Palabra de hacker

Una charla sobre cómo se ha producido mi transformación digital y mi toma de contacto con el mundo de la ciberseguridad que me llevó a la creación del canal Palabra de hacker y a divulgar y concienciar en seguridad digital. Te lo cuento en primera persona en esta ponenia que me invitaron a dar en el evento Women Techmakers en la UJI de Castellón, una iniciativa liderada por Google que se celebra en todo el mundo para dar visibilidad a las mujeres en el mundo de la tecnología. Más información: https://www.yolandacorral.com/la-ciberseguridad-me-ha-mutado

Yolanda Corral (https://twitter.com/yocomu). Licenciada en Periodismo especializada en televisión, YouTube, contenidos online, redes sociales y con un ojo puesto en la ciberseguridad (http://www.yolandacorral.com). Comunicadora, formadora y presentadora de eventos offline y online. Fundadora de los canales HangoutNEO y Palabra de Hacker. Co-organizadora de Hack&Beers Valencia y cibercooperante del INCIBE - OSI.

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: https://www.yolandacorral.com/palabra-de-hacker

- Suscríbete a YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Un debate para averiguar en qué consiste el ransomware un malware que aprovechando una acción indebida de un usuario (clics a enlaces, descargas...), una desactualización del sistema operativo o una vulnerabilidad, secuestra literalmente los archivos de ordenadores y dispositivos móviles y que pide un rescate a cambio por recuperar los archivos, carpetas e información de los usuarios que han sido víctimas. Qué medidas preventivas hay que adoptar para evitar caer en la trampa de los ciberdelincuentes, así como las medidas aconsejadas para aquellos que han sido víctimas y se encuentran con sus ordenadores bloqueados, las investigaciones que se están llevando a cabo para lograr desbloquear los archivos encriptados así como los trabajos que se están haciendo para dar con los cibercriminales mediante el uso de Big Data para rastrear los pagos efectuados con bitcoins que es la moneda exigida para pagar los rescates. 

Más información en https://www.yolandacorral.com/ransomware-ciberdebate-palabra-hacker

Los invitados que participan en el ciberdebate son: 

- Marc Rivero (https://twitter.com/Seifreed). Consultor principal para EMEA dentro del equipo global de respuesta ante incidentes de Foundstone en Intel Security. Ha focalizado su trabajo en el análisis de malware, threat intelligence, análisis forense, respuesta ante incidentes, ingeniería inversa y tareas de hacking ético. Pertenece a varios grupos de research, como Syssec, ENISA, mlw.re, Owasp, Honey Net Project y es organizador de Hack & Beers en Barcelona.

- Alberto Gomez Toribio  (https://twitter.com/gotoalberto). Especialista Blockchain en Grupo Barrabés. Tras crear Coinffeine, la primera startup Blockchain en el mundo con un socio bancario, ahora trabaja diseñando tecnología y estrategias que mejoran la experiencia de usuario, reducen costes y cambian para siempre la forma en la que las medianas y grandes empresas se relacionan. Co-fundador de NevTrance (http://nevtrace.com/).

- Josep Albors (https://twitter.com/JosepAlbors). Director de comunicación y del laboratorio de ESET España. Cuenta con más de diez años de experiencia en el sector de la seguridad informática, editor del blog de ESET España Protegerse (http://blogs.protegerse.com/laboratorio) y es miembro de X1RedMasSegura. 

- Marcelo Rivero (https://twitter.com/MarceloRivero), malware Researcher en Malwarebytes (https://www.malwarebytes.org/). Fundador de InfoSpyware (https://www.infospyware.com/) la comunidad más grande e influyente en español sobre software malicioso, con más de 11 años en línea. Galardonado por Microsoft como MVP (Most Valuable Professional) en Consumer Security durante los últimos cinco años consecutivos.

 

- Sergio de los Santos (https://twitter.com/ssantosv). Coordinador del laboratorio de ElevenPaths (https://www.elevenpaths.com/es/labsp/filosofia/index.html), responsable de la creación de nuevos proyectos, herramientas y prototipos. De 2005 a 2013 fue consultor técnico de seguridad en Hispasec, responsable del servicio de antifraude, alertas de seguridad y de una-al-día. Autor de "Máxima seguridad en Windows, secretos técnicos" y "Una-al-día, 16 años de seguridad informática", entre otros.

