COVID-19 esta cambiando la perspectiva de ciberseguridad. 14,000%incremento de spam and phishing relacionado COVID-19 84%incremento en trabajo remoto desde el inicio de la crisis, en Febrero

1. La ciberseguridad después del COVID-19
Juan Carlos Carrillo
@juan_carrillo

2. El impacto por ha sido diferente dependiendo la
industria… y seguirá siendo diferente
Mayor ImpactoMenor ImpactoImpacto Positivo
Productos de moda, de
primera necesidad, de
higiene personal. Han
presentado incrementos en
la demanda
El trabajo desde casa crea demanda
de alimentos, compras en línea y
tecnología
Reducción en el tráfico de personas y en
general en la demanda de este tipo de
productos
Disminución (o cancelación)
de actividades masivas y en
exteriores, reducción en
viajes y actividades de
transporte

3. IBM Cloud Hyper Protect
3

4. Respuestas prioritarias anteCrecimientodeingresos
Tiempo
Los líderes digitales
capitalizarán después de
COVID-19 reinventando
efectivamente la relación
con el cliente y
transformando
radicalmente las
operaciones generales
Los seguidores rápidos se
recuperarán más seguirán
enfocados en productos y
servicios tradicionales;
perderán clientes y se
arriesgarán
Los rezagados no podrán
superar las restricciones
heredadas, forzando la
dependencia de productos /
servicios anticuados e
inflexibles
Medio Plazo
(30 - 90 días)
• Reducción radical de costos
• Digitalización extrema y
migración a la nube
• Gestión de riesgos,
seguridad y cumplimiento
• Mejora la experiencia del
cliente
• Búsqueda de oportunidades
de calidad
Empresas eficientes
Gestión del impacto
operativo, más
deben lidiar con el
día a día y la
disminución de la
inversión.
Empresas ineficientes lucha
con trabajo remoto y
recursos limitados en
centros de contacto
Corto Plazo
(Hoy)
• Trabajo remoto
• Continuidad del negocio
• Centros de contacto
• Operaciones seguras
• Modelos de riesgo
• Gestionar fraudes
Largo Plazo
(+90 días)
• Relación reinventada con el
cliente
• Operaciones radicalmente
transformadas
• Entorno de datos
transformado
• Seguro y en cumplimiento

5. IBM Cloud Hyper Protect
5

6. La relevancia de la toma más sentido
6
65%
41%
40%
29%
28%
26%
26%
18%
Cultura de trabajo colaborativo remoto
No se cuenta con herramientas de colaboración o tecnologías similares
No se cuenta con la infraestructura tecnológica adecuada
No se cuenta con una estrategia definida para Ciberseguridad
Los procesos no están automatizados/tecnificados
El ancho de banda de red es insuficiente
No se cuenta con un plan de emergencia y recuperación ante desastres
El área de TI no esta integrada a la estrategia de negocio
¿Cuáles considera son los principales retos tecnológicos de las organizaciones en estos
momentos de contingencia?
Fuente: Las implicaciones de la crisis del COVID-19 en el Mercado TIC en México
n= 263 empresas, 525 menciones. Multirrespuesta Nota: los porcentajes no suman 100%

7. @juan_carrillo

8. IBM Security / © 2020
8
COVID-19 esta cambiando la
perspectiva de ciberseguridad
14,000%
incremento de spam and phishing
relacionado COVID-19
84%
incremento en trabajo remoto desde el
inicio de la crisis, en Febrero
@juan_carrillo
de los ciberataques se inician con la
campaña de phishing
91%

9. @juan_carrillo

10. DEMO
En google, por favor escriban "google dashboard"
@juan_carrillo

11. @juan_carrillo

12. Ejemplo de google maps
1. Inicia Google Maps.
2. Toque el botón más (tres líneas horizontales) en la esquina superior izquierda.
3. Toque su línea de tiempo.
4. Toque el icono del calendario para ver un día en particular.
5. Desliza el dedo hacia la izquierda o hacia la derecha para cambiar de mes.
6. Toque una fecha para ver su historial de ubicaciones.
IBM Security / © 2019
12
@juan_carrillo

13. Ejemplo iPhone
1. Vaya a Configuración -> Privacidad -> Servicios de
ubicación.
2. Desplácese hacia abajo y vaya a "Servicios del
sistema".
3. Vaya a "Ubicaciones significativas" en la parte
inferior.
4. Ingrese su contraseña si se le solicita, o verifique
con Touch ID o Face ID.
5. Desplácese hacia abajo y verá una sección
"Historial" que enumera los lugares donde ha
estado.
IBM Security / © 2019
13
@juan_carrillo

14. La Ciberseguridad es un
5 billones
registros de datos
personales robados
20.8 billones
de cosas que
necesitamos para
asegurar
$6 trillones
Perdidos en delitos
informáticos en los
próximos 2 años.
Lo que está en juego…
Las organizaciones
están utilizando
demasiadas
herramientas de
muchos proveedores
Exceso de herramientas
Multas por GDPR,
CCPA, CNBV,
LFPDPPP
Compliance updates
Para 2022, los CISOs
se encontraran con
3 millones
de trabajos de
seguridad cibernética
no cumplidos
Falta de talentoQue nos
encontramos…
@juan_carrillo

15. ¿Puedes confiar en lo que “ ”?

16. ¿Puedes confiar en lo que “ ”?

17. Las ilusiones
son nuevas
La ilusión de lo que
vemos es nueva

18. Ni la ilusión
es nueva, ni
los actores
maliciosos

19. ¿Qué es lo que estas “ ”?
@juan_carrillo

20. ¿Por qué la seguridad de
los datos digitales
es una preocupación
creciente?
@juan_carrillo

21. 21
@juan_carrillo

22. 1. Velocidad

23. Antes tomaba días
o semanas para compartir
información

24. ¡Ahora es
instantáneo!

25. 2. Dispersión

26. Las mismas
personas que
mantenían tus
secretos…
… son ahora los
principales difusores
de tu información
personal

27. 3. Persistencia

28. Solíamos controlar, restringir el acceso y
destruir físicamente las copias de nuestros
datos personales

29. CONFIDENCIAL
29

30. 4. Agrupación

31. Nuestros archivos solían
ser difíciles de acceder

32. Ahora están todos agrupados y
disponibles en todo el mundo

33. Ahora, si eres visto en un estado
inconveniente…

34. …tu novia
tendrá
acceso a la
información
al
momento…

35. …así como sus amigas…

36. …probablemente ¡para siempre!

37. Es hora de dar un gran
salto en seguridad
facebook.com/Formula1 @juan_carrillo

38. Es hora de dar un gran
salto en seguridad Nuevas
reglas de
seguridad
Salto
evolutivo
Seguridad mínima para la era de la nube
Tiempo e inversiones
Eficacia
TI Legado Era de la nube
@juan_carrillo

39. Debemos revisar nuestra ...
Cultura CaosControles
@juan_carrillo

40. Debemos revisar nuestra ...
CaosControles
@juan_carrillo

41. empieza con
una conversación
Cultura
La
@juan_carrillo

42. Hablemos
el lenguaje
de negocio
Manejo de riesgos
Lealtad de los Clientes
Reputación de la marca
Agenda de Innovación
Productividad de los empleados
Liderazgo en el mercado
Gastos Operativos
Valor estratégico
Riesgo de terceros
Nosotros
hablamos el
lenguaje de
seguridad
Panorama de Amenazas
Malware avanzado
Vulnerabilidades de día Cero
Análisis de comportamiento del usuario
Falsos Positivos
Indicadores de Compromiso
Modelo Zero Trust
Evaluación de vulnerabilidad
Cyber Kill Chain
@juan_carrillo

43. Debemos revisar nuestros ...
Cultura Caos
@juan_carrillo

44. @juan_carrillo

45. @juan_carrillo

46. wallpaperflare.com

47. Debemos revisar nuestro entendimiento del ...
Cultura Controles
@juan_carrillo

48. @juan_carrillo

49. La vision de seguridad esta fragmentada, desconectada
@juan_carrillo

50. CISO, Citigroup
No fracasa el que sufre un ataque de
seguridad, es parte del juego, fracasas
si no tienes
CHARLES BLAUNER
50

51. Sully y la respuesta a incidentes
Sully, al momento del incidente tenia 58
años, 19,663 horas de vuelo
Su copiloto tenia 49 años, 15,643 horas
de vuelo
Las 3 azafatas tenían 38, 28 y 26 años de
experiencia
Todos recibían su capacitación anual
para emergencias
@juan_carrillo

52. En materia de , pagas
antes o pagas después, pero pagas, la
diferencia es que antes es una
y después es una emergencia y las
emergencias se pagan caras.
52

53. 3 recomendaciones

54. Juan Carlos Carrillo
Cybersecurity & Privacy
T:+52 55 9195 5437
@juan_carrillo
https://www.linkedin.com/in/juancarloscarrillo
54