Jornadas X1RedMasSegura

Transcripción

1

2 Índice Página Carta de la Organización Jornadas y Talleres Agenda Jornadas 2013 Ponentes 2013 Libro X1Red+Segura y canción Contacto y más información Organización, Patrocinadores, Colaboradores

3 Carta de la Organización El principio básico de la seguridad en Internet es mantener el sentido común y la lógica, al igual que haríamos en la vida real. Pero si además conocemos las intenciones y las debilidades de quien amenaza nuestra seguridad, podremos evitar ser objeto de sus ataques. Esta idea ya nos la transmitía hace más de dos mil quinientos años un General y Filósofo chino, Sun Tzu. A él se le atribuye la autoría de uno de los libros más antiguos, El arte de la guerra, y en el que el estratega pretendía transmitir, sin saberlo, seguridad en Internet - conócete a ti mismo y conoce a tu enemigo nunca saldrás derrotado. X1RedMasSegura surge tras un impulso. Un impulso ante la necesidad de transmitir el mensaje de Sun Tzu, la seguridad en Internet a quien realmente lo necesita, a los internautas. Usuarios de la red que, en cualquier momento, pueden ser objetivo de cualquiera de los peligros que a todos nos acechan, independientemente de los conocimientos técnicos que podamos tener. Este impulso, y esta necesidad, rápido se transmitieron entre un grupo de internautas y blogueros preocupados por la falta de concienciación en cuanto a la seguridad básica que todo internauta tiene que adoptar en la red. Hasta ese momento, trasmitían sus mensajes desde los diferentes blogs en los que escribían, todos tenían como único fin transmitir seguridad. De ese impulso, y ante el convencimiento de que la unión hace la fuerza, se deciden a consolidarse como un grupo sin ánimo de lucro, con fines sociales educativos y culturales, promoviendo esa unidad para conseguir los objetivos buscados. Rápido se unieron a la idea otras personas y asociaciones pertenecientes a los distintos ámbitos y sectores relacionados con seguridad informática e Internet. Todos con la misma idea, concienciar en seguridad. Sin ánimo de competir con ninguna organización, asociación o colectivo, X1RedMasSegura pretende aunar esfuerzos a la hora de transmitir la concienciación necesaria para que cualquier internauta, independientemente del uso que haga de la red, pueda disfrutar de forma segura de las infinitas bondades que Internet nos ofrece. Por ello, lejos de cualquier rivalidad, X1RedMasSegura simplemente pretende ser un punto de reunión, en el que cualquiera que quiera aportar su granito de arena en la construcción de una red más segura, tenga donde depositarlo. Informando, educando y concienciando de los peligros de la red, podremos conseguir que Internet sea la mejor forma de comunicación y aprendizaje de la que cualquier persona pueda disfrutar. Pag. 3

4 Jornadas y Talleres El día Internacional de Internet se celebra en España desde el año Iniciado por la Asociación de Usuarios de Internet (aui.es), en su primera edición acogió 534 eventos por toda España. Las Jornadas X1REDMASSEGURA quieren unirse a este movimiento, con el objetivo de promover la seguridad en Internet para todos los internautas. Las Jornadas X1REDMASSEGURA nacen en 2013 con el propósito de promover a través de un foro el uso de Internet de una manera confiable y segura. Su objetivo es hacer llegar a todos los públicos, independientemente de sus conocimientos técnicos en informática, el uso adecuado y responsable de los recursos disponibles en la red con el fin de evitar ser víctimas de abusos fraudulentos, estafas, acoso, grooming, y tantos otros problemas que cualquier navegante puede sufrir en Internet si no cuenta con unos conocimientos adecuados. Para esta labor, las Jornadas de 2013 contaron con un cartel de profesionales de la Seguridad Informática y el Hacking Ético consagrados, que mostraron a los asistentes a lo largo de las distintas ponencias, las verdades de la red y brindaron consejos de gran utilidad que todo navegante debería conocer. También se realizaron tres talleres prácticos orientados a colectivos distintos y sus necesidades para el Internauta Básico, Ciberabuelos y Padres. Las Jornadas X1REDMASSEGURA son gratuitas y tienen un fin social, todos los participantes, desde el comité organizador hasta los colaboradores, ponentes y patrocinadores, participan sin ánimo de lucro. NOVEDADES: La edición 2014 pretende repetir de nuevo la experiencia celebrándose seis Talleres a lo largo del mes de mayo (ciberabuelos, padres, musical para niños, internauta básico, empresas y discapacitados), además de un concurso de infografías juveniles, y culminando con la realización de las Jornadas X1RedMasSegura los días 16 y 17 de Mayo coincidiendo el primer día con el día Internacional de Internet (17 de Mayo). Pag. 4

