La tecnologia canvia constantment, però també la seva normativa.
Som experts en certificacions CISA, CISM, CGEIT i CRISC.
Un gran equip al teu abast.
José Nicolás Castellano va parlar de quins són les formes d'espionatge que particulars, empreses, cossos policials i serveis d'intel·ligència empren. Són totes tan conegudes i evidents? Es va donar un repàs a conceptes de l'era digital, desmitificant algunes creences i es va veure algunes pràctiques que s'estan utilitzant.
Ramsés Gallego va explicar la importància dels centres de resposta a incidents i els centres d'operacions de seguretat és cada vegada més crítica donada l'expansió de la superfície d'atac i la facilitat de les/els cibercriminals per alterar l'estat de les organitzacions i societat en general. Per això, resulta crític amplificar i expandit la capacitat dels professionals en aquest àmbit amb intel·ligència d'amenaces i coneixement de les tàctiques i mètodes d'atac que fan servir. El marc de treball MITRE ATT&CK (i D3FEND) ajuden a comprendre quines tècniques fan servir i com donar resposta preventiva, detectiva i correctiva a aquestes situacions. Aquesta xerrada tractarà de com podem augmentar la capacitat dels SOCs (Security Operation Centers) amb informació àmpliament disponible per poder protegir i defensar.
Josep Jover va explicar l'anomenada Directiva «Whistleblowers» o ASPERTIC, per a ser ASPERTIC un dels seus promotors, no és només una directiva anticorrupció; és molt més àmplia. És una directiva de protecció dels interessos de la unió a través de la protecció dels seus denunciants, independentment de la motivació que tinguin per a denunciar.
David G. Ontiveros després de tres anys de treball, dins de les fàbriques d'Almirall, s'ha pogut viure què significa protegir un procés de producció. A la conferència es van explicar les llums i les ombres de la seguretat OT i que s'ha après en el camí recorregut fins ara.
Carolina Velázquez ens va parlar dels principals aspectes de seguretat que han de tenir-se en compte en l'ecosistema Blockchain, des del codi i l'arquitectura, com també de les consideracions empresarials, maneig de dades i seguretat des de l'usuari final.