Este documento habla sobre cómo evitar ser víctima de ciberataques mediante la construcción de una cultura de seguridad. Juan Carlos Reyes Muñoz, un experto en ciberseguridad con más de 18 años de experiencia, explica que la seguridad informática ya no se trata solo de asegurar computadoras, sino sociedades enteras. También analiza las principales amenazas cibernéticas como ataques de ransomware y cómo los servicios de monitoreo y respuesta gestionada pueden ayudar a las organizaciones a prevenir y responder a incidentes

1. Ciberataques:
Evite ser una víctima
Construyendo juntos una cultura de seguridad
Juan Carlos Reyes Muñoz
Miembro de HTCIA, ACFE y ALIFC
jcreyes@antifraude.io

2. Juan Carlos Reyes Muñoz, Más de 18 años de experiencia en Ciberseguridad. Miembro
de HTCIA, ACFE y ALIFC. Desde el 2014 experto técnico de INLAC ante el subcomité
JTC1/SC27 que mantiene y modifica las normas de la serie 27000. Analista forense
certificado (GIAC), Auditor Líder ISO 27001, Certificado HIM-IS (Human Impact
Management in Information Security.

3. Procesos
Tecnología
Personas

4. 4
Seguridad
Informática
Seguridad de
la Información
Ciberseguridad

5. YA NO ESTAMOS ASEGURANDO COMPUTADORES
ESTAMOS ASEGURANDO SOCIEDADES

6. Actor de Amenaza Cibernética Motivación
GEOPOLITICA
GANANCIA
IDEOLOGIA
VIOLENCIA
SATISFACCION
DESCONTENTO
GOBIERNOS
CIBERDELINCUENTES
HACKTIVISTAS
TERRORISTAS
BUSCA EMOCIONES
PERSONAL INTERNO

9. Fuente: Smartekh

11. Variación del Rescate promedio por un ataque de Ransomware (USD)
Fuente: CyberEdge 2022 CyberThreat Defense Report

12. Fuente: CyberEdge 2022 CyberThreat Defense Report
El círculo vicioso del ransomware:
mas gente cree recuperar sus datos, mas gente paga el rescate, mas ataques se realizan
Recuperaron sus datos
Pagando el rescate
Organizaciones Victimas que
pagan por recuperar
Empresas atacadas en
Busca del pago

13. Países comprometidos por el menos 1 ciberataque
exitoso en los últimos 12 meses
Fuente: CyberEdge 2022 CyberThreat Defense Report

14. Evolución de los ciberataques exitosos
Fuente: CyberEdge 2022 CyberThreat Defense Report
Al menos un ataque exitoso
Seis o mas ataques exitosos

16. Fuente: CyberEdge 2022 CyberThreat Defense Report
Monitoreo y Correlación de eventos
Detección y Respuesta a cyberamenazas avanzadas
Detección y Respuesta gestionada
Monitoreo y gestión de WAFs
Monitoreo y gestión de prevención y detección de intrusos
Monitoreo y gestión de servidores web y de correo seguros
Monitoreo y gestión de firewalls y perimetrales
Mitigación de ataques de denegación de servicio distribuidos
Gestión de vulnerabilidades tercerizadas
Actividades de ciberseguridad tercerizadas con MSSPs

18. Monitoreo
y Control
7x24
Prevención
y Detección
Respuesta
Orquestada
Inteligencia
de
Amenazas
• Monitoreo de integridad de archivos
• Gestión del Inventario
• Recolección y Retención de logs
• Análisis de vulnerabilidad
• AntiMalware
• Analíticas de Red
• EDR / XDR
• Análisis de
comportamiento de
usuarios
• Superficies de Ataque
• Cacería de Amenazas
• Respuesta a Incidentes
• Remediación automatizada
• Remediación personalizada
• Playbooks propios

19. Gestión de
Activos de
Información
Gestión de
Riesgos
Gestión de
Incidentes
Gestión de la
Continuidad de
Negocio
Gestión del
cumplimiento
Gestión del
Cambio y la
Cultura

20. Acompañamos a las empresas sin importar su tamaño,
a transitar de manera segura el camino de la digitalización
www.antifraude.co

21. Ciberataques:
Evite ser una víctima
Construyendo juntos una cultura de seguridad
Juan Carlos Reyes Muñoz
Miembro de HTCIA, ACFE y ALIFC
jcreyes@antifraude.io