inteligencia artificial en el mundo de la ciberseguridad · •la inteligencia artificial es como...

33
INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD Generando Confianza y Mejorando la Experiencia de nuestros clientes

Upload: others

Post on 27-Apr-2020

4 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD

Generando Confianza y Mejorando la Experiencia de nuestros clientes

Page 2: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

• Ciberseguridad.• Estado actual.• Retos.

• Interacción de la Inteligencia Artificial con la Ciberseguridad.

• Tendencia.• Cibercrímen.• Ciclo básico.

• Retos de la Inteligencia Artificial en Ciberseguridad.

Agenda

Page 3: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

CIBERSEGURIDAD

Page 4: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

“Capacidad de proteger la integridad, confidencialidady disponibilidad de los activos, recursos e informaciónde la empresa”.

Conpes 3701

¿Qué es?

Page 5: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

ESTADO ACTUAL DE LAS CIBERAMENAZAS

Page 6: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

Reporte de Amenazas 2017 – Verizon DBIR

Page 7: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

Reporte de Amenazas 2017 – Verizon DBIR

Page 8: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

Porcentaje de Brechas por Categoría de Amenaza en el tiempo

51% de las brechas de seguridad, usaron el malware como táctica para lograr los objetivos.

Se evidencia un gran numero de tácticas que usan lo atacantes para lograr sus objetivos y evadir los sistemas de seguridad tradicionales.

Reporte de Amenazas 2017 – Verizon DBIR

Page 9: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

Retos de la ciberseguridad actualmente

Encuentre al ingeniero

Page 10: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

Retos de la ciberseguridad actualmente

Page 11: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

Retos de la ciberseguridad actualmente

Page 12: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

INTELIGENCIA ARTIFICIAL EN LA CIBERSEGURIDAD

Page 13: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

[Digital Transformation]DX Es la integración de la tecnología digital en todas

las áreas de una empresa, lo que resulta en

cambios fundamentales en la forma en que

operan las empresas y en la forma en que

brindan valor a los clientes.

Page 14: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

[Security Transformation]SX Es la integración de la seguridad en todas las

arenas de la tecnología digital, lo que resulta en

una arquitectura de seguridad que proporciona

una evaluación de confianza continua.

Page 15: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

https://www.youtube.com/watch?v=lZLToi7fa3c

Page 16: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

Inteligencia artificialHistoria Fuera de la industria de la ciberseguridad

Page 17: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

¿Inteligencia artificial?

Page 18: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

¿Cómo funciona?

Page 19: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

“Es la capacidad de un sistema digital de ser autónomoen el reconocimiento del entorno y la adopción delconocimiento emulando el comportamiento propio de lainteligencia humana”.

Inteligencia artificial

Page 20: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

Disciplina de la IA que permite a una máquina aprender

• Los datos son la fuente mas importante para el ML.• Usa algoritmos matemáticos para la compresión de los datos.

Machine Learning (ML)

Page 21: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

• Centro de inteligencia de Amenazas.• Colección.• Análisis.• Clasificación.• Desarrollo automático de firmas

defensivas.• Seguridad Endpoint.• BigData.• Machine Learning.• IoT.• Redes Sociales y Banca.

Tendencias de IA para Ciberseguridad

Page 22: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

La IA no es el futuro, es el presente!

Page 23: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

¿ALIADO?

¿ADVERSARIO?

Mejorar los limitantes de seguridad actual, proporcionado sistema de detección de amenazas que auto-aprende y evoluciona.

Ciberseguridad

Una amenaza más inteligente que aprenderá de sus errores para encontrar vulnerabilidades sobre los sistemas.

Ciber Amenaza

¿De qué lado está la IA ?

Page 24: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

¿De qué lado está la IA ?

Page 25: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

FEATURES FEATURES

Resultado

CAPA DE ENTRADA CAPA MALICIOSA CAPA LIMPIA CAPA DE SALIDA

ARCHIVO

Un sistemas de detección de amenazas que auto evoluciona y aprende

IA aplicada a la ciberseguridad

Page 26: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

MALICIOSO

LIMPIO

ARCHIVOS DE PRUEBA

SALIDA1. Se seleccionan muestras de prueba y se ingresan al sistema.

2. Usando el repositorio de características, las muestras son analizadas.

3. Cuando esto ocurre, las características existentes pueden modificarse o agregarse otras.

4. El sistema determina la salida limpia o maliciosa.

5. La salida se compara con los resultados esperados. Si no es preciso, se restablece al punto conocido y volver a entrenar.

RESULTADOS EXAMINADOS

SISTEMA AI

REPOSITORIO DE CARACTERÍSTICAS

Ciclo básico de IA en ciberseguridad

Page 27: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

MALICIOUS

CLEAN

OUTPUTINPUTRAW SAMPLES

Mejoras del conjunto de características• Calidad.• Número estabilizado.• Ponderación de la confianza.

Precisión continua a un alto grado de

confianza

FEATURESQuantity

Quality

Sistema IA en Operación para Ciberseguridad

Page 28: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

• Ingeniería Social.• Detección de vulnerabilidades.• Malware Avanzado.• Hivenets (Botnets with ML).• Fake News.• Evasión de validaciones.• Chatbots Maliciosos.• Man in the Middle.• Ataques dirigidos (SCADA, Banca,

Salud, Retail, etc).

Usos de IA al servicio de las Ciberamenazas

Page 29: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

Nueva ola de ML

Page 30: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

Nueva generación de Malware

Page 31: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

Surgimiento de Hivenets y Swarmbots

Page 32: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

• Los ataques evolucionan, y las defensasdeberían estar un paso adelante.

• La inteligencia artificial es como un niño endesarrollo, pero con un aprendizajeilimitado y velocidad de máquina.

•La IA no es un futuro, es un presente.• Depende de cómo se use puede ser un

ALIADO o un ADVERSARIO.

Conclusiones

Page 33: INTELIGENCIA ARTIFICIAL EN EL MUNDO DE LA CIBERSEGURIDAD · •La inteligencia artificial es como un niño en desarrollo, pero con un aprendizaje ilimitado y velocidad de máquina

Generando confianzay mejorando la experiencia de nuestros clientes