Programa

XVIII Jornadas STIC CCN-CERT | VI Jornadas de Ciberdefensa ESPDEF-CERT

26/11/2024

27/11/2024

28/11/2024

Seleccionar sala

07:00 - 08:30h

Recogida de acreditaciones y café

Sala 25

Sala 19

Sala 18

Sala 17

Sala 20

Sala 16

Amenazas y Tendencias

Productos y Tecnologías

Operaciones militares en el ciberespacio

ENS y NIS2

ROOTED LABS

Cibercrimen

09:00 - 09:25h

Bienvenida y Conferencia magistral

25 min

09:30 - 10:00h

Mesa redonda: Evolución de la legislación en ciberseguridad

30 min

10:05 - 10:35h

Tácticas y técnicas de IA para equipos azules y rojos

30 min

10:40 - 11:10h

Hunting 2024: cazando insiders (implants humanos)

30 min

11:15 - 11:45h

11 años luchando contra APT: ¿Qué hemos aprendido?

30 min

11:50 - 12:20h

Desarrollo de una herramienta de Telegram para detectar contraseñas exfiltradas

30 min

12:25 - 12:55h

Descanso

30 min

10:05 - 10:35h

Estado actual de los Esquemas de Certificación Europeos

30 min

10:40 - 11:10h

Conformidad de CRA con EUCC

30 min

11:15 - 11:45h

Descanso

30 min

11:50 - 12:20h

Premios CPSTIC 2024

30 min

12:25 - 12:55h

Novedades del CPSTIC: Hitos y perspectivas futuras

30 min

10:05 - 10:35h

Conferencia inaugural

30 min

10:40 - 11:20h

Más allá de la teoría: reflexiones de un comandante del ciberespacio

40 min

11:25 - 12:20h

Descanso

55 min

12:25 - 12:55h

Cuidado, Tienes Extraños Merodeando

30 min

10:05 - 10:35h

Esquema Nacional de Seguridad: Retos y Logros en la AGE y sus OOPP

30 min

10:40 - 11:10h

ENS y NIS2: Una convergencia de intereses

30 min

11:15 - 11:45h

Descanso

30 min

11:50 - 12:20h

Impacto de la NIS2 en el sector espacio

30 min

12:25 - 12:55h

Auditorías multi-cloud para el ENS con Prowler

30 min

10:05 - 11:10h

The Influence of Cyber Power upon History, 1980-2024

01h 5 min

11:15 - 12:20h

Protección de macros en documentos Office mediante firma controlada

01h 5 min

12:25 - 12:55h

Descanso

30 min

10:05 - 11:10h

Mesa redonda: La colaboración frente a la cibercriminalidad y por la ciberseguridad: las dos caras de un esfuerzo compartido

01h 5 min

11:15 - 11:45h

Ciberamenaza con afectación a la Seguridad Nacional

30 min

11:50 - 12:20h

Descanso

30 min

12:25 - 12:55h

¡No puedes pasar! Cómo copiar nos ayudará con el spoofing y el fraude

30 min

13:05 - 13:15h

Conferencia magistral

10 min

13:15 - 13:20h

Palabras de bienvenida de la secretaria de Estado directora del CNI, Esperanza Casteleiro

5 min

13:25 - 13:55h

Entrega del premio a la Trayectoria Profesional en favor de la Ciberseguridad, del Centro Criptológico Nacional

30 min

14:00 - 15:30h

Vino español

01h 30 min

15:35 - 15:55h

Transformando la Respuesta en el SOC: El Poder de NDR para una Detección Proactiva

20 min

16:00 - 16:20h

Modelado de Amenazas mediante agentes generativos

20 min

16:25 - 16:45h

Why Hacktivism Matters?

20 min

16:50 - 17:10h

De cómo el ingenioso hidalgo Don Quijote se las apaña, cuando es la IA quien la lía (Live Demo)

20 min

15:35 - 15:55h

Adversarios fantásticos y cómo detectarlos

20 min

16:00 - 16:20h

Using AI and Zero Trust to modernize your cyberdefense for a digital world

20 min

16:25 - 16:45h

Ciberdefensa activa y estrategias para un futuro seguro

20 min

16:50 - 17:10h

Guerra silenciosa en la nube de combate

20 min

15:35 - 16:20h

Mesa redonda: #factory: las operaciones de ciberseguridad de la Fundación GoodJob

45 min

16:25 - 16:45h

Seguridad Centrada en las Personas

20 min

16:50 - 17:10h

Poniendo en valor la inteligencia de amenazas en la era de la IA

20 min

15:35 - 15:55h

Acelerando el cumplimiento del ENS con Amazon Web Services

20 min

16:00 - 16:20h

Plan de multiadecuación al Esquema Nacional de Seguridad: Desafíos y lecciones

20 min

16:25 - 16:45h

La IA: Superhéroe o Supervillano

20 min

16:50 - 17:10h

The Uber of Cybercrime: Ransomware Myths and the Gig Economy Inspiration

20 min

15:35 - 15:55h

Diseño e implementación de la operación de verificación de firma del algoritmo post-cuántico XMSS sobre un sistema basado en FPGA

20 min

16:00 - 16:45h

Operaciones de proximidad

45 min

16:50 - 17:10h

Blast-RADIUS: Vulnerabilidades en el protocolo RADIUS y contramedidas

20 min

15:35 - 15:55h

¿Conoces al enemigo? ¿Y a ti mismo? La clave está en la inteligencia y la visibilidad

20 min

16:00 - 16:20h

Evaluando el cumplimiento del ENS a través de Qualys Policy Compliance

20 min

16:25 - 16:45h

Optimizando el SOC mediante Inteligencia Artificial

20 min

16:50 - 17:10h

LLM Cybersecurity Testing: blindando la IA generativa

20 min

Seleccionar sala

07:00 - 08:30h

Recogida de acreditaciones y café

Sala 25

Sala 19

Sala 18

Sala 17

Sala 20

Sala 16

ATENEA

SOC | RNS

Operaciones militares en el ciberespacio

Cumplimiento normativo y ENS

ROOTED LABS

Cibercrimen

09:00 - 09:30h

Transformando la respuesta a incidentes con búsqueda de similitud aproximada en datos masivos

30 min

09:35 - 10:05h

Más allá de lo evidente: Explorando el Threat Hunting Creativo

30 min

10:10 - 10:40h

Implantes Web - ¡Conoce a tu enemigo y defiéndete!

30 min

10:45 - 11:15h

Vulnerabilidades Zero-Click en móviles

30 min

11:20 - 11:50h

Descanso

30 min

11:55 - 12:25h

In Detectable: creando desde el SOC el implante perfecto

30 min

12:30 - 13:00h

Análisis de binarios .NET con compilación nativa (AOT)

30 min

13:05 - 13:35h

From Browser to Breach: Exploring the Rising Menace of Infostealer Malware

30 min

13:40 - 14:10h

Smoke(loader) in the water. Fire in the Cloud - Operación Endgame

30 min

09:00 - 09:30h

Más allá del firewall: El futuro de la ciberseguridad

30 min

09:35 - 10:40h

Mesa redonda: Estableciendo la Seguridad 5G

01h 5 min

10:45 - 11:15h

Descanso

30 min

11:20 - 11:50h

SOC 5G: El escudo protector de la nueva era de las comunicaciones

30 min

11:55 - 12:25h

Lecciones del CCN: 10 claves para un SOC de éxito

30 min

12:30 - 13:00h

Retos en la puesta en marcha de una política DMARC corporativa

30 min

13:05 - 13:35h

Protegiendo una CCAA. Del AST-CERT al Centro de Ciberseguridad de Aragón

30 min

13:40 - 14:10h

Ha llegado la hora de hackear Madrid

30 min

09:00 - 09:30h

The European Cyber Situational Awareness Platform (ECYSAP): a tool to understand the cyberspace and help conduct Cyber Ops

30 min

09:35 - 10:05h

Oportunidades que tiene el ciudadano para entrar a jugar en el MCCE

30 min

10:10 - 10:40h

Ciberdefensa en un mundo plagado de IA

30 min

10:45 - 11:15h

Descanso

30 min

11:20 - 11:50h

ESPDEF-CERT en los foros CSIRT

30 min

11:55 - 12:25h

Dominio Cognitivo: Una Nueva Era de Situational Awareness

30 min

12:30 - 13:00h

TRUST Lab: I+D+i en ciberseguridad, privacidad y comunicaciones seguras

30 min

13:05 - 14:10h

TALENT4CYBER’24

01h 5 min

09:00 - 09:30h

ENS: Estrategia, novedades y retos

30 min

09:35 - 10:05h

IA y Ciberseguridad: una colaboración obligada

30 min

10:10 - 10:40h

De norma a norma y cumplo porque me toca

30 min

10:45 - 11:15h

Role Play: Aprendizaje práctico en Gestión de Crisis por Ransomware

30 min

11:20 - 11:50h

Descanso

30 min

11:55 - 12:25h

Del incidente a la conformidad en el ENS

30 min

12:30 - 13:00h

Protegiendo los datos de un Servicio de Emergencias

30 min

13:05 - 13:35h

Magnolias de acero

30 min

13:40 - 14:10h

Verificación Formal de diseños electrónicos aplicada a la Seguridad Hardware

30 min

09:00 - 10:05h

Análisis forense para la detección del blanqueo de capitales y la financiación del terrorismo empleando criptoactivos

01h 5 min

10:10 - 11:15h

#factory: más allá de las TTPs, entendiendo lo invisible del adversario

01h 5 min

11:20 - 11:50h

Descanso

30 min

11:55 - 14:10h

Frida 1, 2, 3

02h 15 min

09:00 - 10:05h

Mesa redonda: La investigación del ciberdelito: ¿Es el verdadero trabajo de Sísifo?

01h 5 min

10:10 - 10:40h

Bugs y glitches en las investigaciones a nivel internacional

30 min

10:45 - 11:15h

Cómo investigar un ransomware y no morir en el intento

30 min

11:20 - 11:50h

Triaje, el primer paso de la investigación forense

30 min

11:55 - 12:25h

Descanso

30 min

12:30 - 13:00h

Experiencias en herramientas de reconocimiento facial para la identificación de víctimas

30 min

13:05 - 13:35h

La Jefatura de Coordinación de Ciberseguridad: el valor de una estrategia integral para la Ertzaintza

30 min

13:40 - 14:10h

Pentesting en organizaciones policiales

30 min

14:15 - 15:30h

Vino español

01h 15 min

15:35 - 15:55h

Afrontar las amenazas actuales con confianza cifrando la información

20 min

16:00 - 16:20h

De Zero-day a detección y respuesta automática

20 min

16:25 - 16:45h

Vigilancia Digital: El Nuevo Campo de Batalla de la Inteligencia Global

20 min

16:50 - 17:10h

¿Leyendas Urbanas o Amenazas Reales? Inteligencia Artificial Para Todos

20 min

15:35 - 15:45h

Apoyos del CCN en Iberoamérica

10 min

15:45 - 15:55h

Evolución del Modelo Gobernanza de la Ciberseguridad en la República Dominicana

10 min

16:00 - 16:30h

Comunidades en ciberseguridad & nivel de madurez en CSIRTs

30 min

16:35 - 17:10h

Ciberseguridad en Centroamérica y el Caribe: Desafíos Actuales y Futuros

35 min

15:35 - 15:55h

El futuro de la seguridad es la identidad

20 min

16:00 - 16:20h

Hacia un nuevo enfoque basado en la IA y la automatización

20 min

16:25 - 16:45h

Capacidades propias en ciberdefensa

20 min

16:50 - 17:10h

Blindaje Móvil: Estrategias de Zero Trust y AI en la Nueva Era de Seguridad Empresarial

20 min

15:35 - 15:45h

El Centro de Operaciones de Ciberseguridad de la Administración General del Estado

10 min

15:50 - 16:00h

Centro de Operaciones de Ciberseguridad para Entes Locales

10 min

16:05 - 16:25h

Contenedores a prueba de balas: Mejores prácticas de seguridad en Docker y Kubernetes

20 min

16:30 - 16:50h

IA Generativa y Declarativa en el análisis de la seguridad del código de las aplicaciones (AI SAST)

20 min

15:35 - 16:20h

Inteligencia de narrativas y desinformación: ¿a qué nos enfrentamos y cómo podemos analizarlas?

