El documento describe cómo los hackers ganan dinero a través del crimen cibernético y cómo esto ha impulsado el crecimiento del mercado legítimo de la ciberseguridad. Explica que el crimen cibernético genera alrededor de 400 millones de dólares al año pero ocasiona costos de 400.000 millones debido al robo, fraude y otros delitos. Esto ha llevado a que las empresas inviertan fuertemente en protegerse, haciendo que la industria de la ciberseguridad valga ahora más de 75.000

1. ¿Cómo ganan dinero los hackers?
El mercado de la Ciberseguridad
H&B Murcia 2016
Guía rápida para Startups y Emprendedores

2. Presentación
• Ramón Pinuaga (@rpinuaga). Entre 2000 y 2015, he
trabajado como auditor y analista de ciberseguridad para la
compañía española S21SEC fundada en el año 2000.
• Premio McKinsey Startup a la mejor idea empresarial en el
año 2000.
• Actualmente soy manager del departamento de auditoria de
ciberseguridad de INNEVIS una pequeña compañía
especialista fundada en 2011.

3. Crimen online
• Se estima que el mercado global del crimen online mueve
alrededor de unos 400 millones de dólares al año.
• Pero para generar esos ingresos el daño ocasionado es mucho
mayor. Se estima que el crimen online genera unos costes de
unos 400.000 millones de dólares al año a nivel global.
• En esta cifra se incluye todo el crimen online no solo el que
persigue un beneficio económico.

4. Fuentes de ingresos
• Fraudes online (Timos, Estafas, Ventas amañadas).
• Robos online (Phishing, Carding, Malware bancario, Robo de
Bitcoins).
• Extorsión (Hacking, DDoS).
• Ransomware.
• Espionaje industrial.
• Spam, Clickfraud.

5. Costes
• Pero los costes ocasionados son mucho mayores:
– Coste directo del crimen.
– Recursos dedicados a solucionar los problemas originados.
– Tiempo invertido por las fuerzas de seguridad en perseguir
este tipo de delitos.
– Inversión de las empresas en protegerse.
– Ciberdefensa y anti-ciberterrorismo.
– Seguros.

6. Costes globales

7. Costes por países

8. Costes por tipo de ataque

9. Crimen online vs Negocio legal
• Estos enormes costes hacen que las empresas, las
organizaciones e incluso los particulares necesiten protegerse
y necesiten invertir en herramientas y servicios de
Ciberseguridad.
• El negocio de la Ciberseguridad es realmente el que genera
más dinero para los hackers.
• En este caso los hackers “buenos”. Según el espíritu original
del termino.

10. Negocio
• Sector en crecimiento.
• Tecnológicamente complejo (altas barreras de entrada).
• Atractivo para los medios de comunicación (fácil marketing).
• El gasto mundial en ciberseguridad superará los 75.000
millones de dólares en 2015

11. Evolución del mercado de la
Ciberseguridad Industrial

12. Inversión
• Europa lanza su primer fondo focalizado en el sector de la ciber-
seguridad (2014)
• “The global information security sector is a $67bn market according to
research firm Gartner, and is forecast to grow as attacks become more
common.”
• La financiación de las empresas de seguridad cibernética alcanza 1.020
millones de dólares en el 1Q de 2015
• Las startups de ciberseguridad, en el foco de los inversores (2015)
• “Los inversores han destinado en los últimos ocho trimestres 4.600
millones de dólares a impulsar startups especializadas en ciberseguridad.”

13. Sub-sectores principales
• Seguridad corporativa: Firewalls, VPNs, IDSs, DLPs, SIEMs,
Autenticación, Cifrado.
• Seguridad del PC: AntiVirus, AntiMalware, AntiSpam.
• Consultoría, Legal, Cumplimiento normativo.
• Auditoria, Hacking ético.
• Peritaje, Forense, Anti-fraude, Respuesta ante incidentes.
• Desarrollo seguro, Seguridad de código.

14. Cybersecurity Market Review
http://momentum.partners/docs/Cybersecurity_Market_Review_Q4_2015.pdf

15. Startups españolas en las noticias
Año Startup Inversor principal Importe ($)
2009 Agnitio Elaia Partners, Nauta Capital 6,9M
2009 AlienVault Adara Ventures, Teldat, Neotec 4M
2010 Spamina Caja Navarra 3,73M
2012 Virustotal Google ??
2012 AlienVault KPCB, Sigma, Trident 22,4M
2012 Prot-on Ambar Venture Capital 1,4M
2013 PasswordBank Symantec 25M
2013 Qustodio W8 Ventures 1M
2013 AlienVault GGV Capital , Trident, KPCB 26,5M
2013 Informatica64 Telefónica ??
2013 Intelliment Security Caixa Capital Risc, Institut Catala de Finances,
Banco Sabadell
0,5M
2014 Blueliv Kibo Ventures, Telefónica Ventures 3,4M
2014 S21Sec Sonae SSI ??

16. En las noticias
Año Startup Inversor principal Importe ($)
2014 Enigmedia Banco Sabadell, Caixa Capital 0,3M
2014 Qustodio Kibo Ventures 2,5M
2015 Enigmedia Gobierno Vasco, Kutxa 0,3M
2015 Intelliment Security Seedcamp ??
2015 Buguroo Inveready 3,4M

17. Adquisiciones de Google en 2014

18. Opciones
• Producto:
– Alta demanda de productos innovadores.
– Difícil conseguir talento.
– Necesidad de inversión inicial fuerte.
– Alta probabilidad de que el producto no cubra las expectativas.
– Competimos con todo el mundo (mercado globalizado).
• Servicio:
– Alta demanda.
– Muy difícil conseguir talento.
– Baja inversión inicial.
– Poca (relativamente) competencia.
– Mercado cerrado.

19. Competidores
• Estados Unidos: Capital financiero, Mercado líder.
• Países del este: Capital humano.
• Israel: Cultura.
• Otros: UK, India, Alemania, Suecia, Italia, Francia.

20. • Una de cada tres Startups en Israel trabaja con tecnologías de
seguridad (física y/o lógica).
• Existe un cultura de “seguridad”, debido a razones históricas.
Modelo a seguir en el sector de las
Startups: Israel

21. Startups de Ciberseguridad Israelis

22. Conclusiones
• Sector atractivo económicamente.
• Sector atractivo técnicamente.
• Sector estratégico para la seguridad nacional.
• En España también se puede!

23. Muchas gracias
• Comentarios: https://twitter.com/rpinuaga