Este documento describe cómo la inteligencia cognitiva puede aplicarse a la ciberseguridad. Explica que el volumen y variedad de datos relacionados con la seguridad están creciendo exponencialmente, pero que los analistas de seguridad solo usan alrededor del 10% del conocimiento disponible. La inteligencia cognitiva, mediante el análisis de datos no estructurados, procesamiento de lenguaje natural, aprendizaje automático y otras técnicas, puede ayudar a los analistas a correlacionar y predecir mejor las amenaz

1. LA INTELIGENCIA COGNITIVA APLICADA A LA
CYBERSEGURIDAD
Ing. MA. Armando Monzón Escobar

2. Acerca de
• Ingeniero en Sistemas y Ciencias de la Computación
• Magister en Informática con énfasis en Banca Electrónica y
Comunicaciones y Auditoria de Seguridad de Sistemas y
Redes.
• Doctorando en Ciencias de la Investigación
• CEO Asociación Universitaria en Ciencias de la Investigación
• Docente Universitario
• Revisor / Consultor de Tesis Postgrados
• Consultor en Tecnologías de Seguridad de la Información

3. Evolución y Características de los
Datos
• 2012
– Volumen
– Velocidad
• 1Gb, 10Gb ….
– Variedad
• Tipo de Datos (Numéricos,
Alfanuméricos, Booleanos…
– Veracidad:
• Confidencialidad y
Protección de Datos
• Registro de ficheros y
Formularios
Confluencia de Datos
• 2014
– Social Networks
– Movilidad
– Nube
– Analítica
– Big Data
La Visión
Fuente: ibm.com
2017 

4. Predicción
El crecimiento exponencial de los
Datos:
Fuente: Microsoft.com

5. Fuente: https://spotfire.tibco.com/es

6. Volumen de Conocimiento
Datos de Seguridad Tradicionales
• Eventos de seguridad y
alertas
• Logs y datos de
Configuración
• Actividad de usuarios y de la
red
• Fuentes de Amenazas y
vulnerabilidades
Conocimiento Humano (Seguridad)
• Se estima un uso que no
supera el 10%
• Ejemplos:
– Documentos de Investigación
– Publicaciones de la industria
– Información Forense
– Inteligencia de Amenazas *
– Wikis, blogs, tweets*
– Etc…

7. Los Sistemas Cognitivos…
Conocimiento Humano:
– Sentido Común
– Injerencia moral
– Intuición
– Abstracción
Analítica Seguridad
• Correlación de Datos
• Identificación de Patrones
• Detección de anomalías
• Priorización
• Visualización de Información
• Flujos de Trabajo
Seguridad Cognitiva
– Análisis de Datos no Estructurados
– Lenguaje Natural
– Pregunta / Respuesta
– Aprendizaje Maquina
– Analítica en la toma de decisiones

8. Seguridad
Cognitiva
(Razon,
Aprendizaje,
Comprension)
Analítica
de
Seguridad
Analistas de
Seguridad
(SOC)

9. Seguridad
Monitorizar y
Sintetizar
Correlacionar
y Predecir
Adaptar y Prevenir
Controles
Agentes
Gestión
Correlación de Eventos
Predicción de Riesgo
Impacto del Negocio
Estrategias del Negocio
Adaptar arquitecturas
Protocolos de Acceso

10. Inteligencia
Analítica y
Forense
Procesos en
“Tiempo Real”
Procesamiento:
BIGDATA

11. • Mejorar Procesos
• Acelerar respuestas
• Identificación de Amenazas
• Mejorar Seguridad Apps
• Mejorar procesos de
Evaluación de Riesgos

12. Gracias!!!
Ing. Armando Monzón Escobar, MA
armandomon.zone@gmail.com