BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//Saint Intelligence - ECPv6.18.4//NONSGML v1.0//EN
CALSCALE:GREGORIAN
METHOD:PUBLISH
X-ORIGINAL-URL:https://saintintelligence.com
X-WR-CALDESC:Eventos para Saint Intelligence
REFRESH-INTERVAL;VALUE=DURATION:PT1H
X-Robots-Tag:noindex
X-PUBLISHED-TTL:PT1H
BEGIN:VTIMEZONE
TZID:Europe/Helsinki
BEGIN:DAYLIGHT
TZOFFSETFROM:+0200
TZOFFSETTO:+0300
TZNAME:EEST
DTSTART:20190331T010000
END:DAYLIGHT
BEGIN:STANDARD
TZOFFSETFROM:+0300
TZOFFSETTO:+0200
TZNAME:EET
DTSTART:20191027T010000
END:STANDARD
BEGIN:DAYLIGHT
TZOFFSETFROM:+0200
TZOFFSETTO:+0300
TZNAME:EEST
DTSTART:20200329T010000
END:DAYLIGHT
BEGIN:STANDARD
TZOFFSETFROM:+0300
TZOFFSETTO:+0200
TZNAME:EET
DTSTART:20201025T010000
END:STANDARD
BEGIN:DAYLIGHT
TZOFFSETFROM:+0200
TZOFFSETTO:+0300
TZNAME:EEST
DTSTART:20210328T010000
END:DAYLIGHT
BEGIN:STANDARD
TZOFFSETFROM:+0300
TZOFFSETTO:+0200
TZNAME:EET
DTSTART:20211031T010000
END:STANDARD
END:VTIMEZONE
BEGIN:VEVENT
DTSTART;TZID=Europe/Helsinki:20200701T100000
DTEND;TZID=Europe/Helsinki:20200701T120000
DTSTAMP:20200622T191404Z
CREATED:20200622T191404Z
LAST-MODIFIED:20200622T191404Z
UID:1566-1593597600-1593604800@saintintelligence.com
SUMMARY:Vigilancia de accesos remotos (Online)
DESCRIPTION:Las empresas y organizaciones han tenido históricamente el concepto de que lo que estaba en la organización era “bueno” o confiable y el exterior era “malo” o no confiable. Cada vez\, más proveedores tienen acceso a nuestros activos desde el exterior. El teletrabajo se une a esta problemática de accesos remotos. El perímetro de la organización está roto. Ahora\, la defensa ante incidentes está en la vigilancia.\n\n\n\nLa jornada tiene como propósito concienciar sobre la necesidad de tomar medidas de seguridad en el nuevo escenario que tenemos. \nEl acceso remoto es una puerta de entrada a nuestra organización y como tal tenemos que tomar medidas para reducir el riego ante un incidente. \nEsta jornada será impartida online a través de la plataforma de vídeo conferencia ZOOM. Aforo limitado. \nPrograma\n\nVeremos los accesos remotos que suelen existir en un empresa u organización.\nLos riesgos que llevan asociados estos accesos.\nCómo vigilar y proteger los accesos remotos.\nLas redes privadas virtuales\, un aliado para la prestación de servicios.\nLa segmentación de red\, que es\, para que se utiliza y La importancia para el control de accesos.\nMedidas de concienciación internas\, la formación a usuarios.\nEl acceso remoto debido al teletrabajo. Riesgos y buenas prácticas.\nEjemplo de una herramienta para la vigilancia de los accesos remotos solución del CCN-CERT EMMA-VAR (Centro Criptológico Nacional).\n\nDirigido a\nOrganizaciones o equipos que quieran implantar el teletrabajo con seguridad\, jefes de producción con servicios de soporte y mantenimiento externalizados.
URL:https://saintintelligence.com/evento/vigilancia-de-accesos-remotos
LOCATION:Online
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
BEGIN:VEVENT
DTSTART;TZID=Europe/Helsinki:20200702T100000
DTEND;TZID=Europe/Helsinki:20200703T120000
DTSTAMP:20200622T191813Z
CREATED:20200622T191813Z
LAST-MODIFIED:20200622T191813Z
UID:1568-1593684000-1593777600@saintintelligence.com
SUMMARY:Bastionado de aplicaciones web WordPress (Online)
DESCRIPTION:En 2020\, más de 455 millones de sitios web usan WordPress siendo el 35% de todos los sitios web del mundo.\n\n\n\nEs por esto que el famoso gestor de contenidos es muy susceptible a la investigación de nuevas vulnerabilidades y ciberataques. En este curso estudiaremos como proteger nuestro WordPress para reducir las posibilidades de las ciber amenazas al mínimo. \nEn el curso estudiaremos como realizar el bastionado (hardening en inglés) de una aplicación web WordPress. Se mostrarán los ataques a WordPress y cómo aplicar las contramedidas para mitigarlos. \nCada alumno dispondrá de una máquina virtual (que desplegará en su equipo local) en la que ir haciendo los ejercicios de bastionado. Cada alumno recibirá documentación en la que se detallaran todos los temas explicados durante el curso. \nEste curso será impartido online a través de la plataforma de vídeo conferencia ZOOM. Aforo limitado a 15 personas. \nPrograma\n\nProtección de la autenticación\nProtección de la base de datos\nGestión de backups\nConfiguración de permisos\nOfuscación de la información\nMonitorización y registro\nPlugins de seguridad\nAnálisis de vulnerabilidades del WordPress\nUso básico del WAF ModSecurity\n\nDirigido a\nPersonas administradoras de páginas web\, desarrolladoras web\, profesionales de seguridad informática y profesionales de perfil técnico IT. \nRequisitos\n\nConocimientos básicos sobre aplicaciones web y el protocolo HTTP.\nInstalación de una máquina virtual en VirtualBox mediante un fichero .ova. Se facilitará el fichero .ova y un manual paso a paso de instalación días antes al curso.
URL:https://saintintelligence.com/evento/bastionado-de-aplicaciones-web-wordpress
LOCATION:Online
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
BEGIN:VEVENT
DTSTART;TZID=Europe/Helsinki:20200708T150000
DTEND;TZID=Europe/Helsinki:20200714T180000
DTSTAMP:20200622T192303Z
CREATED:20200622T192303Z
LAST-MODIFIED:20200622T192303Z
UID:1570-1594220400-1594749600@saintintelligence.com
SUMMARY:Auditoría de seguridad de aplicaciones y servicios web (online)
DESCRIPTION:En este taller mostrarán los conocimientos necesarios para llevar a cabo auditorías de aplicaciones web. Se explicarán diferentes metodologías y se enfocará de manera práctica cómo llevar a cabo este tipo de trabajos. Se aprenderán diferentes técnicas de detección y explotación de vulnerabilidades web y las soluciones que ayudan a mejorar la seguridad de un entorno web. Este curso está compuesto por tres sesiones. Cada sesón tendrá una duración de 3 horas.\n\n\n\nEste taller será impartido online a través de la plataforma de vídeo conferencia ZOOM. Aforo limitado a 15 personas. \n  \nDirigido a\nProfesionales de Sistemas de Información de empresas industriales\, tanto responsables como profesionales de perfil técnico. \nObjetivos\n\nProporcionar una visión de cuáles son las principales ciberamenazas y riesgos que afectan a las aplicaciones web.\nIniciarse en la auditoría de aplicaciones web como herramienta metodológica para prevenir y detectar problemas de seguridad.\n\nContenido\nPerspectiva y enfoque del atacante \n\nAnálisis de componentes en lado de cliente y servidor.\nEstudio de arquitectura de aplicaciones web.\nMétodos de control de sesión.\nDefinición de alcance de pruebas de seguridad.\n\nReconocimiento y fingerprinting \n\nDescubrimiento de aplicativos del servicio.\nIdentificación de Sistema Operativo.\nAnálisis de capa SSL.\nIdentificación de configuraciones software.\nTécnicas OSINT.\nSpidering.\n\nDescubrimiento de vulnerabilidades \n\nAnálisis manual de vulnerabilidades.\nProxy Web para interceptación de tráfico (ZAP\, Burp).\nEstudio práctico del TOP10 de OWASP (Command Injection\, SQL Injection\, XSS\, CSRF…)\nEscáneres de vulnerabilidades.\n\nExplotación de vulnerabilidades \n\nExplotación de navegadores web.\nUso de máquinas comprometidas para pivotar a redes internas.\nBeEF.\nExplotación práctica de vulnerabilidades\n\nSQL Injection\nXSS\nCSRF\nCommand injection\nAtaques con opciones X-Frame
URL:https://saintintelligence.com/evento/auditoria-de-seguridad-de-aplicaciones-y-servicios-web-2
LOCATION:Online
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
BEGIN:VEVENT
DTSTART;TZID=Europe/Helsinki:20200709T093000
DTEND;TZID=Europe/Helsinki:20200709T113000
DTSTAMP:20200705T163509Z
CREATED:20200705T163509Z
LAST-MODIFIED:20200705T163509Z
UID:1572-1594287000-1594294200@saintintelligence.com
SUMMARY:Diseño\, análisis\, y protección de fraudes digitales
DESCRIPTION:Te ayudaremos a generar conciencia sobre uno de los problemas de seguridad informática que más afecta a las empresas\, los fraudes digitales. A través de ejemplos y casos reales\, aprenderás a identificar una suplantación de identidad\, qué tácticas utilizan los cibercriminales para engañarnos y las pautas que debes desarrollar para aprender a evitarlas\,\n\n\n\nEn definitiva\, un recorrido de dos horas a través del cual conocer desde una perspectiva práctica\, a los distintos fraudes que nuestras empresas se exponen a diario y qué medidas tomar para protegerte de ellos. \nEste taller será impartido online a través de la plataforma de vídeo conferencia Webminarjam.\n \nPrograma\n\nEjemplos de Fraude Digital\n\n¿Qué es el fraude digital?\nLos atacantes utilizan diferentes métodos para suplantar la identidad de una figura de confianza e intentar engañarnos y robar nuestra información personal.\nRepasaremos estos métodos y aprenderemos a identificarlos.\n\n\nTácticas evasivas\n\nPor desgracia\, existen diferentes estrategias que los atacantes pueden utilizar para enmascarar y fortalecer el fraude digital.\nIdentificar estas estrategias\, nos ayudará a fortalecer aún más la identificación de comunicaciones fraudulentas.\n\n\nManeras de evitar el fraude digital\n\nAdemás de conocer los diferentes tipos de phishing\, existen ciertas pautas para aprender a evitar caer en una estafa digital\, veremos las cabeceras de los correos electrónicos y aprenderemos ciertas recomendaciones conductuales a la hora de manejar las comunicaciones electrónicas.\n\n\nCasos reales\n\nRepasaremos casos reales de fraudes digitales y veremos cuál es la realidad del día a día de muchas empresas.
URL:https://saintintelligence.com/evento/proteccion-de-fraudes-digitales
LOCATION:Online
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
BEGIN:VEVENT
DTSTART;TZID=Europe/Helsinki:20200713T093000
DTEND;TZID=Europe/Helsinki:20200713T120000
DTSTAMP:20200705T164035Z
CREATED:20200705T164035Z
LAST-MODIFIED:20200705T164035Z
UID:1574-1594632600-1594641600@saintintelligence.com
SUMMARY:Seguridad empresarial frente al Open Source Intelligence OSINT
DESCRIPTION:En Internet hay abundante información disponible de nuestras empresas\, ya sea la publicada por la propia organización como la publicada por otro tipo de entidades o por los propios empleados. Esta información\, pública y al alcance de cualquiera\, puede constituir un riesgo a menudo desconocido y por tanto no evaluado ni tenido en cuenta en los planes de seguridad de la empresa.\n\n\n\nA lo largo de la ponencia se mostrará a los asistentes el mundo del Open Source Intelligence o Inteligencia de Fuentes Abiertas (OSINT)\, con diferentes demostraciones en directo en las que analizará el grado de exposición de nuestras empresas. \nSe analizarán las diferentes vías de ataque que abre toda la información publicada en Internet\, que puede permitir a potenciales atacantes maliciosos lograr de forma sencilla la intrusión en nuestros sistemas y el acceso a información confidencial. \nEsta jornada será impartida online a través de la plataforma de vídeo conferencia ZOOM.\nAforo limitado.
