Cmo venimos y para dnde vamos:

perspectivas de la seguridad informtica

H. Camilo Gutirrez Amaya
Head of Awareness & Research
Realidad o ficcin?
2017
Veamos otro escenario
Realidad o ficcin?
Cmo funciona esta amenaza?

+
Exploit:
Ransomware/Gusano EternalBlue
14.05.2017
14.06.2017
Hasta la vista, baby!
Variedad en familias de ransomware
Familias de Ransomware ms 4%
4%
vistas en Argentina durante 2016

TeslaCrypt (59%) 16%

Locky (17%)
CryptoWall (16%)
CTBLocker (4%) 17% 59%
Cerber (4%)
Familias de Ransomware ms 1%
7%
vistas en Argentina durante 2017
8%

TeslaCrypt (44%)
Crysis(14%)
45%
Cryptowall (13%) 12%
Locky (12%)
Spora (8%)
Cerber (7%) 13%
Wannacry (1%)
14%
 65
Nuevas variantes diferentes
en lo que va de 2017
 1%
Familias de Ransomware ms
vistas en Argentina durante 2017 8% 7%

TeslaCrypt (44%)
Crysis(14%) 12%
45%
Cryptowall (13%)
Locky (12%)
Spora (8%) 13%
Cerber (7%)
Wannacry (1%) 14%
 1%
Familias de Ransomware ms
vistas en Argentina durante 2017 8% 7%

TeslaCrypt (44%)
Crysis(14%) 12%
45%
Cryptowall (13%)
Locky (12%)
Spora (8%) 13%
Cerber (7%)
Wannacry (1%) 14%
Wannacry, y en general el ransomware,
es una amenaza sobrevalorada
 La amenaza con ms prensa en
los ltimos aos alcanz +350000
vctimas
Ingeniera social
exitosa en Argentina
Ingeniera social exitosa en Argentina
Ingeniera social exitosa en Argentina
Se estima que al ao hay
+500millones de equipos
infectados por botnets
https://www.fbi.gov/news/testimony/taking-down-botnets
Necurs
Propagacin de
Spam

https://securityintelligence.com/the-necurs-botnet-a-pandoras-box-of-malicious-spam/
Mirai
Ataques DDoS
masivos
Mumblehard
Botnet de servidores
Linux
 70% de dispositivos corriendo
versiones anteriores a
Marshmallow
70%

300 nuevas variantes por mes

462 en 2016
462 vulnerabilidades

50% de vulnerabilidades
crticas 50%
Fuente: https://www.cvedetails.com/
Cmo se protegen las empresas?
 100%
Adopcin de
90%
controles basados
80%
en tecnologa
70%

52%
60%

50%

40%

30%

20%

tienen
10%
backup, software AV y Firewall
0%
2013 2014 2015 2016
Software
Backup Firewall Cifrado
antivirus
 100%
Adopcin de
90%
controles basados
80%
en tecnologa
70%

62%
60%

50%

40%

30%

20%

10%
En Argentina el porcentaje es levemente mayor
0%
2013 2014 2015 2016
Software
Backup Firewall Cifrado
antivirus
Y en cuanto a dispositivos mviles el panorama
es menos alentador
La educacin factor diferencial
La paradoja de la educacin
Si piensas que la
tecnologa puede
solucionar tus
problemas de seguridad,
est claro que ni
entiendes los problemas
ni entiendes la
tecnologa
-- Bruce Schneier
MUCHAS GRACIAS!