La evolucion de las amenzas, la masificacion de las mismas y la constante busqueda de insumos (robados) por parte de los actores maliciosos obligan a las organizaciones a contar con contexto y visibilidad de los riesgos potenciales al negocio; lamentablemente esto no puede ser cubierto a cabalidad simplemente con un despliegue de seguridad perimetral y/o de endpoints. El contar con inteligencia que permita proactivamente la toma de decisiones orientadas a eliminar o reducir el riesgo es pieza fundamental del proceso BRI (Business Risk Intelligence

1. Seguridad incompleta, Que hay
mas allá de mi frontera ?
Extendiendo la seguridad mas allá de mi perímetro

2. Situación actual de Cyber amenazas

3. Actividad de Crypto-mining:
• Enero 5: Python-based PyCryptoMiner botnet infects Linux-based systems
• Enero 10: Attacker attempts to infect 30% of the world's networks with "RubyMiner"
• Enero 11: Attackers make $226,000 installing Monero-mining malware on Oracle WebLogic servers
• Enero 31: Smominru botnet uses over 500,000 infected computers to generate more than $3 million in Monero
• Febrero 2: New Mac cryptominer distributed via MacUpdate hack
• Febrero 5: "Wormable" cryptomining malware dubbed ADB.Miner targets Android devices
• Febrero 7: Sophisticated data-stealing, cryptomining malware campaign hits U.S. and Asia
• Febrero 8: Tennessee hospital hit with cryptomining malware
• Febrero 12: 4,000 government and other organization websites hacked to mine cryptocurrency
• Febrero 13: Zero-day vulnerability in Telegram messenger app exploited to install cryptomining malware
• Febrero 13: Cryptomining scripts found in 19 Google Play apps
• Febrero 15: Massive cryptomining operation exploits Jenkins servers, makes $3 million mining Monero
• Febrero 20: Hackers infiltrate Tesla, drop cryptominers

4. Y por supuesto hay más vectores
• El Ransomware sigue evolucionando
• Ataques de tipo file-less (sin archivo que instalar)
• Crecimiento sostenido de trafico HTTPS
• Incremento de ataques via JS y HTML (file-less)
• Las vulnerabilidades no terminan

5. Que dicen los analistas?

8. Que acciones estamos tomando?
• Mayor integración entre plataformas de seguridad
• Actualización de soluciones (adios AV)
• Adición de herramientas que mitigan vulnerabilidades
• Optimización de planes de contingencia y recuperación
• Alineación con estándares y normativas
• Incremento de protección al target final: los Endpoints

9. Donde estamos al día de hoy

10. Las amenazas siguen desarrollandose afuera …

11. Que hay fuera de mi alcance?

13. Como accionar inteligencia de DDW a
mi entorno?
https://www.csoonline.com/article/3241227/risk-management/how-do-we-measure-the-value-of-intelligence.html
• La fuente de información es confiable y relevante a mi negocio?
• La inteligencia provista es realmente “finalizada”?
• La inteligencia que recibo apoya a todas las lineas de mi
negocio?
• Dispone de una metodología orientada a controlar o mitigar el
riesgo?

14. Valoración
Contramedid
a
Vulnerabilida
d
Amenaza ++ -
=
Resultado del Riesgo

15. Próximos pasos
• Involucrar a las areas de riesgo del
negocio/organización, no todo esta enfocado en TI
• Identificar los potenciales riesgos del
negocio/organización y sus vectores
• Complementar el despliegue de seguridad actual
con herramientas que provean Inteligencia de DDW
acorde a las necesidades de la organización

16. Cambiemos de modo
reactivo a proactivo !!
Las amenazas evolucionan y los atacantes no
descansan hasta lograr su objetivo, robar
información que puedan vender allá afuera.

17. Gracias.