¿Cómo ganan dinero los hackers?

El mercado de la Ciberseguridad

H&B Murcia 2016

Guía rápida para Startups y Emprendedores

Presentación• Ramón Pinuaga (@rpinuaga). Entre 2000 y 2015, he

trabajado como auditor y analista de ciberseguridad para la compañía española S21SEC fundada en el año 2000.

• Premio McKinsey Startup a la mejor idea empresarial en el año 2000.

• Actualmente soy manager del departamento de auditoria de ciberseguridad de INNEVIS una pequeña compañía especialista fundada en 2011.

Crimen online• Se estima que el mercado global del crimen online mueve

alrededor de unos 400 millones de dólares al año.

• Pero para generar esos ingresos el daño ocasionado es mucho mayor. Se estima que el crimen online genera unos costes de unos 400.000 millones de dólares al año a nivel global.

• En esta cifra se incluye todo el crimen online no solo el que persigue un beneficio económico.

Fuentes de ingresos• Fraudes online (Timos, Estafas, Ventas amañadas).

• Robos online (Phishing, Carding, Malware bancario, Robo de Bitcoins).

• Extorsión (Hacking, DDoS).

• Ransomware.

• Espionaje industrial.

• Spam, Clickfraud.

Costes• Pero los costes ocasionados son mucho mayores:– Coste directo del crimen.– Recursos dedicados a solucionar los problemas originados.– Tiempo invertido por las fuerzas de seguridad en perseguir

este tipo de delitos.– Inversión de las empresas en protegerse.– Ciberdefensa y anti-ciberterrorismo.– Seguros.

Costes globales

Costes por países

Costes por tipo de ataque

Crimen online vs Negocio legal• Estos enormes costes hacen que las empresas, las

organizaciones e incluso los particulares necesiten protegerse y necesiten invertir en herramientas y servicios de Ciberseguridad.

• El negocio de la Ciberseguridad es realmente el que genera más dinero para los hackers.

• En este caso los hackers “buenos”. Según el espíritu original del termino.

Negocio• Sector en crecimiento.

• Tecnológicamente complejo (altas barreras de entrada).

• Atractivo para los medios de comunicación (fácil marketing).

• El gasto mundial en ciberseguridad superará los 75.000 millones de dólares en 2015

Evolución del mercado de la Ciberseguridad Industrial

Inversión• Europa lanza su primer fondo focalizado en el sector de la ciber-seguridad

(2014)

• “The global information security sector is a $67bn market according to research firm Gartner, and is forecast to grow as attacks become more common.”

• La financiación de las empresas de seguridad cibernética alcanza 1.020 millones de dólares en el 1Q de 2015

• Las startups de ciberseguridad, en el foco de los inversores (2015)

• “Los inversores han destinado en los últimos ocho trimestres 4.600 millones de dólares a impulsar startups especializadas en ciberseguridad.”

Sub-sectores principales• Seguridad corporativa: Firewalls, VPNs, IDSs, DLPs, SIEMs,

Autenticación, Cifrado.

• Seguridad del PC: AntiVirus, AntiMalware, AntiSpam.

• Consultoría, Legal, Cumplimiento normativo.

• Auditoria, Hacking ético.

• Peritaje, Forense, Anti-fraude, Respuesta ante incidentes.

• Desarrollo seguro, Seguridad de código.

Cybersecurity Market Review

http://momentum.partners/docs/Cybersecurity_Market_Review_Q4_2015.pdf

Startups españolas en las noticiasAño Startup Inversor principal Importe ($)2009 Agnitio Elaia Partners, Nauta Capital 6,9M

2009 AlienVault Adara Ventures, Teldat, Neotec 4M

2010 Spamina Caja Navarra 3,73M

2012 Virustotal Google ??

2012 AlienVault KPCB, Sigma, Trident 22,4M

2012 Prot-on Ambar Venture Capital 1,4M

2013 PasswordBank Symantec 25M

2013 Qustodio W8 Ventures 1M

2013 AlienVault GGV Capital , Trident, KPCB 26,5M

2013 Informatica64 Telefónica ??

2013 Intelliment Security Caixa Capital Risc, Institut Catala de Finances, Banco Sabadell

0,5M

2014 Blueliv Kibo Ventures, Telefónica Ventures 3,4M

2014 S21Sec Sonae SSI ??

En las noticiasAño Startup Inversor principal Importe ($)2014 Enigmedia Banco Sabadell, Caixa Capital 0,3M

2014 Qustodio Kibo Ventures 2,5M

2015 Enigmedia Gobierno Vasco, Kutxa 0,3M

2015 Intelliment Security Seedcamp ??2015 Buguroo Inveready 3,4M

Adquisiciones de Google en 2014

Opciones• Producto:

– Alta demanda de productos innovadores.– Difícil conseguir talento.– Necesidad de inversión inicial fuerte.– Alta probabilidad de que el producto no cubra las expectativas.– Competimos con todo el mundo (mercado globalizado).

• Servicio:– Alta demanda.– Muy difícil conseguir talento.– Baja inversión inicial.– Poca (relativamente) competencia.– Mercado cerrado.

Competidores• Estados Unidos: Capital financiero, Mercado líder.

• Países del este: Capital humano.

• Israel: Cultura.

• Otros: UK, India, Alemania, Suecia, Italia, Francia.

• Una de cada tres Startups en Israel trabaja con tecnologías de seguridad (física y/o lógica).

• Existe un cultura de “seguridad”, debido a razones históricas.

Modelo a seguir en el sector de las Startups: Israel

Startups de Ciberseguridad Israelis

Conclusiones• Sector atractivo económicamente.

• Sector atractivo técnicamente.

• Sector estratégico para la seguridad nacional.

• En España también se puede!

Muchas gracias

• Comentarios: https://twitter.com/rpinuaga