- Modera la cibermesa Yolanda Corral (https://twitter.com/yocomu). Periodista y presentadora. Fundadora del canal Palabra de hacker. 

Si no te quieres perder ningún vídeo, suscríbete al canal de YouTube:https://www.youtube.com/c/Palabradehacker-ciberseguridad

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: https://www.yolandacorral.com/palabra-de-hacker

Un hacker es... Igor Lukic se somete al cuestionario de Palabra de hacker: https://www.yolandacorral.com/palabra-de-hacker-igor-lukic

Igor Lukic (https://twitter.com/igorlukic). Emprendedor tecnológico. CEO de la empresa de seguridad EnigmaSec (http://www.enigmasec.com/). Co-fundador del Congreso de ciberseguridad en Canarias Hackron (http://www.hackron.com) así como co-fundador de Locard un nuevo congreso de ciberseguridad en Estambul (www.locard.org).

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: https://www.yolandacorral.com/palabra-de-hacker

- Suscríbete a YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Muchas veces se ha recomendado ocultar el SSID del router a la hora de reforzar la seguridad de nuestro router pero ocurre todo lo contrario, ocultarlo puede hacer mucho más vulnerable tu red WiFi. En este minivideo lo explica con detalle Raul Siles en Palabra de hacker. Más información: https://www.yolandacorral.com/ssid-no-ocultarlo-router

Vídeo completo sobre "Seguridad en redes WiFi, riesgos y recomendaciones": https://www.youtube.com/watch?v=Xdgqt3b62mU y podcast completo: https://www.ivoox.com/seguridad-redes-wifi-riesgos-recomendaciones-audios-mp3_rf_10853567_1.html

- Raúl Siles (https://twitter.com/raulsiles). Fundador y analista de seguridad de DinoSec (http://www.dinosec.com/en/index.html). Durante más de una década ha realizado servicios técnicos avanzados de seguridad e innovado en soluciones ofensivas y defensivas para organizaciones internacionales de diferentes industrias. Es uno de los pocos profesionales a nivel mundial que ha obtenido la certificación GIAC Security Expert (GSE). 

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Web: https://www.yolandacorral.com/palabra-de-hacker

- Suscríbete a YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Un debate intenso para conocer de cerca cómo se llevan a cabo las investigaciones para demostrar la autoría de un ciberdelito desde diferentes puntos de vista profesionales. Cómo se recogen las pruebas, qué metodologías se usan, en qué consiste la cadena de custodia, qué dificultades técnicas y no técnicas hay a la hora de probar los hechos, si es o no fácil el entendimiento entre las diferentes partes que participan en el proceso desde la investigación al juicio...

Más información: https://www.yolandacorral.com/cibercrimen-autoria-ciberdelitos-ciberdebate-palabra-de-hacker

Vídeo completo: https://www.youtube.com/watch?v=A5qjF8dS1cU

Los invitados que participan en el ciberdebate son: 

- Jorge Bermúdez (https://twitter.com/ender_halon). Licenciado en Derecho y especialista en cibercrimen. Fiscal adscrito al Servicio de Criminalidad Informática de la Fiscalía General del Estado desde su creación en 2007. Ha participado en la formación de unidades policiales especializadas en la materia, como los Equipos de Investigación Tecnológica (EDITE’s) de la Guardia Civil, uno de los motivos por los que fue condecorado con la Cruz del Mérito Policial con distintivo blanco en 2013 o la Academia Vasca de Policía y Emergencias de Arkaute (Ertzaintza). Asimismo imparte ponencias sobre delincuencia informática destinadas a asistentes tanto de perfil técnico como jurídico.

- José Aurelio García (https://twitter.com/JagmTwit). Ingeniero Técnico en Informática de Sistemas y diplomado como Perito en “Piratería Industrial e Intelectual”. Auditor y Perito Informático especializado en informática forense, evidencias electrónicas y cadena de custodia. Co-Director del Máster en Derecho Tecnológico e Informática Forense de la Universidad de Extremadura y profesor en otros centros. Cofundador y editor del blog Spiderbond. Miembro de la Asociación Nacional de Ciberseguridad y Pericia Tecnológica ANCITE (http://www.ancite.es). 

