Daferra CyberTech

Episodio #19 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠⁠⁠⁠Escuela Tecnologica Daferra⁠⁠⁠⁠⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Esta semana tenemos otro invitado el podcast. Se trata de ⁠Carlos Lillo Campos⁠.

Ingeniero superior de telecomunicaciones por tradición familiar, 35 años vinculado con el mundo de la tecnología, desde técnico de operaciones a trabajo más comerciales, jefe de producto, desarrollo de negocio, y finalmente distribución de soluciones de ciberseguridad.

Actualmente además, lidera un proyecto personal desde hace unos cinco años consistente en un medio de comunicación especializado en tecnología en general, y ciberseguridad e IA en particular, cuyo plato fuerte es un programa de radio que se emite en más de 120 emisoras de 11 países de habla hispana: ⁠clickciber.com⁠.

Con Carlos, hemos hablado de:

• Su trayectoria profesional y estudios

• Los diferentes roles que ejerció en el mundo tecnológico

• Los retos a la hora de vender productos y soluciones de ciber

• Las peculiaridades de cada tipo de cliente, especialmente la administración pública

• Las cualidades de un profesional de desarrollo de negocio, habilidades duras y blandas

• Profundizamos en el proyecto clickciber

o Cómo nace, y su misión

o Qué hacen exactamente

o Medios y financiación con la que cuentan

o Evolución desde sus inicios

o Retos de mantener la iniciativa

o Selección de contenidos y anécdotas

• Cómo ve el futuro a nivel de ataques, defensas, productos, servicios y soluciones

• Nichos de mayor crecimiento

• Papel de los reguladores y los estados

• Por dónde empezar si quieres acceder al sector como profesional

En la parte personal de la entrevista, nos cuenta un poco más sobre él. Carlos trata de disfrutar del camino, pues como bien dice, la vida es lo que te ocurre mientras estás ocupado haciendo planes. Intenta ir todas las semanas a algún concierto, conferencia y/o al teatro.

Notas ampliadas, ⁠en el sitio del podcast en la web de la Escuela⁠. Espero que te guste.

Recordatorios:

https://escuelatecnologicadaferra.com/entrevista-ths/

Episodio #18 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠⁠⁠Escuela Tecnologica Daferra⁠⁠⁠⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Esta semana tenemos otro invitado el podcast.

Se trata de César Santa María, Mánager de Seguridad de la Información de España y Portugal en la empresa de logística GLS desde hace unos meses, y anteriormente responsable de monitorización y gestión de incidentes en VASS.

Argentino de nacimiento, emprendedor en sus inicios, y con un background como sys admin, César es una persona abierta, empática, decidida y resolutiva, que construyó su carrera peldaño a peldaño hasta convertirse en un experto en ciberseguridad, aunque en sus inicios se había decantado por la medicina.

Amante de la naturaleza y de pasar tiempo en familia, coincido plenamente con él en que es bastante más importante la actitud que la aptitud (que se puede ir adquiriendo progresivamente), que la securización de una organización debe hacerse en base a comprender sus objetivos, estructura y procesos (sus necesidades reales al fin y al cabo), que no hay un martillo de oro para todo, y que los que quieran subirse a este carro, tendrán en el dominio del inglés una ventaja competitiva para comerse el mundo.

Con César hemos hablado de múltiples asuntos, entre ellos:

En la parte personal de la entrevista, nos confiesa también entre otras cosas, ser cantante de ópera aficionado (!).

Como siempre, nos gusta tocar diferentes ámbitos con personas muy diversas del ecosistema ciberseguridad o tecnología en general.

Notas ampliadas, en el sitio del podcast en la web de la Escuela. Espero que te guste.

Episodio #17 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠⁠⁠Escuela Tecnologica Daferra⁠⁠⁠⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Esta semana tenemos otro invitado el podcast #DaferraCyberTech.

Se trata de AntonioCebreiro Bernárdez, ingeniero informático por la universidad de Vigo, consultor y analista de ciberseguridad y emprendedor, a pesar de su juventud. Actualmente consultor en Stratesys, a la vez que cofundador de un proyecto de emprendimiento en el campo del recruiting tecnológico: Usoarit.

Antonio es una persona inquieta y dinámica, que ya de pequeño apuntaba a que la ciberseguridad y la privacidad podrían ser campos de interés para él.

Una anécdota relevante y que marcó su vida en cierto modo, son los únicamente dos días cotizados que tiene en una Big4. Recomienda tener claro los pasos a dar a nivel profesional y meditarlos convenientemente, y a la vez no tener miedo de reciclarse a cualquier edad si se detecta una buena oportunidad.

Con Antonio hemos hablado de múltiples asuntos, entre ellos:

• Trayectoria profesional y trabajos realizados

• Ingeniería social (una de sus pasiones). Qué es, técnicas, historia, motivación, señales, herramientas, variantes principales en la actualidad, fuentes de conocimiento para defensa, controles de seguridad, cómo implantar un programa de concienciación y cultura, etc.

• Su proyecto de emprendimiento

• Tendencias, amenazas y oportunidades

• Impacto de la IA

• Consejos para gente que empieza, y para las organizaciones que quieran permanecer ciberseguras

• En la parte personal, le conocemos un poco mejor. Destacaría que se autodeclara un friki de los manuales de usuario, el hecho de que, al contrario que mucha gente, le gustaría poder ir más a la oficina dado el buen ambiente en su equipo, y que siempre trata de buscar el ángulo positivo a cada adversidad que debe afrontar :) Notas ampliadas en el blog.

Recordatorios:

Episodio #16 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠⁠Escuela Tecnologica Daferra⁠⁠⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Esta semana tenemos un nuevo invitado. Se trata de Bernardo Viqueira Hierro, consultor de ciberseguridad, socio en @dooingIT, y hacker de los buenos (por su sombrero blanco, y su excelente nivel de competencia).

Con Bernardo hemos hablado de:

• Ciberseguridad técnica y el nivel de compromiso que requiere para estar a la altura de los malos.

• El síndrome del impostor, y la necesidad de rodearse de los mejores para que te impulsen a progresar.

• Si el hacker nace o se hace.

• La base del pentesting, y en qué consisten los concursos de CTF o Bug Bounty, así como el beneficio económico que se puede derivar llegando en ocasiones a vivir de ello (algo a mi entender no al alcance de cualquiera).

• La única manera en su opinión de trabajar de forma efectiva los riesgos (las pruebas de seguridad ofensiva), y de quién es la culpa de que la parte normativa no se trabaje habitualmente de forma eficiente ni efectiva, así como el papel del auditor en todo ello.

• El ransomware, las mafias, cómo operan, y dónde está de verdad el riesgo (spoiler: en ocasiones el enemigo está en casa, y no precisamente por ser víctima de phishing).

• Por qué ser víctima de ciberataques no es una cuestión de si sí o no, sino de cuándo.

• Cómo mantenerse al corriente y actualizado en este mundo tan tecnificado y dinámico en cuanto a recursos, normas, etc.

• Los problemas más habituales que observa a la hora de ejecutar trabajos técnicos.

• Requisitos para los profesionales de ciberseguridad técnica, y herramientas.

• Por dónde cree que irán las cosas a futuro, y qué recomienda hacer a las empresas.

• Cómo iniciarse en el sector.

• En la parte personal de la entrevista, se confiesa una persona sencilla, que aspira a ser feliz con los suyos, y que curiosamente estuvo a punto de decantarse por la filosofía en su época estudiantil. Ah, y lo mejor está por llegar ;).

Como siempre, una entrevista variada que no te dejará indiferente.

Acceso y notas del podcast ampliadas, en el blog. Suscríbete para estar actualizado!

Recordatorios:

Episodio #15 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠Escuela Tecnologica Daferra⁠⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Esta semana tenemos un nuevo invitado. Se trata de Josean Paunero Ortiz, economista y empresario del sector tecnológico. Con Josean he hablado sobre sus inicios, en los que estudiaba para ser Inspector de Hacienda, y cómo acabo siendo empresario de éxito en dos sectores tan diferentes como el hosting (llegando a albergar los sitios de partidos políticos, entidades sanitarias, los líderes del P2P en su

Aspectos sobre los que hemos conversado:

* Cómo se define, sus inicios, y su cambio de rumbo profesional.

Después, vendrá la parte personal de la entrevista. Como siempre, un poco de todo. Notas ampliadas, en la web.

Recordatorios:

Episodio #14 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠Escuela Tecnologica Daferra⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Hoy será un podcast de orientación práctica, para contaros cuál fue mi método para aprobar el examen CRISC: el certificado en riesgos y

Os describiré previamente qué es la entidad ISACA y qué certificados ofrece, y pasaremos a continuación a las particularidades de CRISC:

* Para qué sirve        

Espero que te pueda resultar de utilidad.

Recordatorios:

Episodio #13 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de Escuela Tecnologica Daferra, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Hoy tenemos una nueva entrevista. en este caso con Óscar Rodríguez Martínez, consultor de ciberseguridad especializado en GRC en @dooingIT.

Con Óscar he hablado acerca de su background formativo, su curioso acercamiento al mundo de la ciberseguridad en una reunión nocturna por puro azar, y de su trayectoria profesional.

Posteriormente describimos el tipo de actividades que realiza en auditorías estratégicas y técnicas, tipologías, diferencias, retos y

Nos cuenta qué herramientas y recursos utiliza cotidianamente, anécdotas con cliente de su amplia experiencia, y conjeturamos

Recordatorios:

Episodio #12 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠⁠Escuela Tecnologica Daferra⁠⁠⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Continuamos los monográficos históricos, hablando en este caso de software malicioso, o malware. Definiremos qué es el malware, su historia, las variantes actuales y los vectores de ataque típicos.

Os contaré la historia de los gusanos Flame, Stuxnet y Duqu desde el punto de vista de su impacto en el programa nuclear iraní, puesto que fue la primera ocasión en la historia en que el software provocaba daños a nivel material por motivos geoestratégicos. Y la perspectiva de los defensores de Kaspersky, Symantec o F-secure. Mencionaremos también quién se considera estaba detrás de estas operaciones y sus implicaciones.

Para terminar, hablaremos a alto nivel sobre cuáles son las principales técnicas de análisis de malware que se utilizan en la actualidad.

Espero que os guste! Comparte esto con amigos o conocidos que puedan estar interesados. Y si quieres contactar por privado para cualquier duda o cuestión: [email protected].

Recordatorios:

Episodio #11 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠Escuela Tecnologica Daferra⁠⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Hoy comenzamos una serie de monográficos titulados GRC por dentro, en la que explicaremos diferentes conceptos, normas o técnicas relacionados con la parte de ciberseguridad corporativa de Gobierno de la seguridad, Gestión del Riesgo y Cumplimiento normativo. 

* Qué es la seguridad de la información y sus diferencias respecto a la ciberseguridad

Recordatorios: