II Congreso sobre Ciberseguridad y Seguros Situación de la Ciberseguridad en España. Ciberseguridad y Seguros. Alejandro Díez

Transcripción

1 II Congreso sobre Ciberseguridad y Seguros Situación de la Ciberseguridad en España. Ciberseguridad y Seguros. Alejandro Díez

2 Ciudadanos Empresas, en especial de sectores estratégicos Profesionales Red académica y de investigación española (RedIRIS) Operadores de infraestructuras críticas FCSE Secretaría de Estado de Seguridad Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información CNPIC + INCIBE = CERTSI

3 Servicios CERTSI ALERTA Avisos de seguridad SCI Vulnerabilidades INCIDENTES Respuesta a Incidentes PUBLICACIONES Blog PUBLICACIONES Bitácora de Incidentes Ciberseguridad PUBLICACIONES Guías y Estudios PUBLICACIONES ENSI OPERADORES Respuesta 24 x 7 Notificaciones y análisis ad-hoc Contenidos Especializados PIC CyberEx ICARO Information gathering Análisis de tráfico y sensorización Detector de incidentes

4 Incidentes gestionados desde CERTSI Incidentes gestionados Ciudadanos y empresas Red Académica (RedIRIS) Infraestructuras críticas (31 Diciembre 2016) 31% Gestionados manualmente

5 Qué pasa en España? Datos de webs con actividad maliciosa equipos o recursos comprometidos en notificaciones enviadas por el ISP a usuarios finales. 50% de desinfección.

6 Nivel de Alerta en Madrid En febrero en Madrid se produjeron Incidentes de Ciberseguridad diariamente (*). Tipos/Objetivos de estos Ataques: (*) Datos de febrero 2017 Conficker: Robo información / emitir Spam. Nivdort: Espiar (Keylogger). Para p.e, recoger información de tarjetas de crédito, credenciales, etc Genieo: ios Adware ZeroAccess: Capacidad de procesamiento. Minería de Bitcoins. Mirai: Equipos IoT. Realizar ataques de denegación de servicio DDoS. Necurs: Fraude. Distribución de Ransomware.

7 Incidentes 2016 Los accesos no autorizados a cuentas privilegiadas o usuarios de alto nivel, como personal directivo de la empresa, son el tipo de incidentes más común. Los casos de fraude, donde se realiza un secuestro de información, para pedir un rescate, va en aumento.

8 Incidentes Fraude El 67% de los ramsomware afectaron a empresas Más de casos de Ransomware

9 Ransomware - Endesa 820 casos resueltos del Ransomware de la Campaña Endesa

10 Incidentes continuos Bitácora de Incidentes Ciberseguridad El Banco Central de Bangladesh sufre el robo de 100 millones de dólares Primer corte de suministro eléctrico de la historia debido a un ciberataque Filtrados datos de empleados de FBI y DHS Eléctrica de Michigan afectada por un ransomware 12 millones de dólares robados a banco ecuatoriano Publicados los datos de 154 millones de votantes americanos 32 millones de contraseñas de Twitter a la venta 68 millones de cuentas de Dropbox publicadas Anunciada brecha de Yahoo del 2014: 500 millones de cuentas. Ataque sobre Dyn desde Mirai botnet interrumpe servicio de multitud de sitios polulares Anunciada brecha de Yahoo del 2013: 1000 millones de cuentas. 4 millones de webs afectadas por la fuga de datos de Cloudflare Publicada la posiblemente más dañina filtración de herramientas de hacking de la NSA por The Sahdows Brokers Ene Feb Mar Abr May Jun Jul Ago Sep Oct Nov Dic 2016 La BBC sufre el mayor ataque de DDoS registrado hasta la fecha Publicados los datos de 50 millones de ciudadanos turcos y de 55 millones de ciudadanos filipinos Filtrados s del Partido Demócrata americano Robados más de $60 millones en bitcoin en Bitfinex En los últimos 2 años se han producido más de 200 hechos relevantes Fraude online a Tesco Bank afecta a clientes LinkedIn alerta a 9,5 millones de usuarios de una brecha de seguridad Ene 2017 Ransomware bloquea el 70% del sistema de videovigilancia de Washington DC días antes de la investidura de Donald Trump Feb Mar Abr Programa de ciberespionaje de la CIA filtrado en Wikileaks

11 Incidentes continuos Bitácora de Incidentes Ciberseguridad 2016 comenzó con Robo a Bancos

12 Incidentes continuos Bitácora de Incidentes Ciberseguridad También ha sido noticia el Robo de Información Personal Robo a AAPP Sistemas Electorales Finalidad Política

13 Incidentes continuos Bitácora de Incidentes Ciberseguridad También ha sido noticia el Robo de Información Personal Robo a Empresas Usuarios/Contraseñas Fraudes/Accesos no autorizados

14

15 Incidentes continuos Bitácora de Incidentes Ciberseguridad A nivel internacional, importantes afectados por Ransomwares Infraestructuras críticas Alto impacto económico Alto impacto en la Disponibilidad

16

17 Servicios ofrecidos por INCIBE

18 Servicios ofrecidos por INCIBE. Colaboración Público - Privada

19 Servicios ofrecidos por INCIBE

20 Protege tu Empresa y Profesionales

21 Protege tu Empresa y Profesionales 86 post actualidad y concienciación 12 temáticas transversales 7 guías de aproximación para empresarios Servicio de blog Guías para empresarios Herramienta de autodiagnóstico Aproximación a gestión de riesgos Visual, interactiva Colaboración con AEPD Curso online micropymes Más de alumnos 13 unidades bajo temáticas cercanas a las pymes Conexión transversal con todos los servicios como punto de enlace

22 Si ofreces ciberseguridad, la recompensa es la confianza!

23 La ciberseguridad como oportunidad: Es un generador de confianza y valor diferencial

24 Síguenos en CONTACTO VISÍTANOS INFÓRMATE Instituto Nacional de Ciberseguridad (INCIBE) Instituto Nacional de Ciberseguridad (INCIBE) CERT de Seguridad e Industria (CERTSI) Oficina de Seguridad del Internauta (OSI) CyberCamp SÍGUENOS REPÓRTANOS Twitter, YouTube, Facebook, @CiberEmprende_ incidentes, vulnerabilidades, fraude online, phishing, malware, etc. incidencias@certsi.es y consultas@osi.es

25 Gracias por su atención