45 min

16:25 - 16:45h

Aspectos clave del Reglamento de Inteligencia Artificial

20 min

16:50 - 17:10h

Destapando al espía: análisis de ataques dirigidos contra usuarios específicos de Android

20 min

15:35 - 15:55h

Conexión Ciber-Geopolítica: Explorando el Nexo

20 min

16:00 - 16:20h

Engañando a los Bots maliciosos

20 min

16:25 - 16:45h

La zona gris de los conflictos, el hacktivistmo

20 min

16:50 - 17:10h

Soberanía Digital, controla tu destino digital

20 min

Seleccionar sala

07:00 - 08:30h

Recogida de acreditaciones y café

Sala 25

Sala 19

Sala 18

Sala 17

Sala 20

Sala 16

IA y Ciberseguridad

SOC | RNS

Operaciones militares en el ciberespacio

Innovación tecnológica

ROOTED LABS

Tecnologías cuánticas y postcuánticas

09:00 - 09:30h

Integración en la Red Nacional de SOC de las Entidales Locales de la Comunitat Valenciana a través del CSIRT-CV con Gloria distribuído

30 min

09:35 - 10:05h

Mesa redonda: Women4Cyber. Ciberdefensa en red: Alianzas que Fortalecen el mundo digital

30 min

10:10 - 11:15h

Del caos al control: Optimiza la gestión de amenazas

01h 5 min

11:20 - 11:50h

Rastreando Cibercriminales: OSINT e IA en la identificación y persecución de amenazas

30 min

11:55 - 12:25h

Protegiendo nuestra Identidad en la era de los Deepfakes: Lecciones aprendidas desde 2017

30 min

09:00 - 09:30h

ENSOC: Uniendo fuerzas por una ciberseguridad más fuerte en Europa

30 min

09:35 - 10:05h

Potencia tu ciberseguridad con la RNS

30 min

10:10 - 10:40h

¿Tu SOC cumple?

30 min

10:45 - 11:15h

Fortaleciendo la Ciberseguridad Global: La Colaboración Estratégica entre FIIAPP y CCN en Proyectos Internacionales

30 min

11:20 - 11:50h

SAT e IRIS: La evolución de la cibervigilancia en España

30 min

11:55 - 12:25h

Más Allá de la Telemetría: Enfoque Práctico para Homologar Soluciones EDR en Threat Hunting

30 min

09:00 - 10:05h

¿De verdad es tan fácil? Desinformación y ciberespacio

01h 5 min

10:10 - 10:40h

NCCR, campo de maniobras CLAS para el adiestramiento en ciberoperaciones

30 min

10:45 - 11:15h

De la Instrucción a la Operación

30 min

11:20 - 11:50h

SIDAN: Sistema Integral Despliegue Automático de Nodos

30 min

11:55 - 12:25h

De la Ciberdefensa al ciberespacio

30 min

09:00 - 09:25h

Ciberseguridad. Hacia un ciberespacio fragmentado

25 min

09:30 - 09:55h

I+D+i en la política TIC española para operar en el ciberespacio

25 min

10:00 - 10:25h

La I+D+i en la política de seguridad digital del CCN para el entorno civil

25 min

10:30 - 10:55h

España y el I+D+i en ciberseguridad industrial: ¿está o ni se le espera?

25 min

11:00 - 11:40h

Mesa redonda: La I+D+i y los pequeños emprendedores: la utilidad real de la inversión pública y el apoyo para sobrevivir en el mercado

40 min

11:50 - 12:25h

Mesa redonda: El esfuerzo económico en I+D+i en TIC orientado a la (Ciber)Seguridad Nacional más allá de los fondos europeos

35 min

09:00 - 11:15h

Evasión de Medidas de Seguridad en Active Directory: técnicas avanzadas y herramientas de OPSEC

02h 15 min

11:20 - 12:25h

MINERVA: Reenfocando la Lucha contra los Actores del Underground

01h 5 min

09:00 - 09:30h

La transición post-cuántica en entornos IoT: desde el punto de vista hardware

30 min

09:35 - 10:05h

Lecciones aprendidas en la migración a criptografía postcuántica

30 min

10:10 - 10:40h

Certificando Criptografía para la Era Cuántica

30 min

10:45 - 11:15h

VPN Postcuántica

30 min

11:20 - 11:50h

Desbordamiento de búfer en implementaciones de SHA-3

30 min

11:55 - 12:25h

Computación cuántica: Retos y estrategias para su adopción

30 min

12:30 - 12:50h

DANA. Echar una mano siendo realmente útiles: recuperando negocios desde el desastre

20 min

12:50 - 12:55h

Entrega premios ATENEA

5 min

13:00 - 13:05h

Premios Boina Gris

5 min

13:05 - 13:25h

Veinte años no es nada

20 min

13:30 - 13:45h

Clausura por parte de las autoridades

15 min

13:45 - 16:00h

Final evento - Cóctel con patrocinadores

02h 15 min