Batallas cibernéticas y el futuro de la Inteligencia Artificial
•Descargar como PPTX, PDF•
1 recomendación•165 vistas
Los entornos digitales también están cambiando. El aumento de la digitalización, el aumento de los dispositivos de IoT y la nube significan que los límites de la red son más permeables que nunca. Asegurar el perímetro simplemente no es posible. Para defenderse de las amenazas que evolucionan continuamente, la ciberseguridad del mañana debe ir más allá de buscar al atacante de ayer: debe encontrar lo que no sabe buscar. Las tecnologías de Inteligencia Artificial han conducido al surgimiento de redes de autoaprendizaje y autodefensa que logran esto: detectar y responder de forma autónoma a los ataques en curso en tiempo real. Estos sistemas ciberinmunes permiten que el equipo de seguridad se concentre en tareas de alto valor, puede contrarrestar incluso las amenazas de “machine speed” y trabajar en todos los entornos físicos, virtuales, o cloud
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (20)
Similar a Batallas cibernéticas y el futuro de la Inteligencia Artificial
Similar a Batallas cibernéticas y el futuro de la Inteligencia Artificial (20)
Más de Cristian Garcia G.
Más de Cristian Garcia G. (20)
Último
Último (20)
Batallas cibernéticas y el futuro de la Inteligencia Artificial
- 1. Ciberseguridad y el Futuro de la Inteligencia Artificial Santiago Cristancho Carillo Ejecutivo de Ciberseguridad, Darktrace
- 3. Los ciber ataques dominan los titulares
- 4. Desafíos de Seguridad Cibernética Los enfoques de seguridad tradicional ya no son suficientes 80% de las grandes empresas son infiltradas 95% de nuestras pruebas de valor detectan vulnerabilidades La batalla ahora esta dentro de las redes corporativas Los ataques que se basan en inteligencia artificial Los ataques silenciosos y sigilosos están creciendo El equipo humano esta saturado Necesitan a la inteligencia artificial para ponerse al día
- 5. El ambiente de negocios ha cambiado Outsourced IT, SaaS, cloud, virtual, supply chain, IoT Las nuevas tecnologías ofrecen ventajas, pero también nuevas vulnerabilidades Las redes empresariales se vuelven mas complejas Redes empresariales que cambian continuamente: fusiones y adquisiciones, reestructuraciones, etc..
- 6. 3.5 millones de trabajos de seguridad estarán vacantes para el 2025 Los equipos de seguridad son demasiado pequeños y luchan bajo numerosas alertas y amenazas avanzadas La repuesta autónoma ayuda al equipo de seguridad a adaptarse en un nuevo ambiente de amenazas Reforzando los equipos de seguridad
- 8. Aprende en tiempo real Detecta todo tipo de ciber amenazas Funciona en cloud, SaaS, enterprise, industrial Se defiende autónomamente Escalable: hasta un millón de dispositivos 100% de visibilidad El Enterprise Immune System
- 9. Incumplimiento de la política corporativa: uso de sitios para compartir archivos, dispositivos USB, etc. Debida diligencia cibernética antes de una fusión o adquisición Liberan a los humanos para que se vuelvan innovadores Crear lista de vigilancia de recursos humanos Evaluar los riesgos de la cadena de suministro Casos de uso común
- 10. Aprendizaje de máquina implementado para la defensa Atrasa y detiene el progreso de nuevas amenazas adentro de la red Respuesta inmediata y precisa No se basa en firmas o en conocimiento previo Respuesta autónoma
- 11. El ataque ocurre a las 3am y no tienes monitoreo 24x7 Recomendaciones de IA para entrenar y mejorar a los analistas humanos Libera a los humanos para estar más alineados con el negocio Previene la fuga de IPs Casos de uso común: respuesta autónoma
- 12. Casos de Estudio
- 13. 28% de ataques son internos La gente comete errores: el error humano causa una de cada cinco violaciones Los usuarios de acceso privilegiado también representan un riesgo La ingeniería social se vuelve más sofisticada Amenaza interna
- 14. Industria: servicios financieros Un empleado entró a su correo personal Sin darse cuenta descargó ramsonware malicioso y sigiloso por medio de una campaña de phishing Se identificó una descarga de un dominio extraño como anómalo La amenaza se logró neutralizar en 33 segundos Caso de estudio: Ransomware
- 15. Usan el poder de una computadora empresarial para ganancias financieras En los últimos 6 meses, Darktrace ha detectado más de 1.000 incidentes de minería de criptomonedas y signos descubiertos en un 25% de todas las redes Sigiloso e impredecible por naturaleza: puede pasar desapercibido en el fondo de una red durante Hacks de minería de criptomonedas
- 16. Anomalous activity detected: Industry: Point of entry: Apparent objective: Advanced Bitcoin Mining Operation 335 EXE downloads containing bitcoin mining malware and polymorphic malware Attacker wanted to leverage the corporate network to launch an extensive bitcoin mining operation Darktrace Antigena interrupted the communications and alerted the security team before a botnet could be established Company server Use corporate network to mine bitcoin for profit Multiple rare EXEs 100% rare domains Internal recon scan Insurance
- 17. El Internet de las Cosas (IoT) Dispositivos de IoT que transforman industrias, nuestros hogares, nuestras ciudades y nuestras oficinas Millones de endpoints y gran cantidades de datos 21 billones de dispositivos IoT en línea para 2020 La implementación de IoT introduce riesgos y siempre debe involucrar al equipo de seguridad
- 18. Caso de estudio: Hack de cámara de video-conferencia • Industria: Retail • Punto de Entrada: Una cámara de video-conferencia estaba transmitiendo información afuera de la red • Objetivo aparente: La cámara había sido hackeada por un atacante remoto • Actividad Anómala Detectada: • Robar información corporativa • Tomar control remoto del dispositivo para iniciar un ataque DDoS en otra red
- 19. ¿Preguntas?
