LogoMH24_Blanco_SM

22 de ABRIL 2024 - Espacio Truss, Wizink, Madrid

expert

¿Cuándo?

22 de Abril

9:00 a 20:00

explore

¿Dónde?

Espacio Truss, Wizink

C/JorgeJuan99 – Madrid

(Cómo llegar)

community-sponsor

Comunidad Hacker

Comparte un día con gente de la comunidad hacker de toda España

PONENTES

Víctor Aznar

Víctor Aznar

Fundador y CEO GlobbTV, Productor Ejecutivo Mundo Hacker

Antonio Ramos

Antonio Ramos

Experto en Seguridad Informática. Cofundador de Mundo Hacker

PEDRO C. aka «s4ur0n»

PEDRO C. aka «s4ur0n»

Becario/CEO en CS3 GROUP

Gabriel Lazo Canazas

Gabriel Lazo Canazas

Director de enHacke

Alberto Cartier

Alberto Cartier

Coach, terapeuta, empresario

Deepak Daswani

Deepak Daswani

Hacker y Experto en Ciberseguridad

Diego Palacios

Diego Palacios

Security Researcher

David Billhardt

David Billhardt

Security Researcher

David Marugán

David Marugán

Presales Manager - Titanium Industrial Security

Carlos Loureiro

Carlos Loureiro

Hacker y Criminólogo

Javier Espejo

Javier Espejo

Responsable de seguridad, pentester e investigador independiente

Enrique Serrano

Enrique Serrano

Fundador y CEO de hackrocks, cofundador de Mundo Hacker.

José Ramón Palanco

José Ramón Palanco

CEO en PLEXICUS

Carlos José Aguilera

Carlos José Aguilera

CFO en PLEXICUS

Manuel Huerta de la Morena

Manuel Huerta de la Morena

CEO at Lazarus Technology

Fernando García Vegas

Fernando García Vegas

Software Sales Engineer en One Identity

Simón Roses Femerling

Simón Roses Femerling

Founder & CEO en VULNEX

Esteban Annaratone

Esteban Annaratone

Solutions Consultant en OpenText

Sergio Maeso Jiménez

Sergio Maeso Jiménez

Senior Solution Engineer en Cloudflare

Antonio Lorenzo

Antonio Lorenzo

Director Digital 4.0 de elEconomista

Manu Martinez

Manu Martinez

Director de Deportes de los Servicios Informativos de RNE en Radio Nacional De Espana

José Ramón Sánchez de Pablo

José Ramón Sánchez de Pablo

Arquitecto de Seguridad Cloud de Microsoft

Andrés Montoro Montarroso

Andrés Montoro Montarroso

Investigador en el grupo SMILe de la Universidad de Castilla-La Mancha

José Ángel Olivas Varela

José Ángel Olivas Varela

Profesor en la Universidad de Castilla-La Mancha

Miguel Ángel Blanco Arribas

Miguel Ángel Blanco Arribas

Jefe de Área de Planificación y Sistemas Informáticos en Ministerio de Hacienda

Borja Adsuara Varela

Borja Adsuara Varela

Abogado Experto en Derecho Digital

Marc Rivero López

Marc Rivero López

Lead Security Researcher en Kaspersky

Ana Martínez

Ana Martínez

Strategic Account Executive- Public sector en SailPoint

Sandra Musulén Real

Sandra Musulén Real

Product Manager en Dotlake

Pablo Díaz Gijón

Pablo Díaz Gijón

Customer Success Manager en Dotlake

Gabriel Araújo

Gabriel Araújo

Perito en Informática Forense n640, CTO en CIBERPRO, Auditor CISA (ISACA), Hacker Ético CEHv7.

Lorenzo Martinez

Lorenzo Martinez

Director Técnico de Securízame

Jacobo Santullano Méndez

Jacobo Santullano Méndez

Event Management en INCIBE

Enrique Cubeiro Cabello

Enrique Cubeiro Cabello

Director de ciberseguridad de Ghenova (ex jefe de operaciones del MCCE)

Javier Candau

Javier Candau

Jefe del Departamento de Ciberseguridad del Centro Criptológico Nacional.

