Palabra de hacker

En Internet los ciberdelincuentes nos la pueden colar de muchas formas así que aquí va un caso práctico para ver lo sencillo que puede ser poner en riesgo nuestra seguridad en Internet con un simple sorteo. En las Jornadas de Seguridad TomatinaCON, Raúl Fuentes explicó los peligros de los QR y los enlaces acortados que pueden llevarnos sin darnos cuenta a una web clonada o a una aplicación maliciosa con la finalidad de robar nuestros datos personales, información o instalar un troyano en los dispositivos móviles. Más información disponible en: https://www.yolandacorral.com/caso-practico-de-seguridad-en-internet

Raúl Fuentes (https://twitter.com/raulfuentes77) es ingeniero en Informática. Analista Informático Superior de Aplicaciones C++. Microsoft Office Specialist (MOS). Adobe Certified Associate (ACA). Profesor en cursos de postgrado y en ciclos formativos. Responsable área de negocio en EKATEC Valencia y responsable del área nuevas tecnologías y coordinador académico de formación modalidad e-learning y seguridad informática en TAES. Organizador de las jornadas TomatinaCON (http://tomatinacon.com) y dinamizador de Hack&Beers Valencia. Cibercooperante de INCIBE.

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html o a iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

La cadena de bloques es la base de blockchain y su funcionamiento está basado en un algoritmo matemático muy complicado de romper ya que cualquier modificación puntual en la cadena de bloques exigiría cambiar todas las anotaciones anteriores y eso resulta imposible de ahí que se hable de #blockchain como una tecnología disruptiva por su modo de cambiar las cosas. A su paso por Palabra de hacker, Alberto Gómez Toribio explicón de una menera sencilla en qué consiste y cómo funciona este símil de libro contable tecnológico llamado #cadenadebloques Más información disponible en: https://www.yolandacorral.com/blockchain-y-cadena-de-bloques

- Alberto Gomez Toribio  (https://twitter.com/gotoalberto).  Especialista #Blockchain en Grupo Barrabés. Tras crear Coinffeine, la primera startup Blockchain en el mundo con un socio bancario, ahora trabaja diseñando tecnología y estrategias que mejoran la experiencia de usuario, reducen costes y cambian para siempre la forma en la que las medianas y grandes empresas se relacionan. Co-fundador de NevTrance (http://nevtrace.com).

Enlace al podcast completo del ciberdebate "¿Qué es Blockchain. Seguridad y usos de una tecnología disruptiva": http://www.ivoox.com/que-es-blockchain-seguridad-usos-una-audios-mp3_rf_18005841_1.html

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html o a iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Si en algún momento te has preguntado qué es blockchain y para qué sirve explicado de una manera clara, sencilla y rápida pues Alberto Gómez tiene la clave y la dio a su paso por Palabra de hacker. Más información disponible en: https://www.yolandacorral.com/blockchain-y-cadena-de-bloques

- Alberto Gomez Toribio  (https://twitter.com/gotoalberto).  Especialista #Blockchain en Grupo Barrabés. Tras crear Coinffeine, la primera startup Blockchain en el mundo con un socio bancario, ahora trabaja diseñando tecnología y estrategias que mejoran la experiencia de usuario, reducen costes y cambian para siempre la forma en la que las medianas y grandes empresas se relacionan. Co-fundador de NevTrance (http://nevtrace.com).

Enlace al podcast completo del ciberdebate "¿Qué es Blockchain. Seguridad y usos de una tecnología disruptiva": http://www.ivoox.com/que-es-blockchain-seguridad-usos-una-audios-mp3_rf_18005841_1.html

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html o a iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Pescando tomates es una ponencia divulgativa dedicada a la seguridad en las comunicaciones marítimas y la electrónica embarcada por Alex Casanova ofrecida en el Hack&Beers especial TomatinaCON.

Muchas veces por descuido o falta de información se descuida la seguridad en los sistemas de comunicación radio y hoy en día tanto los barcos como los aviones usan un mayor número de sistemas electrónicos que pueden poner en jaque su seguridad. En la charla se ofrece un repaso a las comunicaciones embarcadas, a la seguridad en los sistemas AIS y vSAT así como a las comunicaciones GPS con una pizca de las cosas que se pueden realizar con la información obtenida aplicando inteligencia OSINT.

Más información disponible en mi web: https://www.yolandacorral.com/seguridad-en-comunicaciones-maritimas

Alex Casanova (https://twitter.com/alexaliagasec). Ingeniero de seguridad. Trabaja como Director de operaciones del SOC del Grupo Sothis. Su especialidad es la seguridad en los sistemas de comunicaciones radio y siempre se involucra en proyectos relacionados con las telecomunicaciones. Compagina su labor profesional con la radioafición (EA5HJX). Su blog personal donde comparte sus investigaciones: https://digimodes.wordpress.com.

Sigue Palabra de hacker tu canal de ciberseguridad en:

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html o a iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Una más que interesante introducción a las redes neuronales convolucionales y la inteligencia artificial para entender cómo se puede usar el Deep Learning aplicado a la robótica de la mano de Rubén Martínez en las Jornadas de Seguridad Informática TomatinaCON. Además si estás pensando en construir tu propio Bender, toma nota de cómo ha hecho él su propio robot.

- Rubén Martínez (https://twitter.com/EldarSilver). Ingeniero Informático, Máster en Data Science y Big Data, ha desarrollado gran parte de su carrera realizando auditorías de seguridad informática y forénsica. Ha desarrollado los entrenamientos de "Cloudera Developer Training for Apache Hadoop" y " Cloudera Developer Training for Apache Spark" y actualmente ha orientado su perfil al mundo del Deep Learning y la Robótica trabajando en Datahack donde desarrolla proyectos relacionados con esos campos e imparte formación de Haddop, Spark y Deep Learning.

Más información en: https://www.yolandacorral.com/redes-neuronales-deep-learning-robotica

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html o a iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

A la hora de denunciar delitos cometidos en la red no basta con una simple captura de pantalla. A su paso por Palabra de hacker Silvia Barrera ofreció una serie de recomendaciones que conviene tener muy presentes para saber cómo se deben recoger las pruebas para que tengan garantías suficientes en un proceso judicial, explicó a qué tipo de profesionales se puede recurrir y qué tipo de herramientas nos pueden ayudar.

Más información disponible en mi web: https://www.yolandacorral.com/delitos-informaticos-consejos-denunciar

Puedes escuchar el podcast completo del ciberdebate "Prueba digital y su validez procesal" aquí: http://www.ivoox.com/prueba-electronica-su-validez-procesal-ciberdebate-audios-mp3_rf_17483226_1.html

- Silvia Barrera (https://twitter.com/sbarrera0). Inspectora de la Policía Nacional, Jefa de la Sección de Tratamiento de Evidencias Digitales de la Unidad de Investigación Tecnológica. Representante por España en EUROPOL en materia de ciberataques. Miembro del Grupo Mundial de Expertos en Cibercrimen de Interpol y del grupo European Cybercrime Training and Education Group (E.C.T.E.G) coordinado por EUROPOL. Autora del libro "Claves de la investigación en redes sociales". Su web: https://sbarrera.es

Sigue Palabra de hacker tu canal de ciberseguridad en:

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Hoy en día se habla mucho de la inteligencia de amenazas o Threat Intelligence pero realmente ¿en qué consiste? Ismael Valenzuela, a su paso por el canal Palabra de hacker explicó que no es tan común como parece, que solo las grandes organizaciones y empresas lo están haciendo y que el proceso tiene en cuenta muchas más variables de las que a simple vista puedan parecer para la detección de amenazas de seguridad informática.

Más información disponible en: https://www.yolandacorral.com/inteligencia-de-amenazas-que-es-y-que-no-es

- Ismael Valenzuela (https://twitter.com/aboutsecurity). Director Global y Principal Engineer en McAfee e instructor certificado de SANS para los currículos de Ciber Defensa y Forense Digital.

Sigue Palabra de hacker tu canal de ciberseguridad en:

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

OWASP ofrece un montón de guías, herramientas y documentación que sirven para evaluar la seguridad y aprender un montón de procedimientos. Rafael Sánchez recomienda a su paso por el canal Palabra de hacker, no perder de vista tres guías de seguridad y una serie de proyectos publicados en OWASP y que pueden servir tanto para aquellos que están comenzando en el terreno de la seguridad como para profesionales experimentados. Proyectos mencionados: Testing Guide o guía de pruebas, la guía de seguridad en aplicaciones web para CISOs, el Top 10 de riesgos de privacidad y el proyecto Mutillidae 2.

Más información disponible en: https://www.yolandacorral.com/guias-de-seguridad-publicadas-en-owasp

Rafael Sánchez (https://twitter.com/R_a_ff_a_e_ll_o). Ingeniero de sistemas de la información, certificado CISM y CISA. Analista de Seguridad Informática implicado en proyectos técnicos de seguridad. Miembro de la lista CEI de expertos de ENISA y del capítulo OWASP Madrid. Actualmente participa activamente en proyectos de Machine Learning aplicados a la detección de amenazas a nivel de tráfico de red. Cofundador de la startup MrLooquer (http://mrlooquer.com).

Web oficial de OWASP donde están disponibles todos los documentos y proyectos de seguridad: https://www.owasp.org

Sigue Palabradehacker tu canal de ciberseguridad en:

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Una ponencia divulgativa sobre el hacking web de servidores Apache a través de Symlink realizada por Álvaro Díaz en el Hack&Beers especial MorterueloCON.

Más información disponible en mi web: https://www.yolandacorral.com/hackandbeers-hacking-de-servidores

Álvaro Díaz (https://twitter.com/alvarodh5) Security Analyst en Deloitte. Estudiante del Grado de Ingeniería informática con un máster en Ciberseguridad y Ciberdefensa internacional. Integrante del blog Follow the White Rabbit (http://www.fwhibbit.es). Administrador de la comunidad de seguridad informática Underc0de y cibercooperante.

Sigue #Palabradehacker tu canal de #ciberseguridad en:

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Internet es un escenario propicio para la comisión de delitos y ahí entra en juego la importancia de la prueba tecnológica para poder aportarlas a un proceso penal. En esta charla ofrecida por Juan Carlos Fernández en las Jornadas MorterueloCON, se explican los diferentes tipos de delitos tecnológicos tipificados en la normativa española, la importancia que tiene la prueba tecnológica para su resolución y además se ofrece un repaso de diferentes sentencias de delitos cometidos a través de la tecnología.

Más información en https://www.yolandacorral.com/prueba-tecnologica-en-el-proceso-penal

Juan Carlos Fernández (https://twitter.com/fernandez_jcar) profesional con perfil técnico y jurídico autor del blog http://www.tecnogados.com.

Sigue Palabra de hacker tu canal de ciberseguridad en:

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker