientos día-cero

8 Sitios web legítimos con vulnerabilidades 8

9 El malware utilizado en ataques masivos se incrementa y adapta 9

10 Nuevas variantes de malware Casi 1 millón de nuevas amenazas creadas diariamente durante

11 La extorsión digital al alza: 45 veces más personas tuvieron sus dispositivos secuestrados en

12 Total de ransomware 113% de incremento en 2014 El ransomware continua siendo una amenaza que crece en contra de negocios y consumidores 13

13 Evolución del ransomware % in % in

14 Evolución del ransomware 2014 Crypto ransomware 4,500% growth in

15 16

16 ISTR 20 17

17 Social Media Scams 18

18 EL COSTO GLOBAL TOTAL DEL CIBRECRIMEN 1 RUSSIA BN 38 USA BN 13 EUROPE BN 37 CHINA BN 3 BN MEXICO 4 INDIA BN 1 JAPAN BN.5BN COLOMBIA SOUTH AFRICA 0.3 BN 1 AUSTRALIA BN ALL AMOUNTS IN USD ROUNDED TO THE NEAREST BILLION CANADA 3 BN; SINGAPORE 1 BN; NEW ZEALAND 0.1 BN; TURKEY 2 BN; SAUDI ARABIA 0.5 BN; UAE 0.3 BN; COLOMBIA 0.5 BN

19 ESCALA DE CONSUMIDORES AFECTADOS POR EL CIBRECRIMEN 378 MILLONES VICTIMAS POR DIA NEARLY 2.8 TIMES AS MANY BABIES BORN EACH YEAR 1 MILLON VICTIMAS POR DIA 12 VICTIMAS POR SEGUNDO SEE EXTRAPOLATION CALCULATIONS *

20 QUIENES SON LOS MÁS AFECTADOS POR EL CIBRECRIMEN? HOMBRES 64% (COMPARADO CON EL 58% DE MUJERES) PROPIETARIOS DE DISP. MOBILES 63% USUARIOS DE REDES SOCIALES 63% USUARIOS DE REDES PUBLICAS INSEGURAS 68% MERCADO EMERGENTE 68% EL MAYOR NÚMERO DE VICTIMAS SE ENCUENTRA EN: RUSIA 85% CHINA 77% SURAFRICA 73% USA 63%; CANADA 68%; UK 58%; FRANCE 45%; GERMANY 53%; ITALY 56%; SWEDEN 56%; POLAND 60%; NETHERLANDS 50%; AUSTRALIA 60%; INDIA 65%; JAPAN 19%; SINGAPORE 61%; NEW ZEALAND 69%; TURKEY 63%; DENMARK 50%; SAUDI ARABIA 62%; UAE 71%, COLOMBIA 64% ALL STATS REFER TO LIFETIME VICTIMS

21 ESCALA DE CONSUMIDORES AFECTADOS POR EL CIBRECRIMEN 50% USUARIOS 41% DE LOS ADULTOS ADULTOS ONLINE HAN SIDO VICTIMAS DEL CIBERCRIMEN ICTIMS Y / O SITUACIONES NEGATIVAS ONLINE EN EL PASADO (ej., RECIBIERON IMAGENES DE ADULTOS DESNUDOS O INTIMITADOS EN LÍNEA) ONLINE HAN SIDO VICTIMAS DE ATAQUES DE MALWARE, VIRUS, HACKING, ESTAFAS, FRAUDE Y ROBO

22 El Internet de las Cosas (IoT) no es un problema nuevo, sino constante 23

23 IoT: Arquitectura de riesgos RIESGO RIESGO RIESGO KM 123 BPM 15.8 RIESGO RIESGO Se consideren o no los smartphones como parte del Internet de las Cosas, son parte de la arquitectura de riesgos, con apps que por lo general son la interfaz del usuario con el IoT 24

24 Seguridad y apps de salud: Ejemplo SIN POLÍTICA DE PRIVACIDAD 52% PII/ACCESO TEXTO CLARO 20%* Cuántas otras apps y sitios web utilizan esa misma contraseña? *Servicios que requieren acceso 25

25 Internet de las cosas (IoT) y la privacidad 1 de 4 68% Usuarios finales admiten desconocer el acceso que permitieron al estar de acuerdo con los términos y condiciones de la app Estuvieron de acuerdo en intercambiar su privacidad por una app gratuita Fuente: 2014 Norton Global Survey 26

26 ENTRE EL JUEGO Y EL TRABAJO 49% USAN SU CELULAR PARA JUGAR Y TRABAJAR* 36% DICEN SU COMPAÑIA NO TIENE POLÍTICAS DE USO DE DISPOSITIVOS PERSONALES PARA EL TRABAJO 30% DE LOS PADRES DEJAR A SUS HIJOS JUGAR CON SU CELULAR, DESCARGAR Y COMPRAR APLICACIONES CON EL CELULAR DEL TRABAJO** *AMONG WORKING ADULTS **AMONG PARENTS WHO USE DEVICES PROVIDED BY THEIR EMPLOYER

27 Mejores prácticas Que no te sorprendan desprevenido Adopta una fuerte política de seguridad Prepárate para lo peor Ofrece entrenamiento continuo Utiliza soluciones avanzadas de inteligencia ante amenazas para ayudarte a encontrar indicadores de riesgo y además responder rápidamente ante cualquier incidente. Implementa seguridad con capas múltiples para endpoints, seguridad de red, encriptación, autenticaciones sólidas y tecnologías basadas en la reputación. Alíate con un proveedor de servicios de seguridad para expandir tu equipo de TI. La administración de incidentes garantiza que tu marco de seguridad esté optimizado, sea medible, repetible, y las lecciones aprendidas mejorarán tu postura en cuanto a la seguridad. Considera agregar honorarios para un experto que te ayude en momentos de crisis. Establece guías, políticas corporativas y procedimientos para proteger datos delicados en dispositivos personales y corporativos. Asesora constantemente a los equipos internos de investigación y lleva a cabo ejercicios de práctica para asegurarte de que cuentas con el conocimiento necesario para hacer frente a las amenazas cibernéticas de manera efectiva. 28

28 TOP TIPS DEFEND YOUR DATA UNA SUITE DE SEGURIDAD INTEGRAL PROPORCIONA UNA DEFENSA FUERTE CONTRA LAS AMENAZAS EN LÍNEA. NORTON 360 OFRECE PROTECCIÓN PARA PCS, TELÉFONOS INTELIGENTES Y TABLETAS, EN UNA SOLUCIÓN ÚNICA PIENSE EN SU DISPOSITIVO MOBIL COMO UN MINI-ORDENADOR LOS MOBILES SON EL OBJETIVO DE MÁS RÁPIDO CRECIMIENTO EN INTERES PARA LOS CIBERCRIMINALES. COMPRUEBE QUE EL DISPOSITIVO MÓVIL REQUIERE UNA CONTRASEÑA Y TOME PRECAUCIONES PARA ASEGURARSE QUE SU DISPOSITIVO ESTÉ PROTEGIDO CONTRA ROBOY PÉRDIDA SEA PRUDENTE EN LA NUBE LAS SOLUCIONES ALMACENAMIENTO EN LA NUBE PERMITEN MÁS FÁCILMENTE GUARDAR Y COMPARTIR ARCHIVOS, PERO TAMBIÉN ABREN OTRAS VÍAS PARA EL ATAQUE. TENGA CUIDADO SOBRE QUIÉN TIENE ACCESO A SUS ARCHIVOS. EFECTÚE TRANSACCIONES SENSIBLES SOLO EN CONEXIONES HTTPS REDES WIFI GRATUITAS O INSEGURAS HACEN MÁS FÁCIL A LOS LADRONES EL ESPIAR SU ACTIVIDAD. EVITE HACER CUALQUIER TRANSACCIÓN SENSIBLES A COMPRAS EN LÍNEA MIENTRAS ESTÁ CONECTADO A ESTAS REDES, O UTILICE CLIENTES VPN PERSONALES

29 EL COMPROMISO DE SYMANTEC CON LOS SOCIOS DE SEGURIDAD Y NEGOCIO Strategic Partnerships 2014 Partner of the Year

30 ESTADÍSTICAS DE LA INDUSTRIA SSL *Based on February 2015 Netcraft Reporting ,367,977 2,002,956 Feb Feb ,885,224 Feb ,389,064 Feb EV OV DV Los EV crecieron 19% Los OV crecieron 7% Los DV crecieron 22% Copyright 2014 Symantec Corporation Symantec Confidential 31

31 Symantec lidera el mercado *Based on February 2015 Netcraft Reporting POR TIPOS DE CERTIFICADO MERCADO Rank EV 54.5% #1 OV 36.6% #1 DV 30.3% #2 TOTAL 32.8% #1 Copyright 2014 Symantec Corporation Symantec Confidential 32

32 MERCADO GLOBAL DE SS N. America 34% 16% 15% 9% Latin America 46% Europe, Middle East, & Africa 13% 12% 9% 31% 15% 12% 8.5% Asia Pacific 39% 19% 5.9% 3.4% *Based on February 2015 Netcraft Reporting 33 Symantec Confidential

33 MERCADO DE SSL CON OTRAS MARCAS *Based on February 2015 Netcraft Reporting Digicert Other GlobalSign Comodo GoDaddy Symantec Market Share by CA Symantec 32.58% GoDaddy 23.25% Comodo 21.90% GlobalSign 5.93% Digicert 4.37% Other 11.97% Copyright 2014 Symantec Corporation Symantec Confidential 34

34 POR PAÍS Y POR TIPOS DE CERTIFICADO Series1 Series2 Series BRAZIL CHILE COLOMBIA ECUADOR MEXICO PANAMA PERU VENEZUELA Copyright 2014 Symantec Corporation 35

35 Gracias! 2015 Todos los derechos reservados. Symantec y el logotipo de Symantec son marcas registradas propiedad de Symantec Corporation o sus afiliados en los Estados Unidos y otros países. Otros nombres pueden ser marcas registradas de sus respectivos dueños. Este material es únicamente informativo y no publicitario. Symantec renuncia a todas las garantías legales con respecto a la información aquí contenida, expresada o implicada. La información que contiene este documento puede cambiar sin previo aviso.