Ángel Luis Sánchez García

Ángel Luis Sánchez García

Jefe de Servicio de Apoyo a la Planificación Tecnológica (CTO) - Dirección General de Salud Digital (DGSD) Consejería de Digitalización-Comunidad de Madrid

Josué López

Josué López

Entrepreneur | C|CISO | MBA | Web3 Security Researcher | Web3 SSO en Auditech

Davide Amato

Davide Amato

Ic Consult

AGENDA

Pulsa encima de una sesión para más información


hora Taller / Charla
AUDITORIO 1
09:00-09:20 WELCOME
.
09:30-10:00 KEYNOTE: Incredible but true, the digital signature certificate is no longer useful. Do we have more secure and reliable methods?
Antonio Ramos, Experto en Seguridad Informática. Cofundador de Mundo Hacker
10:00-10:25 Unraveling LLM Threats in the Digital Era
Sergio Maeso Jiménez - Senior Solution Engineer en Cloudflare.
10:25-10:50 Investigaciones Forenses con LimaCharlie y Velociraptor
Manuel Huerta de la Morena - CEO en Lazarus
Juan Manuel Martínez Alcalá - CTO en Lazarus

10:50-11:30 IA EN LAS AAPP: ALIADA O ENEMIGA Sponsored by
  • Miguel Ángel Blanco Arribas, Jefe de Área de Planificación y Sistemas Informáticos en Ministerio de Hacienda.
  • Enrique Cubeiro Cabello, Director de ciberseguridad de Ghenova (ex jefe de operaciones del MCCE).
  • Javier Candau, Jefe del Departamento de Ciberseguridad del Centro Criptológico Nacional.
  • Ángel Luis Sánchez García, Jefe de Servicio de Apoyo a la Planificación Tecnológica (CTO) - Dirección General de Salud Digital (DGSD) Consejería de Digitalización-Comunidad de Madrid.
  • Modera: Ana Martínez, Strategic Account Executive- Public sector en SailPoint

11:30-12:00 COFFEE BREAK
12:00-12:30 KEYNOTE: Microsoft Copilot for Security: Seguridad a velocidad de IA.
José Ramón Sánchez de Pablo, Arquitecto de Seguridad Cloud de Microsoft.
12:30-12:55 Estrategia de AI cuando la ciberseguridad es la prioridad con OpenText
Esteban Annaratone - Solutions Consultant en OpenText.
12:55-13:40 LA GUERRA INVISIBLE POR EL PODER, PROTEGIENDO LAS ELECCIONES DEL FUTURO. Sponsored by
  • Borja Adsuara Varela, Abogado Experto en Derecho Digital
  • Gabriel Araújo, Perito en Informática Forense n640, CTO en CIBERPRO, Auditor CISA (ISACA), Hacker Ético CEHv7.
  • Josué López, Entrepreneur | C|CISO | MBA | Web3 Security Researcher | Web3 SSO en Auditech.
  • Miguel Ángel de Castro Simón, SE en CrowdStrike
  • Modera:  Antonio Lorenzo, Director Digital 4.0 de elEconomista.
13:40-14:25 PROTEGIENDO EL ESPECTÁCULO MUNDIAL. CIBERSEGURIDAD EN LOS JJOO. Sponsored by
  • Marc Rivero, Lead Security Researcher en Kaspersky | Cybersecurity Expert | Intelligence and Counterintelligence Specialist | Lecturer en Universidad UDIMA.
  • Lorenzo Martinez, Chief Technology Officer at Securízame.
  • Jacobo Santullano Méndez,  Event Management en INCIBE.
  • Modera: Manu Martínez, Director de Deportes de los Servicios Informativos de RNE en Radio Nacional De Espana .
14:25-16:00 LUNCH BREAK
AUDITORIO 1
Aforo: 300 pers.
SALA 1
Aforo: 50 pers.
SALA 2
Aforo: 50 pers.
16:00-16:40 ¿Está tu equipo preparado para el próximo ciberataque?
Enrique Serrano Aparicio - Fundador y CEO de Hackrocks, cofundador de Mundo Hacker.


What drives us to even violate our values to achieve our goals?
Alberto Cartier, Coach, terapeuta, empresario.
Golden tickets inside your CPU
PEDRO C. aka "s4ur0n", Becario/CEO en CS3 GROUP.
 
