Portal del Gobierno de La Rioja

El 8 y 9 de febrero, tendrá lugar en el Centro Tecnológico de La Rioja.Imagen en alta resolución. Este enlace se abrirá mediante lightbox, puede haber un cambio de contexto

Jornada enmarcada en la semana en que se celebra el "Día de Internet Segura 2019". En esta ocasión se tratará en profundidad la ciberseguridad en los entornos de empresas industriales. La multiplicación de los sistemas de automatización, el aumento de proveedores con acceso directo o remoto a dichos sistemas, la intensificación en la monitorización y telemantenimiento de los equipos, son factores que están incrementando la superficie de ataque de los ciberdelincuentes en este tipo de entornos.

Público objetivo

La jornada está dirigida a los CEO´s, responsables de departamentos sistemas y técnicos de las empresas y organizaciones.

Agenda viernes

Viernes tarde, 8 de febrero

16:15 Acreditaciones y apertura jornada

16:30 - 17:20 Dª. Sara García Bécares. Responsable del Área de Talento en Ciberseguridad.INCIBE

• Título ponencia: Oportunidades profesionales en Ciberseguridad   Vídeo ponencia (117.4 MB) 
  
  • Resumen: La falta de profesionales en el campo de la Ciberseguridad es un tema que cada vez es más preocupante. Según el ISC2, se estima que en 2020 serán necesarios 1,5 millones de expertos en ciberseguridad en todo el mundo, para trabajar en empresas y organismos públicos, siendo 350.000, la cifra de expertos necesarios en Europa. A la vista de esta realidad, en la charla trataremos sobre cómo convertirse en un profesional de la Ciberseguridad así como los perfiles más demandados, poniendo el foco en el profesional dedicado a la Ciberseguridad Industrial y por qué es tan necesario.

17:20 - 17:40 D. Oscar León.Consultor en seguridad de la información en FideSec

• Título ponencia: "Los insiders: un problema tan cercano, como real".   Vídeo ponencia (27.9 MB) 
  
  • Resumen: Un Sistema de Gestión de la Seguridad de la Información, ayuda a las organizaciones a mantener sus activos de información disponibles, confidenciales e íntegros. En esta charla veremos, a través de una serie de ejemplos, cómo la integración de la gestión del capital humano de las organizaciones, en todos los aspectos relacionados con la seguridad de la información, o la ausencia de dicha integración, puede marcar una diferencia vital a la hora de detectar y responder a incidentes.

17:40 - 18:20 Dª Ana Baliña. Coordinadora acciones formativas S21Sec

• Título ponencia: El reto del talento en Ciberseguridad.   Vídeo ponencia (80.2 MB) 
  
  • Resumen: Son numerosos los problemas que se están encontrando las empresas a la hora de la captación de perfiles profesionales orientados a la ciberseguridad. Las espectativas creadas en años anteriores no ha influido en la orientación formativas de los jóvenes en el campo de la seguridad informática. ¿Qué retos se plantean? ¿Qué espectativas se tienen? ¿Qué formación y habilidades son requeridas por la empresas?

18:20 - 18:35 Pausa Café.

18:35 - 19:30 D. Deepak Daswani. Hacker y experto en ciberseguridad. CSA de ElevenPaths.

• Título ponencia: Bienvenidos al futuro
  
  • Resumen: Durante la ponencia se mostrará el contexto actual de amenazas en el ámbito de la ciberseguridad que afectan tanto a empresas como sobretodo a organizaciones industriales. Se expondrá la evolución de las amenazas en este tipo de entornos, el incremento de los ataques, la sofisticación de los mismos analizando diversos tipos de incidentes. Todo ello acompañados de casos prácticos y demostraciones en tiempo real.

19:30 - 20:00 Mesa coloquio: ¿Cuesta encontrar hackers que quieran combatir el cibercrimen?   Vídeo mesa (94.5 MB) 

Según las prediciones del informe Forrester para la ciberseguridad, "la carrera para mejorar la participación de los clientes obliga a las empresas a recopilar volúmenes de datos personales, y esto ejerce una enorme presión sobre los equipos de seguridad para proteger a los clientes contra el fraude, los abusos a la privacidad y otras violaciones de la confianza. Desafortunadamente, la combinación de acumulación de datos, almacenes de datos consolidados e interconexión facilita a los atacantes el robo de datos valiosos. En los próximos 12 meses, los atacantes apuntarán a industrias específicas y utilizarán la automatización para mejorar su efectividad."
¿Tienen las empresas profesionales, hackers ... suficientemente formados para combatir las amanezas que se ciernen sobre la industria?.

• Modera:
  • D. Ignacio Lasheras Herrero (Presidente CPIIR)
• Acompañado de:
  • Dª. Sara García Bécares. INCIBE
  • Dª Ana Baliña. S21Sec
  • D. Deepak Daswani. CSA de ElevenPaths.
  • D. Oscar León. FideSec.

Agenda sábado

Sábado mañana, 9 de febrero

10:00 - 10:50 D. Elyoenai Egozcue. Head of ICS Cybersecurity. Unidad de ciberseguridad industrial de S21sec-Nextel.

• Título ponencia: Hoja de ruta en la ciberseguridad industrial.   Vídeo ponencia (112.5 MB) 
  • Resumen: La multiplicación de los sistemas de automatización, el aumento de proveedores con acceso directo o remoto a dichos sistemas, la intensificación en la monitorización y telemantenimiento de los equipos, son factores que están incrementando la superficie de ataque de los ciberdelincuentes en este tipo de entornos.

10:50 - 11:30 D. Ignacio Alonso. SSHTeam.

• Título ponencia: "Tú, si tú, eres su objetivo!!".   Vídeo ponencia (93.5 MB) 
  • Resumen: Hablará sobre como cualquier dispositivo al conectarse en Internet está siendo atacado (pondrá un ejemplo gráfico de honeypot) y cómo cuando ya están dentro de nuestra red IT u OT la única forma de saber si estamos siendo atacados es tener una sonda IDS (pondrá también ejemplo gráfico del funcionamiento de una sonda).

11:30 - 12:00 Pausa Café.

12:00 - 12:50 D. David Meléndez. Ingeniero I+D en software de sistemas embebidos en Albalá Ingenieros, S.A

• Título ponencia: Drones como amenazas a infraestructuras críticas, el proyecto Interceptor.   Vídeo ponencia (141.1 MB) 
  
  • Resumen: La seguridad física de ciertas infraestructuras está siendo actualizada con la proliferación de los drones El proyecto "The Interceptor" es un dron diseñado y construido con el mínimo número de componentes, mínimo tamaño y coste, diseñado para evadir las contramedidas del mercado en detección e interceptación de drones que pretender proteger las infraestructuras críticas. Su pequeño tamaño, así como el protocolo de comunicaciones que lleva implementado, basado en WiFi en primer lugar y en SDR en segundo, le confieren una ventaja no contemplada por los principales sistemas antidron del mercado.

12:50 - 13:25 Charla coloquio: "La inteligencia artificial, una amenaza o una aliada de la ciberseguridad"   Vídeo charla (79 MB) 

• Modera:
  • D. Carlos Prieto Lezaun (Presidente AITER y Decano Delegado COIT)
• Acompañado de:
  • D. Elyoenai Egozcue. Head of ICS Cybersecurity.
  • D. Ignacio Alonso. SSHTeam.
  • D. David Meléndez. Albalá Ingenieros, S.A.
    

13:25 - 13:30 Clausura

Ponentes

Imagen en alta resolución. Este enlace se abrirá mediante lightbox, puede haber un cambio de contexto	Dª.Sara García Bécares. Responsable del Área de Talento en Ciberseguridad Ingeniera Superior en Informática por la Universidad de León y Máster en Dirección y Gestión de Sistemas y Tecnologías de la Información por la UOC y certificada en PMP (PMI), CISA y CISM (ISACA), CISSP (ISC2) entre otros. Con más de 18 años de experiencia en el sector TIC en la actualidad es Responsable del Área de Talento en Ciberseguridad de INCIBE, llevando los proyectos y actuaciones que contribuyen a contrarrestar la brecha entre oferta y demanda de talento en ciberseguridad y la adopción de medidas que estimulen la generación, identificación, captación, retención y gestión del mismo así como actividades para la especialización de los profesionales y el empoderamiento de las mujeres en materia de Ciberseguridad. Voluntaria en programas de empoderamiento de la mujer con Inspiring Girls y STEM Talent Girls a nivel nacional.
	D. Deepak Daswani. Hacker y experto en ciberseguridad. CSA de ElevenPaths. Ingeniero Superior en Informática (ULL), hacker, reconocido experto en ciberseguridad, conferenciante y colaborador en medios de comunicación. Ha desarrollado su actividad laboral en el sector de las TIC en Canarias hasta el año 2013. Posteriormente, ha ejercido durante dos años como Security Evangelist de INCIBE, CERT del Gobierno de España desde 2013 a 2015. Desde Septiembre de 2015 a 2017, ejerció como experto en ciberseguridad de la Firma multinacional Deloitte, impartiendo formación especializada en materia de hacking y ciberseguridad. En Julio de 2017 se establece como profesional independiente. Desde Septiembre de 2018 ejerce además como Chief Security Ambassador de ElevenPaths (Telefónica), labor que compagina con su actividad profesional por cuenta propia. Es docente en diversos masters de ciberseguridad. Ponente habitual en los Congresos de Ciberseguridad más importantes a nivel internacional. Como conferenciante y docente, ejerce su labor en múltiples ámbitos: escuelas de negocio, másters universitarios, formación y sesiones a empresas, conferencias de hackers o eventos inspiracionales como las charlas TED. En la actualidad, es colaborador fijo de diversos medios de comunicación de prensa, radio y televisión a nivel nacional (RTVC,RTVE cadena SER, Antena 3, TVE, La Sexta..) e internacional (CNN, Telemundo Washington). Es también colaborador del equipo del programa "Mundo Hacker, con quienes ha escrito el libro técnico de "Hacking Práctico de Redes Wifi y Radiofrecuencia". Autor del libro "La amenaza hacker", recientemente publicado con el sello editorial Deusto del Grupo Planeta.
	Dª.Ana Baliña. S21Sec. Ana Baliña es licenciada en Psicopedagogía en la Universidad de Santiago de Compostela. Inició su carrera en selección de personal en Fundación Adecco y hace 11 años comenzó su andadura en S21sec donde trabaja con los principales indicadores de RH, y coordina las acciones formativas globales de S21sec
	D. Oscar León, . Técnico Superior de Sistemas de Informáticos y de Telecomunicaciones, desde octubre del 2015, realiza actividades de consultoría a empresas, en el campo del cumplimiento normativo en Seguridad de la Información, Gestión del Servicio, Privacidad y Continuidad de Negocio; con una clara orientación a la implementación y a la auditoría de Sistemas de Gestión en organizaciones multisectoriales, acompañándolas durante todo el proceso hasta la certificación del Sistema de Gestión implementado. Especializado en la realización de análisis de riesgos, y en la optimización de recursos en las implementaciones, reconociendo las metodologías de trabajo propias de la organización, y adaptando la implementación del Sistema de Gestión a la organización, y no a la inversa.
	D. David Meléndez. Sistemas embebidos en Albalá Ingenieros, S.A Graduado en informática por la Universidad de Gales. Actualmente es ingeniero I+D en software de sistemas embebidos en Albalá Ingenieros, S.A, así como profesor de seguridad informática en la Universidad de Castilla la Mancha. Es autor del libro "Hacking con Drones", y de varios robots, siendo ponente habitual tanto en congresos nacionales como internacionales, entre los que se incluyen DEFCON, BlackHat, RootedCON, 8.8, Codemotion o NavajaNegra.
Imagen en alta resolución. Este enlace se abrirá mediante lightbox, puede haber un cambio de contexto	D. Elyoenai Egozcue. Head of ICS Cybersecurity Ingeniero superior de telecomunicación y responsable actual de la unidad de ciberseguridad industrial de S21sec-Nextel. Cuenta con más de 12 años de experiencia en el ámbito de la ciberseguridad, particularmente en la ejecución y gerencia de proyectos de ciberseguridad en los sectores nuclear, fabricación, transporte, energía, aguas y logística. Elyoenai en la actualidad centra su actividad diaria en dar apoyo a las áreas de comercial y preventa de S21sec-Nextel y en la jefatura de proyectos clave en clientes estratégicos como CAF, Naturgy, Repsol, Airbus o Iberdrola. Es el responsable último de los presupuestos y la cuenta de resultados (P&L) de la unidad, del desarrollo del canal de venta y de llegar a acuerdos y alianzas con proveedores tecnológicos.
	D. Ignacio Alonso Neila. Consultor senior SSHTeam. Consultor senior ciberseguridad en SSHTEAM, empresa de ciberseguridad que desde La Rioja da servicios a diferentes empresas nacionales, en la cual desempeña el puesto de director de proyectos y arquitecto de sistemas IT, todo ello centrado en la seguridad informática. Trabaja en proyectos de implantación de IDS, IPS y otros sistemas de protección en el ámbito de la seguridad. Ha sido ponente en diferentes cursos de Hacking Ético, talleres de ciberseguridad, criptografía y IDS. .

Lugar de impartición:

Centro Tecnológico de La Rioja Avda. Zaragoza 21 Logroño

Inscripciones

La jornada es gratuita, financiado por el Gobierno de La Rioja:

Seguir enlace Inscripción

Organiza: