Programa

XIX Jornadas STIC CCN-CERT | VII Jornadas de Ciberdefensa ESPDEF-CERT | Congreso RootedCON

24/11/2025

25/11/2025

26/11/2025

27/11/2025

Seleccionar sala

07:00 - 08:30h

Recogida de acreditaciones y café *

(*) Apertura de puertas:
- Martes y miércoles (24 y 25 de noviembre): 7.00 h
- Jueves (26 de noviembre): 7.30 h
- Viernes (27 de noviembre): 8.00 h.

Sala 25

Sala 18

Sala 19

Sala 20

Sala 17

Sala 21

Sala 16

RootedCON (retransmisión simultánea en la Sala 18)

Módulo 2 - Sala 18

Módulo 3 - Sala 19

RootedCON (retransmisión simultánea en la Sala 19)

Sin actividad

09:00 - 09:25h

Apertura

25 min

09:30 - 10:55h

Analizando la MFT: introducción práctica

01h 25 min

11:00 - 11:25h

Descanso

25 min

11:30 - 13:55h

Seguridad en el entorno aéreo: integración avanzada de la ciberseguridad en operaciones multidominio

02h 25 min

09:00 - 09:25h

Apertura

25 min

09:30 - 11:25h

Training: Usos avanzados de Frida

01h 55 min

11:30 - 11:55h

Descanso

25 min

12:00 - 13:55h

Radare 2

01h 55 min

14:00 - 15:30h

Vino español

01h 30 min

15:35 - 17:10h

Dark OSINT

01h 35 min

15:35 - 17:10h

Red Team

01h 35 min

Seleccionar sala

07:00 - 08:30h

Recogida de acreditaciones y café *

(*) Apertura de puertas:
- Martes y miércoles (24 y 25 de noviembre): 7.00 h
- Jueves (26 de noviembre): 7.30 h
- Viernes (27 de noviembre): 8.00 h.

Sala 25

Sala 18

Sala 19

Sala 20

Sala 17

Sala 21

Sala 16

Amenazas y Tendencias

Cumplimiento normativo ENS | NIS 2

Operaciones militares en el ciberespacio

RootedLabs

Inteligencia Artificial

Seguridad de redes y servicios 5G

Productos y Tecnologías

09:00 - 09:55h

Conferencia Magistral. Actividad CCN

55 min

10:00 - 10:25h

Actividad de Adversarios 2024-2025 (Foco Europa)

25 min

10:30 - 10:55h

Zero Days en Edge Devices - Un día en la oficina

25 min

11:00 - 11:25h

Moviliario: ¿Es Mali el Valhalla de Android?

25 min

11:30 - 11:55h

ELSA: soberanía tecnológica

25 min

12:00 - 12:25h

EasterBunny: Anatomía de un artefacto de espionaje avanzado

25 min

12:30 - 12:55h

Descanso

25 min

10:00 - 10:25h

El ENS, eje de la normativa en ciberseguridad: desafíos y oportunidades

25 min

10:30 - 10:55h

El ENS, pilar estratégico para el Cumplimiento de NIS2

25 min

11:00 - 11:25h

Los Perfiles de Cumplimiento Específico en el ENS: un puente hacia la gobernanza europea de la ciberseguridad

25 min

11:30 - 11:55h

Descanso

25 min

12:00 - 12:25h

NIS2 and the way forward

25 min

10:00 - 10:25h

Hacia dónde va el MCCE

25 min

10:30 - 11:25h

Más allá de la Teoría: reflexiones de un Comandante del Ciberespacio

55 min

11:30 - 11:55h

Descanso

25 min

12:00 - 12:25h

Operaciones militares en el ciberespacio

25 min

10:00 - 10:25h

Estado del universo tecnológico

25 min

10:30 - 11:55h

Cuando el nombre no basta: identificación en la era del MaaS

01h 25 min

12:00 - 12:25h

Descanso

25 min

10:00 - 10:25h

Implementación del Reglamento de IA en las AAPPs. Requisitos específicos en relación con la ciberseguridad