 
 
 
16:40-17:20 Gestión de la seguridad de la cadena de suministro de Software basado en IA.
José Ramón Palanco. CEO en PLEXICUS
Carlos José Aguilera. CFO en PLEXICUS

 
 
Historias de terror en un SOC Latino
Gabriel Lazo, Director de enHacke.
Travelling OPSEC: Viajes y Seguridad Operacional
David Marugán - Presales Manager - Titanium Industrial Security
 
 
17:20-18:00 Desafíos en la Convergencia de IT y OT: Navegando ante el aluvión de Ataques a la Infraestructura Crítica.
Fernando García Vegas  - Software Sales Engineer en One Identity


 
 
 
 
18:00-18:40 Hacia una Inteligencia Artificial responsable: definición, marco legal y desafíos de la IA en Europa
José Ángel Olivas Varela, Profesor en la Universidad de Castilla-La Mancha
⁠Andrés Montoro Montarroso, Investigador en la Universidad de Castilla-La Mancha

Hack and Beats
Deepak Daswani, Hacker y Experto en Ciberseguridad.
C&C and Conquer
Javier Espejo Corral y Carlos Loureiro.
 
 
 
 
18:40-19:20 Persiguiendo las Sombras Digitales: Cyberintelligence, Threat Hunting, Digital Survaillance en la Dark Web
Sandra Musulén Real, Product Manager en Dotlake.
Pablo Díaz Gijón, Customer Success Manager en Dotlake


 
 
Introducción a la explotación de hipervisores
Diego Palacios, Security Researcher.
David Billhardt, Security Researcher.

Wardriving Moderno
Simon Roses Femerling - Fundador & CEO en VULNEX.
 
 
19:20-20:00  
 
 
 
20:00-20:05 EVENT CLOSURE

AUDITORIO 1

WELCOME

.

Sala: AUDITORIO 1 | Hora: 09:00-09:30

Keynote: Incredible but true, the digital signature certificate is no longer useful. Do we have more secure and reliable methods?

Antonio Ramos - Experto en Seguridad Informática. Cofundador de Mundo Hacker

Evaluaremos como las ventajas y protecciones que ofrece un certificado digital de firma, no son ya aceptados por contratantes. Existen métodos alternativos que determinadas organizaciones e instituciones solicitan, pero no exentos de posibles fraudes en su uso.

Sala: AUDITORIO 1 | Hora: 09:30-10:00

Unraveling LLM Threats in the Digital Era

Sergio Maeso Jiménez - Senior Solution Engineer en Cloudflare

Join us as we delve into the realm of cybersecurity threats posed by Language Models. From data exfiltration to Prompt Injection passing by the latest Token-Length side-channel attacks, we will uncover the hidden dangers companies face and explore future defenses, including innovative solutions from industry leaders like Cloudflare. Buckle up for a deep dive into safeguarding your digital assets in the age of AI disruption!

Sala: AUDITORIO 1 | Hora: 10:00-10:25

Investigaciones Forenses con LimaCharlie y Velociraptor

Manuel Huerta de la Morena - CEO en Lazarus
Juan Manuel Martínez Alcalá - CTO en Lazarus

Al aterrizar en un incidente donde no hay fuentes centralizadas de información, es necesario desplegar un agente como Limacharlie, que pueda controlar lo que está ocurriendo y también realizar un forense masivo gracias a las características integradas con Velociraptor.

Sala: AUDITORIO 1 | Hora: 10:25-10:50





IA EN LAS AAPP: ALIADA O ENEMIGA Sponsored by

  • Miguel Ángel Blanco Arribas, Jefe de Área de Planificación y Sistemas Informáticos en Ministerio de Hacienda.
  • Enrique Cubeiro Cabello, Director de ciberseguridad de Ghenova (ex jefe de operaciones del MCCE).
  • Javier Candau, Jefe del Departamento de Ciberseguridad del Centro Criptológico Nacional.
  • Ángel Luis Sánchez García, Jefe de Servicio de Apoyo a la Planificación Tecnológica (CTO) - Dirección General de Salud Digital (DGSD) Consejería de Digitalización-Comunidad de Madrid.
  • Modera: Ana Martínez, Strategic Account Executive- Public sector en SailPoint

Sala: AUDITORIO 1 | Hora: 10:50-11:30

COFFEE BREAK

Sala: AUDITORIO 1 | Hora: 11:30-12:00

KEYNOTE: Microsoft Copilot for Security: Seguridad a velocidad de IA.

José Ramón Sánchez de Pablo, Arquitecto de Seguridad Cloud de Microsoft

En esta charla, exploraremos las funcionalidades clave de Microsoft Copilot for Security, una herramienta diseñada para fortalecer la postura de seguridad de las organizaciones. Descubriremos cómo Copilot for Security aprovecha la IA generativa para mejorar la eficiencia y la efectividad de los analistas de seguridad.

Sala: AUDITORIO 1 | Hora: 12:00-12:30

Estrategia de AI cuando la ciberseguridad es la prioridad con OpenText

Esteban Annaratone - Solutions Consultant en OpenText

El futuro ya está aquí. Opentext Cybersecurity incorpora la inteligencia artificial a sus soluciones para potenciar aún más sus capacidades. Conozca las múltiples aristas de la IA aplicada a las herramientas de ciberseguridad a través de mecanismos predictivos, funciones de interacción coloquial, automatización de tareas tradicionalmente humanas y más.
Descubra como el análisis del comportamiento de usuarios y la seguridad de las aplicaciones explotan este nuevo paradigma.

Sala: AUDITORIO 1 | Hora: 12:30-12:55

LA GUERRA INVISIBLE POR EL PODER, PROTEGIENDO LAS ELECCIONES DEL FUTURO.

  • Borja Adsuara Varela, Abogado Experto en Derecho Digital
  • Gabriel Araújo, Perito en Informática Forense n640, CTO en CIBERPRO, Auditor CISA (ISACA), Hacker Ético CEHv7.
  • Josué López, Entrepreneur | C|CISO | MBA | Web3 Security Researcher | Web3 SSO en Auditech.
  • Miguel Ángel de Castro Simón, SE en CrowdStrike
  • Modera:  Antonio Lorenzo, Director Digital 4.0 de elEconomista.

Sala: AUDITORIO 1 | Hora: 12:55-13:40




PROTEGIENDO EL ESPECTÁCULO MUNDIAL. CIBERSEGURIDAD EN LOS JJOO. Sponsored by

  • Marc Rivero, Lead Security Researcher en Kaspersky | Cybersecurity Expert | Intelligence and Counterintelligence Specialist | Lecturer en Universidad UDIMA.
  • Lorenzo Martinez, Chief Technology Officer at Securízame.
  • Jacobo Santullano Méndez,  Event Management en INCIBE.
  • Modera:  Manu Martínez, Director de Deportes de los Servicios Informativos de RNE en Radio Nacional De Espana

Sala: AUDITORIO 1 | Hora: 13:40-14:25

LUNCH BREAK

Sala: AUDITORIO 1 | Hora: 14:25-16:00

¿Está tu equipo preparado para el próximo ciberataque?

Enrique Serrano Aparicio - Fundador y CEO de Hackrocks, cofundador de Mundo Hacker.

Más allá de la prevención: Evalúa, entrena y fortalece a tu equipo frente las últimas amenazas, convirtiendo la ciberseguridad en una ventaja competitiva. Obtén tu primer análisis en nuestro assessment inicial.

Sala: AUDITORIO 1 | Hora: 16:00-16:40

Gestión de la seguridad de la cadena de suministro de Software basado en IA.

José Ramón Palanco - CEO en PLEXICUS
Carlos José Aguilera. CFO en PLEXICUS

Sala: AUDITORIO 1 | Hora: 16:40-17:20

Desafíos en la Convergencia de IT y OT: Navegando ante el aluvión de Ataques a la Infraestructura Crítica.

Fernando García Vegas  - Software Sales Engineer en One Identity

En un mundo cada vez más interconectado, la infraestructura crítica que sustenta nuestras sociedades enfrenta desafíos sin precedentes. Esta ponencia se adentra en el corazón de nuestros sistemas de Operaciones Tecnológicas (OT) para descubrir cómo el incremento de los ataques cibernéticos está poniendo en jaque la seguridad y la resiliencia de nuestras infraestructuras críticas y nuestras industrias.
Tomando como punto de partida todo lo aprendido en los últimos años en la gestión de la ciberseguridad en entornos IT, esta ponencia pretende dar luz en cómo abordar los problemas de la ciberseguridad en los entornos OT cada vez más expuestos.
A través de casos de uso, como los incidentes en empresas de gestión hídrica y sistemas SCADA, examinaremos las lecciones aprendidas de ataques pasados, discutiremos las complejidades específicas de proteger entornos OT , y delinearemos un camino hacia una infraestructura más segura y resiliente, capaz de resistir las tormentas del ciberespacio.

