Intervenciones
XIX Jornadas STIC CCN-CERT | VII Jornadas de Ciberdefensa ESPDEF-CERT | Congreso RootedCON

Conferencia Magistral. Actividad CCN

CCN y MCCE

Actividad de Adversarios 2024-2025 (Foco Europa)

Miguel Ángel de Castro, CrowdStrike

Zero Days en Edge Devices - Un día en la oficina

David Barroso, Countercraft

Moviliario: ¿Es Mali el Valhalla de Android?

Raúl Siles, GuardedBox / DinoSec

ELSA: soberanía tecnológica

Jaime Sánchez, Delta90

EasterBunny: Anatomía de un artefacto de espionaje avanzado

Roberto Amado, S2GRUPO

Linux: De la seguridad a la inmutabilidad

Francisco J. Martínez Robles, CSA; Igor Lukic, CSA y Yago Jesús Molina, Tactical90South

Vehículo conectado: riesgos de ciberseguridad en el ámbito de la movilidad

José Daniel Serrano, S2GRUPO

Tecnologías Duales: el puente entre lo civil y lo militar

Paula Martín, TRC

Soberanía digital y de la ciberseguridad

Juan Campillo, Telefónica

El ENS, eje de la normativa en ciberseguridad: desafíos y oportunidades

CCN

El ENS, pilar estratégico para el Cumplimiento de NIS2

Miguel Ángel Amutio, Agencia Estatal de Administración Digital

Los Perfiles de Cumplimiento Específico en el ENS: un puente hacia la gobernanza europea de la ciberseguridad

Carlos Manuel Galán Pascual, Agencia de Tecnología Legal (ATL)

NIS2 and the way forward

Hans de Vries, ENISA

Un camino de dos sentidos. Tecnologías duales siendo duales

Luis Manuel Cuesta y Mariano Benito, GMV

Panorama de amenazas industriales 2025: Inteligencia de fuentes abiertas aplicada a sistemas industriales

Francisco Carcaño e Iván Rivas, Babel

Tecnología soberana para un escudo digital RESILIENTE

Javier Tomás, Cipherbit-Grupo Oesía

Account takeover o apropiación de cuentas

Daniel Howe, Fastly

Hacia dónde va el MCCE

Enrique Pérez de Tena Martos, MCCE

Más allá de la Teoría: reflexiones de un Comandante del Ciberespacio

Javier Roca Rivero, MCCE

Operaciones militares en el ciberespacio

Tomás Javier Dolarea, MCCE

Desenmascarando Deepfakes con Threat Intelligence

Anna Angulo, Recorded Future

Identidad en jaque. Redefiniendo el eslabón más débil de la cadena

Ramiro Céspedes, CrowdStrike

Cyber Kill Chain 2025: Lo bueno, lo malo y lo peor

Josep Albors, ESET

Agentic AI y ciber de la mano de Mortadelo, Filemón y Anacleto, agentes secretos (live demo)

Jesús Díaz, Palo Alto Networks

Estado del universo tecnológico

RootedCON

Cuando el nombre no basta: identificación en la era del MaaS

Ana Nieto Jiménez, S2GRUPO

LAB: Taller práctico – Seguridad en el entorno aéreo: integración avanzada de la ciberseguridad en operaciones multidominio

Hugo Teso, Silicon Bird

Implementación del Reglamento de IA en las AAPPs. Requisitos específicos en relación con la ciberseguridad

David de Francisco, Secretaría de Estado de Digitalización e Inteligencia Artificial

Supervisión de sistemas de IA de alto riesgo para la ciberseguridad

José Luis Morillo, AESIA (Agencia Española de Supervisión de IA)

Estrategia de inteligencia artificial y soberanía de modelos de lenguaje

María Jesús Martín, Secretaría de Estado de Digitalización e Inteligencia Artificial

Transforming the Risk Operations Center

Enrique Serrano, Qualys

Splunk + Cisco: construyendo y evolucionando juntos el SOC del futuro

Jorge Hormigos, Cisco y José Manuel Iglesias, Splunk

Triaje cognitivo, detección activa y respuesta guiada: el nuevo SOC IA

Rubén Morales, Indra Group

Lecciones de Ciberseguridad 2025: Lo que Aprendimos y lo que Viene

Carlos Piñera, HPE

Ecosistema Nacional de Seguridad 5G

Álvaro Castellanos, INCIBE; CCN; María de Miguel (moderadora), SETELECO y Rafael Sierra, MCCE

La colaboración público – privada 5G

Gloria Nieto, Telefónica; José Ramón Monleón, MasOrange; Laura Baus, Vodafone Spain; Miguel Martín (moderador), INCIBE y Neil David Roberts Pons, DIGI

Preguntas que protegen

Francisco Lázaro, ISMS Forum

La Ciberseguridad como Requisito de Diseño en Entornos OT/ICS

Claudio Caracciolo, CCI

Lecciones aprendidas: la experiencia de los CSIRTs de las Américas con MISP

Nelson Guanilo, OEA

Tecnología, criptografía, normativa y evaluación, ¿qué puede salir mal?