25 min

10:30 - 10:55h

Supervisión de sistemas de IA de alto riesgo para la ciberseguridad

25 min

11:00 - 11:25h

Descanso

25 min

11:30 - 12:25h

Estrategia de inteligencia artificial y soberanía de modelos de lenguaje

55 min

10:00 - 10:55h

Ecosistema Nacional de Seguridad 5G

55 min

11:00 - 11:25h

Descanso

25 min

11:30 - 12:25h

La colaboración público – privada 5G

55 min

10:00 - 10:25h

Tecnología, criptografía, normativa y evaluación, ¿qué puede salir mal?

25 min

10:30 - 10:55h

Novedades del CPSTIC: hitos y perspectivas futuras

25 min

11:00 - 11:25h

Del reto a la solución: CICLON, la nueva metodología de evaluación

25 min

11:30 - 11:55h

Descanso

25 min

12:00 - 12:25h

Identidad Real en un Mundo de Ficción: 3 Realidades, 3 Mitos y Una Verdad Incómoda

25 min

13:00 - 13:45h

Inauguración por parte de autoridades

45 min

13:45 - 14:00h

Entrega del premio a la Trayectoria Profesional en favor de la Ciberseguridad, del Centro Criptológico Nacional.

15 min

14:00 - 15:30h

Vino español

01h 30 min

15:35 - 15:55h

Linux: De la seguridad a la inmutabilidad

20 min

16:00 - 16:20h

Vehículo conectado: riesgos de ciberseguridad en el ámbito de la movilidad

20 min

16:25 - 16:45h

Tecnologías Duales: el puente entre lo civil y lo militar

20 min

16:50 - 17:10h

Soberanía digital y de la ciberseguridad

20 min

15:35 - 15:55h

Un camino de dos sentidos. Tecnologías duales siendo duales

20 min

16:00 - 16:20h

Panorama de amenazas industriales 2025: Inteligencia de fuentes abiertas aplicada a sistemas industriales

20 min

16:25 - 16:45h

Tecnología soberana para un escudo digital RESILIENTE

20 min

16:50 - 17:10h

Account takeover o apropiación de cuentas

20 min

15:35 - 15:55h

Desenmascarando Deepfakes con Threat Intelligence

20 min

16:00 - 16:20h

Identidad en jaque. Redefiniendo el eslabón más débil de la cadena

20 min

16:25 - 16:45h

Cyber Kill Chain 2025: Lo bueno, lo malo y lo peor

20 min

16:50 - 17:10h

Agentic AI y ciber de la mano de Mortadelo, Filemón y Anacleto, agentes secretos (live demo)

20 min

15:35 - 17:10h

LAB: Taller práctico – Seguridad en el entorno aéreo: integración avanzada de la ciberseguridad en operaciones multidominio 🔒

01h 35 min

15:35 - 15:55h

Transforming the Risk Operations Center

20 min

16:00 - 16:20h

Splunk + Cisco: construyendo y evolucionando juntos el SOC del futuro

20 min

16:25 - 16:45h

Triaje cognitivo, detección activa y respuesta guiada: el nuevo SOC IA

20 min

16:50 - 17:10h

Lecciones de Ciberseguridad 2025: Lo que Aprendimos y lo que Viene

20 min

15:35 - 15:55h

Preguntas que protegen

20 min

16:00 - 16:20h

La Ciberseguridad como Requisito de Diseño en Entornos OT/ICS

20 min

16:25 - 17:10h

Lecciones aprendidas: la experiencia de los CSIRTs de las Américas con MISP

45 min

15:35 - 15:55h

Ciberdefensa Geo-estratificada

20 min

16:00 - 16:20h

OpenText Core Adversary Signals: detección, seguimiento y atribución de potenciales ataques

20 min

16:25 - 16:45h

SOC Automatizado con IA - Desde LATAM

20 min

16:50 - 17:10h

Direct Detection of GNSS Jamming and Spoofing from Space

20 min

Seleccionar sala

07:00 - 08:30h

Recogida de acreditaciones y café *

(*) Apertura de puertas:
- Martes y miércoles (24 y 25 de noviembre): 7.00 h
- Jueves (26 de noviembre): 7.30 h
- Viernes (27 de noviembre): 8.00 h.