URL:https://saintintelligence.com/evento/seguridad-empresarial-frente-al-osint
LOCATION:Online
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
BEGIN:VEVENT
DTSTART;TZID=Europe/Helsinki:20200714T090000
DTEND;TZID=Europe/Helsinki:20200714T120000
DTSTAMP:20200705T164425Z
CREATED:20200705T164425Z
LAST-MODIFIED:20200705T164425Z
UID:1577-1594717200-1594728000@saintintelligence.com
SUMMARY:Burp Suite la navaja suiza del pentester
DESCRIPTION:Te ayudaremos a conocer en profundidad esta herramienta enfocada al análisis de seguridad de aplicaciones web. Repasaremos todas las características y módulos de la versión Community\, además de realizar un laboratorio de pruebas de diferentes tipos de vulnerabilidades de aplicaciones web.\n\n\n\nDel mismo modo\, comentaremos conceptos y pautas que conviene tener en cuenta a la hora de utilizar esta herramienta y otras herramientas complementarias que conviene conocer. \nEste taller será impartido online a través de la plataforma de vídeo conferencia ZOOM. \nPrograma\n\nIntroducción y conceptos básicos de los análisis de vulnerabilidades a aplicaciones web.\n\nPondremos sobre la mesa los diferentes conceptos a la hora de preparar un test de intrusión y presentaremos una de las herramientas fundamentales de cualquier hacker de sombrero blanco a la hora realizar los test a aplicaciones web.\n\n\nConociendo Burp Suite\n\nHaremos un repaso general de las funcionalidades que ofrece esta herramienta multipropósito a través de todos sus módulos.\nAdemás\, veremos cómo añadir más funcionalidades si cabe a esta herramienta a través del extender.\n\n\nLaboratorio de test de intrusión\n\nPondremos a prueba la herramienta con las vulnerabilidades web más conocidas en este laboratorio práctico y aprenderemos a sacar su máximo partido.\n\n\nMás allá de Burp Suite\n\nComentaremos distintas pautas y recomendaciones que conviene tener en cuenta a la hora de desarrollar proyectos con burp; así como un repaso general de otras herramientas complementarias a esta y dedicaremos un espacio a resolución de dudas de los asistentes.
URL:https://saintintelligence.com/evento/burp-suite-la-navaja-suiza-del-pentester
LOCATION:Online
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
BEGIN:VEVENT
DTSTART;TZID=Europe/Helsinki:20200714T150000
DTEND;TZID=Europe/Helsinki:20200715T170000
DTSTAMP:20200614T121017Z
CREATED:20200614T120918Z
LAST-MODIFIED:20200614T121017Z
UID:1549-1594738800-1594832400@saintintelligence.com
SUMMARY:Protege el acceso a tus cuentas. ¿Tu contraseña es 123456?
DESCRIPTION:Las contraseñas son\, en casi todos los casos\, nuestra última protección. Aprenderemos un uso racional de passwords\, creación de contraseñas robustas\, uso de gestores de contraseñas\, activación del doble factor de autenticación\, brechas de datos\, ¿están comprometidas mis cuentas?\, malware y robo de credenciales. \n\n\n\n\n  \nEste taller será impartida online a través de la plataforma de vídeo conferencia ZOOM.  \nAforo limitado a 15 personas.  \n  \nResumen de contenidos\n\nGestión racional de passwords\nGestores de contraseñas.\n2FA y los diferentes entornos donde usarlos\nAntivirus y antimalware\nEntornos no seguros\nEjemplos prácticos de los puntos anteriores
URL:https://saintintelligence.com/evento/protege-el-acceso-a-tus-cuentas
LOCATION:Online
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
BEGIN:VEVENT
DTSTART;VALUE=DATE:20200727
DTEND;VALUE=DATE:20200801
DTSTAMP:20200517T155318Z
CREATED:20200517T155318Z
LAST-MODIFIED:20200517T155318Z
UID:1540-1595808000-1596239999@saintintelligence.com
SUMMARY:IntelCon: Congreso online de CiberInteligencia
DESCRIPTION:El objetivo del congreso es la difusión de conocimientos de calidad sobre Ciberinteligencia de forma gratuita y en sus diferentes áreas asociadas\, para formar a todas las personas interesadas en esta disciplina. Para cumplir dicho objetivo proponemos una serie de charlas y talleres que formen parte de un itinerario siguiendo lo que se conoce como el Ciclo de Inteligencia. Mediante dicho itinerario\, el asistente podrá descubrir como generar un producto de inteligencia a través de sesiones que cubrirán y explicarán de forma detallada cada una de sus fases\, introduciendo la teoría para culminar con un enfoque práctico. Las temáticas relacionadas con el congreso son variadas abarcando: \n#InteligenciaDeAmenazas #OSINT #SOCMINT #VirtualHUMINT\n#DeepWeb #RespuestaIncidentes #TécnicasAnálisis #Herramientas #Ciberamenazas
URL:https://saintintelligence.com/evento/intelcon
LOCATION:Online
END:VEVENT
END:VCALENDAR