La mejor manera de aprender, es probar las cosas por eso montarse un SOC en casa se presenta como una buena idea para practicar en un entorno controlado cómo funcionan las cosas y mejorar la seguridad de los dispositivos conectados. En las Jornadas de Seguridad Informática SegurXest dirigidas a estudiantes de informática, Alex Casanova explicó cómo se ha montado poco a poco un Centro de Operaciones de Seguridad en su propia casa para tener todas las conexiones controladas así como las herramientas que ha empleado para ello.

Más información disponible en: https://www.yolandacorral.com/como-montar-un-soc-en-casa/ ?

Alex Casanova (https://twitter.com/alexaliagasec). Especialista en seguridad trabaja actualmente como SOC Operations Manager en Grupo Sothis (https://www.gruposothis.com). Radioaficionado, su especialidad es la seguridad en los sistemas de comunicaciones radio y dedica gran parte de su tiempo libre a la investigación.

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html o a iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Web scraping es una técnica que permite extraer información de sitios web mediante el uso de programas de software. En esta charla ofrecida en el Congreso de Seguridad HoneyCON, Rafa Sojo explica en qué consiste mediante un ejemplo práctico usando Python y las librerías Requests y BeautifulSoup para extraer información en redes sociales. Más información disponible y listado de herramientas disponibles en: https://www.yolandacorral.com/web-scraping-herramientas

Rafa Sojo (https://twitter.com/RaSr98) Técnico en Sistemas Microinformáticos y Redes con prácticas en INCIBE. Estudiante de Desarrollo de Aplicaciones Web. Colaborador con AllPestesting y onBRANDING.

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html o a iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Una mesa redonda en la que se abordan los principales retos a los que se enfrentan las empresas de seguridad informática a la hora de seleccionar personal. Consejos y recomendaciones a los estudiantes de ciclos formativos que se están formando en estos momentos y que quieren acceder al mercado laboral de la mano de profesionales del sector en una mesa redonda realizada en las Jornadas de Seguridad Informática SegurXest. Más información disponible en: https://www.yolandacorral.com/retos-de-la-seguridad-informatica-mesa-redonda

Modera:

- Yolanda Corral (https://twitter.com/yocomu), Periodista y formadora, creadora del canal Palabra de hacker.

Participan:

- David Lladró (https://twitter.com/davidlladro), Ingeniero Senior de Seguridad en Sothis.

- Emilio Gallego (https://twitter.com/egallegosotos), CEO Umanick.

- Hilario Miró, Consultor de seguridad de la información de S2 Grupo (https://twitter.com/s2grupo).

- Jaume Martín (https://twitter.com/xumeiquer), Ingeniero informático.

- Josep Albors (https://twitter.com/JosepAlbors), Responsable de Investigación y Concienciación de ESET en España.

- Rafa Vidal, director de Seguridad y Gobierno TIC en Nunsys (https://twitter.com/nunsys).

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html o a iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

El malware actual nada tiene que ver con los primeros malware que aparecieron en la historia. Hoy todo está disponible en Internet lo que hace que resulte más sencillo de lo que parece poder crear uno. Una charla de carácter educativo y divulgativo realizada por Pablo González en el Congreso de Seguridad HoneyCON. Más información en: https://www.yolandacorral.com/malware-moderno-analisis

Pablo González (https://twitter.com/pablogonzalezpe). Ingeniero Informático en Telefónica Digital - 11Paths. Co-fundador de Flu Project (http://www.flu-project.com) y creador del proyecto de formación HackersClub Academy (http://hackersclub.academy). Autor de varios libros, entre ellos 'Metasploit para Pentesters', 'Pentesting con Powershell', 'Ethical Hacking' y la novela "Got Root, el poder de la mente".

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html o a iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

El diseño modular ha posibilitado que hoy en día construir un malware sea más sencillo, lo que eleva el riesgo al posibilitar que más personas se lancen a hacer pruebas. En esta charla divulgativa ofrecida por Fran Ramírez en las Jornadas de Seguridad Informática SegurXest, explica cuáles son las características del malware moderno y una prueba de concepto y repasa brevemente las nuevas amenazas de seguridad. Más información en: https://www.yolandacorral.com/malware-moderno-analisis

Fran Ramírez (https://twitter.com/cybercaronte) es Ingeniero en Informática de Sistemas y Técnico Superior en Electrónica Digital. Trabaja actualmente como Security Researcher en Telefónica y ElevenPaths. Fundador y escritor del blog https://www.cyberhades.com sobre Seguridad Informática. Co-autor del libro “MicroHistorias: anécdotas y curiosidades de la Informática”.