Sala 25

Sala 18

Sala 19

Sala 20

Sala 17

Sala 21

Sala 16

Amenazas y Tendencias

Cumplimiento normativo ENS | NIS 2

Operaciones militares en el ciberespacio

RootedLabs

Cibercrimen

Red Nacional de SOC

Productos y Tecnologías

09:00 - 09:25h

De la caza al contraataque: resolviendo APTs con Agentes IA

25 min

09:30 - 09:55h

Hacktivismo: Operaciones Psicológicas en el Ciberespacio

25 min

10:00 - 10:25h

Las APT siempre golpean dos veces

25 min

10:30 - 10:55h

Cloud Ransomware: cuando el ataque viene de dentro

25 min

11:00 - 11:25h

Descanso

25 min

11:30 - 11:55h

Destripando drivers vulnerables: metodología de reversing para BYOVD

25 min

12:00 - 12:25h

Zumo de Reyes: Sacándole todo el jugo a mi herramienta CCN TOP

25 min

12:30 - 12:55h

Funcionalidades & Vulnerabilidades de GCP poco conocidas para Ingenieros Ofensivos

25 min

13:00 - 13:25h

Alimentando C2 con Beacon Object Files

25 min

13:30 - 13:55h

From Stealer Logs to Real Lives: Exposing "Victim Profiling" Behind the Breach

25 min

09:00 - 09:25h

MARTINA. Acreditación TIC, Normativa e Inteligencia Artificial

25 min

09:30 - 09:55h

Cumplimiento ENS-NIS2. Estrategia, novedades y retos

25 min

10:00 - 10:25h

Inteligencia de Negocio aplicada al informe INES: una estrategia de gobernanza de la ciberseguridad nacional

25 min

10:30 - 10:55h

Descanso

25 min

11:00 - 11:25h

Ciberseguridad y cumplimiento MJUS: PCE Justicia + Certificación ENS CAT. ALTA

25 min

11:30 - 11:55h

Aproximación a la ciberseguridad en Chile. Implantando la NIS 2

25 min

12:00 - 12:25h

MicroCeNS: el camino a la resiliencia

25 min

12:30 - 12:55h

Agencia de Ciberseguridad de la Comunidad de Madrid - Ciberseguridad completa de Inicio a Fin

25 min

13:00 - 13:25h

Trayectoria de la implantación del ENS en el CSIC

25 min

13:30 - 13:55h

One year of application of the NIS2 directive in Belgium

25 min

09:00 - 09:25h

Simulación de operaciones en el ciberespacio con HTL

25 min

09:30 - 09:55h

La guerra de las 6 Galaxias

25 min

10:00 - 10:25h

Cyberspace as a Domain of Operations - Military and the European Union

25 min

10:30 - 10:55h

Descanso

25 min

11:00 - 11:25h

Defensa Activa: Operaciones Ofensivas en el Ciberespacio

25 min

11:30 - 11:55h

IA: una visión de futuro desde la Defensa

25 min

12:00 - 12:25h

Aye, aye, CaptAIn (Upss! Mi comandante es una IA)

25 min

12:30 - 12:55h

2025: IA en ciberdefensa (2ª temporada)

25 min

13:00 - 13:55h

TALENT4CYBER. Presentación del desafío y de las soluciones a los retos

55 min

09:00 - 09:55h

Del Hallazgo a la Acción: Priorización Inteligente con Reticulum

55 min

10:00 - 11:25h

LAB: n8n 🔒

01h 25 min

11:30 - 11:55h

Descanso

25 min

12:00 - 13:55h

LAB: Hacking Directorio Activo 🔒

01h 55 min

09:00 - 09:55h

Panel: La inteligencia artificial: el nuevo cibercrimen y como combatirlo

55 min

10:00 - 10:25h

La estrategia del Ministerio del Interior ante el cibercrimen

25 min

10:30 - 10:55h

Forense Digital en la era de la IA: El desafío de los datos cifrados

25 min

11:00 - 11:25h

Descanso

25 min

11:30 - 11:55h

Ciberpatrullajes en la Operación TORO - La plataforma EMPACT en la lucha contra el tráfico ilícito de armas de fuego online

25 min

12:00 - 12:25h

Business Email Compromise: anatomía de una estafa global

25 min

12:30 - 12:55h

Darkness in the random Ethereum forest

25 min

13:00 - 13:25h

Análisis forense y ataques con Flipper Zero

25 min

13:30 - 13:55h

Delitos de odio en la red

25 min

09:00 - 09:25h

RNS: Qué nos ha deparado el 2025

25 min

09:30 - 09:55h

RNS: las cifras nos avalan

25 min

10:00 - 10:25h

Cómo certificar los servicios de ciberseguridad de tu SOC -STIC 896-

25 min

10:30 - 10:55h

Descanso

25 min

11:00 - 11:25h

SAT: reformulando la DETECCIÓN

25 min

11:30 - 11:55h

Gobernanza y Bitácora del despliegue COCSEELL en la Diputación de Córdoba

25 min

12:00 - 12:25h

Transformando el SOC: menos inversión, menos ruido, más reducción de riesgo

25 min

12:30 - 12:55h

La importancia crítica del factor humano en ciberseguridad: ¿Por qué el 82 % de los incidentes empiezan con un error?

25 min

13:00 - 13:25h

El gran escudo de la RNS y casos de uso aplicados

25 min

13:30 - 13:55h

Honeypot 5G: Atrayendo amenazas en redes de nueva generación

25 min

09:00 - 09:25h

Certificando la ciberseguridad

25 min

09:30 - 09:55h

Actualización del estado de los esquemas de certificación europeos

25 min

10:00 - 10:25h

Premios CPSTIC

25 min

10:30 - 10:55h

Cómo adaptar un producto de cifra moderno a la nueva metodología criptográfica del CCN en la era postcuántica de cara a aprobarlo para manejo de información nacional clasificada

25 min

11:00 - 11:25h

Lecciones aprendidas, éxitos y claves en evaluaciones LINCE: experiencias desde el laboratorio

25 min

11:30 - 11:55h

Descanso

25 min

12:00 - 12:25h

Silencio al enemigo: comunicaciones tácticas que no perdonan

25 min

12:30 - 12:55h

Cumplimiento inteligente: Inteligencia Artificial aplicada a la gestión y destrucción de datos

25 min

13:00 - 13:25h

Atrapa a los malos con todas las de la Ley - eIDAS

25 min

13:30 - 13:55h

Crees que tus datos son seguros, pero... ¿se pueden hackear?

25 min

14:00 - 15:30h

Vino español

01h 30 min

15:35 - 15:55h

Nube soberana. Presente y futuro. Hacia un cumplimiento en grado Difusión Limitada

20 min

16:00 - 16:20h

Otra forma de cumplir con ENS, NIS2, DORA: de la adecuación a la auditoría interna en sólo 3 meses

20 min

16:25 - 16:45h

Talento, IA e Innovación: liderando la resiliencia en la era de las ciberamenazas

20 min

16:50 - 17:10h

Ciberinteligencia: desde la táctica a la estrategia

20 min

15:35 - 15:55h

Google Agentic SOC descubre a tus nuevos analistas de seguridad

20 min

16:00 - 16:20h

Asegurando un futuro global: lecciones aprendidas y seguridad potenciada con IA

20 min

16:25 - 16:45h

OATs como palanca en el Sector Público para la mejora de madurez de ciberseguridad y adopción del ENS: Experiencias prácticas

20 min

16:50 - 17:10h

El Escudo en el Bolsillo: Extendiendo la Ciberdefensa a la movilidad

20 min

15:35 - 15:55h

Innovación para seguridad y soberanía en AWS

20 min

16:00 - 16:20h

Cazadores de Fugas, Cómo Proofpoint Protege tu Información

20 min

16:25 - 16:45h

Gobernanza de datos sensibles en la IA

20 min

16:50 - 17:10h

ISO/IEC 42001: hacia una inteligencia artificial confiable y segura

20 min

15:35 - 16:20h

Fraudes & Cia., o cómo un tonto motivado con un móvil te puede complicar la vida

45 min

16:25 - 17:10h

Navegando entre vergüenzas. Cómo mantener el tipo cuando el barco hace aguas

45 min

15:35 - 15:55h

Agentic SOC

20 min

16:00 - 16:20h

Arquitecturas soberanas resistentes al futuro: ASICs y SoCs y para offload criptográfico PQC

20 min

15:35 - 16:20h

Activando la respuesta europea: oportunidades de la nueva Reserva de Ciberseguridad de la UE

45 min

16:25 - 16:45h

Cumplimiento NIS2 y ENS en entornos multi-cloud: de la teoría a la práctica

20 min

16:50 - 17:10h

MASTER DE TECNOLOGÍAS CUÁNTICAS APLICADAS. Lidera el cambio formándote como usuario y gestor de Tecnologías Cuánticas

20 min

15:35 - 15:55h

Duerme sin preocupaciones: cinco claves para proteger la seguridad del dato en la nube

20 min

16:00 - 16:20h

Ciber resiliencia en momentos de incertidumbre

20 min

Seleccionar sala

07:00 - 08:30h

Recogida de acreditaciones y café *

(*) Apertura de puertas:
- Martes y miércoles (24 y 25 de noviembre): 7.00 h
- Jueves (26 de noviembre): 7.30 h
- Viernes (27 de noviembre): 8.00 h.

Sala 25

Sala 18

Sala 19

Sala 20

Sala 17

Sala 21

Sala 16

Amenazas y Tendencias

Ciberseguridad para las Administraciones Públicas

Operaciones militares en el ciberespacio

RootedLabs

Cibercrimen

Retos regulatorios

Productos y Tecnologías

09:00 - 09:25h

De los deepfakes a los LLM oscuros

25 min

09:30 - 09:55h

Identificación del sistema operativo basada en tiempo

25 min

10:00 - 10:25h

Detección de patrones de uso ilícito de criptomonedas

25 min

10:30 - 10:55h

Ingeniería de detección para la identificación de implantes en memoria

25 min

11:00 - 11:25h

Cazadores de Sombras. IA, OSINT y Ciberinteligencia en la caza del Cibercrimen

25 min

11:30 - 12:25h

Accesibilidad digital y prácticas digitales confiables: Claves estratégicas en ciberseguridad

55 min

09:00 - 09:25h

El COCS AGE, un proyecto de proyectos, ¿cómo hemos facilitado la integración de más de un centenar de entidades?

25 min

09:30 - 09:55h

Servicios de ciberseguridad para las AA.PP. ¿Hacia dónde vamos?

25 min

10:00 - 10:55h

Panel: El COCS AGE y el COCS EELL, casos de éxito de integración y lecciones aprendidas. Pautas para un mejor aprovechamiento e integración en sus servicios

55 min

11:00 - 11:25h

Lecciones aprendidas de la mejora de la aplicación del ENS y preparación para la aplicación de NIS2

25 min

11:30 - 11:55h

Blockchain: Red EBSI y el Consorcio EUROPEUM

25 min

12:00 - 12:25h

Ciberseguridad para el Sector Público, ¿cuáles son los próximos desafíos?

25 min

09:00 - 09:25h

Centro de Ciberdefensa 5G del MCCE (¿Quiénes somos? / Operaciones Ciber-Electromagnéticas en entornos 5G)

25 min

09:30 - 09:55h

Adversarios en el ciberespacio 5G: Inteligencia y defensa basada en MITRE FiGHT

25 min

10:00 - 10:25h

Cambio de paradigma en las ciberoperaciones de la República Popular China

25 min

10:30 - 10:55h

Operaciones de influencia rusa y china: anatomía de una cibercampaña

25 min

11:00 - 11:25h

SIDAN: Sistema Integral Despliegue Automático de NoMCCE

25 min

11:30 - 11:55h

La cadena de suministro de los sistemas de armas frente a las ciberamenazas

25 min

12:00 - 12:25h

Oportunidades que tiene el ciudadano para entrar a jugar en el MCCE

25 min

09:00 - 09:55h

De IoCs a ATT&CK: detección de malware en memoria con Volatility3

55 min

10:00 - 11:55h

LAB: Hardware Hacking 🔒

01h 55 min

12:00 - 12:25h

Despedida Rooted

25 min

09:00 - 09:55h

Panel: El abuso sexual en linea y otras amenazas contra los menores

55 min

10:00 - 10:25h

Capacidades operativas de Europol en el ámbito del cibercrimen

25 min

10:30 - 10:55h

Cibercrimen 2025: lo que se ve desde una empresa de ciberseguridad

25 min

11:00 - 11:25h

El impacto de la Inteligencia Artificial en entornos escolares. Los deepfakes sexuales

25 min

11:30 - 11:55h

Del anonimato a la trazabilidad: la Ertzaintza en el mundo cripto

25 min

12:00 - 12:25h

Evolución de los autores nacionales de ciberataques

25 min

09:00 - 09:25h

Retos de Ciberseguridad en la Unión Europea

25 min

09:30 - 09:55h

La Ley Europea de Ciber Resiliencia, un hito del mercado interior

25 min

10:00 - 10:25h

Los Fabulosos Baker Boys. (ENS - ISO27001 y NIS2)

25 min

10:30 - 10:55h

Innovación tecnológica y biometría: una odisea regulatoria

25 min

11:00 - 11:25h

Reglamento Omnibus. ¿Es necesaria una simplificación de la regulación?

25 min

11:30 - 12:25h

Cerrando la brecha: colaboración público-privada y sociedad civil para un ecosistema ciberresiliente

55 min

09:00 - 09:25h

El arte del caos: cómo domar la aleatoriedad

25 min

09:30 - 09:55h

A backdoored ECDSA signer

25 min

10:00 - 10:25h

Visibilidad total, agilidad real: inventarios criptográficos y metodologías para una transición PQC segura

25 min

10:30 - 10:55h

How to stay ahead of Post Quantum and a fast-changing PKI landscape

25 min

11:00 - 11:25h

QKD: Más Allá del Laboratorio

25 min

11:30 - 11:55h

Fundamentos de las emisiones electromagnéticas en cables y riesgos de espionaje

25 min

12:00 - 12:25h

Jugando con legos: Hacia la reutilización de modelos de redes neuronales para evaluaciones de canal lateral

25 min

12:30 - 13:00h

Quo vadis?

30 min

13:00 - 13:10h

Entrega premios ATENEA

10 min

13:10 - 13:15h

Entrega premios Boina Gris

5 min

13:15 - 13:25h

Clausura por parte de las autoridades

10 min

13:25 - 13:35h

Discurso de clausura

10 min

13:35 - 16:00h

Final acto de clausura. Cóctel con patrocinadores

02h 25 min