5 Calendario provisional 2014 Agenda Jornadas 2013 (viernes 17 mayo 2013) Pag. 5

6 Agenda Jornadas 2013 (sábado 18 mayo 2013) Pag. 6

7 Ponentes 2013 Juan Luis García Rambla Es Director de Seguridad IT en Sidertia Solutions. Profesional con más de 13 de años de experiencia en el mundo de la seguridad informática, es autor de múltiples publicaciones relacionadas con la seguridad de la información. Ha sido galardonado por Microsoft con el premio MVP durante 8 años consecutivos y colabora habitualmente con múltiples organismos públicos, organizaciones y empresas privadas. Ha participado en múltiples congresos y es ponente de eventos relacionados con la protección de menores y los usos seguros de Internet. Complementa su contrastado perfil técnico con un sólido conocimiento de aspectos legales, lo que le permite disponer de una visión inmejorable de los riesgos y la realidad actual de Internet. Juan Garrido Es un apasionado de la seguridad. Nombrado por Microsoft MVP Enterprise Security, es un consultor especializado en análisis forense y test de intrusión, trabajando en proyectos de seguridad desde hace más de 8 años. Autor del libro Análisis forense digital en entornos Windows así como de artículos técnicos publicados en prensa especializada y medios digitales. Juan es un ponente común en muchas de las conferencias más importantes a nivel nacional y del panorama internacional, como bien pueden ser NoConName, RootedCon, Defcon, Troopers, etc Podrás encontrar referencias de artículos, presentaciones y Webcast directamente en su blog además de su twitter (@tr1ana). Oscar de la Cruz Destinado desde en la Unidad Central Operativa, en su ascenso a Comandante pasa a hacerse cargo del Grupo de Delitos Telemáticos, donde llevan a cabo la investigación operativa de toda la delincuencia telemática a nivel central, en concreto aquellas que por su complejidad técnica, modus operandi o repercusión social así lo requieren. Dichas investigaciones se centran en la lucha contra la pornografía infantil, fraudes en la red, hacking, y en general todos aquellos cometidos a través del uso de nuevas tecnologías. Participa activamente en varios grupos de trabajo sobre la materia en Europol e Interpol. Recientemente ha participado en charlas y formación sobre delincuencia informática en las academias de Guardia Civil, Cuerpo Nacional de Policía, Escuela Judicial del CGPJ, Consejo General de la Abogacía, Escuela técnica aeronáutica del Ejercito del Aire, así como en las Universidades Autónomas de Madrid, Politécnica de Madrid, de Granada, Murcia, Cantabria, etc y en congresos de Seguridad como Securmática, Enise, Seg2, Segurinfo España y Segurinfo Argentina. Pag. 7

8 Ponentes 2013 Ángel-Pablo Avilés Perteneciente al Grupo de Delitos Telemáticos de la Guardia Civil donde presta su servicio como investigador de los delitos cometidos a través de las nuevas tecnologías. Ha realizado el Curso de Especialización en Tecnologías de la Segurdidad Digital en la Universidad de Alcalá de Henares y Curso de Investigación Tecnológica por la Escuela de Especialización de la Guardia Civil. Ha participado, como ponente, en diversos cursos de especialistas en Investigación Tecnológica de la Guardia Civil y en Jornadas informativas de Investigación Tecnológica dirigidas a Fiscales integrados en el área de especialización de Criminalidad Informática, así como en curso de Perito Judicial Informático impartido por la UDIMA y la ANTPJI. Igualmente participa como ponente en diversas jornadas de concienciación de los peligros de Internet dirigidas a padres, educadores y familias. Además escribe en El Blog de Angelucho con el que ha recibido varios reconocimientos y menciones por su contribución a la información, educación y concienciación sobre seguridad básica en la red siendo el objetivo principal de sus artículos los internautas menos experimentados y por lo tanto con más posibilidades de convertirse en víctimas de los ciberdelincuentes. Chema Alonso Chema Alonso, conocido como el Maligno, es quizá uno de los referentes de seguridad informática y hacking a nivel mundial. Ingeniero Informático de Sistemas por la Universidad Politécnica de Madrid - donde ha sido nombrado Embajador Honorífico por su excelente carrera profesional, e Ingeniero Informático y Master en Sistemas de Información por la Universidad Rey Juan Carlos ha sido premiado como Most Valuable Professional en Enterprise Security por Microsoft durante 9 años. En la URJC ha realizado su Doctorado en Informática dedicado a técnicas de auditoría de seguridad web. Miembro fundador de Informática 64, donde ha trabaja como consultor e investigador de Seguridad durante 14 años, trabaja en Telefónica Digital desde la absorción de la compañía. De su trabajo han salido herramientas populares de la seguridad informática como FOCA, MetaShield Protector o la reciente Forensic FOCA, y desde donde han salido las publicaciones de técnicas hacking como Time-Based Blind SQL Injection, (Blind) LDAP Injection o Connection String Parameter Pollution. Escribe a diario su blog Un informático en el lado del mal, tocando temas de actualidad, hacking y seguridad desde hace 7 años. En el año 2012 fue elegido en los premios Bitácoras como el mejor blog de seguridad informática del año. Además es colaborador y mentor en Talentum Startups de Telefónica, director del Master de Seguridad de la Universidad Europea de Madrid y profesor de los Masters de Seguridad de la Universidad Oberta de Catalunya y de la Universidad Politécnica de Madrid. Actualmente puedes escucharle todos los martes en el programa La Mañana de la COPE a las 11:00 horas. Pag. 8

9 Ponentes 2013 Pablo González Es consultor de sistemas y seguridad en Informática 64. Ingeniero Técnico en Informática de Sistemas e Ingeniero en Informática por la Universidad Rey Juan Carlos. Certificado en MCTS Windows 7, Configuring, MCITP Enterprise Desktop Administrator Windows 7, MCTS Windows 7 y Office 2010 deployment, MCP Designing Security for a Windows Server 2003 Network, MCTS Windows Server 2008 R2 Server Virtualization. Certificado en LPIC-1 y Small Bussiness CISCO. FTSAI. Anteriormente ha trabajado como consultor de sistemas en SoluSoft y como técnico especialista en la Universidad Rey Juan Carlos. Premio Extraordinario Fin de Carrera por la Universidad Rey Juan Carlos en Ingeniería Técnica en Informática de Sistemas en Premio al mejor expediente de su promoción por la Escuela Técnica Superior de Ingeniería Informática de la Universidad Rey Juan Carlos en Juan Antonio Calles Trabaja como Consultor Senior de Seguridad de la Información en Everis, Ingeniero en Informática de Sistemas, Postgrado en Tecnologías de la Información y Sistemas Informáticos y Postgrado en Ingeniería de Sistemas de Decisión, actualmente realizando un Doctorado en Informática sobre Seguridad de la Información. Certified Hacking Forensic Investigator (CHFI v8) por Ec-Council, CISA por la Isaca, ITIL v3 por EXIN, Dlink Certified y FTSAI. Es miembro de la Asociación Nacional de Tasadores y Peritos Judiciales Informáticos (ANTPJI). Es ponente habitual en diversos foros y congresos de seguridad a nivel nacional, entre los que se encuentran No con Name y RootedCon Lorenzo Martínez Lorenzo Martínez Rodríguez es Ingeniero en Informática licenciado por la Universidad de Deusto ( ). Especializado en seguridad informática, cuenta con certificaciones de seguridad como CISSP de ISC2 y CISA de ISACA. Dispone de una amplia experiencia laboral en empresas consultoras en el mundo de la seguridad informática española, así como fabricantes de seguridad. Actualmente dirige su propia compañía, especializada en seguridad de sistemas y redes de comunicaciones. Lorenzo es co-fundador y editor de Security By Default. Pag. 9

10 Ponentes 2013 Román Ramirez Con más de dieciocho años de experiencia he desarrollado proyectos y tareas en diferentes ámbitos de la consultoría. Idm, Análisis y gestión de Riesgos, consultoría, auditoría, test de intrusión, desarrollo y desarrollo de sistemas, servicios en entorno financiero, etc. En general, he estado envuelto en diversas líneas de experiencia empleando múltiples habilidades y conocimientos. Uno de los fundadores y líder del evento de seguridad más grande de España, Rooted CON. Especialidades: Expert technical profile in communications, systems and security, consultant profile in security, systems and communications, high level profile in team management, high profile in sales, presales and marketing for security market, security events organization, sponsorships management, team leader, relationships Mario Farnós Buesa Alférez de la Guardia Civil, destinado en el Grupo de Delitos Telemáticos desde 1996, año de su creación.actualmente desempeña la función de Jefe de las Secciones de Investigación.Como Jefe de Sección dedicada a los fraudes cometidos a través de Internet, ha participado en la desarticulación de una organización internacional dedicada al robo de la numeración de tarjetas de crédito, con ramificaciones en Bielorrusia, Estonia, Noruega y Reino Unido, estando presente en diferentes registros y detenciones policiales realizadas en Londres (Reino Unido) y otra dedicada a la suplantación de identidades bancarias a través de Internet, estando presente en registros policiales realizados en Tetuán (Marruecos). Ha participado en la distintos Foros Iberoamericanos de Ciberpolicias organizados por la Guardia Civil, en distintos años y lugares como Madrid, Barcelona, Sevilla y A Coruña. Profesor del Curso sobre Investigación de delitos relacionados con la Pornografía Infantil, impartido para fiscales en Santiago de Chile (Chile), confeccionando un manual de investigación para los Fiscales chilenos, por otra parte participo en varias entradas y registros realizadas en dicha ciudad. Profesor del Curso de Metodología de la investigación de delitos relacionados con Internet, impartido a fiscales en Brasov (Rumania) Blanca Tulleuda Catalana de nacimiento, madrileña de adopción. Learnaholic e intraemprendedora personal y profesional, aprendiz de la vida. Trece años en el grupo Everis como jefa de proyectos en TIC y desde hace cinco años como responsable en varias áreas de Recursos Humanos, o People como le llamamos en everis. Economista por la Universitat de Barcelona, Bachelor in Computer Science por Catalonia International College. Postgrado en IESE. Madre trabajadora con cinco hijos, enamorada del aprendizaje compartido con apoyo de nuevas didácticas, tecnologías y enfoques como fórmula para cambiar el mundo. Si tuviera que escoger una cita sería: Si la Educación te parece cara, prueba con la ignorancia Derek Bok. Pag. 10

11 Ponentes 2013 Josep Albors Se incorporó a Ontinet.con como técnico en el área de soporte. Posteriormente, fue nombrado Responsable del Departamento Técnico y ahora ocupa el puesto de Director de Comunicación y Promoción, además de portavoz oficial de la compañía. Josep cuenta con numerosas certificaciones y titulaciones adscritas al ámbito informático. Fundada en 1992, ESET es un proveedor global de software de seguridad para empresas y consumidores. El líder de la industria en detección proactiva de malware, ESET NOD32 Antivirus posee el récord mundial en número de premios VB100 de Virus Bulletin, sin haber dejado de detectar nunca ni un solo gusano o virus in the wild (activo en el mundo real) desde la fundación de las pruebas en ESET tiene sus oficinas centrales en Bratislava (Eslovaquia) y oficinas en San Diego (EE.UU.), Buenos Aires (Argentina), Praga (República Checa) y una amplia red de partners en 160 países. En 2008, ESET abrió un nuevo centro de investigación en Cracovia (Polonia). ESET fue incluida en la lista Technology Fast 500 de Deloitte como una de las compañías tecnológicas de más rápido crecimiento en la región de Europa, Oriente Medio y África. Ontinet.com, empresa valenciana especializada en la comercialización de productos y servicios de seguridad informática, está presente en todo el territorio español a través de una red de más de 2500 distribuidores. Creada en 1992, distribuye en exclusiva para el mercado español los productos ESET, además de otros productos, tecnologías y servicios de seguridad como Outpost Firewall, de Agnitum, y el controlador de ancho de banda Netlimiter, de Locktime Systems, soluciones cuya calidad está avalada por prestigiosos organismos independientes que lo certifican. Sus responsables técnicos analizan a diario todos los temas relacionados con la seguridad informática en su Blog de Laboratorio, una manera informal de acercarse a la seguridad informática, en blogs.protegerse.com. Socio ANTPJI Roberto García Roberto García trabaja como Administrador de Sistemas Informáticos y Redes de Comunicaciones desde hace más de 10 años, proporcionando soporte a empresas líderes del sector. Apasionado de la Seguridad Informática, publica regularmente artículos sobre diversos temas relacionados con la tecnología desde su blog 1gbdeinformacion.blogspot.com.es Israel Córdoba Diplomado en Informática de Gestión por la Universidad de Alcalá. Co-fundador y Director desarrollo de negocio de Aiuken Solutions. Pag. 11

12 Ponentes 2013 Carlos Represa Abogado. Director del Centro Nacional de Seguridad TIC escolar. Presidente de la asociación nacional para la Protección de menores en Internet Matias Katz Arquitecto de IT especializado en seguridad informática, certificado en CISSP y MCSE, posee 9 años de experiencia en la implementación y auditoría de infraestructuras informáticas y de seguridad, pentesting y auditorías de seguridad en desarrollo. Es el fundador de Mkit Argentina, empresa en la cual se desempeña como Director de Servicios Profesionales. Juan Carlos Rodríguez Juan Carlos Rodríguez, Licenciado en Pedagogía, y Técnico Especialista en Informática es Director de Formación de Seguridad en S21sec, cargo que desempeña desde hace seis años y que cuenta con las certificaciones actuales más relevantes en materia de seguridad como: CISSP, CISA, CISM, CHFI, y MCSE entre otras. Juan Carlos es ponente habitual en jornadas de concienciación en seguridad en Euskadi Innova y cuenta además con una larga trayectoria como profesor de los máster en seguridad de la Universidad Europea Madrid, Universidad de Deusto y Universidad Pública del País Vasco. Entre las últimas jornadas en las que ha participado, podemos destacar las siguientes: Prevención del Fraude en el comercio electrónico en el I Congreso Comercio Electrónico Zaragoza 2012, Tecnología y delito en las VII Jornadas Anuales de Criminología de la UEM 2012, "Seguridad en dispositivos móviles", Jornadas Movilidad al servicio de la empresa, Cámara de Comercio Guipúzcoa 2012, "Seguridad y confianza en el comercio electrónico" Cámara Comercio Teruel 2012, La seguridad informática, una necesidad en la empresa, ADEGI (Asociación Empresarios Guipúzcoa) 2013 Ángel Bahamontes Gómez Presidente de la Asociación Nacional de Tasadores y Peritos Judiciales Informáticos (ANTPJI). La ANTPJI es una Organización privada, que ofrece a lasociedad el conocimiento y la experiencia de expertos informáticos para el asesoramiento técnico en Peritaciones informáticas Forenses y asesoría técnica contra el Cibercrimen.Localización de evidencias electrónicas. Auditorias y Seguridad Informática Forense con Test de Penetración. Valoración y Tasación de equipos tecnológicos. Certificaciones y Homologaciones. Recuperación de Datos. Asesoría Informática y formación a profesionales del Derecho, Detectives Privados, Administración Pública, Cuerpos y Fuerzas de Seguridad del Estado. Pag. 12

13 Libro X1Red+Segura y canción Pag. 13

14 Contacto y más información Para cualquier duda o aclaración acerca de las Jornadas pueden ponerse en contacto con el Comité Organizador a través de los siguientes canales: Web: info@x1redmassegura.com Facebook: x1redmassegura Pulsar aquí para acceder a las fotos de las Jornadas y Talleres de 2013 Pulsar aquí para acceder a las presentaciones de las Jornadas de 2013 Pag. 14

15 Organización, Patrocinadores, Colaboradores Si deseas patrocinar o colaborar en la edición 2014 de las Jornadas X1RedMasSegura puedes ponerte en contacto con nosotros en: info@x1redmassegura.com Buscamos colaboración principalmente en los siguientes aspectos. Los patrocinadores se encargarán directamente de la aportación de recursos sin intervenir la organización de x1redmassegura más allá de la coordinación. Figurarán en la publicidad y página web como tales además de ser nombrados en todos los eventos. Comunicación Streaming para las Jornadas Publicidad y Difusión Cartelería e impresiones Acreditaciones Logística Catering 2 Jornadas x 200 personas Catering 5 Talleres x 30 personas Catering Networking Viajes y Alojamiento ponentes no residentes en Madrid Materiales Agradecimiento ponentes Agradecimiento asistentes Agradecimiento staff (personal apoyo en Jornadas y Talleres Premios concurso Infografías Mejoras y sugerencias. Ideas de colaboración y extensión de la iniciativa? Cualquier otra ayuda será bienvenida ya que x1redmassegura es una iniciativa sin ánimo de lucro que persigue llevar el uso seguro y responsable de Internet a todos los ciudadanos. Cierre confirmación patrocinios el 31 de Abril. Pag. 15

16 Organización, Patrocinadores, Colaboradores Si deseas patrocinar o colaborar en la edición 2014 de las Jornadas X1RedMasSegura puedes ponerte en contacto con nosotros en: info@x1redmassegura.com Pag. 15

17