Daferra CyberTech

Daferra CyberTech

By Escuela Tecnológica DaferraTechnology
Download on the App Store

Daferra CyberTech episodes

  • 10. Noticias del sector

    Episodio #10 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠Escuela Tecnologica Daferra⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información. 

    Esta semana, traemos el noticiario. Este capítulo es un compendio de noticias del sector o ámbitos relacionados con la ciber o la tecnología, relativamente recientes. Como es el primero, abarca una ventana temporal de dos meses, concretamente enero y febrero de este año. Aun así, muchos de los sucesos, eventos o reportes que se comentan, son atemporales, por lo que no es información caducada en ningún caso.

    En este programa, en base a lo que he recopilado comentaremos brevemente noticias en diferentes ámbitos:

    • Ciberataques sufridos por diferentes entidades.
    • Vulnerabilidades detectadas en productos y servicios.
    • Aspectos de privacidad y protección de datos.
    • Noticias específicas de seguridad, incluyendo informes, etc.
    • Novedades interesantes del sector tecnológico
    • Y finalmente sociedad: otros temas de importancia o curiosidades a este nivel.

      • Recordatorios:

      1. Si quieres adentrarte en el mundo de la ciberseguridad pero no sabes por dónde empezar, tienes a tu disposición una ⁠Masterclass gratuita en formato vídeo⁠, en la que se explica detenidamente en qué consiste el sector, posibilidades que ofrece, y cómo acceder a él incluso sin experiencia previa. Sólo tienes que suscribiste a la newsletter de la Escuela, desde cualquier artículo del blog.
      2. Si necesitas un consultor para definir un programa de seguridad de la información, un plan de continuidad de negocio, realizar auditorías de cumplimiento (ISO, NIST, ENS...), formación y concienciación, o desarrollo de producto o I+D, contáctame en ⁠daferrasecure.com⁠.
        3. 30 min
      3. 09. Entrevista a Jorge Caba (Atresmedia)

        Episodio #09 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de Escuela Tecnologica Daferra, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información. 

        Esta semana contamos con un nuevo invitado. Se trata de Jorge Caba Molina, Project Manager del área Digital en @Atresmedia.

        Con Jorge hemos tocado múltiples temas:

        · Su background profesional, y cómo acabó ejerciendo como Project Manager

        · La gestión de proyectos (metodologías, roles y artefactos), y la polémica agile vs waterfall

        · Cualificaciones, habilidades y riesgos asociados a la profesión de PM

        · Cómo se gestionan los requerimientos de ciberseguridad en proyectos técnicos

        · Cómo es y qué herramientas utiliza en su día a día

        · El portfolio de medios y servicios del grupo Atresmedia

        Una entrevista variada que no te dejará indiferente. Las notas ampliadas, disponibles en el blog.


        Recordatorios:

        1. Si quieres adentrarte en el mundo de la ciberseguridad pero no sabes por dónde empezar, tienes a tu disposición una Masterclass gratuita en formato vídeo, en la que se explica detenidamente en qué consiste el sector, posibilidades que ofrece, y cómo acceder a él incluso sin experiencia previa. Sólo tienes que suscribiste a la newsletter de la Escuela, desde cualquier artículo del blog.
        2. Si eres un perfil senior o te quieres reciclar desde el sector IT, echa un vistazo al Curso Online Ejecutivo en la Universidad de Mondragón. La primera edición comienza el 24 de abril, la matrícula se cierra el viernes 21!
        3. Si necesitas un consultor para definir un programa de seguridad de la información, un plan de continuidad de negocio, realizar auditorías de cumplimiento (ISO, NIST, ENS...), formación y concienciación, o desarrollo de producto o I+D, contáctame en daferrasecure.com.
          4. 1 hr 25 min
        4. 08. Cómo trabajar en ciberseguridad

          Episodio #08 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de Escuela Tecnológica Daferra, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

