XIV Jornadas STIC CCN-CERT - Ponencias

Día 30 de noviembre - Amenazas, ataques y retos tecnológicos

Informe Anual. Retos 2021
(Javier Candau, CCN)

Movimientos laterales en Ransomware
(David Barroso, CounterCraft)

Threat Hunting Scenario: Insider Hunting
(Juan Sotomayor, Guardia Civil)

Stegomalware en APTs modernos. Técnicas y contramedidas
(Alfonso Muñoz, Inetum+Criptored)

Contadores Inteligentes y ciberseguridad: estado del escenario español
(Gonzalo José Carracedo, Tarlogic Security)

Bypassing Security Controls in Office 365
(Juan Garrido, NCC Group)

Despliegue seguro de infraestructuras TIC de campañas en situaciones de crisis
(Adrián Capdevila y José Vila, CSIRT-CV)

Covert Channels en operaciones de Red Team
(Daniel Echeverri, The Hacker Way)

Día 1 de diciembre - Ciberinteligencia

Ciberinteligencia aplicada a la lucha contra la trata de seres humanos y tráfico ilícito de migrantes
(Luis Prado, Policía)

Counter terrorist Response. Machine learning antiterrorista
(Carlos Loureiro, Policía)

La otra pandemia: ransomware y robo de identidad
(Comisario Santiago Maroto, Policía)

Fraude al CEO, la teoría del Boomerang
(Carlos Juárez, Policía)

Ciberinteligencia, pieza clave en la empresa en la era del desorden digital
(José María Blanco, Prosegur, y Jorge Alcaín, PwC)

Ingeniería Social: Un marketing nada ético
(Mario Casado, INGENIA)

ARS como herramienta para el rastreo y seguimiento de la pandemia SARS CoV2
(Carlos Seisdedos y Vicente Aguilera, Internet Security Auditors)

2020 Global APT Overview
(Marc Rivero y Dani Creus, Kaspersky)

Tools y casos de detección y rastreo de blanqueo de capitales
(Selva María Orejón y Oleguer Rocagull, OnBRANDING)

Cómo encontrar una aguja en un pajar, cuando nunca has visto antes la aguja y tampoco es tuyo el pajar
(TN Mario Guerra, MCCE)

Día 2 de diciembre - ENS y cumplimiento normativo

Gestión de la CiberSeguridad. Aproximación del CCN-CERT
(Pablo López, CCN)

5G: Certificación de su Seguridad en Europa
(José Picó y David Pérez, Layakk)

EMMA+ANA: Afianzando el ecosistema CCN-CERT con integraciones de valor añadido
(Darragh Kelly, Open Cloud Factory, y Alejandro Martín, Sidertia)

Automatización de seguridad en la nube
(Borja Larrumbide, Toni de la Fuente, Amazon Web Services, y Javier Hijas, Davinci Group)

Modelos de adecuación a la nube
(Iván González y José Mario Genzor, Plain Concepts)

ENAIRE, primer operador de servicios esenciales conforme al Esquema Nacional de Seguridad en Categoría ALTA
(Miguel Ángel Lubián, Instituto CIES, y Gerardo Sarmiento, ENAIRE)

Gestión de cibercrisis. Buenas prácticas en la gestión de crisis de ciberseguridad
(Elisabet Viladomiu, Insitut Cerdá)

Ordenamiento jurídico y Cibercriminalidad
(Rosa María Serrano, DLTCode)

Nodo gallego de ciberseguridad CIBER.gal
(Adrián Lence y Gustavo Herva, Amtega – Xunta de Galicia)

Mesa redonda sobre el Foro Nacional de Ciberseguridad
(Modera: José de la Peña (SIC). Intervienen: Mar López (DSN), Ana Borredá (Fundación Borredá), Francisco Sampalo (CRUE - Universidades), Rosa Díaz (INCIBE) y Luis Jiménez (CCN)

Día 3 de diciembre - Operaciones militares en el ciberespacio

I+D+i en el Ciberespacio
(Cap. José Antonio Lechuga, MCCE)

COS-D. Visión operativa
(TN Moisés Prado, MCCE)

Sistema de monitorización y Engaño
(Cte. Manuel Gutiérrez de la Mata, MCCE)

Proceso de seguridad de las TI de una organización
(Alférez RV Juan Antonio Ramos, MCCE)

CIO-Rank como modelo unificado de vigilancia, comparación y compartición de riesgos entre instituciones públicas y entidades privadas
(Francisco Javier Sánchez, SIA, y José San Martín, URJC)

Teletrabajo: Más allá de las VPNs
(Javier Pérez, Aruba Networks)

La certificación de ciberseguridad en Europa, un desafío común
(Javier Tallón, JTSEC NEYOND IT SECURITY)

El reconocimiento biométrico: fortalezas y debilidades
(Raúl Sánchez, Universidad Carlos III)

Introducción al Charter of Trust, Estrategia Española de CIberseguridad y problemas en la cadena de suministro
(Lucio González (SGS Cybersecurity Services), Luis Jiménez (CCN), Mª del Pino González (Siemens) y Arancha Jiménez (Atos))

La cadena de suministro digital y transparencia
(Javier Candau (CCN), Lucio González (SGS Cybersecurity Services), Susana del Pozo (IBM), Maik Holzhauer (Siemens) y Arancha Jiménez (Atos))

Día 4 de diciembre - Control Industrial, Inteligencia Artificial y Digitalización

Estrategia Nacional de Inteligencia

Inteligencia Artificial aplicada a la lucha de abuso sexual de menores 4NSEEK
(Verónica de Mata, INCIBE)

HPC y Ciberseguridad
(Ángel Manuel Guerero, Universidad de León)

Retos en respuesta a ciberincidentes en entornos industriales
(Agustín Valencia, CCI)

Detección temprana de ataques a través del correo electrónico usando algoritmos inteligentes de Machine Learning y Deep Learning
(Carlos Cortés y Adrián Rodríguez, INGENIA)

Programa #include: Ciberseguridad, Discapacidad y Empleo
(César López, Goodjob)

2020 Disrupted - Reshaping Cyberspace in an Age of Digital Dependence
(Melyssa Hathaway, experta en política de ciberseguridad en Estados Unidos)

FUERA DE PROGRAMA

microCLAUDIA, Centro de Vacunación
(Lorezo Mateu, S2 Grupo)

Innopurple: my adversary automation tool
(Mariano Palomo, Entelgy Innotec Security)

Android 11 user privacy on Samsung Enterprise Devices
(Isabel López, Samsung)

Protección y adaptabilidad frente a nuevas amenazas en entornos dinámicos
(Francisco Carbonell, Forcepoint)

Bad Bots: el 25% del tráfico web está listo para interrumpir su servicio
(Juan José Navarro, Radware)

La Adaptación de Open Cloud Factory en la Evolución de las necesidades de la Administración Pública
(Darragh Kelly y Salvador Sánchez, Open Cloud Factory)

2020 el año de la “Pandemitalizacion”. Seguridad en los accesos remotos
(María del Mar García, Citrix, y Antonio Ricote, Sidertia)

Los criminales no esperan a las normas, por eso, ¡debemos actuar ya!
(Alberto Fuentes, SGS Cybersecurity Services)

Soluciones desde la innovación
(Luis Suárez, Kaspersky)

ESET te protege contra las amenazas invisibles
(Raül Albuixech, ESET)

ePULPO: Inteligencia de seguridad global y cumplimiento normativo
(Félix García, INGENIA)

Por qué exigir cualificaciones del CCN y no análisis de empresas privadas. Caso de uso del producto cualificado de Stormshield
(Fco. De Borja Pérez, Stormshield)

SMART SOC
(Fernando Rubio y Alberto Pinedo, Microsoft)

Del control del dato hasta la generación de inteligencia - 01
(Leonardo Nve, CSA, Luis Ángel del Valle, SealPath, Óscar Rodríguez, Ravenloop)

Del control del dato hasta la generación de inteligencia - 02
(Leonardo Nve, CSA, Luis Ángel del Valle, SealPath, Óscar Rodríguez, Ravenloop)

Un paracaídas para el salto seguro al nuevo modelo operativo
(Omar Orta, Grupo Oesía)

Ciber Resiliencia a través de Machine Learning
(Ramsés Gallego, Micro Focus)

The big Game Hunting
(Álvaro García, Crowdstrike)

Transformando la seguridad. Hacia una arquitectura SASE
(Samuel Bonete, Netskope)

Nuevos modelos de Seguridad en estado de alarma
(Gloria Tamayo, Cytomic y Antonio Grimaltos, Generalitat Valenciana)

Protección, análisis y cumplimiento de los activos de redes industriales basado en estado de comportamiento de la red
(Miguel Ángel Rodríguez, Forescout)

Espiar y atacar a un organismo a través de los móviles: mucho más sencillo de lo que pensamos. Solo existe una forma eficaz de evitarlo
(Daniel González, Mobileiron)

Me voy a pasar al lado oscuro, que se me ven menos los defectos
(Alberto Cita, Zscaler)

Telefónica & Ciberinteligencia, innovación y tecnología nacional
(Curro Márquez y Virginia Bernaldo de Quirós, Telefónica)

XQL sobre XDR: Investigación de incidentes sin límites
(Jesús Díaz, Palo Alto Networks)

30 Noviembre - ATENEA

Ransomware ate my network
(Antonio Sanz, S2 Grupo)

Laboratorio de iOS
(Jaime Sánchez, Telefónica)

Advanced Threat Hunting - black belt edition
(Vicente Díaz, Virus Total)

1 Diciembre - CCN-CERT LABS

Explotando aplicativos para hackear remotamente Smart TVs y todos los dispositivos IoT de tu casa
(Deepak Daswani, Cybersecurity researcher)

El despliegue de Tanya y su equipo de agentes en territorio Telegram

Asistentes para el cumplimiento del ENS
(CCN y CSA)

Threat Hunting in memory
(Roberto Amado y José Miguel Holguín, S2 Grupo)

2 Diciembre - CCN-CERT LABS

Simulador de Técnicas de Cibervigilancia
(Wiktor Nykiel e Iván Portillo, Ginseg)

Protección y ataque en la autenticación criptográfica de información y password hashing
(Alfonso Muñoz, Inetum+Criptored)

Soluciones de Seguridad en dispositivos móviles
(Francisco Sánchez, Indra, Daniel González, MobileIron e Isabel López, Samsung)

Herramientas de Conexión Remota
(Xavier González, Open Cloud Factory)

3 Diciembre - CCN-CERT LABS

Bastionado de Kubernetes
(Jesús Marín, Entelgy Innotec Security, Borja López, SIGHUP y Ángel Barrera, Aplazame)

ANA Implementación, una solución integral
(Jorge García y Alejandro Martín, Sidertia)

Taller de gestión de incidentes
(Asunción de Ávila y David Gómez, ICA Sistemas y Seguridad)

Serverless Red Team Tools
(Manuel Fernández-Aramburu, Francisco José Ramírez y Daniel Sesé, Entelgy Innotec Security)

4 Diciembre - ATENEA

1472: la tormenta perfecta
(Ricardo Rodríguez, Univ. Zaragoza)