CCN

Novedades del CPSTIC: hitos y perspectivas futuras

CCN

Del reto a la solución: CICLON, la nueva metodología de evaluación

Ángel Guzmán, jtsec – An Applus+ Company; y CCN

Identidad Real en un Mundo de Ficción: 3 Realidades, 3 Mitos y Una Verdad Incómoda

Eduardo Azanza, Veridas

Ciberdefensa Geo-estratificada

Roberto López, Teldat

OpenText Core Adversary Signals: detección, seguimiento y atribución de potenciales ataques

Miguel Estévez, OpenText Cybersecurity

SOC Automatizado con IA - Desde LATAM

Óscar Acevedo, Cyberseg Solutions

Direct Detection of GNSS Jamming and Spoofing from Space

Francisco Gallardo, DLR GfR

De la caza al contraataque: resolviendo APTs con Agentes IA

Carlos Caballero, Ciberia y Lórien Domenech, Indra Group

Hacktivismo: Operaciones Psicológicas en el Ciberespacio

Antonio Fernándes, FIRST y Rafael López

Las APT siempre golpean dos veces

Antonio Sanz, S2GRUPO

Cloud Ransomware: cuando el ataque viene de dentro

Santiago Pérez, Veeam

Destripando drivers vulnerables: metodología de reversing para BYOVD

Francisco José Carot, KPMG

Zumo de Reyes: Sacándole todo el jugo a mi herramienta CCN TOP

Francisco Hernández Cuchí, Ayuntamiento de Madrid

Funcionalidades & Vulnerabilidades de GCP poco conocidas para Ingenieros Ofensivos

Carlos Polop, HackTricks Training

Alimentando C2 con Beacon Object Files

Iñaki Tornos, Airbus Secure Land Communications

From Stealer Logs to Real Lives: Exposing "Victim Profiling" Behind the Breach

Alfonso Muñoz, Criptored y Jacobo Blancas, Zynap

Nube soberana. Presente y futuro. Hacia un cumplimiento en grado Difusión Limitada

Joshua Sáenz, Izertis

Otra forma de cumplir con ENS, NIS2, DORA: de la adecuación a la auditoría interna en sólo 3 meses

Angie López Gea y Diego Jiménez, Procesia

Talento, IA e Innovación: liderando la resiliencia en la era de las ciberamenazas

Luis Fernando Regel y Mónica Díaz, WatchGuard

Ciberinteligencia: desde la táctica a la estrategia

Carlos Juarros, Fundae y Miguel Sánchez, Accenture

MARTINA. Acreditación TIC, Normativa e Inteligencia Artificial

CCN y Sergio Gómez, KPMG

Cumplimiento ENS-NIS2. Estrategia, novedades y retos

Elena Millán y Patricia Obejo, CIES (Grupo Seresco); y Esther Tapia, CSA

Inteligencia de Negocio aplicada al informe INES: una estrategia de gobernanza de la ciberseguridad nacional

Sergio Buitrago, Babel

Ciberseguridad y cumplimiento MJUS: PCE Justicia + Certificación ENS CAT. ALTA

Esther Brox, Ministerio de Justicia y Silvia Gutiérrez, Procesia

Aproximación a la ciberseguridad en Chile. Implantando la NIS 2

Daniel Álvarez, Agencia Nacional de Ciberseguridad de Chile

MicroCeNS: el camino a la resiliencia

Concepción Cordón, Hispasec Sistemas y Concepción Labao, Diputación de Málaga

Agencia de Ciberseguridad de la Comunidad de Madrid - Ciberseguridad completa de Inicio a Fin

Álvaro Rodríguez y Mabel González, Comunidad de Madrid

Trayectoria de la implantación del ENS en el CSIC

Álvaro Muñoz, CIES (Grupo Seresco), Dolores de la Guía, CSIC; y María Elvira García, Inycom (Grupo Nunsys)

One year of application of the NIS2 directive in Belgium

Johan Klykens, Centre for Cybersecurity Belgium

Google Agentic SOC descubre a tus nuevos analistas de seguridad

José Alemán, Google Cloud Security

Asegurando un futuro global: lecciones aprendidas y seguridad potenciada con IA

Elena García, Microsoft

OATs como palanca en el Sector Público para la mejora de madurez de ciberseguridad y adopción del ENS: Experiencias prácticas

Laura Betanzos, PwC

El Escudo en el Bolsillo: Extendiendo la Ciberdefensa a la movilidad

P. Enrique Martín Martín, Samsung

Simulación de operaciones en el ciberespacio con HTL

Santiago Urbano, Indra Group

La guerra de las 6 Galaxias

Jesús Abraham, Telefónica

Cyberspace as a Domain of Operations - Military and the European Union

Christof Opolony, CIDCC - Cyber and Information Domain Coordination Centre

Defensa Activa: Operaciones Ofensivas en el Ciberespacio

Federico Juste de Santa Ana, MCCE

IA: una visión de futuro desde la Defensa

Enrique Ávila, MCCE

Aye, aye, CaptAIn (Upss! Mi comandante es una IA)

Emilio Rico, TRC

2025: IA en ciberdefensa (2ª temporada)

Icía Masid, ISDEFE

TALENT4CYBER. Presentación del desafío y de las soluciones a los retos

Daniel Merino, Enrique Pérez de Tena Martos y Javier Duque, MCCE

Innovación para seguridad y soberanía en AWS

Tomás Clemente, AWS

Cazadores de Fugas, Cómo Proofpoint Protege tu Información

José Luis Suárez Fueyo y Pedro Álamo de la Gala, Proofpoint

Gobernanza de datos sensibles en la IA

Jorge Chamizo, Symantec & Carbon Black - Arrow ECS; Lydia Aragoneses y Miguel Magaña, Inetum

ISO/IEC 42001: hacia una inteligencia artificial confiable y segura

Esther Martínez, SGS Brightsight

Del Hallazgo a la Acción: Priorización Inteligente con Reticulum

José Ramón Palanco, Plexicus

LAB: n8n

Pablo San Emeterio, VAPASEC

LAB: Hacking Directorio Activo

Alejandro Amorín y Daniel Puente, Zerolynx

Fraudes & Cia., o cómo un tonto motivado con un móvil te puede complicar la vida

Josep Albors, ESET

Navegando entre vergüenzas. Cómo mantener el tipo cuando el barco hace aguas

Rosalía Arroyo, Grupo TAI

Panel: La inteligencia artificial: el nuevo cibercrimen y como combatirlo

Alberto Redondo, Guardia Civil; Álvaro de Lossada (Moderador), Oficina de Coordinación de Ciberseguridad (OCC); CCN-CERT y Santiago Maroto, Policía Nacional

La estrategia del Ministerio del Interior ante el cibercrimen

Leandro Gobierno, Oficina de Coordinación de Ciberseguridad (OCC)

Forense Digital en la era de la IA: El desafío de los datos cifrados

Alberto Castellano, Policía Nacional

Ciberpatrullajes en la Operación TORO - La plataforma EMPACT en la lucha contra el tráfico ilícito de armas de fuego online

Mario Ruiz, Guardia Civil

Business Email Compromise: anatomía de una estafa global

Antonino Juan Flores, Policía Nacional

Darkness in the random Ethereum forest

José Luis Pérez, Guardia Civil

Análisis forense y ataques con Flipper Zero

Manuel Guerra, Policía Nacional

Delitos de odio en la red

Joaquín González, Guardia Civil

Agentic SOC

Juan Carlos Agüero, Evolutio

Arquitecturas soberanas resistentes al futuro: ASICs y SoCs y para offload criptográfico PQC

Agoney Moreno, Arquimea

RNS: Qué nos ha deparado el 2025

CCN

RNS: las cifras nos avalan

CCN

Cómo certificar los servicios de ciberseguridad de tu SOC -STIC 896-

CCN

SAT: reformulando la DETECCIÓN

CCN; y Pablo Picazo, S2GRUPO

Gobernanza y Bitácora del despliegue COCSEELL en la Diputación de Córdoba

José Morales y Manuel Lopera, Eprinsa (Diputación de Córdoba)

Transformando el SOC: menos inversión, menos ruido, más reducción de riesgo

Oliver D. López, Babel

La importancia crítica del factor humano en ciberseguridad: ¿Por qué el 82 % de los incidentes empiezan con un error?