          En el capítulo de esta semana hablaremos sobre cómo trabajar en ciberseguridad (seguridad de la información en general), un sector de actividad en pleno auge y sin paro debido a múltiples razones, algunas de las cuales se describieron en episodios anteriores "04. Por qué trabajar en ciberseguridad" y "06. Qué es trabajar en ciberseguridad".
          En el podcast describiremos:
          - Salidas profesionales del sector de la ciberseguridad, tanto en ocupaciones técnicas, GRC como híbridas. En total, unas cuarenta opciones diferentes, que se describen someramente, y van desde posiciones de CISO, pasando por privacidad y protección del dato, o cumplimiento normativo, auditoría, gestión de producto, gestión de incidentes, desarrollo de software, pentesting...
          - Dónde hacer carrera de ciberseguridad en España. Tipos de organizaciones que necesitan perfiles de los indicados en la sección previa a nivel nacional, ya sea en Administraciones Públicas, empresas privadas, organismos de investigación, docencia, fabricantes, agencias de control, MSSPs... Planteamos múltiples opciones con decenas de ejemplos reales en cada caso de posibles lugares a los que enviar el CV.
          - Alternativas de formación. Cómo aprender ciberseguridad, diferentes caminos y opciones, de pago y gratuitas, y pros y contras de cada escenario.
          Tras el resumen final, tendrás una reseña acerca de los beneficios de mi curso online en ciberseguridad corporativa GRC (https://escuelatecnologicadaferra.com/grc), teórico-práctico y habilitante a nivel profesional, con el que podrás formarte o reciclarte a tu ritmo en pocas semanas para trabajar en el sector.
          Recordatorios:
          * Si quieres adentrarte en el mundo de la ciberseguridad pero no sabes por dónde empezar, tienes a tu disposición una Masterclass gratuita (https://escuelatecnologicadaferra.com/masterclass) en formato vídeo, en la que se explica detenidamente en qué consiste el sector, posibilidades que ofrece, y cómo acceder a él incluso sin experiencia previa.
          * Si eres un perfil senior, de management o directivo, o bien te quieres reciclar desde el sector IT, echa un vistazo a mi Curso Online Ejecutivo en ciber corporativa GRC en la Universidad de Mondragón (https://escuelatecnologicadaferra.com/10-mi-primer-curso/). La primera edición comienza el 24 de abril.
          * Si necesitas un consultor estratégico (para definir un programa de seguridad de la información, un plan de continuidad de negocio, realizar auditorías de cumplimiento basadas en ISO, NIST, ENS...), formación y concienciación, o desarrollo de producto e I+D, contáctame en https://daferrasecure.com.

          57 min
        5. 07. Alan Turing, Colossus & IIGM

          Episodio #07 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠Escuela Tecnológica Daferra⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

          En el capítulo de esta semana comenzaremos una serie de monográficos históricos con la vida de Alan Turing, y el impacto que tuvo
          tanto su aportación como la máquina Colossus en el desenlace de la II Guerra Mundial. Más detalle en el blog (https://escuelatecnologicadaferra.com/alan-turing-colossus-iigm/).

          Recordatorios:
          * Si quieres adentrarte en el mundo de la ciberseguridad pero no sabes por dónde empezar, tienes a tu disposición una Masterclass gratuita (⁠https://escuelatecnologicadaferra.com/masterclass) en formato vídeo, en la que se explica detenidamente en qué consiste el sector, posibilidades que ofrece, y cómo acceder a él incluso sin experiencia previa.
          * Si eres un perfil senior o directivo, o bien te quieres reciclar desde el sector IT, echa un vistazo al Curso Online Ejecutivo en la Universidad de Mondragón (⁠https://escuelatecnologicadaferra.com/10-mi-primer-curso/⁠). La primera edición comienza el 24 de abril.
          * Si necesitas un consultor estratégico (para definir un programa de seguridad de la información, un plan de continuidad de negocio, realizar auditorías de cumplimiento basadas en ISO, NIST, ENS...), impartir formación y concienciación, o desarrollo de producto e I+D, contáctame en ⁠https://daferrasecure.com⁠.

          25 min
        6. 06. Qué es trabajar en ciberseguridad

          Episodio #06 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de Escuela Tecnológica Daferra, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.
          En el capítulo de esta semana hablaremos sobre qué es trabajar en ciberseguridad (seguridad de la información en general), un sector de actividad en pleno auge y sin paro debido a múltiples razones, algunas de las cuales se describieron en un episodio anterior del programa (#04).
          Con él, continuamos el tríptico de tres podcasts no consecutivos, en los que he dividido la Masterclass gratuita que tenéis a vuestra disposición sin más que suscribiros a la newsletter, acerca de por qué, qué es, y cómo trabajar en el sector de la ciberseguridad.
          En el fragmento de hoy, tendrás las respuestas acerca del qué:
          * Qué es la seguridad de la información y la ciberseguridad, su misión, los activos, las dimensiones de seguridad de los mismos, y cómo se protegen mediante controles de diferente naturaleza.
          * Cuál es la situación laboral del mercado de la ciberseguridad en España. Algunos números acerca de la brecha actual de talento y la tendencia para los próximos años, las variedad de vías de formación que utilizan los profesionales en activo (una decena), y el panorama salarial (que imaginaréis es positivo).
          * Los roles existentes a nivel profesional, básicamente en dos grandes familias: GRC y ciberseguridad técnica, y características y skills necesarios para desempeñar un trabajo de cada índole.
          Recordatorios:
          * Si quieres adentrarte en el mundo de la ciberseguridad pero no sabes por dónde empezar, tienes a tu disposición una Masterclass gratuita (https://escuelatecnologicadaferra.com/grc) en formato vídeo, en la que se explica detenidamente en qué consiste el sector, posibilidades que ofrece, y cómo acceder a él incluso sin experiencia previa.
          * Si eres un perfil senior o directivo, o bien te quieres reciclar desde el sector IT, echa un vistazo al Curso Online Ejecutivo en la Universidad de Mondragón (https://escuelatecnologicadaferra.com/10-mi-primer-curso/). La primera edición comienza el 24 de abril.
          * Si necesitas un consultor estratégico (para definir un programa de seguridad de la información, un plan de continuidad de negocio, realizar auditorías de cumplimiento basadas en ISO, NIST, ENS...), formación y concienciación, o desarrollo de producto e I+D, contáctame en https://daferrasecure.com.

          34 min
        7. 05. Entrevista a Ibán Morillo (InprOTech)

          Episodio #05 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de Escuela Tecnologica Daferra, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

          Esta semana tenemos otro invitado. Se trata de José Ibán Morillo Núñez, Managing Director de la startup de consultoría e I+D en ciberseguridad industrial InprOTech. 

          Conversamos sobre lo azaroso de su etapa inicial: dejó los estudios y comenzó trabajando de albañil. Tras un cambio de chip, pasa por Londres, un pequeño periplo surfero en California, cursa ingeniería mecánica y gestión de empresas a caballo entre España y Francia, hace el Erasmus con la carrera terminada, estudia con una beca Fernando Alonso estando a las puertas de acceder a la F1, y luego decide cambiar el rumbo, volver a España y asentarse en el sector automoción. Todo ello justo antes de saltar al ámbito de la ciberseguridad, casi por casualidad.

          Hablamos posteriormente de InprOTech como compañía: su innovador proyecto de I+D, servicios que ofrecen, posiciones vacantes a día de hoy, y filosofía de trabajo.  

          A continuación debatimos acerca del sector ciber en general: tendencias, riesgos, y la problemática de la carencia de expertos, así como qué buscan desde su organización en los potenciales candidatos. 

          Finalmente nos centramos en la parte personal. Objetivos, aciertos, errores, anhelos, aspiraciones, su pasado como analista técnico en bolsa, etc. 