- Lorenzo Martínez (https://twitter.com/lawwait). Ingeniero Superior en Informática e Ingeniero Técnico en Informática con numerosas certificaciones en soluciones especializadas de seguridad, así como las populares CISA y CISSP. Co-fundador y editor del blog de seguridad informática Security By Default (http://www.securitybydefault.com). Dirige Securízame (https://www.securizame.com) empresa especializada en auditoría y consultoría de seguridad de sistemas, redes de comunicaciones y peritaje informático forense. 

- Ruth Sala (https://twitter.com/Ruth_legal). Abogada Penalista Especialista en Delincuencia Informática y prueba electrónica. Directora de Legalconsultors (http://legalconsultors.es) especialistas en derecho penal así como en derecho de tecnologías de la información y la comunicación. Miembro de la Sección de Derecho de las Tecnologías de la Información y la Comunicación del Ilustre Colegio de Abogados de Barcelona. Conferenciante habitual en convenciones de seguridad a nivel nacional en internacional así como formadora y colaboradora en diferentes centros y universidades.

- Silvia Barrera (https://twitter.com/sbarrera0). Inspectora de la Policía Nacional, Jefa de la Sección de Tratamiento de Evidencias Digitales de la Unidad de Investigación Tecnológica. Representante por España en EUROPOL en materia de ciberataques. Miembro del Grupo Mundial de Expertos en Cibercrimen de Interpol y del grupo European Cybercrime Training and Education Group (E.C.T.E.G) coordinado por EUROPOL. Escritora colaboradora para publicaciones oficiales, en la web Tecnoxplora y cofundadora y editora del blog Spiderbond (http://www.spiderbond.net). Profesora colaboradora en diferentes centros y universidades y conferenciante en eventos sobre ciberseguridad.

- Modera la cibermesa Yolanda Corral (https://twitter.com/yocomu). Periodista y presentadora. Creadora del canal de ciberseguridad Palabra de hacker. 

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: https://www.yolandacorral.com/palabra-de-hacker

- Suscríbete a YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Un hacker es... David Hernández 'Dabo' se somete al cuestionario de Palabra de hacker: https://www.yolandacorral.com/palabra-de-hacker-dabo

David Hernández 'Dabo' (https://twitter.com/daboblog). Administrador de sistemas y pentester autodidacta además de Debianita confeso. Socio co-fundador y responsable del área de Hacking en APACHEctl (http://www.apachectl.com), empresa especializada en administración, seguridad y optimización de servidores web bajo GNU/Linux. Su labor como formador y consultor está reflejada en su web https://davidhernandez.es.

Se inició en Internet con el proyecto Daboweb una comunidad de ayuda y seguridad informática que este 2016 ha cumplido 14 años en funcionamiento. Es uno de los fundadores y editor de DebianHackers (http://debianhackers.net) y su blog personal es DaboBlog (https://daboblog.com).

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: https://www.yolandacorral.com/palabra-de-hacker

- Suscríbete a YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Charla realizada en la comunidad Hack&Beers especial MorterueloCon, en la que Toni Escamilla analiza de forma práctica qué son las cookies, así como las diversas técnicas que se pueden usar para aprovecharse de estos archivos presentes en prácticamente la totalidad webs: Cookie Poisoning, Me he comido DoS galletas, ¿Secure? Atribute y Misfortune Cookie.

Más información en la web: https://www.yolandacorral.com/cookies-hackandbeers-toni-escamilla

Toni Escamilla (https://twitter.com/toespar), es estudiante de Ingeniería informática de la UPV dinamizador de Hack&Beers Valencia, co-organizador de TechfestUPV y co-creador de Hackinfo. Web personal: http://toespar.me

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: https://www.yolandacorral.com/palabra-de-hacker

- Suscríbete a YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Un debate para saber qué es OSINT o inteligencia de fuentes abiertas, cuál es el proceso de búsqueda y análisis de información y las herramientas para llevarlo a cabo haciendo especial hincapié en el hacking con buscadores y las técnicas que se aplican. Más información: https://www.yolandacorral.com/osint-hacking-buscadores-ciberdebate-palabra-hacker

Los invitados que participan en el ciberdebate son: 

- Enrique Rando. Jefe de Departamento de Informática de la Delegación Territorial de Economía, Innovación, Ciencia y Empleo de la Junta de Andalucía en Málaga. Ha participado en el desarrollo de herramientas como FOCA u OOMetaExtractor. Autor de artículos en varias revistas y en el blog "Un informático en el lado del mal". Autor de los libros: "Hacking con Buscadores" y, junto con Chema Alonso, "Hacking de aplicaciones web: SQL Injection". blog: http://418iamateapot.blogspot.com.es

- Rafael Otal (https://twitter.com/goldrak).  Ingeniero de Telecomunicaciones, administrador de sistemas y desarrollador. Amante de la tecnología, debianita y ubuntero. Co-Fundador de Kedara Studios y co-organizador de las jornadas de seguridad MorterueloCON. Co-creador de Securipy (https://securipy.com).

- Vicente Aguilera (https://twitter.com/VAguileraDiaz). Socio co-fundador de Internet Security Auditors (http://www.isecauditors.com). Fundador y presidente de OWASP Spain. Miembro del consejo técnico asesor de la revista RedSeguridad y miembro del grupo de investigación Cibersecuritics de la UNIR.

- Jhon Jairo Hernandez (https://twitter.com/d7n0).  Consultor en seguridad informática e investigador en informática forense. Director proyectos H&D Hacking & Defense SAS en Colombia (http://hackinganddefense.co). Asesor y consultor de TICS y capacitador en pregrado, diplomados y especializaciones. Académico y desarrollador de proyectos de Seguridad Informática y Seguridad de la Información: Hardening, análisis de seguridad, análisis informático forense, auditorías de sistemas.. tanto en el sector público como privado.

- Miguel Cotanilla 'Cota' (https://twitter.com/CitiTanuS).  Graduado en sistemas de Telecomunicaciones e Ingeniería técnica de Telecomunicación, Sonido e Imagen. Co-organizador de las jornadas de seguridad MorterueloCON. Trabaja con sistemas OpenSource.

- Modera la cibermesa Yolanda Corral (https://twitter.com/yocomu). Periodista, presentadora y formadora. Creadora de Palabra de hacker. 

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: https://www.yolandacorral.com/palabra-de-hacker

- Suscríbete a YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Un hacker es... Lorenzo Martínez se somete al cuestionario de Palabra de hacker: https://www.yolandacorral.com/palabra-de-hacker-lorenzo-martinez

Lorenzo Martínez (https://twitter.com/lawwait). Ingeniero Superior en Informática e Ingeniero Técnico en Informática. Reconocido ponente en congresos de seguridad informática. Dirige su propia empresa Securízame, (www.securizame.com) especializada en auditoría y consultoría de seguridad de sistemas, redes de comunicaciones y peritaje informático forense. Co-fundador y editor del blog de seguridad informática Security By Default (http://www.securitybydefault.com).

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: https://www.yolandacorral.com/palabra-de-hacker

- Suscríbete a YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad

Tor vs. Freenet ¿conoces las diferencias entre las redes inproxy y outproxy? En este minivideo lo explica con detalle Daniel Echeverri en Palabra de hacker. Más información: https://www.yolandacorral.com/tor-vs-freenet

Daniel Echeverri (https://twitter.com/jdaanial). Profesional de la seguridad informática especializado en el desarrollo y arquitectura de software, administración de servidores y auditorias de seguridad. Autor del blog http://thehackerway.com y autor de los libros "Python para Pentesters", “Hacking con Python” y "Deep web: TOR, FreeNET & I2P - Privacidad y anonimato".

- Podcast íntegro sobre Deep Web: https://www.ivoox.com/que-es-deep-web-ciberdebate-audios-mp3_rf_10648619_1.html

- Vídeo completo sobre ¿Qué es la Deep Web?: https://www.youtube.com/watch?v=6lr5khBoSik

Sigue Palabra de hacker, tu canal de ciberseguridad en:

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

- Web: https://www.yolandacorral.com/palabra-de-hacker

- Suscríbete a YouTube: https://www.youtube.com/c/Palabradehacker-ciberseguridad