Cognitividad: Cómo apoyará a la Ciberseguridad. Juan Camilo Reyes Security Services Leader, SSA Region

Transcripción

1 Cognitividad: Cómo apoyará a la Ciberseguridad Juan Camilo Reyes Security Services Leader, SSA Region

2

3 Demora una empresa promedio en detectar una brecha de seguridad Ponemon Institute: 2017 Cost of Data Breach 3 IBM Security

4 El día a día del analista de seguridad 4 IBM Security

5 5 IBM Security

6 6 IBM Security

7 Los atacantes rompen las defensas tradicionales todos los días Billion records 2015 Unprecedented Impact Billion records 7 IBM Security Source: IBM X-Force Threat Intelligence Index

8 De dónde vienen los ataques? $445 BILLONES Pérdidas estimadas para la economía global 49% De los profesionales de IT mantienen los accesos de su anterior empleo 8 IBM Security

9 Las organizaciones continúan invirtiendo en productos puntuales 85 Herramientas de seguridad de 45 Fabricantes Source: IBM Client Example Número de productos a través del tiempo 9 IBM Security

10 Incrementando los costos y la complejidad Costo Complejidad Agilidad Efectividad Número de productos a través del tiempo 10 IBM Security

11 11 IBM Security El equipo de seguridad ve ruido

12 Tiene que analizar eventos de: Gestión de parches en el punto final Antivirus Protección contra Malware Indicadores de Compromiso Reputación IP Amenaza compartida Inteligencia Threat ante Intelligence Amenazas Gestión de Incidentes y amenazas Firewalls Sandboxing Parches virtuales Visibilidad en la red Protección de las transacciones Gestión de dispositivos Contenido seguro Móviles Mobile Protección ante fraudes Deteccion de criminales Monitoreo de datos Control de acceso a datos Escaneo de aplicaciones Cloud access security broker Cloud Nube Workload protection Gestion de usuarios privilegiados Roles y permisos Gestión de accesos Gestión de seguridad en aplicaciones Gestión de Identidades 12 IBM Security

13 13 IBM Security

14 Cómo se ejecuta un ataque <Penetrar <Enganchar <Expandir <Colectar <Exfiltrar Encontrar cómo ingresar y ganar credenciales Comprometer un servidor vulnerable Infectar sistemas o lograr nuevos accesos Traer la información a ser robada/expuesta Transmitir la información fuera de la organización. 14 IBM Security

15 Controles y vigilancia Antispam/control de correo Filtro Web / VPNs Web Application Firewall Antivirus NG IPS Firewall 15 IBM Security

16 Saturación EPS (Eventos por segundo) 10 EPS Antispam/control de correo 50 EPS Filtro Web / VPNs 15 EPS Web Application Firewall 10 EPS Antivirus 25 EPS NG IPS 100 EPS Firewall 16 IBM Security

17 El problema vigilar toda una red Eventos por segundo 9M-36M Eventos por hora 270M-864M Eventos diarios Ataque 5-50 eventos 17 IBM Security

18 18 IBM Security

19 19 IBM Security

20 20 IBM Security

21 21 IBM Security

22 22 IBM Security Jeopardy

23 23 IBM Security Watson luchando contra enfermedades

24 Entrenando a Watson en el lenguaje de ciberseguridad 24 IBM Security

25 25 IBM Security Video

26 Ok, pero como funciona la cognitividad aplicada Análisis solamente usando Qradar IBM Corporation

27 Cognitividad dando la real perspectiva Análisis usando Qradar Advisor IBM Corporation

28

29 THANK YOU FOLLOW US ON: ibm.com/security securityintelligence.com youtube/user/ibmsecuritysolutions Copyright IBM Corporation All rights reserved. The information contained in these materials is provided for informational purposes only, and is provided AS IS without warranty of any kind, express or implied. Any statement of direction represents IBM's current intent, is subject to change or withdrawal, and represent only goals and objectives. IBM, the IBM logo, and other IBM products and services are trademarks of the International Business Machines Corporation, in the United States, other countries or both. Other company, product, or service names may be trademarks or service marks of others. Statement of Good Security Practices: IT system security involves protecting systems and information through prevention, detection and response to improper access from within and outside your enterprise. Improper access can result in information being altered, destroyed, misappropriated or misused or can result in damage to or misuse of your systems, including for use in attacks on others. No IT system or product should be considered completely secure and no single product, service or security measure can be completely effective in preventing improper use or access. IBM systems, products and services are designed to be part of a lawful, comprehensive security approach, which will necessarily involve additional operational procedures, and may require other systems, products or services to be most effective. IBM does not warrant that any systems, products or services are immune from, or will make your enterprise immune from, the malicious or illegal conduct of any party.