          Las notas del podcast, disponibles en el blog (https://escuelatecnologicadaferra.com/entrevista-con-iban-morillo-inprotech).

          Recordatorios:

          1. Si quieres adentrarte en el mundo de la ciberseguridad pero no sabes por dónde empezar, tienes a tu disposición una Masterclass gratuita en formato vídeo, en la que se explica detenidamente en qué consiste el sector, posibilidades que ofrece, y cómo acceder a él incluso sin experiencia previa. Sólo tienes que suscribiste a la newsletter de la Escuela, desde cualquier artículo del blog.
          2. Si eres un perfil senior o te quieres reciclar desde el sector IT, echa un vistazo al Curso Online Ejecutivo en la Universidad de Mondragón. La primera edición comienza el 24 de abril.
          3. Si necesitas un consultor para definir un programa de seguridad de la información, un plan de continuidad de negocio, realizar auditorías de cumplimiento (ISO, NIST, ENS...), formación y concienciación, o desarrollo de producto o I+D, contáctame en daferrasecure.com.
            4. 1 hr 40 min
          4. 04. Por qué trabajar en ciberseguridad

            En el capítulo de esta semana de Daferra CyberTech hablaremos sobre por qué tiene sentido dedicarse a la ciberseguridad, un sector de actividad en pleno auge debido a múltiples razones, algunas de las cuales desgranaremos en el episodio. 

            Con él, comenzaremos una serie de tres podcasts no consecutivos, en los que he dividido la Masterclass gratuita que tenéis a vuestra disposición sin más que suscribiros a la newsletter desde el blog en https://escuelatecnologicadaferra.com/blog.  

            En el fragmento de hoy, escucharás la introducción, y el por qué estudiar o adentrarse en este nicho de actividad, la ciberseguridad, en base a razones demográficas, de evolución social hacia la digitalización e hiperconectividad, y el crecimiento exponencial del cibercrimen. 

            Recordatorios:  

            1.- Si quieres adentrarte en el mundo de la ciberseguridad pero no sabes por dónde empezar, tienes a tu disposición una Masterclass gratuita (https://escuelatecnologicadaferra.com/masterclass) en formato vídeo, en la que se explica detenidamente en qué consiste el sector, posibilidades que ofrece, y cómo acceder a él incluso sin experiencia previa.  

            2.- Si eres un perfil senior o te quieres reciclar desde el sector IT, echa un vistazo al Curso Online Ejecutivo en la Universidad de Mondragón (https://escuelatecnologicadaferra.com/10-mi-primer-curso/). La primera edición comienza el 24 de abril.  

            3.- Si necesitas un consultor estratégico (para definir un programa de seguridad de la información, un plan de continuidad de negocio, realizar auditorías de cumplimiento basadas en ISO, NIST, ENS...), formación y concienciación, o desarrollo de producto e I+D, contáctame en https://daferrasecure.com.

            29 min
          5. 03. ChatGPT

            El capítulo de esta semana del podcast Daferra CyberTech versará sobre la archiconocida tecnología ChatGPT. Es un modelo de procesamiento de lenguaje natural que ha generado mucho ruido en los ambientes más techies, y constituye una nueva ola inmersa en la gran marea que está removiendo los cimientos del sector tecnológico, ciberseguridad incluida: la inteligencia artificial y el machine learning.

            Aprovechando el hype desmedido existente, he extractado un fragmento de una formación interna con uno de mis clientes (obviamente con su consentimiento previo), para describiros en aproximadamente media hora de audio:

            • Qué es esta tecnología
            • Su cronología histórica, así como la de OpenAI
            • Cómo funciona, a alto nivel
            • Para qué se puede emplear este servicio, incluyendo casos de uso aplicables al ámbito de la ciberseguridad
            • Algunas limitaciones y riesgos

              • Algunos recursos mencionados en el capítulo:

              > Papers

              • [1] Radford, A., Narasimhan, K., Salimans, T. and Sutskever, I., 2018. Improving language understanding by generative pre-training.
              • [2] Radford, A., Wu, J., Child, R., Luan, D., Amodei, D. and Sutskever, I., 2019. Language models are unsupervised multitask learners. OpenAI blog, 1(8), p.9.
              • [3] Brown, T., Mann, B., Ryder, N., Subbiah, M., Kaplan, J.D., Dhariwal, P., Neelakantan, A., Shyam, P., Sastry, G., Askell, A. and Agarwal, S., 2020. Language models are few-shot learners. Advances in neural information processing systems, 33, pp.1877-1901

                • > Explicación de andar por casa del modelo.

                > Conferencia del SANS institute acerca de casos de uso positivos y negativos en ciberseguridad.

                Reminders:

                1. Si quieres adentrarte en el mundo de la ciberseguridad pero no sabes por dónde empezar, tienes a tu disposición una Masterclass gratuita en formato vídeo, en la que se explica detenidamente en qué consiste el sector, posibilidades que ofrece, y cómo acceder a él incluso sin experiencia previa.
                2. Si eres un perfil senior o te quieres reciclar desde el sector IT al mundo de la ciberseguridad corporativa, echa un vistazo al Curso Online Ejecutivo en la Universidad de Mondragón. La primera edición comienza el 24 de abril.
                3. Si necesitas un consultor para definir un programa de seguridad de la información, un plan de continuidad de negocio, realizar auditorías de cumplimiento (ISO, NIST, ENS...), formación y concienciación, o desarrollo de producto e I+D, contáctame en daferrasecure.com.
                  4. 32 min
                4. 02. Entrevista a Borja Pintos (Gradiant)

                  Episodio #02 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de Escuela Tecnologica Daferra, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

                  Esta semana tenemos a nuestro primer invitado:  Borja Pintos Castro, responsable técnico de ciberseguridad industrial del centro de I+D Gradiant.

                  Con Borja he mantenido una charla en la que hemos hablado de diferentes aspectos: relativos a sus estudios y decisiones profesionales, cómo es trabajar en un centro de investigación y a qué se dedican, tendencias del mercado de ciberseguridad, etc.,… y otros aspectos más personales como su boda en Las vegas, su enfoque para la autoformación, o cómo le ha influido la historia del mago Raistlin de Dragones y Mazmorras.

                  Las notas del podcast, disponibles en el blog.

                  Reminders:

                  1. Si quieres adentrarte en el mundo de la ciberseguridad pero no sabes por dónde empezar, tienes a tu disposición una Masterclass gratuita en formato vídeo, en la que se explica detenidamente en qué consiste el sector, posibilidades que ofrece, y cómo acceder a él incluso sin experiencia previa.
                  2. Si eres un perfil senior o te quieres reciclar desde el sector IT, echa un vistazo al Curso Online Ejecutivo en la Universidad de Mondragón. La primera edición comienza el 24 de abril.
                  3. Si necesitas un consultor para definir un programa de seguridad de la información, un plan de continuidad de negocio, realizar auditorías de cumplimiento (ISO, NIST, ENS...), formación y concienciación, o desarrollo de producto e I+D, contáctame en daferrasecure.com.
                    4. 1 hr 28 min
                  4. 01. Presentación

                    Episodio inicial de Daferra CyberTech, el podcast de ciberseguridad y tecnología de Escuela Tecnologica Daferra, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información. 

                    En este episodio te hablaré de quién soy yo (Óscar Iglesias Touceda) a nivel personal y profesional, mi actividad actual, la declaración de intenciones del podcast, su formato, y finalmente te aportaré tres ideas acerca de por dónde continuar si tu interés es aprender más de ciberseguridad, reciclarte, y/o contratar también a un consultor de ciberseguridad para tu organización (nunca se sabe!).

                    14 min

                  About Daferra CyberTech

                  From the publisher's feed

                  Podcast de ciberseguridad y tecnología de escuelatecnologicadaferra.com