Minority Report A Step Back to the Future. José María Blanco Strategic Cyberintelligence Director PROSEGUR CIBERSEGURIDAD

Transcripción

1 Minority Report A Step Back to the Future José María Blanco Strategic Cyberintelligence Director PROSEGUR CIBERSEGURIDAD

2

3 Tendencias en Ciber Crimen Organizado - Pasado Estructura jerárquica Actividades ilícitas en un entorno Logística Personal Financiación Corrupción Armas

4 Tendencias en Ciber Crimen Organizado - Presente Estructura jerárquica Actividades ilícitas en un entorno Logística Tecnología Personal Armas Financiación Corrupción

5 Cyber Enabled Crime Cyber Dependant Crime Delitos tradicionales, facilitados o potenciados por el uso de Internet y las Tecnologías de la Información y las Comunicaciones (TIC). La tradicionalidad deriva de ser tipologías delictivas que también se pueden realizar sin apoyo de las TIC (fraudes, extorsiones, robos, diversas formas de engaño y manipulación). Se diferencia del concepto de Cyber-dependent crimes, que sí precisan el uso de las TIC.

6 Crime as a Service Crimeazon.com

7 Crowdsourcing Crime Sourcing Año 2013: Robo de números de tarjetas MasterCard y Visa en India y Emiratos Árabes Envío de datos encriptados a grupos criminales en más de 20 países Impresión de tarjetas de crédito Distribución de tarjetas a cientos de equipos en todo el mundo En 10 horas: transacciones, en 27 países, 45 millones de dólares

8 Internet como Universidad del crimen

9 El mercado online de la droga Su acceso es específico El contacto compra venta vía correo electrónico Pago con moneda digital La venta se efectúa en los cryptomarkets Como todo mercado, se posicionan (han de mostrarse como proveedor de confianza servicio, producto ) Se busca la diferenciación. Y la pureza! Pagan moderadores para gestionar las quejas Pedidos preparados escrupulosamente (limpieza, etiquetado, lugares de recepción y envío) Y los datos? Ya hay ataques entre usuario y mercados Son buenos!!

10 Management criminal

11 Centros de operaciones (SOC) criminales

12 Inteligencia criminal -IA

13 Crimazon.com

14 IoT

15 Bots, avatares, hologramas, realidad virtual y aumentada

16 Robótica

17 Tecno-vulnerabilidades humanas

18 Wearables

19 Tecnologías e inducción toma de decisiones Sometimiento de las decisiones a los datos (SEESAW). Sensores para tomar decisiones. Quien controla el algoritmo influye decisivamente en la decisión. Del hacking ciber, al de las emociones (posverdad)..hacia el bio-hacking y neuro-hacking.

20 Servicios ofrecios por Prosegur Ciberseguridad INTEGRACIÓN DE SOLUCIONES SEGURIDAD GESTIONADA CONSULTORÍA INTELIGENCIA DE CIBERGURIDAD AUDITORÍA TÉCNICA Y DIGITAL FORENSE

21 Proceso de Ciberinteligencia 360º DETECCIÓN ANÁLISIS RESPUESTA Planificación: Requerimiento de inteligencia : amenazas objeto servicio Obtención y monitorización: Áreas y entornos Análisis: Intelligence, evidence-based Difusión: Notificación temprana, resumen de notificaciones, informes Acción: Mitigación y recuperación Feed-Back, evaluación y lecciones aprendidas

22 Planificación: Intereses a proteger CIBERINTELIGENCIA INTERESES A PROTEGER Personas Infraestructuras Datos/información/conocimiento Procesos negocio Bienes/valores Reputación/marca ESTADO

23 Planificación: Riesgos Reputacionales Físicos Económico-patrimoniales Legales y cumplimiento Operacionales Ciber y tecnológicos

24 Planificación: Apoyos Consultoría Auditoría técnica Inteligencia de ciberseguridad

25 Obtención STAKEHOLDERS Fuentes Datos Información FUENTES Imaginación Experiencia Conocimiento

26 Análisis Análisis de riesgos ISO Técnicas estruct. de análisis Futuros Método científico Ciber: NIST, Kill Chain, Diamant e IA y Machine Learning Escenarios bayesianos Big Data Analytics

27 Difusión Informes e investigaciones Notificaciones Alertas y news

28 Acción Seguridad gestionada Integración de soluciones Análisis forense Otras medidas: concienciación, resiliencia, mitigación

29