Isabel Sánchez, Acciona

El gran escudo de la RNS y casos de uso aplicados

Carlos Guijarro, Cipherbit-Grupo Oesía

Honeypot 5G: Atrayendo amenazas en redes de nueva generación

Alejandro Bermejo e Iván García, GMV

Activando la respuesta europea: oportunidades de la nueva Reserva de Ciberseguridad de la UE

Alejandro González, DSN; CCN-CERT; Enrico Simone Calandro, ENISA; Javier Pérez, S2GRUPO; y Jesús Feliz, INCIBE

Cumplimiento NIS2 y ENS en entornos multi-cloud: de la teoría a la práctica

Toni de la Fuente, Prowler

MASTER DE TECNOLOGÍAS CUÁNTICAS APLICADAS. Lidera el cambio formándote como usuario y gestor de Tecnologías Cuánticas

Alfonso López, APTIE; Ignacio Dancausa, APTIE; Jesús Folgueira, Telefónica; y Vicente Martín, Universidad Politécnica de Madrid

Certificando la ciberseguridad

CCN

Actualización del estado de los esquemas de certificación europeos

Vicente González, ENISA

Premios CPSTIC

Cómo adaptar un producto de cifra moderno a la nueva metodología criptográfica del CCN en la era postcuántica de cara a aprobarlo para manejo de información nacional clasificada

José Ignacio Escribano, Juan José Torres y Raúl Siles, GuardedBox / DinoSec

Lecciones aprendidas, éxitos y claves en evaluaciones LINCE: experiencias desde el laboratorio

Antonio Manresa, jtsec – An Applus+ Company

Silencio al enemigo: comunicaciones tácticas que no perdonan

CCN

Cumplimiento inteligente: Inteligencia Artificial aplicada a la gestión y destrucción de datos

Rafael Chust, Blancco

Atrapa a los malos con todas las de la Ley - eIDAS

Lucía Canut y Silvia Canut, Coloriuris

Crees que tus datos son seguros, pero... ¿se pueden hackear?

Agustín Llamas y Ian-Paul Barrachina, Telefónica Tech

Duerme sin preocupaciones: cinco claves para proteger la seguridad del dato en la nube

David Rodríguez-Barbero, Oracle

Ciber resiliencia en momentos de incertidumbre

Carlos Fernández, Cipher, a Prosegur company

De los deepfakes a los LLM oscuros

Flavio di Cosmo, Group-IB

Identificación del sistema operativo basada en tiempo

Joel Serna, Titanium Industrial Security

Detección de patrones de uso ilícito de criptomonedas

Jordi Casasnovas, Chainalysis

Ingeniería de detección para la identificación de implantes en memoria

Borja Merino, Alpine Security

Cazadores de Sombras. IA, OSINT y Ciberinteligencia en la caza del Cibercrimen

Carlos Seisdedos, Magneto INTelligence

Accesibilidad digital y prácticas digitales confiables: Claves estratégicas en ciberseguridad

César López, Fundación GoodJob; CCN; Eva Galán, CIBERSO - MTP; Javier de la Plaza, MTP; Luis Fernández (moderador), Revista SIC; y Román Ramírez, RootedCON

Quo vadis?

CCN

Entrega premios ATENEA y Boina Gris

Clausura por parte de las autoridades

CCN y MCCE

Discurso de clausura

Lorenzo Cotino, Agencia Española de Protección de Datos

Final acto de clausura

El COCS AGE, un proyecto de proyectos, ¿cómo hemos facilitado la integración de más de un centenar de entidades?

CCN; y Miguel A. Perchín, Agencia Estatal de Administración Digital

Servicios de ciberseguridad para las AA.PP. ¿Hacia dónde vamos?

CCN

Panel: El COCS AGE y el COCS EELL, casos de éxito de integración y lecciones aprendidas. Pautas para un mejor aprovechamiento e integración en sus servicios

CCN; Clemente Barreto, Cabildo de Tenerife; Jorge Fabeiro (moderador), Agencia Estatal de Administración Digital; José Morales, Eprinsa (Diputación de Córdoba); Mariano Díaz, Diputación de Valladolid; Pedro Hernández, Ministerio de Trabajo y Economía Social; y Víctor Balbás, Ministerio para la Transición Ecológica y el Reto Demográfico

Lecciones aprendidas de la mejora de la aplicación del ENS y preparación para la aplicación de NIS2

María José Arnaltes, Agencia Estatal de Administración Digital

Blockchain: Red EBSI y el Consorcio EUROPEUM

Ángel Luis Martín, Agencia Estatal de Administración Digital

Ciberseguridad para el Sector Público, ¿cuáles son los próximos desafíos?

Miguel Ángel Amutio, Agencia Estatal de Administración Digital

Centro de Ciberdefensa 5G del MCCE (¿Quiénes somos? / Operaciones Ciber-Electromagnéticas en entornos 5G)

Rafael Sierra, MCCE; y Mikel Rufián, MCCE - Telefónica Tech

Adversarios en el ciberespacio 5G: Inteligencia y defensa basada en MITRE FiGHT

Francisco J. Martínez Robles, MCCE

Cambio de paradigma en las ciberoperaciones de la República Popular China

Ángel Herrero, MCCE

Operaciones de influencia rusa y china: anatomía de una cibercampaña

María Porras, ISDEFE

SIDAN: Sistema Integral Despliegue Automático de NoMCCE

Jorge Medrano, MCCE

La cadena de suministro de los sistemas de armas frente a las ciberamenazas

Enrique Cubeiro, S2GRUPO

Oportunidades que tiene el ciudadano para entrar a jugar en el MCCE

Juan Carlos Prada Rivero, MCCE

De IoCs a ATT&CK: detección de malware en memoria con Volatility3

Ricardo J. Rodríguez, Universidad de Zaragoza (UNIZAR)

LAB: Hardware Hacking

David Meléndez y Gabriela García, TechFrontiers

Despedida Rooted

Panel: El abuso sexual en linea y otras amenazas contra los menores

Alberto Sánchez (Moderador), Ministerio del Interior; Daniel Moreno, Guardia Civil; Jin Chan, Europol; Miryam Hernández, Fiscalía; y Noelia López, Policía Nacional

Capacidades operativas de Europol en el ámbito del cibercrimen

Jin Chan, Europol

Cibercrimen 2025: lo que se ve desde una empresa de ciberseguridad

Joaquín Ronda, S2GRUPO

El impacto de la Inteligencia Artificial en entornos escolares. Los deepfakes sexuales

Koldo Fernández, Policía Foral de Navarra

Del anonimato a la trazabilidad: la Ertzaintza en el mundo cripto

Aitor Ercilla, Ertzaintza

Evolución de los autores nacionales de ciberataques

Oscar Ramos, Mossos d'Esquadra

Retos de Ciberseguridad en la Unión Europea

Fernando Nogales, Ministerio de Asuntos Exteriores, Unión Europea y Cooperación

La Ley Europea de Ciber Resiliencia, un hito del mercado interior

Luis Miguel Vega, Comisión Europea

Los Fabulosos Baker Boys. (ENS - ISO27001 y NIS2)

Antonio Grimaltos, Indra Group

Innovación tecnológica y biometría: una odisea regulatoria

José Francisco Alenza, Universidad de Navarra

Reglamento Omnibus. ¿Es necesaria una simplificación de la regulación?

Vicente Moret, Deloitte

Cerrando la brecha: colaboración público-privada y sociedad civil para un ecosistema ciberresiliente

Alejandro Las Heras, Agencia de Ciberseguridad de la Comunidad de Madrid; David Moreno, Tendam Retail; Eduvigis Ortiz (moderadora), Women4Cyber Spain; Gustavo Lozano, ING; Marta Pérez, MSMK University; y Sara Soleto, Women4Cyber Spain

El arte del caos: cómo domar la aleatoriedad

Honorio Martín, Universidad Carlos III de Madrid; y Jordi Prieto, jtsec – An Applus+ Company

A backdoored ECDSA signer

Óscar Reparaz, Block, Inc

Visibilidad total, agilidad real: inventarios criptográficos y metodologías para una transición PQC segura

Juan Banga y Santiago de Vicente, Gradiant

How to stay ahead of Post Quantum and a fast-changing PKI landscape

Richard Hall, DigiCert

QKD: Más Allá del Laboratorio

Aida García, QDynamics; y Ricardo Stefanescu, Puffin Security

Fundamentos de las emisiones electromagnéticas en cables y riesgos de espionaje

Arturo Mediano, Universidad de Zaragoza (UNIZAR)

Jugando con legos: Hacia la reutilización de modelos de redes neuronales para evaluaciones de canal lateral

Servio Paguada, Ikerlan