Transcript · English → Spanish
Insights on Cybersecurity Challenges
Cielos, es un mundo extraño, ya sabes,
He recorrido los pasillos de muchos de los titulares
que la gente lee sobre ciberseguridad y la prensa nunca lo entiende del todo
Ya sabes, nadie entiende realmente lo que se siente
ser víctima de un ciberdelito
Kevin Mandia, tienes 30 años en primera línea
de la ciberdefensa estadounidense. Comenzaste tu carrera como oficial de la Fuerza Aérea de EE. UU.
Sirviendo como oficial de seguridad informática en el Pentágono
y como agente especial de contrainteligencia de la Fuerza Aérea en 2004
sin financiación externa, fundó Mandia y pasó la siguiente década construyéndola
hasta convertirla en el estándar de oro para la respuesta a incidentes; redactó el innovador informe APT-1 que expuso a la
Unidad 61398 en una amplia campaña de ciberespionaje dirigida a más de 140 empresas estadounidenses,
una revelación que reformó la política global de ciberseguridad.
Lideró con transparencia durante la brecha de SolarWinds,
revelando públicamente el compromiso de FireEye y ayudando a descubrir uno de los más significativos
ciberataques de la historia de EE. UU., afectando a múltiples agencias federales.
Supervisó la adquisición de Mandiant por Google por 5400 millones de dólares,
uno de los mayores acuerdos de ciberseguridad de la historia,
y lideró la empresa a través de la integración como CEO.
Más recientemente, es el fundador de Armadan,
agentes de IA autónomos pioneros diseñados para identificar y explotar vulnerabilidades como atacantes de estados-nación.
respaldado por una recaudación récord de 189,9 millones de dólares de inversores de primer nivel, incluido In-Q-Tel, el brazo inversor de la CIA.
Así es, están dentro.
Hola, me llamo Kevin Mandia y puedes ver este episodio antes en el Patreon de Vigilance Elite.
Soy el médico de la sala de emergencias para incidentes de ciberseguridad.
Cómo... Durante esta llamada, digo, durante esta entrevista, le pasará a alguien.
¿Puedes creerlo?
Durante nuestra entrevista, una estadounidense de 80 años probablemente perderá 200 mil de los ahorros de su vida.
Durante nuestra entrevista, una empresa se verá comprometida y probablemente extorsionada por entre cinco y diez millones de dólares.
Está ocurriendo a un ritmo, y esto no es una cuestión de infundir miedo, incertidumbre y duda.
Nadie conoce el ritmo.
De inmediato nos damos cuenta: un momento, no somos los únicos en esta red.
¿Quién estaba en la red? El primero con el que me topé fue China.
Se inició sesión en unas 20 bases de la Fuerza Aérea desde una sola universidad.
¿Qué demonios está pasando? O sea, ninguna universidad debería estar iniciando sesión en tantas,
ya sabes, la Base de la Fuerza Aérea Wright-Patterson, Oak Ridge, Lawrence Livermore, Los Álamos.
Me uno a la llamada,
y una de las primeras, y estoy recibiendo un informe de uno de nuestros informáticos que terminó mudándose al Centro de Operaciones de Seguridad,
y me está diciendo que alguien
ha iniciado sesión en nuestra red, y lo siguiente que hicieron después de iniciar sesión fue descargar todas nuestras cuentas de usuario y contraseñas
de una herramienta de Microsoft llamada Active Directory.
Así que, en otras palabras, es como si alguien hubiera entrado a la fuerza en el hotel y lo primero que
hacen al entrar al Marriott es que no agarraron la llave de la habitación que solo abría la habitación 101,
se llevaron la llave que abre todas las habitaciones. Literalmente dije: convoquen a una junta.
Y hasta mi hermana me dijo: ¿convoquen a una junta? ¿Qué demonios estás haciendo?
Y yo dije: creo que esto es Rusia.
Tenía que proteger a Estados Unidos de las mismas herramientas que habíamos dominado, ¿sabes?
Cada viernes recibía un correo amenazante de un actor de ransomware, y eran personas reales.
Y decían: los vamos a hackear este fin de semana.
Y la razón de esto es porque estábamos evitando los pagos.
Respondíamos a una intrusión, la conteníamos tan rápido que las empresas no sentían la necesidad de pagar el rescate.
Así que nos amenazaban.
Y sí lograron infiltrarse, y tuvimos que jugar a este juego de aplastar al topo con ellos antes de que pudieran hacer algo.
¿Cuál es el peor escenario posible para un ciberataque a la infraestructura crítica de EE. UU.?
¿Cuál es el peor de los casos? Empezaré con esto.
Nadie sabe qué pasaría cuando se quiten los guantes.
Pero en defensa, no sabemos si hemos visto el 99% de su capacidad ofensiva o el 20%.
Mi instinto me dice que es como el 80%.
En otras palabras, tienen cosas guardadas que demuestran que nunca las han desplegado.
Aún no lo hemos visto.
¿Qué pasa con las plantas de tratamiento de agua? Vas a tener que…
Envenenarnos. Sí, creo que tienes que saber más que eso.
Creo que irán por… Por eso dije o apagar o alterar.
Apagar es por fuerza bruta. Es como: "vamos a borrar todo", frente a
vamos a cambiar los comandos que se ejecutan. Son únicos para cada servicio.
Creo que si pasas a la ofensiva contra nosotros,
solo logras que nos destrocemos entre nosotros.
Creo que la forma en que iría a la guerra con los EE. UU. es tal vez lo que ya estamos viendo.
creas división, absolutamente, creas discordia.
No importa, ni siquiera eliges un bando, eliges todos los bandos, solo nos lo lanzas.
De hecho, yo elegiría los dos bandos opuestos y seguiría presionando a ambos.
Es difícil. Así que si estoy a la ofensiva contra Estados Unidos, voy a por los corazones y las mentes.
Medios falsos,
medios sintéticos,
incluso si sabes que es falso, no te lo sacarás de la cabeza, ¿verdad?
Sabes, incluso tenemos un gobierno que lo usa.
Y creo que vamos a tener un futuro en el que no
seremos capaces de distinguir bien entre medios sintéticos y no sintéticos.
Mientras estoy aquí hoy, nunca se ha tardado más de un día en entrar.
Entren en nuestro sistema y vean si pueden vulnerar esta
aplicación personalizada que creamos, una aplicación muy importante.
Ni siquiera esperaban que hiciéramos esto, pero lo hemos hecho mucho.
Hicimos que un agente de IA fuera a la dark web
y fuera a varios traficantes de contraseñas y todo lo que hicimos
fue probarlos todos a velocidad humana, no a velocidad de IA
solo iniciamos sesión, probamos todas las cuentas y descubrimos que lograba entrar
siete veces, pero en una de ellas la aplicación en la que entramos indicó:
no tiene activada la autenticación multifactor, ¿desea registrar su teléfono?
así que lo hicimos, ahora literalmente hackeamos la empresa
mis datos se encontraron en internet, usted
End of transcript · 1,089 words · machine translated
Original transcript (English)
Holy man, it's a weird world You know, I've walked the halls of a lot of the headlines people read in cyber security and the press never really gets it You know, nobody really understands what it's like to be a victim of a cyber crime
Kevin Mandia, you have 30 years on the front lines of American cyber defense You began your career as a United States Air Force officer Serving as a computer security officer at the Pentagon and as a special agent in Air Force counterintelligence in 2004 with no outside funding he founded Mandia and spent the next decade building it
into the gold standard for incident response authored the groundbreaking apt-1 report exposing China's Unit 61398 in a sweeping cyber espionage campaign targeting over 140 U.S. companies, a revelation that reshaped global cybersecurity policy. Led with transparency during the SolarWinds breach, publicly disclosing the compromise of FireEye and helping uncover one of the most significant cyber
attacks in U.S. history, impacting multiple federal agencies. Oversaw the $5.4 billion acquisition of Mandiant by Google, one of the largest cybersecurity deals ever, and led the company through integration as the CEO. Most recently, you are the founder of Armadan,
a pioneering autonomous AI agents designed to identify and exploit vulnerabilities like nation-state attackers. backed by a record 189.9 million dollar raise from top-tier investors including In-Q-Tel, the CIA's investment arm. That's right, they are in. Hi, my name is Kevin Mandia and you can watch this episode early on Vigilance Elite Patreon. I'm the emergency room doctor for cybersecurity incidents.
How During this call, during I mean this interview, it'll happen to somebody. Can you believe that? During our interview, an 80-year-old American woman will probably lose 200 grand of her life savings. During our interview, a company will get compromised and probably extorted for 5 to 10 million dollars. It is happening at a rate, and this is not a fear. uncertainty and doubt thing.
Nobody knows the rate. Right away, we recognize, wait, we're not the only ones on this network. Who was on the network? First one I ran into was China. Something like 20 Air Force bases were logged into from one university. What the hell's going on? Like, no university should be logging into that many,
you know, Wright-Patterson Air Force Base, Oak Ridge, Lawrence Livermore, Los Alamos. I get on the call, and one of the first, and I'm getting a briefing from one of our IT guys who ended up moving into the Security Operations Center, and he's telling me that somebody is logged into our network, and the very next thing they did after they logged in is they dumped all our user accounts and passphrases
from a Microsoft tool called Active Directory. So, in other words, that's like somebody broke into the hotel and the first thing they do when they broke into the Marriott is they didn't grab the room key that just opened up room 101, they grabbed the room key that opens up every room. I literally go, call board meeting. And even my sister was like, call board meeting, what the hell are you doing?
And I'm like, I think this is Russia. I had to protect America from the very tools we had nailed, you know? Every Friday I'd get a threatening email from a ransomware actor, and they were real people. And they'd say, we're going to hack you this weekend. And the reason why is because we were preventing payouts.
We'd respond to an intrusion, bottle it up so fast that companies didn't feel they needed to pay the ransom. So they would threaten us. And they did break into us, and we'd have to play this whack-a-mole game with them before they could do anything. What is the worst case scenario? for a cyber attack on U.S. critical infrastructure? What is the worst case? I'll start with this.
Nobody knows what would happen when the gloves come off. But on defense, we don't know if we've seen 99% of their capability on offense or 20%. My gut is it's like 80%. In other words, they have stuff on the shelf showing they've never deployed. We haven't seen it yet.
What about water treatment facilities? You're going to have to... Poison us. Yeah, I think you've got to know more than that. I think they're going to go for... That's why I said either shutdown or alter. Shutdown is blunt force. They're just like, we're going to delete everything versus we're going to change the commands being executed. They're unique per utility.
I think if you go on offense against us, you just get us to tear ourselves apart. I think the way I'd go to war with the U.S. is maybe what we're already seeing. you create division, absolutely, you create discord. It doesn't matter, you don't even pick a side, you pick all sides, just throw it at us.
I would actually pick the two opposite sides and keep pushing both of them. It's a tough one. So if I'm on offense against United States, I'm all hearts and minds. Fake media, synthetic media, even if you know it's fake, you won't get it out of your mind, right?
You know, we even have an administration that uses it. And I think we're gonna have a future where we won't be able to tell properly between synthetic media and non-synthetic. As I sit here today, it's never taken longer than a day to break in. Break into us and see if you can break this
custom application we built, very important application. They didn't even expect us to do this, but we've done this a lot. We had an AI agent go out to the. dark web and go to a bunch of password brokers and all we did is try to all of them at human speed not AI speed
we just logged in tried all the accounts have found it gets in seven times but on one of them the app we broke into prompted you don't have multi-factor authentication turned on would you like to register your phone so we did so now we literally hacked the company my stuff was found on the internet you