Sala: AUDITORIO 1 | Hora: 17:20-18:00

Hacia una Inteligencia Artificial responsable: definición, marco legal y desafíos de la IA en Europa

  • José Ángel Olivas Varela, Profesor en la Universidad de Castilla-La Mancha
  • ⁠Andrés Montoro Montarroso, Investigador en la Universidad de Castilla-La Mancha

La Ley de Inteligencia Artificial de la UE establece un marco regulatorio pionero para el uso ético y responsable de la IA, definiéndola como un sistema con cierto nivel de autonomía que infiere cómo lograr una serie de objetivos. Esta legislación pretende abordar riesgos potenciales y garantizar la seguridad y los derechos fundamentales de las personas y las empresas en lo que respecta a la IA. Además, la ley aborda preocupaciones sobre la falta de transparencia en las decisiones de la IA y propone normas para regular aplicaciones de alto riesgo, con requisitos claros y evaluaciones de conformidad obligatorias. En esta ponencia exploraremos los aspectos clave de la definición de Inteligencia Artificial tal como ha sido adoptada por la Comisión Europea, así como su impacto en los niveles de riesgo dentro del nuevo marco jurídico recientemente aprobado por el Parlamento Europeo

Sala: AUDITORIO 1 | Hora: 18:00-18:40

Persiguiendo las Sombras Digitales: Cyberintelligence, Threat Hunting, Digital Survaillance en la Dark Web

Sandra Musulén Real, Product Manager en Dotlake.
Pablo Díaz Gijón, Customer Success Manager en Dotlake

La solución CTI del fabricante español Dotlake, cubre los últimos 20 años de registros robados en la Dark y Deep Web y monitoriza de que se está hablando en este momento. Con ello, también funciona como una herramienta de prevención para futuros incidentes.
Dotlake utiliza una variedad de fuentes, incluidos foros cibercriminales, marketplaces/mercados de fraude, páginas de la Darkweb en redes como I2P, Tor y Freenet, así como plataformas de mensajería como Telegram y Discord. Esta herramienta permite a los investigadores y equipos de seguridad tener una visión de qué se está hablando y que información podría llegar a exponerse dentro de las fuentes anteriormente mencionadas en búsqueda de indicios de actividades maliciosas como la venta de datos robados, herramientas de hacking o planes de ataques. Su capacidad para recopilar datos de múltiples fuentes y su análisis avanzado lo convierten en un recurso invaluable para la defensa cibernética y la respuesta a incidentes.

Sala: AUDITORIO 1 | Hora: 18:40-19:20

Sala: AUDITORIO 1 | Hora: 19:20-20:00

EVENT CLOSURE

Sala: AUDITORIO 1 | Hora: 20:00-20:05

SALA 1

What drives us to even violate our values to achieve our goals?

Alberto Cartier, Coach, terapeuta, empresario

En esta charla descubrirás, de manera interactiva, lo que ya te está moviendo para hacer lo que haces. Tomarás consciencia de cuándo y cómo violas tus valores para sentirte bien y podrás empezar a actuar para corregirlo.

Sala: SALA 1 | Hora: 16:00-17:00

Historias de terror en un SOC Latino

Gabriel Lazo, Director de enHacke

Alcances sobre la industria de la ciberseguridad, el cibercrimen, las amenazas y la ciberinteligencia contada a modo de historias y con anécdotas reales que permiten que el asistente logre mejor entendimiento y percepción del riesgo informático real y cómo lo afrontan distintas industrias.

