X Jornadas STIC CCN-CERT - Ponencias

SESIÓN PLENARIA

Bienvenida. Información administrativa
CCN-CERT

Datos 2016 CCN-CERT
CCN-CERT

Más vale certificar que lamentar
OC

Descubriendo amenazas a nivel gubernamental (¿antes que las víctimas?)
Dani Creus, Palo Alto Networks y Vicente Díaz, Kaspersky Lab

Malware-free intrusions
David Barroso, CounterCraft

MÓDULO 1: CIBERESPIONAJE/APT/AMENAZAS, HERRAMIENTAS Y TECNOLOGÍAS

Evolución de las APT en 2016. Tendencias
Álvaro García, FireEye

WPAD + 20$ = Infección masiva
Roberto Amado, S2 Grupo

La Shell en la Web
Simón Roses, Vulnex

Los malos también saben de OSINT
Cte. César Lorenzana y Fco. Javier Rodríguez, Guardia Civil

Hecho en China, deshecho en España
Francisco Lázaro, Renfe

Buscando ataques APT: análisis de anomalías con CARMEN
José Antonio Velasco, Correos

En ocasiones mi móvil oye voces
Diego Cordero y Juan Luis García, Sidertia

Votando entre tiburones
Jesús Chóliz y Sandra Guasch, SCYTL

Malware Kung Fu++: solo no puedes, con amigos sí
Pablo San Emeterio,Telefónica y Román Ramírez, RootedCON

MÓDULO 2: ENS, CUMPLIMIENTO NORMATIVO

Actualización del ENS. INES 2015
Miguel Ángel Amutio, MINHAP

Auditorías conjuntas ENS/LOPD en el MEYSS
Carlos Gómez, María José Lucas y Guillermo Mora, MEYSS

Construyendo aplicaciones conformes al ENS
Carmen Serrano, Generalitat Valenciana

LUCíA. Experiencia de Federación
Francisco J. Sampalo, Grupo de Trabajo de Administración Electrónica - CRUE Universidades Españolas

Blockchains: usos y abusos
Óscar Delgado y David Arroyo, UAM; Jesús Díaz, BEEVA; y, Luis Hernández, CSIC

Stand By Me. Cuenta Conmigo. Plan de adecuación al ENS
Antonio Grimaltos y José Manuel Leal, Confederación Hidrográfica del Júcar

Descargar

Anexo (Como Categorizar Sistema ENS)

Adoptar y adaptar el ENS: La Gestión No-Técnica de la Seguridad
David López, Aragonesa de Servicios Telemáticos

MÓDULO S2 GRUPO

Más allá del SIEM: Protección unificada de entornos IT-OT
Lorenzo Mateu y Óscar Navarro, S2 Grupo

MÓDULO MICROSOFT

Combatiendo Ransomware
Santiago Núñez, Microsoft

Descargar

Asegurando el acceso privilegiado
Fernando Rubio, Microsoft

Azure Information Protection: la clave está en la clave
Raúl Moros, Microsoft

Microsoft Cloud Security Broker
Agustín Santamaría, Microsoft Security

SESIÓN PLENARIA

Poltergeist en tu edificio
Eduardo Arriols, InnoTec

Descargar

Vulnerabilidad Glibc (CVE-2015-7547) y Google!
Fermín J. Serna, Google

Glauco: detección de fraude digital. Demo
Roberto Peña y José Luis Sánchez, Mnemo

DNIe3.0: vulnerabilidades, ataques y contramedidas
Ricardo Rodríguez y Víctor Sánchez, Universidad de Zaragoza

Has Tenido Tiempo Para Securizarlo: Te Lo Suplico, no Sigas Solo Leyéndolo
Raúl Siles, DinoSec

CryptoRefuse. La venganza del SysAdmin
Juan Garrido, NCC

Clausura
Ricardo Mor, Ministerio de Asuntos Exteriores y de Cooperación