El documento habla sobre la seguridad en Internet de las Cosas (IoT). Explica brevemente qué es IoT y por qué es importante. Luego discute algunas amenazas emergentes como ransomware de cosas, malware de IoT y hacktivismo. Finalmente, señala que la mayoría de los ataques cibernéticos son llevados a cabo por el crimen organizado y tienen motivaciones financieras.

1. Seguridad en IoT
Arduino Day

2. ¿Qué es IoT?
“…una infraestructura de red global que une objetos
físicos y virtuales a través de la explotación de la
captura de datos y capacidades de comunicación.”
Arduino Day Seguridad en IoT

3. ¿Es importante el IoT?
Arduino Day Seguridad en IoT

4. ¿Es importante el IoT?
Arduino Day Seguridad en IoT

5. ¿Le interesa a alguien?
Arduino Day Seguridad en IoT

6. ¿Le interesa a alguien?
Arduino Day Seguridad en IoT

7. Ransomware of things
Arduino Day Seguridad en IoT
‣ Ransomware
‣ Cloud infrastructure
‣ IoT malware
‣ Dronejacking
‣ Hacktivism
‣ Etc…

8. Ransomware of things
Arduino Day Seguridad en IoT

9. Ransomware of things
Arduino Day Seguridad en IoT

10. ¿Nuevas amenazas?
Arduino Day Seguridad en IoT
‣ AIDS information trojan (1989)

11. ¿Nuevas amenazas?
Arduino Day Seguridad en IoT
‣ Petya crypto-ransomware (2016)

12. La motivación es...
Arduino Day Seguridad en IoT
‣ Datos de F-Secure
‣ 350-400k muestras diarias de malware
‣ > 95% ciber crimen organizado
‣ < 5% APTs, espionaje, grupos hacktivistas,
grupos terroristas

13. La motivación es
Arduino Day Seguridad en IoT

14. Se lo ponemos facil
Arduino Day Seguridad en IoT

15. Arduino Day Seguridad en IoT

16. Arduino Day Seguridad en IoT

17. Arduino Day Seguridad en IoT
‣
‣ Etc…

18. Arduino Day Seguridad en IoT
Wake up…
DEMO TIME

19. Dyn attack
Arduino Day Seguridad en IoT
‣ 21 de octubre de 2016
‣ Afectó a Twitter, the Guardian, Netflix, Reddit,
CNN…
‣ El mayor ataque DDoS hasta ahora
‣ Tráfico originado por la botnet Mirai
‣ Amplificación DNS
‣ > 1.2 Tbps
‣ > 150.000 dispositivos

20. Dos tipos de problemas
Arduino Day Seguridad en IoT
‣ Vulnerabilidades
‣ Usuarios

21. El valor de un dispositivo
Arduino Day Seguridad en IoT