Las empresas deben realizar auditorías de seguridad combinando técnicas de seguridad defensiva y seguridad ofensiva para detectar y solucionar sus vulnerabilidades y estar mejor preparadas ante posibles ataques. En este minivídeo el especialista en seguridad Pablo González, explica a su paso por Palabra de hacker, por qué son necesarias estas auditorías de seguridad de manera constante en las empresas y qué cosas se tienen en cuenta a la hora de realizarlas.

Tienes toda la información disponible en mi web: http://www.yolandacorral.com/auditoria-de-seguridad-empresas y puedes escuchar el podcast completo sobre "¿Qué es la seguridad ofensiva? Hacking ético en Palabra de hacker" http://www.ivoox.com/que-es-seguridad-ofensiva-ciberdebate-palabra-audios-mp3_rf_11688661_1.html

* Pablo González (https://twitter.com/pablogonzalezpe). Ingeniero Informático. Actualmente en Telefónica Digital - 11Paths. Co-fundador de Flu Project (http://www.flu-project.com). Autor de los libros 'Metasploit para Pentesters', 'Ethical Hacking', 'Pentesting con Powershell' y "Got Root, el poder de la mente".

Sigue Palabra de hacker tu canal de ciberseguridad en:

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web: http://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

"Mamá, papá, profesor... quiero ser hacker". ¿Cómo deberíamos reaccionar todos si un niño sueña con ser hacker? Pues sobre esto va la charla que ofreció Ángel Pablo Avilés en las Jornadas de Seguridad Informática PaellaCON en Valencia y que contó con la participación de Jesús, 'Monedy' un joven de once años que quiere ser hacker. Esta es la historia de su descubrimiento del mundo del hacking.

Encuentras toda la información disponible en: http://www.yolandacorral.com/quiero-ser-hacker

Ángel Pablo Avilés 'Angelucho' (https://twitter.com/_Angelucho_). Miembro del Grupo de Delitos Telemáticos de la Guardia Civil. Creador y editor de El blog de Angelucho (http://elblogdeangelucho.com) y autor del libro “X1Red+Segura Informando y educando Versión 1.0” y coautor del libro 'Atención mamás y papás'. Impulsor y miembro de la iniciativa X1RedMasSegura que lucha por difundir y acercar la seguridad en nuevas tecnologías a todos, especialmente a niños, mayores y personas con alguna discapacidad.

Sigue Palabra de hacker tu canal de ciberseguridad en:

- Suscríbete al canal de YouTube y no te pierdas ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web: http://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Los ataques distribuidos de denegación de servicios o DDoS están a la orden del día pero ¿sabes exactamente en qué consiste? ¿conoces cuáles son los tres tipos de ataques más habituales que se producen en todo el mundo? En este minivideo lo explica claramente Carlos Ayala a su paso por el canal Palabra de hacker.

Puedes ver el vídeo completo sobre ataques DDoS en este enlace: https://www.youtube.com/watch?v=C44jqMLNYUg o escuchar el podcast íntegro en http://www.ivoox.com/ataques-ddos-ciber-extorsion-al-alza-audios-mp3_rf_11843158_1.html

Toda la información disponible en mi web en: http://www.yolandacorral.com/ataques-ddos-mas-comunes

- Carlos Ayala (https://twitter.com/caar2000). Consultor de Seguridad Informática y Ciberinteligencia especializado en seguridad en redes, detección de intrusiones, respuesta a incidentes, procesos de monitorización de seguridad en la red, monitoreo continuo de seguridad, OPSEC y técnicas analíticas estructuradas para el análisis de inteligencia. Actualmente es Arquitecto de Soluciones de Seguridad en Latinoamérica para Arbor Networks.

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Suscríbete al canal de YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: http://www.yolandacorral.com/palabra-de-hacker

Bitcoin es una divisa electrónica cada vez más extendida cuyo uso tiene, como cualquier dinero, su lado bueno y su lado de dudosa ética y/o legalidad.

En esta charla ofrecida por Pablo F. Burgueño en las Jornadas de Seguridad Informática PaellaCON realizadas en Valencia, habla de la Deep Web y cómo tener tu propia web .onion en ella, de wallets, mixers, blockchain, Smart Contracts, Ethereum... y un sinfín de cosas para repasar el uso que se le da a bitcoin desde el lado del mal. Toda la información disponible en: http://www.yolandacorral.com/bitcoin-desde-el-lado-del-mal

Pablo Fernández Burgueño (https://twitter.com/pablofb) es jurista especializado en ciberseguridad, derecho del entretenimiento y modelos de negocio basados en el uso de block-chains, smart contracts y Bitcoin. Socio fundador de Abanlex un bufete especializado en derecho tecnológico (https://www.abanlex.com) y miembro de NevTrace, un laboratorio de criptografía aplicada.

Sigue Palabra de hacker tu canal de #ciberseguridad en:

- Suscríbete al canal de YouTube y no te pierdas ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web: http://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

La organización de un servicio complejo de cloud hace que las exigencias de ciberseguridad se multipliquen.

En esta charla ofrecida por Jesús López Pelaz en las Jornadas de Seguridad Informática PaellaCON realizadas en Valencia, habla en formato fábula de la relación entre un hacker y la nube o cloud computing para exponer la responsabilidad de los distintos proveedores en el servicio en la nube desde un punto de vista jurídico. Toda la información disponible en: http://www.yolandacorral.com/fabula-hacker-nube

Jesús López Pelaz (https://twitter.com/jlpelaz). Abogado especialista en nuevas tecnologías. Director del Bufete Abogado Amigo (http://www.abogadoamigo.com).