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html o a iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Actualmente la tecnología puede ayudar a la detección automatizada de ciberdelitos mediante el aprendizaje automático o machine learning, un área dentro de la inteligencia artificial en la que ya se está avanzando tal como relataron Francisco Rodríguez e Iván de Paz en el Congreso de Seguridad HoneyCON. Más información disponible en: https://www.yolandacorral.com/aprendizaje-automatico-deteccion-ciberdelitos

- Francisco J. Rodríguez (https://twitter.com/0fjrm0). Miembro del Instituto Nacional de Ciberseguridad de España INCIBE (https://www.incibe.es). Colaborador y formador con las FCSE. Máster en ciberinteligencia y ciberseguridad.

- Iván de Paz. Ingeniero Informático. Trabaja como investigador en el grupo de investigación Visión Artificial y Reconocimiento de Patrones (VARP) de la Universidad de León que colabora con el Instituto Nacional de Ciberseguridad (INCIBE). Colaborador en proyectos para las Fuerzas y Cuerpos de Seguridad del Estado y ha participado en su formación a través de la impartición de seminarios para la INTERPOL.

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html o a iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

En ciberseguridad se habla de falta de talento, de muchas ofertas de trabajo y múltiples oportunidades. Aquellos que están estudiando para formarse en el ámbito de la informática y la seguridad necesitan conocer el panorama con dosis de realidad y un extra de motivación. Una charla que realicé en las Jornadas de Seguridad Informática SegurXest para estudiantes de ciclos formativos. Más información en: https://www.yolandacorral.com/ciberseguridad-talento-y-trabajo/

Yolanda Corral (https://twitter.com/yocomu). Licenciada en Periodismo. Formadora y conferenciante. Especializada en televisión, YouTube, redes sociales, TICs, contenidos online y seguridad digital. Creadora del canal especializado en ciberseguridad Palabra de hacker y del canal divulgativo HangoutNEO. Cibercooperante de INCIBE, fundadora de las Jornadas de Seguridad Informática PaellaCON y dinamizadora de Hack&Beers Valencia.

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html o a iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Un taller práctico sobre esteganografía, la aplicación de técnicas que permiten ocultar mensajes u objetos dentro de otros sin que se note de la mano de José Aurelio García en el Congreso de Seguridad HoneyCON. Más información disponible en: https://www.yolandacorral.com/taller-de-esteganografia-ocultando-mensajes

Durante la charla ofrece un repaso a herramientas que ayudan al estegoanálisis y aquellas que según su experiencia personal mejor sirven para trabajar la esteganografía en diferentes redes sociales tales como LinkedIn, Facebook, Twitter, Flickr Instagram o WhatsApp.

José Aurelio García (https://twitter.com/JagmTwit). Ingeniero Técnico en Informática de Sistemas y diplomado como Perito en Piratería Industrial e Intelectual. Auditor y Perito Informático (www.informaticoforense.eu). Su ámbito de actuación es, principalmente la informática forense así como las evidencias electrónicas y la cadena de custodia.

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html o a iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

De la seguridad, o más bien, de la falta de seguridad en los millones de dispositivos conectados a Internet se habla mucho. En esta charla ofrecida en las Jornadas de Seguridad Informática PaellaCON, Jose Vila ofrece un repaso a la seguridad en el Internet de las cosas #IoT con un par de demos incluidas para evidenciar lo sencillo que puede ser poner en entredicho la seguridad de los dispositivos.

Jose Vila (https://twitter.com/jovimon) es ingeniero en Informática. Cuenta con más de 9 años de experiencia en el sector la mayor parte de ellos en S2 Grupo y CSIRT-CV, el CERT de la Comunidad Valenciana. Es colaborador activo en varios proyectos Open source y colabora habitualmente en el blog https://www.securityartwork.es

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html o a iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Si te preguntas cómo funciona un centro de respuesta a incidentes esta es tu oportunidad. Descubre CSIRT-CV el centro de seguridad TIC de la Comunidad Valenciana de la mano de Carmen Serrano en esta charla ofrecida en las II Jornadas de Seguridad Informática PaellaCON. En ella repasa el origen, los servicios que ofrece y el trabajo realizado por este centro para reforzar la ciberseguridad durante la última década.

Carmen Serrano (https://twitter.com/carmensdurba) es Ingeniera Informática y dirige el desarrollo de la estrategia de seguridad de la Dirección General de Tecnologías de la Información y de CSIRT-CV, Centro de Seguridad TIC de la Comunitat Valenciana (https://www.csirtcv.gva.es/).

- Suscríbete a Ivoox y escucha todos los podcasts: http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html o a iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker