inteligencia artificial en el mundo de la ciberseguridad · •la inteligencia artificial es como...

INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD

Generando Confianza y Mejorando la Experiencia de nuestros clientes

• Ciberseguridad.• Estado actual.• Retos.

• Interacción de la Inteligencia Artificial con la Ciberseguridad.

• Tendencia.• Cibercrímen.• Ciclo básico.

• Retos de la Inteligencia Artificial en Ciberseguridad.

Agenda

CIBERSEGURIDAD

“Capacidad de proteger la integridad, confidencialidady disponibilidad de los activos, recursos e informaciónde la empresa”.

Conpes 3701

¿Qué es?

ESTADO ACTUAL DE LAS CIBERAMENAZAS

Reporte de Amenazas 2017 – Verizon DBIR

Reporte de Amenazas 2017 – Verizon DBIR

Porcentaje de Brechas por Categoría de Amenaza en el tiempo

51% de las brechas de seguridad, usaron el malware como táctica para lograr los objetivos.

Se evidencia un gran numero de tácticas que usan lo atacantes para lograr sus objetivos y evadir los sistemas de seguridad tradicionales.

Reporte de Amenazas 2017 – Verizon DBIR

Retos de la ciberseguridad actualmente

Encuentre al ingeniero

Retos de la ciberseguridad actualmente

Retos de la ciberseguridad actualmente

INTELIGENCIA ARTIFICIAL EN LA CIBERSEGURIDAD

[Digital Transformation]DX Es la integración de la tecnología digital en todas

las áreas de una empresa, lo que resulta en

cambios fundamentales en la forma en que

operan las empresas y en la forma en que

brindan valor a los clientes.

[Security Transformation]SX Es la integración de la seguridad en todas las

arenas de la tecnología digital, lo que resulta en

una arquitectura de seguridad que proporciona

una evaluación de confianza continua.

https://www.youtube.com/watch?v=lZLToi7fa3c

Inteligencia artificialHistoria Fuera de la industria de la ciberseguridad

¿Inteligencia artificial?

¿Cómo funciona?

“Es la capacidad de un sistema digital de ser autónomoen el reconocimiento del entorno y la adopción delconocimiento emulando el comportamiento propio de lainteligencia humana”.

Inteligencia artificial

Disciplina de la IA que permite a una máquina aprender

• Los datos son la fuente mas importante para el ML.• Usa algoritmos matemáticos para la compresión de los datos.

Machine Learning (ML)

• Centro de inteligencia de Amenazas.• Colección.• Análisis.• Clasificación.• Desarrollo automático de firmas

defensivas.• Seguridad Endpoint.• BigData.• Machine Learning.• IoT.• Redes Sociales y Banca.

Tendencias de IA para Ciberseguridad

La IA no es el futuro, es el presente!

¿ALIADO?

¿ADVERSARIO?

Mejorar los limitantes de seguridad actual, proporcionado sistema de detección de amenazas que auto-aprende y evoluciona.

Ciberseguridad

Una amenaza más inteligente que aprenderá de sus errores para encontrar vulnerabilidades sobre los sistemas.

Ciber Amenaza

¿De qué lado está la IA ?

¿De qué lado está la IA ?

FEATURES FEATURES

Resultado

CAPA DE ENTRADA CAPA MALICIOSA CAPA LIMPIA CAPA DE SALIDA

ARCHIVO

Un sistemas de detección de amenazas que auto evoluciona y aprende

IA aplicada a la ciberseguridad

MALICIOSO

LIMPIO

ARCHIVOS DE PRUEBA

SALIDA1. Se seleccionan muestras de prueba y se ingresan al sistema.

2. Usando el repositorio de características, las muestras son analizadas.

3. Cuando esto ocurre, las características existentes pueden modificarse o agregarse otras.

4. El sistema determina la salida limpia o maliciosa.

5. La salida se compara con los resultados esperados. Si no es preciso, se restablece al punto conocido y volver a entrenar.

RESULTADOS EXAMINADOS

SISTEMA AI

REPOSITORIO DE CARACTERÍSTICAS

Ciclo básico de IA en ciberseguridad

MALICIOUS

CLEAN

OUTPUTINPUTRAW SAMPLES

Mejoras del conjunto de características• Calidad.• Número estabilizado.• Ponderación de la confianza.

Precisión continua a un alto grado de

confianza

FEATURESQuantity

Quality

Sistema IA en Operación para Ciberseguridad

• Ingeniería Social.• Detección de vulnerabilidades.• Malware Avanzado.• Hivenets (Botnets with ML).• Fake News.• Evasión de validaciones.• Chatbots Maliciosos.• Man in the Middle.• Ataques dirigidos (SCADA, Banca,

Salud, Retail, etc).

Usos de IA al servicio de las Ciberamenazas

Nueva ola de ML

Nueva generación de Malware

Surgimiento de Hivenets y Swarmbots

• Los ataques evolucionan, y las defensasdeberían estar un paso adelante.

• La inteligencia artificial es como un niño endesarrollo, pero con un aprendizajeilimitado y velocidad de máquina.

•La IA no es un futuro, es un presente.• Depende de cómo se use puede ser un

ALIADO o un ADVERSARIO.

Conclusiones

Generando confianzay mejorando la experiencia de nuestros clientes