La constante evolución de las amenazas de seguridad conlleva a que las organizaciones adopten nuevas habilidades para mejorar sus defensas y mitigar posibles riesgos. Estas estrategias de seguridad que permiten proteger mejor a la organización y sus clientes representa un reto en términos de cumplimiento regulatorio y despliegue de infraestructura. Zero Trust es el modelo de seguridad que responde a esta necesidad debido a su capacidad de adaptarse a las nuevas tecnologías de información a la vez que promueve el acceso seguro a los recursos de su organización sin comprometer su integridad.

1. AppGate
Reduciendo la superficie de ataque
Memo Carrasco | Oliver Quixchan | Fiorella Sugahara

2. mientras la tecnología se
vuelve más
sofisticada

3. + redes sociales que monitorear
+ emails que filtrar
+ puntos de la dark web que vigilar
+ regulaciones que revisar
+ suposiciones o acciones que tomar

4. La detección de malware ↓
43%
Las buenas noticias

5. Ransomware ↑
500%
Las malas noticias

6. El costo del Fraude =
Equilibrio
Rentabilidad
Experiencia
del cliente
Marca

8. ¿Qué tenemos?
Usuarios Digitales
Servicios Digitales
Rentabilidad ↑

10. ¿Qué esperar ?
Ciber delincuentes ↑
Fraudes ↑
Usuarios Digitales
Servicios Digitales
Rentabilidad ↑
Ciber ataques ↑
Competencia
Retos digitales
Riesgo ↑

14. 14

15. 15C Y X TE R A TE C H N O L O G I E S © 2 0 1 9
LAS CONSECUENCIAS VAN
CRECIENDO…
De 2018-2019, las organizaciones
reportaron incidentes y perdidas:
Dijeron que los incidentes se
mantuvieron y aumentaron
Perdidas financieras a la alza
Perdida de productividad como
resultado por un evento de
fraude
Daño reputacional
15AP P G ATE © 2 0 2 0

16. 16C Y X TE R A TE C H N O L O G I E S © 2 0 1 9
MOMENTO DE
REINVENTAR
¿Cuáles son los principales dolores?
No hay una paridad
incidentes/fraude/ataqueVS
defensa
Procesos manuales cuestan tiempo
y dinero
Les preocupa mucho la
experiencia del usuario
Soluciones tradicionales que no
pueden ser parte de una
estrategia unificada
16AP P G ATE © 2 0 2 0

17. 17C Y X TE R A TE C H N O L O G I E S © 2 0 1 9
¿Cual es el plan? Las empresas cambian el enfoque de
inversión…
Detecciones de fraude y
monitoreo
Educación del usuario
Análisis de big data y protección
de aplicaciones móviles
El presupuesto para
enfrentar el cibercrimen
cada vez es mas alto
17AP P G ATE © 2 0 2 0
¿Cuanto cuesta un ciberataque?
¿Cuanto me cuesta ser atacado?

18. 18C Y X TE R A TE C H N O L O G I E S © 2 0 1 9
¿Noslamentamosonos
preparamos?
La pregunta no es ¿me van a atacar? O ¿Qué hago si me atacan?
La postura debería ser PREPARARNOS
18AP P G ATE © 2 0 2 0

19. Amenazas de Internet dirigidas
Amenazas avanzadas sobre dispositivos
Desafíos de verificación de identidad
Múltiples vectores de ataque
La expansión digital creó problemas persistentes
¿Por dondé viene el Fraude?

20. 20AP P G ATE © 2 0 2 0
I.T.híbridoCambiólasescalas
deriesgodigital

21. 21AP P G ATE © 2 0 2 0
Las soluciones perimetrales
no son suficientes
Las amenazas externas son
muchas, sofisticadas y
dirigidas
La huella digital se mueve
fuera de tu control

22. 22AP P G ATE © 2 0 2 0
En 2020, 60%de las empresas serán
víctimas de campañas de phishing que falsifican
sus marcas y logotipos
-Gartner
48% de las empresas han sufrido al menos 2
eventos en el último año
-Forrester
Más de 78,000 incidentes reportados de BEC
desde 2013, y más de USD$12.5 billionen
pérdidas expuestas
-FBI

23. 23AP P G ATE © 2 0 2 0
CasoLatino
America

24. 24AP P G ATE © 2 0 2 0 24AP P G ATE © 2 0 2 0
Visibilidadincomparable
deamenazasexternas
600+ tiendas de apps móviles
MONITOR
1000+ redes sociales y foros de noticias
Motores de búsqueda de malvertaising
Busqueda en Dark web de datos de empleados

25. 25AP P G ATE © 2 0 2 0
La detección y eliminación rápidas es
esencial para mitigar el riesgo
Los ataques son más
exitosos en sus
primeras horas.
Aprendizaje
automático con
inteligencia humana