Sala: SALA 1 | Hora: 17:00-18:00

Hack and Beats

Deepak Daswani, Hacker y Experto en Ciberseguridad

En esta ocasión, fusiona sus dos pasiones, el hacking y la música, con  una nueva investigación acerca de diferentes aproximaciones para comprometer la biblioteca musical de Rekordbox.  Rekordbox es el software propietario de Pioneer estándar en equipos profesionales que utiliza un formato propio no documentado y del que la comunidad ha realizado ingeniería inversa para intentar conocer su funcionamiento. El objetivo de la investigación es examinar si es posible modificar atributos tan importantes como el tempo en BPMs, los valores de armonía o los puntos “Hot Cue” para poner a prueba el oído ,habilidades y verdadero talento de un DJ, ya que quizá muchos llamados profesionales, no podrían salir airosos de un ataque de este tipo. Durante la conferencia se mostrarán los caminos utilizados en esta investigación, así como los resultados obtenidos con una demostración en directo.

Sala: SALA 1 | Hora: 18:00-19:00

Introducción a la explotación de hipervisores

Diego Palacios, Security Researcher y David Billhardt, Security Researcher

Comenzaremos estudiando el mecanismo interno de varios hipervisores, considerando constantemente la perspectiva ofensiva. Nuestra atención se dirigirá, finalmente, hacia las vulnerabilidades más frecuentes y las estrategias para su explotación. El objetivo de esta charla es explicar desde 0 lo que es un hipervisor y cómo se puede atacar.

Sala: SALA 1 | Hora: 19:00-20:00

SALA 2

Golden tickets inside your CPU

PEDRO C. aka "s4ur0n", Becario/CEO en CS3 GROUP

Analizaremos los "parches" sobre el microcódigo de las CPUs más usadas mediante "reversing" y veremos cómo poder conseguir que la CPU y sus hilos nos puedan facilitar todo aquello que tan bien se esconde en todos los secretos no compartidos... ¿Tan seguro/a/e estás de subir algo a una "nube" donde quien gana pasta dando el servicio no corrige o no se preocupa de ello?

Sala: SALA 2 | Hora: 16:00-17:00

Travelling OPSEC: Viajes y Seguridad Operacional

David Marugán - Presales Manager - Titanium Industrial Security

En esta charla se introducirá a los asistentes a la Seguridad Operacional (OPSEC) y además se darán una serie de consejos prácticos de cara a mantener una adecuada postura en lo referente a la seguridad física, lógica y operacional, en nuestros desplazamientos a lugares conflictivos u hostiles, donde en ocasiones, por motivo de nuestra actividad o profesión, se deben afrontar adversarios y amenazas importantes en diferentes planos, no solo en el de la ciberseguridad. Estas técnicas también podrán ser usados en la vida cotidiana y en desplazamientos habituales por motivos de trabajo o de ocio.

Sala: SALA 2 | Hora: 17:00-18:00

C&C and Conquer

 

Javier Espejo Corral y Carlos Loureiro

Se compartirá con los asistentes un proceso investigativo real desde el punto de vista de red team para romper la seguridad de un grupo delictivo activo de ransomware, Este proceso de red team que se compartirá con los asistentes permite entender: las etapas ofensivas de los investigadores, problemáticas a resolver que se encuentran, desafíos digitales de diversa indole que se debieron sortear y resolver para realizar la investigación propuesta.

Sala: SALA 2 | Hora: 18:00-19:00

Wardriving Moderno

Simón Roses Femerling - Fundador & CEO en VULNEX

En esta charla, nos adentraremos en el apasionante mundo del "wardriving" moderno, una práctica que ha evolucionado significativamente con el avance de la tecnología y las redes inalámbricas. Durante décadas, el wardriving ha sido una técnica utilizada para descubrir y mapear redes Wi-Fi desde un vehículo en movimiento. Sin embargo, en la era digital actual, esta actividad ha adquirido nuevas dimensiones y desafíos, además de incluir Bluetooth y GSM.

Sala: SALA 2 | Hora: 19:00-20:00

ASÍ FUÉ EL EVENTO 2024

PATROCINADORES

CON EL APOYO INSTITUCIONAL DE

PLATINUM

BRONZE

COLABORA

MEDIA PARTNERS

ORGANIZA

GLOBBTV
Stackoverflow

CÓMO LLEGAR

Contenido no disponible.
Por favor, acepta las cookies haciendo clic en este aviso

Contacto

info@globbtv.com

911 728 628

Prensa: prensa@globbtv.com