María Riesco García. Inspectora de la Comisaría General de Información, Cuerpo Nacional de Policía
Ocurre un ciberincidente en mis sistemas. Conseguimos detectarlo, contenerlo, mitigarlo y asegurar la continuidad de negocio...
¿Y después qué?
"Las Fuerzas y Cuerpos de Seguridad del Estado tienen como misión (...) Investigar los delitos para descubrir y detener a los presuntos culpables (...)." (Art 11 LO2/1986 FFCCS)
¿Y yo qué pinto aquí?
“El que presenciare la perpetración de cualquier delito público está obligado a ponerlo inmediatamente en conocimiento…” (Artículo 259 Ley de Enjuiciamiento Criminal)
"Todos tienen el deber de prestar a las Fuerzas y Cuerpos de Seguridad el auxilio necesario en la investigación y persecución de los delitos (...)." (Artículo 4 LO2/1986 FFCCS)
¿Entonces qué hago?, ¿En qué casos puedo/debo acudir a la policía?, ¿Qué hace la policía ante un ciberdelito?, con todo el trabajo que tengo… ¿va a servir para algo?
Ven, y te lo cuento.
Miguel Hernández Boza. BBVA Next Technologies.
Proyecto presentado en las JNIC2019.
En los últimos 5 años ha habido un interés creciente en el uso de la inteligencia artificial en el mundo de la ciberseguridad, especialmente en el ámbito defensivo y de detección de patrones, aunque, más sorprendente, es su intento de aplicación a seguridad ofensiva: pentesting, exploiting, etc.
El trabajo de los autores (Alfonso Muñoz Muñoz, Jose Ignacio Escribano Pablos y Miguel Hernandez Boza) se engloba en esta última tendencia revisando la utilidad del deep learning y transfer learning en la mejora de ataques basados en caracteres Unicode.
Como resultado publican el diccionario de confusables utilizable a través de su herramienta DeepConfusables, y revisan casos de uso, servicios importantes en Internet (Telegram, WhatsApp, Signal, Skype o Turnitin), donde las contramedidas a este tipo de ataques no están suficientemente bien resueltas, por ejemplo, phishing o productos de detección de autoría.
Ivette Bolívar (Ética hacker y Mujer Hacker) y Yago Hansen (Freelance)
Ética hacker es un proyecto que da respuesta a necesidades que urgen ser cubiertas, utilizando los valores como base para solucionar problemas que nos afectan como sociedad digital.
Por esa razón el objetivo del proyecto es educar y proteger para prevenir ciberdelitos, servir de canal de ayuda a los usuarios afectados y dar a conocer a la comunidad hacker con sus valores éticos, divulgando cómo los hackers contribuyen de forma positiva a nuestra sociedad.
El Hacker Yago Hansen, nos trasladará su experiencia sobre la aplicación de la ética bajo su punto de vista profesional y su larga experiencia en el sector.
Mario Guerra Soto. Teniente de Navío Ingeniero. Jefatura de Operaciones - Grupo de Investigación Digital EMAD - Mando Conjunto de Ciberdefensa.
Con esta presentación se cierra finalmente la trilogía de la aplicación de la ciberinteligencia en operaciones en el ciberespacio con, quizás, la parte más compleja de todo el proceso: atribuir la amenaza a un agente concreto empleando ciberinteligencia elaborada a partir de fuentes propias y la procedente de proveedores externos.
Giovanna Gutiérrez De Calderón Attard. Presidenta de la Asociación Mujeres para el Diálogo y la Educación.
A ciertas edades, tenemos dos opciones, ignorar lo que pasa y que la brecha digital se haga cada vez más grande, o hacer un esfuerzo y al menos conocer cómo podemos protegernos de los ciberataques en nuestra vida cotidiana.
La ciberseguridad puede parecer muy complicada y sobre todo muy lejana a nuestra realidad, mucha gente no entiende conceptos, se siente desprotegida, etc. pero la verdad es que la nos afecta en el día a día de todos y todas. Sin embargo, con las herramientas necesarias, se pueden entender de manera sencilla y a un nivel básico los conceptos y aprender reglas básicas de ciberseguridad para no caer en fraudes. Es necesaria la formación y la concienciación. En la exposición haré un repaso, desde mi particular punto de vista, por los beneficios y perjuicios de las TICs; aprenderemos lo que es la Ingeniería social y tipos de espionaje; los peligros de las redes; veremos ejemplos de los sesgos machistas que se reproducen en la IA y por qué es importante promocionar las carreras STEM en las niñas. Una breve mención a las Fake news y algunos consejos finales. Para finalizar, os animo a formaros y si necesitáis ayuda, tanto desde el INCIBE como desde MDE estamos a vuestra disposición.