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Suscríbete a YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: http://www.yolandacorral.com/palabra-de-hacker

¿Es posible rastrear los pagos en bitcoin del extendido y peligroso ransomware? Pues como nos cuenta Alberto Gómez Toribio, gracias al uso del big data rastreando el pago en bitcoins y combinando diversas fuentes de información, en determinadas ocasiones sí es posible dar con algunas empresas que blanquean el dinero de los pagos del virus ransomware. Un pequeño hilo por el que tirar para descubrir el entramado creado alrededor de este malwate y que nos contó en el canal de ciberseguridad Palabra de hacker. Tienes el vídeo y toda la información en: http://www.yolandacorral.com/ransomware-rastreo-pagos-en-bitcoin

- Alberto Gomez Toribio  (https://twitter.com/gotoalberto). Especialista Blockchain en Grupo Barrabés. Tras crear Coinffeine, la primera startup Blockchain en el mundo con un socio bancario, ahora trabaja diseñando tecnología y estrategias que mejoran la experiencia de usuario, reducen costes y cambian para siempre la forma en la que las medianas y grandes empresas se relacionan. Cofundador de NevTrance (http://nevtrace.com).

*Puedes ver escuchar el podcats íntegro "Ransomware, qué es y cómo actuar" aquí: http://www.ivoox.com/ransomware-es-como-actuar-ciberdebate-audios-mp3_rf_11356500_1.html

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Suscríbete al canal de YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: http://www.yolandacorral.com/palabra-de-hacker

Una charla para saber cómo usar la inteligencia colectiva o las tecnologías de Threat Intelligence como seguridad defensiva y ofensiva.

En esta charla ofrecida por Joaquin Molina en las Jornadas de Seguridad Informática PaellaCON realizadas en Valencia, expone cómo usar estas herramientas para proporcionar seguridad a las organizaciones o visto de otro modo, como muchos hacen un uso malicioso de ellas para realizar ataques a las empresas. Toda la información en: http://www.yolandacorral.com/inteligencia-colectiva-threat-intelligence

Joaquin Molina (https://twitter.com/kinomakino) Miembro del equipo de seguridad de Eset España, contribuye en las áreas de Intelligence Threat, SOC, SIEM, gestión y respuesta ante incidentes y cualquier otra área relacionada con la seguridad y comparte sus conocimientos e investigaciones en su blog Inseguros: http://kinomakino.blogspot.com.es

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Suscríbete a YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: http://www.yolandacorral.com/palabra-de-hacker

¿Qué es EVA? Pues ni más ni menos que la idea desarrollada por Jose Vila y Alex Casanova de crear un Equipo de Vigilancia Artificial para ayudar a detectar y gestionar de forma automatizada y rápida los avisos de incidencias de seguridad. EVA ayudaría así a los equipos de respuesta a incidentes o IR (Incident Response Team) de cualquier empresa, organismo o grupo de trabajo en la toma de decisiones. Se trata de una charla realizada en la comunidad Hack&Beers en Valencia con motivo de la Jornada de seguridad informática PaellaCON. Más información en mi web: http://www.yolandacorral.com/eva-equipo-vigilancia-artificial

- Jose Vila (https://twitter.com/jovimon). Ingeniero informático. Analista de seguridad en el S2 Grupo.

- Alex Casanova (https://twitter.com/hflistener). Consultor de seguridad especializado en radiocomunicaciones.

La presentación está disponible en: http://www.slideshare.net/ssppcc/eva-equipo-de-vigilancia-artificial

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Suscríbete a YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: http://www.yolandacorral.com/palabra-de-hacker

OWASP (Open Web Application Security Project o proyecto abierto de seguridad de aplicaciones web) es una iniciativa de código abierto que sirve para revisar la seguridad del software.

En esta charla ofrecida por Miguel Ángel Arroyo en las Jornadas de Seguridad Informática PaellaCON realizadas en Valencia, expone las ventajas de realizar las auditorias de aplicaciones siguiendo los protocolos y recomendaciones que ofrece OWASP. Toda la información en: http://www.yolandacorral.com/auditar-app-ios-owasp

Miguel Ángel Arroyo (https://twitter.com/Miguel_Arroyo76) es auditor de seguridad, responsable del área de negocio de seguridad en SVT Cloud&Security Services (https://www.svtcloud.com). Autor del blog http://hacking-etico.com donde lleva más de 7 años compartiendo sus experiencias sobre el mundo del hacking. Presidente de la asociación ANPhacket, fundador de la comunidad Hack&Beers y co-organizador del congreso de seguridad Qurtuba.

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Suscríbete a YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: http://www.yolandacorral.com/palabra-de-hacker

¿Cuáles son los peligros que acechan a los gamers? Desde extorsiones a ciberacoso sexual, de malware a ataques de denegación de servicio, de robo de credenciales a suplantación de identidad y así suma y sigue.

En esta charla que ofreció Cristian García en la comunidad Hack&Beers en Valencia se realiza un repaso a todos estos riesgos con consejos para estar alerta. Toda la información en: http://www.yolandacorral.com/seguridad-informatica-gaming-hackandbeers

Cristian García (https://twitter.com/TFujiwara86). Técnico de sistemas Microinfomáticos y Redes. Colaborador de la comunidad Whihax Security (https://whihax.com). Blog: http://elblogdefujiwara.tk

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: http://www.yolandacorral.com/palabra-de-hacker

- Suscríbete a YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad