Ciberseguridad4to. Foro de Seguridad de la Información
25 y 26 de septiembre de 2018, 8:30 AM - 2:00 PM
Auditorio Institucional de CICESE
Foro Organizado por el Grupo de la Seguridad de la Información de la Dirección de Telematica, el cual tiene como objetivo difundir y dar a conocer las tendencias tecnológicas y recomendaciones en temas de la seguridad de la información, contando con la participacion de especialistas con amplia experiencia en ciberseguridad.
08:30 a 09:00: Registro
09:00 a 13:00: Taller "Desarrollo seguro de aplicaciones"
Dr. Mario Farías Elinos, Especialista en Seguridad
Objetivo:
Concientizar a los desarrolladores acerca de la importancia de la programacion segura, así como aplicar buenas prácticas y recomendaciones para lograr una aplicacion segura.
Temario:
1. Sanitización de entradas y salidas (reducir vulnerabilidades SQL-injection, XSS, Transversal Directory, etc).
2. Manejo adecuado de sesiones y cookies.
3. Overflow de números enteros, de punto flotante y cadenas de caracteres.
4. Manejo de cifrado.
Requisitos:
a) Laptop con el ambiente de desarrollo que utilizan en los desarrollos.
b) Lenguaje de programación, lógica de programación.
08:30 a 09:00: Registro
09:00 a 09:15: Bienvenida
Dr. Silvio Guido Marinone Moschetto, Director General del CICESE
Dr. Raúl Rivera, Director de Telemática, CICESE
09:15 a 10:00: Evolución del Ransomware.
Ing. Luis Hernández, CISCO
10:00 a 10:45: Internet of Things se expande. ¿La ciberseguridad sigue su paso?
Ing. Amilkar Loyo Fernández IKUSI Mexico - Velatia
10:45 a 11:30: Ciberseguridad: Tendencias y análisis de mercado en México.
Ing. David Cisneros, Telnor-SCITUM
11:30 a 12:00: Receso
12:00 a 12:45: Robo de identidad.
Ing. Tonatihu Estrada Albarrán, COMSTOR
12:45 a 13:30: Redes sociales: amenazas, delitos e implicaciones legales
Unidad de Policía Cibernética
Policía Estatal Preventiva BC.
13:30 a 14:15: Seguridad en la transformación digital.
Dr. Mario Farías Elinos, CUDI, Especialista en Seguridad
14:15 a 14:30: Clausura
Dr. Raúl Rivera, Director de Telemática, CICESE
Dr. Mario Farias Elinos: Ingeniero en Cibernética y en Sistemas Computacionales por la Universidad La Salle, Maestro en Ciencias en la especialidad de Ingeniería Eléctrica opción Computación por el Centro de Investigación y de Estudios Avanzados (CINVESTAV) y Doctor en Ciencias por esta misma institución. Certificaciones: CEH, CHFI, ENSA, ECSA, LPT, EDRP, ECSP, OCSP, LPIC1, CAST, entre otras. Más de 25 años de experiencia en el área de la Seguridad en Tecnologías de Información y Comunicación, con más de 20 años de experiencia docente a nivel licenciatura y posgrado en la ULSA, ITESM, UAL, UACH, se ha enfocado a formar recursos humanos en el área de seguridad informática, ha impartido diversas conferencias, publicado artículos y capítulos de libros en el campo de la seguridad informática. Instructor Internacional de EC-Council para Latinoamérica y miembro de la IEEE (Institute of Electrical and Electronic Engienniers), la Criptored, y la Sociedad Mexicana de Ciencias Computacional.
Ing. David Cisneros Ramírez: Ingeniero en Telemática, en la actualidad es Desarrollador de Negocios de Seguridad IT en la región OCCIDENTE en SCITUM; Diplomado en Seguridad de sistemas de comunicaciones IPv4/IPv6, Servidores Linux, Certificacion CCNA por CISCO, Diplomado en BOOTCAMP Seguridad Avanzada en ASA. Cuenta con 13 años de experiencia en el área de TI, ha desempeñado diversos puestos como Consultor del Sector Financiero y Centros de Operación. Actualmente estudia una Maestría en Estrategia Comercial.
Ing. Amilkar Loyo Fernández: Ingeniero en Comunicaciones y Electrónica egresado desde 1995 del Instituto Politécnico Nacional E.S.I.M.E., en la actualidad es evaluador de tecnologías de seguridad por parte de la empresa IKUSI- Micronet de México, S.A. de C.V, se ha desempeñado en diversos puestos como analista en la Secretaria de Comunicaciones y Transportes, supervisor de instalaciones en el Grupo Red de México, coordinador de internetworking en Nextira One - Sonda, ingeniero de diseño en Axtel S.A.B. y encargado de area en ISAT Telecomunicaciones S.A. de C.V. Cuenta con certificaciones CISCO CCDP, CCNA, CCSP, CCIE, Security Solutions and Design Specialist, Content Security Solutions Specialist, certificaciones en ITIL Foundation y Service Operation asi como una certificación en Ethical Hacker. También cuenta con distintos cursos en temas de redes de datos, ruteo y seguridad.
Ing. Luis Hernández: Ingeniero en Telemática, egresado en el 2005 del Instituto Politécnico Nacional, en la actualidad es Ingeniero Consultor en Ciberseguridad en la empresa CISCO, se ha desempeñado en diversos puestos como Ingeniero de Sistemas en FORTINET, Especialista en Redes y Seguridad en KIO Networks, Gerente de Operaciones de Seguridad en RedIT, Especialista en Seguridad de Redes en Grupo Xertix. Cuenta con un Diplomado del ITESM en Seguridad de la Información, obtuvo las certificaciones Fortinet NSE5 Security Analyst y Fortinet NSE 4 Security Professional, Check Point Certified Security Administrator (CCSA), Check Point Certified Security Expert (CCSE), Checkpoint Partner Sales Certified (CPPSC), Nokia Certified Security Associate (NCSA), ITIL Foundation v3 y cuenta con la certificación CISSP (Certified Information System Security Professional) que es otorgada por el Consorcio Internacional de Certificación de Seguridad de Sistemas de Información (ISC)2, además cuenta varios cursos como el CISCO ASA Firewalls, IPS Proventia, Junos OS Highlights entre otros.
Investigadores, alumnos, personal técnico, personal administrativo y público en general
El Grupo de la Seguridad de la Información de la Dirección de Telematica
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS