inteligencia artificial para el sector financiero - sas.com .necesitan a la inteligencia artificial
Post on 01-Oct-2018
212 views
Embed Size (px)
TRANSCRIPT
Inteligencia Artificial para el Sector FinancieroLaura Espinel Ballen, Gerente Regional, Darktrace
Los ciber ataques dominan los titulares
Desafos de Seguridad Ciberntica
Los enfoques de seguridad tradicional ya no son suficientes
80% de las grandes empresas son infiltradas
En 95% de los sistemas que analizamos se detectan vulnerabilidades
La batalla ahora esta dentro de las redes corporativas
Los ataques se basan en inteligencia artificial
Los ataques silenciosos y sigilosos estn creciendo
El equipo humano esta saturado
Necesitan a la inteligencia artificial para ponerse al da
Desafos de seguridad para el sector financiero
La industria financiera experimenta la mayora de las brechas
76% de los ataques buscan ganancias financieras
Las mayores oportunidades de ganancia a menudo parecen estar en las instituciones financieras
El costo promedio de una brecha es mas alta para las instituciones financieras
El ambiente de negocios ha cambiado
Outsourced IT, SaaS, cloud, virtual, cadena de suministro, IoT
Las nuevas tecnologas ofrecen ventajas, pero tambin nuevas vulnerabilidades
Las redes empresariales se vuelven mas complejas
Redes empresariales que cambian continuamente: fusiones y adquisiciones, reestructuraciones, etc.
3.5 millones de trabajos de seguridad estarn vacantes para el 2025
Los equipos de seguridad son demasiado pequeos y luchan bajo numerosas alertas y amenazas avanzadas
La repuesta autnoma ayuda al equipo de seguridad a adaptarse en un nuevo ambiente de amenazas
Reforzando los equipos de seguridad
Aprendizaje de mquina
implementado para la defensa
Atrasa y detiene el progreso de nuevas amenazas adentro de la red
Respuesta inmediata y precisa
No se basa en firmas o en conocimiento previo
Respuesta autnoma
El ataque ocurre a las 3am y no tienes monitoreo 24x7
Recomendaciones de AI para entrenar y mejorar a los analistas humanos
Libera a los humanos para estar ms alineados con el negocio
Previene el robo de propiedad intelectual
Casos de uso comn: respuesta autnoma
DemostracinEl Threat Visualizer
Caso de estudio: Minado de criptomonedas
Industria: Servicios Financieros
Punto de Entrada: Servidor corporativo
Objetivo aparente: Uso de redes corporativo para minado de bitcoin
Actividad Anmala Detectada:
Varios ejecutables sospechosos
Dominio 100% infrecuente
Escner de red interna
335 ejecutables descargados conteniendo malware polimrfico y de minado de cripotmonedas
Atacante quera aprovechar la red corporativa para establecer una operacin de minado
Darktrace Anitgena interrumpi las comunicaciones y alerto al equipo de seguridad
Caso de estudio: Data financiera sin encriptar
Industria: Servicios Financieros
Punto de Entrada: Aplicacin mvil
Objetivo aparente: Error humano
Actividad Anmala Detectada:
Transferencia de datos anmalos
Transferencia nica por puerto FTP
Configuracin incorrecta que requiere un parche
Aplicacin bancaria mvil de la compaa con datos que pasan por una lnea segura
Darktrace detect datos no encriptados transferidos a travs de un puerto FTP
La empresa pudo abordar rpidamente el problema y asegurarse de que no quedaran datos sin cifrar
Caso de estudio: Hack de cmara de video-conferencia
Industria: Retail
Punto de Entrada: Una cmara de video-conferencia estaba transmitiendo informacin afuera de la red
Objetivo aparente: La cmara haba sido hackeadapor un atacante remoto
Actividad Anmala Detectada:
Robar informacin corporativa
Tomar control remoto del dispositivo para iniciar un ataque DDoS en otra red
Conclusin
Se require un nuevo enfoque para lidiar con las nuevas amenazas y las nuevas estrategias de negocios
Respuesta autonoma es el future de la ciber defensa
La inteligencia artificial esta transformando la ciber seguridad y la evaluacion de riesgos
Preguntas?
Muchas Gracias