26. 26AP P G ATE © 2 0 2 0
Lamovilidadylanubenosalcanzarony
nosrebasaron!
Los trabajadores usan
múltiples dispositivos
para hacer su trabajo, un
promedio de tres por día
Los empleados usan su
propio dispositivo móvil
fuera del horario de oficina
para tareas relacionadas
con el trabajo.
El teletrabajo y la
movilidad se ha
multiplicado por
cuatro en los últimos
20 años.
3Dispositivos
todos los días 90% 4X

27. 27AP P G ATE © 2 0 2 0
THEPASSWORDIS
¿Memorizar contraseñas para
Mas de 90 cuentas?
81% de las brechas
se llevan a cabo con credenciales
robadas
Que dice EU: la identidad de
la mayoría de los
ciudadanos se ha visto
comprometida
Las credenciales bancarias tienen
precio $200 up to $1000

28. 28AP P G ATE © 2 0 2 0
Autenticaciónmoderna
parausuariosmodernos
Factores Avanzados
Integración Unificada
Seguridad integral para todos los canales
Fácil Integración

29. 29AP P G ATE © 2 0 2 0

30. Identidad
Digital
DISPOSITIVO HORARIO
ATRIBUTOS
PERSONALIZABLES
POSTURA
UBICACIONACCESOS
PERMITIDOS

31. THE
ZEROTRUST
SECURITY MODEL

32. ZeroTrustsebasaen3conceptos
Acceder a todos los
recursos de forma
segura,
independientemente
de la ubicación
1 2
Adoptar una
estrategia de
"privilegio mínimo"
3
Registro de todo el
tráfico en busca de
actividad
sospechosa

33. Luis Pérez
IT Administrator
¿Cuántosabemosdelaspersonas?
34
DISPOSITIVO
AUTENTICACIÓN MULTIFACTORIAL
TIPO DE RED
HORARIO
ENDPOINT
PERMISOS DE ACCESO
PRIVILEGIOS DINÁMICOS
ROL

34. Lizbeth
¿Cuántosabemosdelaspersonas?
35
DISPOSITIVO
AUTENTICACIÓN MULTIFACTORIAL
TIPO DE RED
HORARIO
ENDPOINT
PERMISOS DE ACCESO
PRIVILEGIOS DINÁMICOS
ROL
X
X
X

35. 36
Autorizacionesbasadasen…
CONTEXTO DE
USUARIO Y
DISPOSITIVO
Quién:
Jim |VP, Finance
Cuándo:
8 - 8pm
Dondé:
¿Oficina o casa?
Qué:
Rol
Comó:
¿Dispositivo confiable?

36. 37
Autorizacionesenvivo
RECURSOS

37. 38
Integraciónconelecosistema
OTP
Permisos
SIEM
LDAP
DEVICE
TEXT
When:
8 - 8pm
Where:
Office Network
RECUR

38. “segmentosdeuno”
39
▪ Otorgar acceso a las personas solo a los servicios
autorizados
Luis Pérez
IT Administrator
DISPOSITIVO
AUTENTICACIÓN MULTIFACTORIAL
TIPO DE RED
HORARIO
ENDPOINT
PERMISOS DE ACCESO
PRIVILEGIOS DINÁMICOS
ROL

39. Luis Pérez
IT Administrator
Controldeaccesoalaredbasadoenelcontexto
40
• Segun la condición y en un lapso de tiempo
DISPOSITIVO
AUTENTICACIÓN MULTIFACTORIAL
TIPO DE RED
HORARIO
ENDPOINT
PERMISOS DE ACCESO
PRIVILEGIOS DINÁMICOS
ROL

40. Luis Pérez
IT Administrator
Elcontextodefineelacceso
41
• Otorgar o remover derechos de forma dinámica
DISPOSITIVO
AUTENTICACIÓN MULTIFACTORIAL
TIPO DE RED
HORARIO
ENDPOINT
PERMISOS DE ACCESO
PRIVILEGIOS DINÁMICOS
ROL

41. PC DESCONOCIDA
REESCRIBE CONTRASEÑA
TIPO DE RED
HORARIO
ANTI-VIRUS DESHABILITADO
PUERTOS DE ACCESO
PRIVILEGIOS
DINÁMICOS
ROL DE NEGOCIO
Luis Pérez
IT Administrator
Sisequiéneres,seaquéinformaciónpuedesacceder
42
▪ Condiciones de acceso particulares (requiere OTP)

42. Elementos de un Modelo de Prevención de
Fraude
Gobierno
Gestión
Métricas
¿ Por qué y para qué?
¿ Qué, cómo y quién ?
¿ Qué está pasando y
cómo vamos ?

43. FallasdeunaEstrategiadePrevencióndeFraude
45
Soluciones existentes que
no evolucionan con las
últimas tendencias de
fraude
Adquirir soluciones de
seguridad que sólo luchan
contra una amenaza
Áreas y soluciones aisladas
El CIBERCRIMEN está al día
no espera
Fallas

44. 46

45. “Conoceteatimismoyconoceatuenemigo”
SunTzu