WELCOME

.

Sala: AUDITORIO 1 | Hora: 09:00-09:30

Keynote: Incredible but true, the digital signature certificate is no longer useful. Do we have more secure and reliable methods?

Antonio Ramos - Experto en Seguridad Informática. Cofundador de Mundo Hacker

Evaluaremos como las ventajas y protecciones que ofrece un certificado digital de firma, no son ya aceptados por contratantes. Existen métodos alternativos que determinadas organizaciones e instituciones solicitan, pero no exentos de posibles fraudes en su uso.

Sala: AUDITORIO 1 | Hora: 09:30-10:00

Unraveling LLM Threats in the Digital Era

Sergio Maeso Jiménez - Senior Solution Engineer en Cloudflare

Join us as we delve into the realm of cybersecurity threats posed by Language Models. From data exfiltration to Prompt Injection passing by the latest Token-Length side-channel attacks, we will uncover the hidden dangers companies face and explore future defenses, including innovative solutions from industry leaders like Cloudflare. Buckle up for a deep dive into safeguarding your digital assets in the age of AI disruption!

Sala: AUDITORIO 1 | Hora: 10:00-10:25

Investigaciones Forenses con LimaCharlie y Velociraptor

Manuel Huerta de la Morena - CEO en Lazarus
Juan Manuel Martínez Alcalá - CTO en Lazarus

Al aterrizar en un incidente donde no hay fuentes centralizadas de información, es necesario desplegar un agente como Limacharlie, que pueda controlar lo que está ocurriendo y también realizar un forense masivo gracias a las características integradas con Velociraptor.

Sala: AUDITORIO 1 | Hora: 10:25-10:50

IA EN LAS AAPP: ALIADA O ENEMIGA Sponsored by

• Miguel Ángel Blanco Arribas, Jefe de Área de Planificación y Sistemas Informáticos en Ministerio de Hacienda.
• Enrique Cubeiro Cabello, Director de ciberseguridad de Ghenova (ex jefe de operaciones del MCCE).
• Javier Candau, Jefe del Departamento de Ciberseguridad del Centro Criptológico Nacional.
• Ángel Luis Sánchez García, Jefe de Servicio de Apoyo a la Planificación Tecnológica (CTO) - Dirección General de Salud Digital (DGSD) Consejería de Digitalización-Comunidad de Madrid.
• Modera: Ana Martínez, Strategic Account Executive- Public sector en SailPoint

Sala: AUDITORIO 1 | Hora: 10:50-11:30

COFFEE BREAK

Sala: AUDITORIO 1 | Hora: 11:30-12:00

KEYNOTE: Microsoft Copilot for Security: Seguridad a velocidad de IA.

José Ramón Sánchez de Pablo, Arquitecto de Seguridad Cloud de Microsoft

En esta charla, exploraremos las funcionalidades clave de Microsoft Copilot for Security, una herramienta diseñada para fortalecer la postura de seguridad de las organizaciones. Descubriremos cómo Copilot for Security aprovecha la IA generativa para mejorar la eficiencia y la efectividad de los analistas de seguridad.

Sala: AUDITORIO 1 | Hora: 12:00-12:30

Estrategia de AI cuando la ciberseguridad es la prioridad con OpenText

Esteban Annaratone - Solutions Consultant en OpenText

El futuro ya está aquí. Opentext Cybersecurity incorpora la inteligencia artificial a sus soluciones para potenciar aún más sus capacidades. Conozca las múltiples aristas de la IA aplicada a las herramientas de ciberseguridad a través de mecanismos predictivos, funciones de interacción coloquial, automatización de tareas tradicionalmente humanas y más.
Descubra como el análisis del comportamiento de usuarios y la seguridad de las aplicaciones explotan este nuevo paradigma.

Sala: AUDITORIO 1 | Hora: 12:30-12:55

LA GUERRA INVISIBLE POR EL PODER, PROTEGIENDO LAS ELECCIONES DEL FUTURO.

• Borja Adsuara Varela, Abogado Experto en Derecho Digital
• Gabriel Araújo, Perito en Informática Forense n640, CTO en CIBERPRO, Auditor CISA (ISACA), Hacker Ético CEHv7.
• Josué López, Entrepreneur | C|CISO | MBA | Web3 Security Researcher | Web3 SSO en Auditech.
• Miguel Ángel de Castro Simón, SE en CrowdStrike
• Modera:  Antonio Lorenzo, Director Digital 4.0 de elEconomista.

Sala: AUDITORIO 1 | Hora: 12:55-13:40

PROTEGIENDO EL ESPECTÁCULO MUNDIAL. CIBERSEGURIDAD EN LOS JJOO. Sponsored by

• Marc Rivero, Lead Security Researcher en Kaspersky | Cybersecurity Expert | Intelligence and Counterintelligence Specialist | Lecturer en Universidad UDIMA.
• Lorenzo Martinez, Chief Technology Officer at Securízame.
• Jacobo Santullano Méndez,  Event Management en INCIBE.
• Modera:  Manu Martínez, Director de Deportes de los Servicios Informativos de RNE en Radio Nacional De Espana

Sala: AUDITORIO 1 | Hora: 13:40-14:25

LUNCH BREAK

Sala: AUDITORIO 1 | Hora: 14:25-16:00

¿Está tu equipo preparado para el próximo ciberataque?

Enrique Serrano Aparicio - Fundador y CEO de Hackrocks, cofundador de Mundo Hacker.

Más allá de la prevención: Evalúa, entrena y fortalece a tu equipo frente las últimas amenazas, convirtiendo la ciberseguridad en una ventaja competitiva. Obtén tu primer análisis en nuestro assessment inicial.

Sala: AUDITORIO 1 | Hora: 16:00-16:40

PLEXICUS: Gestión de la seguridad de la cadena de suministro basado en IA.

José Ramón Palanco - CEO en PLEXICUS
Carlos José Aguilera. CFO en PLEXICUS

Sala: AUDITORIO 1 | Hora: 16:40-17:20

Desafíos en la Convergencia de IT y OT: Navegando ante el aluvión de Ataques a la Infraestructura Crítica.

Fernando García Vegas  - Software Sales Engineer en One Identity

En un mundo cada vez más interconectado, la infraestructura crítica que sustenta nuestras sociedades enfrenta desafíos sin precedentes. Esta ponencia se adentra en el corazón de nuestros sistemas de Operaciones Tecnológicas (OT) para descubrir cómo el incremento de los ataques cibernéticos está poniendo en jaque la seguridad y la resiliencia de nuestras infraestructuras críticas y nuestras industrias.
Tomando como punto de partida todo lo aprendido en los últimos años en la gestión de la ciberseguridad en entornos IT, esta ponencia pretende dar luz en cómo abordar los problemas de la ciberseguridad en los entornos OT cada vez más expuestos.
A través de casos de uso, como los incidentes en empresas de gestión hídrica y sistemas SCADA, examinaremos las lecciones aprendidas de ataques pasados, discutiremos las complejidades específicas de proteger entornos OT , y delinearemos un camino hacia una infraestructura más segura y resiliente, capaz de resistir las tormentas del ciberespacio.

Sala: AUDITORIO 1 | Hora: 17:20-18:00

Hacia una Inteligencia Artificial responsable: definición, marco legal y desafíos de la IA en Europa

• José Ángel Olivas Varela, Profesor en la Universidad de Castilla-La Mancha
• ⁠Andrés Montoro Montarroso, Investigador en la Universidad de Castilla-La Mancha

La Ley de Inteligencia Artificial de la UE establece un marco regulatorio pionero para el uso ético y responsable de la IA, definiéndola como un sistema con cierto nivel de autonomía que infiere cómo lograr una serie de objetivos. Esta legislación pretende abordar riesgos potenciales y garantizar la seguridad y los derechos fundamentales de las personas y las empresas en lo que respecta a la IA. Además, la ley aborda preocupaciones sobre la falta de transparencia en las decisiones de la IA y propone normas para regular aplicaciones de alto riesgo, con requisitos claros y evaluaciones de conformidad obligatorias. En esta ponencia exploraremos los aspectos clave de la definición de Inteligencia Artificial tal como ha sido adoptada por la Comisión Europea, así como su impacto en los niveles de riesgo dentro del nuevo marco jurídico recientemente aprobado por el Parlamento Europeo

Sala: AUDITORIO 1 | Hora: 18:00-18:40

Persiguiendo las Sombras Digitales: Cyberintelligence, Threat Hunting, Digital Survaillance en la Dark Web

Sandra Musulén Real, Product Manager en Dotlake.
Pablo Díaz Gijón, Customer Success Manager en Dotlake

La solución CTI del fabricante español Dotlake, cubre los últimos 20 años de registros robados en la Dark y Deep Web y monitoriza de que se está hablando en este momento. Con ello, también funciona como una herramienta de prevención para futuros incidentes.
Dotlake utiliza una variedad de fuentes, incluidos foros cibercriminales, marketplaces/mercados de fraude, páginas de la Darkweb en redes como I2P, Tor y Freenet, así como plataformas de mensajería como Telegram y Discord. Esta herramienta permite a los investigadores y equipos de seguridad tener una visión de qué se está hablando y que información podría llegar a exponerse dentro de las fuentes anteriormente mencionadas en búsqueda de indicios de actividades maliciosas como la venta de datos robados, herramientas de hacking o planes de ataques. Su capacidad para recopilar datos de múltiples fuentes y su análisis avanzado lo convierten en un recurso invaluable para la defensa cibernética y la respuesta a incidentes.

Sala: AUDITORIO 1 | Hora: 18:40-19:20

Sala: AUDITORIO 1 | Hora: 19:20-20:00

EVENT CLOSURE

Sala: AUDITORIO 1 | Hora: 20:00-20:05