- 20. Muchas Gracias
Notas del editor
- Para empezar les quiero contar un poco sobre nuestra empresa. No se si ya nos han visto en otros eventos o algunas publicaciones. Darktrace fue fundada en el 2013 por matemáticos de la Universidad de Cambridge. Quienes decidieron que la manera tradicional de hacer ciber defensa ya no era suficiente. Actualmente hemos hecho mas de 5,000 insolaciones a nivel mundial, mas de 500 socios, 620 empleados, y contamos con 32 oficinas globales con Doble Sede en Cambridge, Reino Unido y San Francisco. En Latinoamérica ya llevamos mas de 2 años contamos con oficinas en Sao Paulo, Brasil y Bogotá, Colombia. En junio tendremos la apertura de nuestra oficina aquí en México.
- Evolving threats Changing business landscape Secuirity can’t keep up with this They need a force multpirer and can keep up and that’s why
- Slide about
- Next step in Automation Unsupervised and supervised response One of Dave Palmer’s Bullets “Completes the ‘immune system model’ Autonomous response in the cloud
- In case we have time
- Both stats from 2018 Verizon data breach report
- At a global financial services company, an employee circumvented corporate policy to check her personal webmail on a company laptop. The employee opened what she believed to be a Word document, but was actually a malicious ZIP file containing a ransomware payload. The device contacted a rare external domain and began downloading a suspicious EXE file. Darktrace’s Enterprise Immune System recognized this activity as highly anomalous. The platform uses advanced machine learning to learn the unique ‘pattern of life’ for every user and device. When the executable began to encrypt SMB file shares, this represented a deviation from the device’s normal ‘pattern of life’. At this stage, Darktrace determined the threat was serious enough to require an immediate response. Darktrace Antigena fights back: The security team was not on site to take action to remediate the situation. Darktrace Antigena took autonomous response and interrupted all attempts to write encrypted files to network shares. In so doing, Antigena neutralized the threat 33 seconds after the malicious activity began. Ransomware attacks like these are increasingly common, and as new and more insidious strains emerge on the dark web every day, ransomware will inevitably bypass even the most sophisticated perimeter defenses. Moreover, ransomware is capable of encrypting an entire network in a matter of minutes. Human security teams cannot keep up with such fast-moving attacks, and autonomous response has become vital in today’s threat landscape.
- Stat is Gartner
- La primavera de 2016 vio una expansión internacional considerable para una compañía deportiva extranjera que abrió nuevas oficinas en todo el mundo e invirtió en equipos de videoconferencia para facilitar la comunicación diaria entre equipos multinacionales. Sin embargo, la configuración arriesgada de estos dispositivos significaba que un atacante externo podía tomar el control completo de una cámara de conferencia y explotarla para extraer volúmenes significativos de datos de la red. Darktrace marcó originalmente la cámara para transmitir cantidades mucho mayores de datos fuera de la red en comparación con dispositivos similares. Inusualmente, la cámara enviaba esta información a través de Telnet, un protocolo normalmente restringido para su uso dentro de la red. Los analistas de Darktrace descubrieron que todo el sistema de videoconferencia soportaba el acceso remoto no autenticado, que el atacante había explotado para ejecutar código malicioso. Lo que encontramos: • Este dispositivo era la única computadora interna que se conectaba externamente a través de Telnet. • Los volúmenes anómalos de información se cargaron en seis raras computadoras externas .• Se cargó un troyano de puerta trasera en el dispositivo antes de instalar Darktrace. • Servidores externos con los que la empresa, de otra manera, nunca se contactó, se conectaban a la cámara a través de FTP, Telnet y HTTP -Las transferencias de datos anómalas de la cámara comprometida fueron fácilmente detectables a través del enfoque de modelado de comportamiento de Darktrace. Sin embargo, es el tipo de indicador que un modelo basado en firmas fácilmente podría pasar por alto ya que dicha actividad no es intrínsecamente maliciosa. El atacante probablemente tenía el objetivo de hacer una de estas dos cosas con estas grandes transmisiones: Robar información corporativa, incluidos datos de audio y video altamente invasivos. Tome el control remoto del dispositivo para iniciar un ataque DDoS en otra red Cualquiera de las situaciones hubiera sido un serio riesgo de seguridad para la compañía; el mismo incumplimiento permitiría al atacante eliminar la confidencialidad y la privacidad de las actividades de la empresa o crear responsabilidad legal por la actividad delictiva de un extraño. El rápido análisis de red de Darktrace indicó que la situación requería una acción inmediata para aislar el dispositivo afectado e investigar vulnerabilidades que llevaron a este riesgo.
- I’ll stop here for a brief Q & A session. Please feel free to ask me any questions that arose over the course of our demo and presentation.
- I’ll stop here for a brief Q & A session. Please feel free to ask me any questions that arose over the course of our demo and presentation.