3er Foro de Seguridad de la Información
1 de noviembre, 8:30 AM a 2:00 PM
Auditorio Institucional de CICESE
Foro organizado por El Grupo de Seguridad de la Información de la Dirección de Telemática, el cual tiene como objetivo difundir y dar a conocer las tendencias tecnológicas y recomendaciones en temas de la Seguridad de la información, contando para ello con la participación de especialistas con amplia experiencia en Ciberseguridad.
08:30 a 09:00: Registro
09:00 a 09:15: Bienvenida
Dr. Raúl Rivera, Director de Telemática, CICESE
09:15 a 10:00: Block chain y sus aplicaciones.
M.I. Gonzalo Barragán Contreras
Consultor, MNEMO CERT
10:00 a 10:45: Servicios en la nube: beneficios, riesgos y recomendaciones.
Dr. Mario Farías Elinos, CUDI
10:45 a 11:00: Receso
11:00 a 11:45: Seguridad en los dispositivos móviles.
M.I. Gonzalo Barragán Contreras
Consultor, MNEMO CERT
11:45 a 12:30: Tendencias en ciberseguridad e importancia de la seguridad.
Ing. David Cisneros Ramírez
SCITUM
12:30 a 13:15: Ciberdelitos y sus implicaciones legales en México.
Dr. Mario Farías Elinos, CUDI
13:15 a 14:00: Clausura y Ambigú
Registro: http://eventos.cicese.mx/seguridad2017/
- Blockchain y sus aplicaciones.
El mundo de la tecnología se encuentra en un cambio constante e incesante que ha modificado nuestro día a día, interviniendo en diversos rubros que abarcan desde tareas sencillas hasta la manera en la que interactuamos como personas. Ejemplo de lo anterior es Blockchain, tecnología con un inmenso potencial que está modificando la manera en la que se hacen negocios. Durante esta plática se presentará la tecnología Blockchain y una de sus aplicaciones más conocidas, el Bitcoin. Además, se presentarán las implicaciones que tiene el uso de dicha criptomoneda en temas de ciberseguridad y el futuro de Blockchain. - Servicios en la nube: beneficios, riesgos y recomendaciones.
- Mejores prácticas en el uso de dispositivos móviles.
Los dispositivos móviles nos han dado la capacidad de tener al alcance de nuestras manos diversos recursos disponibles de manera local y de aquellos presentes en Internet. Sin embargo, esta capacidad de acceso trae consigo diversos riesgos que pueden derivar en el compromiso de la información del usuario final. Durante esta plática se presentarán los riesgos inherentes al uso de dispositivos móviles mediante la descripción de los vectores de ataque más utilizados en la actualidad. Además, se darán a conocer las buenas prácticas de seguridad que deben adoptarse para disminuir la probabilidad de afectación de los usuarios a través del uso de estos dispositivos. - Importancia de la tecnología en la seguridad y privacidad de la información.
Si bien la seguridad informática se enfocaba en proteger el perímetro, en los últimos años el perímetro ha tenido una redefinición. En otras palabras, ya no se trata solamente de proteger la(s) salida (s) a Internet o la comunicación WAN entre sucursales, también se trata de proteger la red interna, las estaciones de trabajo, así como las redes inalámbricas, entre otros puntos de nuestra res de comunicaciones. Actualmente no es suficiente con implementar la tecnología, es necesario gestionar y monitorear dichos componentes, complementando estas medidas –entre otras cosas- con la protección de elementos adicionales, así como crear una cultura de seguridad y tener en mente una estrategia global.
Hoy en día nos enfrentamos a un nuevo entorno de amenazas con mecanismos que evaden los dispositivos tradicionales de seguridad, que son ataques dirigidos y que son realizados por profesionales que buscan un beneficio directo, por ello debemos estar preparados para el momento en que nuestra organización se convierta en blanco para los atacantes.
- Ciberdelitos y sus implicaciones legales en México.
Dr. Mario Farias Elinos: Ingeniero en Cibernética y en Sistemas Computacionales por la Universidad La Salle, Maestro en Ciencias en la especialidad de Ingeniería Eléctrica opción Computación por el Centro de Investigación y de Estudios Avanzados (CINVESTAV) y Doctor en Ciencias por esta misma institución. Certificaciones: CEH, CHFI, ENSA, ECSA, LPT, EDRP, ECSP, OCSP, LPIC1, CAST, entre otras. Más de 25 años de experiencia en el área de la Seguridad en Tecnologías de Información y Comunicación, con más de 20 años de experiencia docente a nivel licenciatura y posgrado en la ULSA, ITESM, UAL, UACH, se ha enfocado a formar recursos humanos en el área de seguridad informática, ha impartido diversas conferencias, publicado artículos y capítulos de libros en el campo de la seguridad informática. Instructor Internacional de EC-Council para Latinoamérica y miembro de la IEEE (Institute of Electrical and Electronic Engienniers), la Criptored, y la Sociedad Mexicana de Ciencias Computacional.
M.I. Gonzalo Barragán Contreras: Egresado con honores del Posgrado de Ingeniería de la Universidad Nacional Autónoma de México, inicio su carrera en seguridad de la información como parte de la Coordinación para la Prevención de Delitos Electrónicos de la División Científica de la Policía Federal. Certificaciones: OSCP, CEH, CHFI, CSSA. En el 2011 fue condecorado con la Mención Honorífica por su valiosa contribución técnica en distintas investigaciones realizadas por la Coordinación. Así mismo, en el año 2013 se le aprobó una condecoración al Mérito Tecnológico otorgada a los elementos cuya aportación de conocimientos técnicos y científicos beneficien el desarrollo de la Institución, sin embargo, decidió continuar con su carrera profesional fuera del ámbito policial.
Forma parte del equipo de Seguridad de Mnemo desde Agosto de 2014, participando activamente en actividades de Red Team, Hacking Ético, Cyber Threat Intelligence y en temas de alto nivel, incluyendo la atención a incidentes cibernéticos. Previo a su incorporación a Mnemo formó parte del equipo de ISR (Information Security Risk) de HSBC, desempeñando actividades enfocadas a la infraestructura de seguridad para la segregación de servicios críticos productivos, resultantes de la venta de las operaciones del Banco de sus sedes con presencia en Sudamérica. Como parte de su formación ha recibido capacitaciones de alto nivel por parte de la ATA (Antiterrorism Assistance Program), CIA, Policía de Holanda, entre otros. Cuenta con conocimientos sólidos y experiencia en temas de Hacking Ético, pruebas de intrusión y sistemas de control industrial.
Ing. David Cisneros Ramírez: Ingeniero en Telemática, en la actualidad es Desarrollador de Negocios de Seguridad IT en la región OCCIDENTE en SCITUM; Diplomado en Seguridad de sistemas de comunicaciones IPv4/IPv6, Servidores Linux, Certificacion CCNA por CISCO, Diplomado en BOOTCAMP Seguridad Avanzada en ASA. Cuenta con 13 años de experiencia en el área de TI, ha desempeñado diversos puestos como Consultor del Sector Financiero y Centros de Operación. Actualmente estudia una Maestría en Estrategia Comercial.
Investigadores, alumnos, personal técnico, personal administrativo y público en general
Dirección de Télemática
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS
Ciberseguridad