BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//Saint Intelligence - ECPv6.18.4//NONSGML v1.0//EN
CALSCALE:GREGORIAN
METHOD:PUBLISH
X-ORIGINAL-URL:https://saintintelligence.com
X-WR-CALDESC:Eventos para Saint Intelligence
REFRESH-INTERVAL;VALUE=DURATION:PT1H
X-Robots-Tag:noindex
X-PUBLISHED-TTL:PT1H
BEGIN:VTIMEZONE
TZID:Europe/Helsinki
BEGIN:DAYLIGHT
TZOFFSETFROM:+0200
TZOFFSETTO:+0300
TZNAME:EEST
DTSTART:20200329T010000
END:DAYLIGHT
BEGIN:STANDARD
TZOFFSETFROM:+0300
TZOFFSETTO:+0200
TZNAME:EET
DTSTART:20201025T010000
END:STANDARD
BEGIN:DAYLIGHT
TZOFFSETFROM:+0200
TZOFFSETTO:+0300
TZNAME:EEST
DTSTART:20210328T010000
END:DAYLIGHT
BEGIN:STANDARD
TZOFFSETFROM:+0300
TZOFFSETTO:+0200
TZNAME:EET
DTSTART:20211031T010000
END:STANDARD
BEGIN:DAYLIGHT
TZOFFSETFROM:+0200
TZOFFSETTO:+0300
TZNAME:EEST
DTSTART:20220327T010000
END:DAYLIGHT
BEGIN:STANDARD
TZOFFSETFROM:+0300
TZOFFSETTO:+0200
TZNAME:EET
DTSTART:20221030T010000
END:STANDARD
END:VTIMEZONE
BEGIN:VEVENT
DTSTART;TZID=Europe/Helsinki:20210504T150000
DTEND;TZID=Europe/Helsinki:20210506T180000
DTSTAMP:20210417T094912Z
CREATED:20210417T094912Z
LAST-MODIFIED:20210417T094912Z
UID:1641-1620140400-1620324000@saintintelligence.com
SUMMARY:Auditoría Web avanzada
DESCRIPTION:La realización del taller proporcionará al alumnado técnicas de auditoría web de forma avanzada. El taller tiene un enfoque práctico\, dónde la docente irá mostrando diferentes técnicas a través de ejercicios. El abanico de técnicas y conceptos que se practicarán durante el taller es amplio\, pudiendo realizar ejercicios durante el taller. \n \n\n\nDirigido a\nEl taller está dirigido preferentemente a profesionales de Sistemas de Información de empresas industriales\, tanto responsables como profesionales de perfil técnico. \nRequisitos\nPara poder seguir adecuadamente el taller es necesario tener conocimientos básicos de aplicaciones y tecnologías web y deseable saber de auditoría web en modo básico. \nPrograma\n\nAuditoría y hacking web\nSQLi a ciegas y time-based\nCross-Site Scripting basados en DOM\nAtaques HTML5 y CORS\nSSRF\nXXE y deserialización\nEvasión de WAFs\nJWT\nWeb Services y APIs\nVulnerabilidades NO OWASP TOP 10
URL:https://saintintelligence.com/evento/auditoria-web-avanzada
LOCATION:Online
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
BEGIN:VEVENT
DTSTART;TZID=Europe/Helsinki:20210512T093000
DTEND;TZID=Europe/Helsinki:20210512T123000
DTSTAMP:20210507T213446Z
CREATED:20210507T213431Z
LAST-MODIFIED:20210507T213446Z
UID:1649-1620811800-1620822600@saintintelligence.com
SUMMARY:IndusSec 2021: Ciberseguridad para la Industria
DESCRIPTION:La incorporación progresiva de las Tecnologías de la Información y la Comunicación en los entornos industriales está provocando un incremento en los riesgos y en los incidentes de seguridad que se producen. Los ciberataques crecen de forma dramática a medida que vamos interconectando entre si entornos que hasta hace pocos años estaban completamente aislados y por lo tanto no eran susceptibles de recibir ataques \n\n\nCualquier empresa\, grande o pequeña\, que se embarque en un proyecto de Industria 4.0 debe tener en cuenta las implicaciones que en materia de ciberseguridad va a tener la incorporación de determinadas tecnologías dentro de su proceso productivo. \n \nDirigido a\nEl congreso está dirigido a responsables de informática\, producción\, directores/as y todos aquellos puestos dentro de la empresa que de una manera u otra tengan que hacer frente o tomar decisiones en materia de ciberseguridad \n  \nPrograma\n9:30 – 9:45 Inauguración y bienvenida \n\nJavier Diéguez – Director – Basque Cybersecurity Centre – BCSC\n\n9:45 – 11:00 Conferencias \n\n«Ciberseguridad en 5G» – Patricia Diez – Telefónica\n«Análisis de riesgos y medidas de prevención en redes IoT» – Pablo Ibañez – Palo Alto\n\n11:00 – 12:30 Casos de Empresa \n\nSergio Saenz – Onnera Group\n«Somos más vulnerables de lo que pensamos» – Andoni Aparicio – RPK\nMaría García – Moldes Ura\nSergio Gomez –  Bahía Bizkaia Electricidad\n\nModerador: Urko Zurutuza (Mondragon Unibertsitatea)
URL:https://saintintelligence.com/evento/indussec-2021-ciberseguridad-para-la-industria
LOCATION:Online
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
BEGIN:VEVENT
DTSTART;TZID=Europe/Helsinki:20210518T090000
DTEND;TZID=Europe/Helsinki:20210518T130000
DTSTAMP:20210430T212816Z
CREATED:20210430T212816Z
LAST-MODIFIED:20210430T212816Z
UID:1647-1621328400-1621342800@saintintelligence.com
SUMMARY:Pentesting en AWS con Kali Linux
DESCRIPTION:¿La infraestructura tecnológica de tu empresa se encuentra en la nube de Amazon? ¿Tu empresa esta pensando en migrar sus recursos a AWS? ¿Actualmente utilizas alguno de los servicios de AWS en tu empresa? Si has respondido que si a alguna de estas preguntas puede que estés interesado en conocer como puedes realizar diferentes pruebas de seguridad en AWS. \n \n\n\nObjetivos\nTe ayudaremos a ver como utilizar Kali Linux\, una distribución de Linux enfocada al hacking ético\, para realizar pruebas de intrusión a diferentes servicios de AWS. \nTodas las pruebas se realizarán en la nube y te ayudaremos a montar y configurar los servicios utilizados en el laboratorio de pruebas. \nPrograma\nPentesting de Amazon EC2 \nAmazon EC2 es uno de los servicios principales de AWS. Proporciona una infraestructura informática escalable bajo demanda a través de máquinas virtuales. Configuraremos un entorno EC2 vulnerable\, simularemos una red restringida y realizaremos las pruebas de Pentesting en ella con herramientas como Nexpose y Metasploit. \nPentesting de Amazon S3 \nAmazon S3 es un servicio de almacenamiento en la nube. Aprenderemos a identificar un bucket de S3 vulnerable\, que tipo de configuraciones pueden convertir a un bucket en vulnerable\, y aprenderemos a explotarlo. \nPentesting de AWS IAM \nAWS IAM sirve para administrar el acceso a los servicios y recursos de AWS de manera segura. Repasaremos la base del servicio y utilizaremos herramientas como Pacu para la enumeración de permisos y la escalada de privilegios. \nPentesting de otros servicios de AWS \nPor último\, veremos pruebas de seguridad relacionadas con otros servicios como AWS Lambda\, AWS RDS\, Route53 y Simple Email Service.
URL:https://saintintelligence.com/evento/pentesting-en-aws-con-kali-linux
LOCATION:Online
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
BEGIN:VEVENT
DTSTART;TZID=Europe/Helsinki:20210519T093000
DTEND;TZID=Europe/Helsinki:20210519T113000
DTSTAMP:20210515T112909Z
CREATED:20210515T112909Z
LAST-MODIFIED:20210515T112909Z
UID:1656-1621416600-1621423800@saintintelligence.com
SUMMARY:Reconocimiento de la ciberexposición de tu empresa
DESCRIPTION:Es fundamental que las organizaciones tengan una visibilidad continua de sus\nexposiciones cibernéticas y el correspondiente riesgo empresarial para protegerse contra los ciberataques. \nTambién es importante conocer la información relacionada con la organización que esta expuesta de manera pública. De esta manera\, aprenderás a ejecutar escaneos externos de vulnerabilidades y a recopilar información pública relacionada con tu empresa. \n \n\n\nDirigido a\nDirectivo/as y responsables de informática\, comunicaciones y de sistemas. \nPrograma\nRecopilación de información pública de tu empresa. \nVeremos como recopilar esta información a través de técnicas de OSINT\, un proceso a través del cual recoger datos de fuentes disponibles de forma pública. \nConoceremos diferentes fuentes de información y cómo utilizarlas\, como\, por ejemplo: \n\nShodan y Spyse: motores de búsqueda que sirven para encontrar diferentes tipos de equipos informáticos conectados a internet.\nGoogle Dorks: es una técnica que utiliza operadores para filtrar información en el buscador de Google.\nMaltego: es una herramienta que ayuda al descubrimiento de datos de fuentes abiertas y lo muestra en un formato gráfico.\nTheHarvester: es una herramienta que sirve para recolectar información pública en internet\, como correos electrónicos\, dominios\, direcciones IP y otros.\nRecon-Ng: se trata de un framework que ayuda en la recolección de información de un dominio.\n\nAnálisis de vulnerabilidades \nVeremos como llevar a cabo diferentes análisis de vulnerabilidades con herramientas como Nmap\, Nikto o WPScan. \nEsto nos permitirá comprobar la seguridad la superficie expuesta públicamente de nuestra empresa\, detectando malas configuraciones\, versiones de software desactualizadas y otras fallas que pueden dar lugar a una brecha de datos o un ciberataque.
URL:https://saintintelligence.com/evento/reconocimiento-de-la-ciberexposicion-de-tu-empresa
LOCATION:Online
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
BEGIN:VEVENT
DTSTART;TZID=Europe/Helsinki:20210525T150000
DTEND;TZID=Europe/Helsinki:20210527T180000
DTSTAMP:20210417T095346Z
CREATED:20210417T095346Z
LAST-MODIFIED:20210417T095346Z
UID:1643-1621954800-1622138400@saintintelligence.com
SUMMARY:Análisis Forense en entornos corporativos y DFIR
DESCRIPTION:El taller proporciona conocimientos avanzados en la realización de un análisis forense en un entorno corporativo\, dentro de un Active Directory y las máquinas que complementan la red corporativa. La recogida de evidencias\, las fuentes de información dónde poder nutrirse\, la gestión de eventos\, etc. Además\, se complementa esta formación un porcentaje del tiempo dedicado a DFIR para poder realizar el forense digital y la respuesta ante incidentes. \n \n\n\nDirigido a\nEl taller está dirigido preferentemente a profesionales de Sistemas de Información de empresas industriales\, tanto responsables como profesionales de perfil técnico. \nRequisitos\nPara poder seguir adecuadamente el taller es necesario tener conocimientos conocimientos de sistemas operativos y redes. \nPrograma\n1. Preparar el laboratorio\n2. Forense en entornos corporativos \n\nMetodología\nActive Directory\nSistemas Linux\n\n3.    DFIR \n\nMetodología\nAplicación en entornos corporativos\nRecogida de evidencias\nEscenarios\nCasos y ejemplos. Práctica
URL:https://saintintelligence.com/evento/analisis-forense-en-entornos-corporativos-y-dfir
LOCATION:Online
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
BEGIN:VEVENT
DTSTART;VALUE=DATE:20210526
DTEND;VALUE=DATE:20210527
DTSTAMP:20210515T112438Z
CREATED:20210515T112412Z
LAST-MODIFIED:20210515T112438Z
UID:1652-1621987200-1622073599@saintintelligence.com
SUMMARY:Ciberseguridad Industrial
DESCRIPTION:En la actualidad los ciberataques realizados hacia empresas industriales están creciendo de manera exponencial. Hasta hace algunos años\, la separación existente y la falta de interconexión entre las redes corporativas tradicionales (redes IT\, “Information technology”) y las redes de planta (redes OT\, “Operational Technology”)\, provocaba que éstas últimas estuvieran a salvo de los ataques que se vienen sucediendo desde hace tiempo en las redes corporativas. Este panorama ha cambiado y un ciberataque bien realizado puede impactar tanto en servidores tradicionales en los que se ejecutan aplicaciones de negocio (ERP\, CRM\, etc.) como en la planta de producción. \n \n\n\nObjetivos: \n\nConocer los riesgos actuales de Ciberseguridad en las empresas industriales.\nIdentificar los riesgos propios de entornos OT.\nConocer buenas prácticas y herramientas para reducir los riesgos.\n\nPrograma:\n\nBienvenida e introducción.\nSituación actual de la ciberseguridad en entornos IT-OT. ¿Por qué hablamos tanto de ciberseguridad OT?\n¿Cómo podemos proteger nuestra red industrial?\n\nInfraestructura y elementos de un entorno industrial.\n\nInventariado de activos.\n\n\nAmenazas en sistemas de control industrial.\n\nVulnerabilidades\, protocolos de comunicaciones\, configuraciones por defecto\, etc.\n\n\nProtocolos de comunicaciones seguros: OPC-UA\, MQTT\, etc.\nLa pirámide Purdue y la norma IEC 62443.\n\nSegmentación de redes\, ¿cómo realizarla?\nToma de datos en redes industriales.\n\n\nAccesos remotos seguros. Accesos de proveedores externos.\n\nVPNs\, VDIs\, etc.\n\n\nDiagnóstico de ciberseguridad:\n\nAnálisis de la red.\nHerramientas de auditoría: OpenVAS\, Nmap\, Shodan…\n\n\nConcienciación de usuarios.\nGestión de incidentes.\n\n\nDemostraciones y ejercicios durante todo el programa\nConclusiones y cierre.\n\nHorario: \n\n09:00 – 11:00: Sesión 1\n11:00 – 11:30: Café\n11:30 – 14:00: Sesión 2\n14:00 – 15:30: Comida\n15:30 – 16:30: Sesión 3\n16:30 – 17:00: Café\n17:00 – 18:00: Conclusiones y cierre
URL:https://saintintelligence.com/evento/ciberseguridad-industrial
LOCATION:Hotel K10\, Pol. Ind. Erratzu\, Erratzu Ind. Pol.\, s/n\, Urnieta\, Gipuzkoa\, 20130\, España
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
BEGIN:VEVENT
DTSTART;TZID=Europe/Helsinki:20210527T093000
DTEND;TZID=Europe/Helsinki:20210528T113000
DTSTAMP:20210515T113335Z
CREATED:20210515T113335Z
LAST-MODIFIED:20210515T113335Z
UID:1658-1622107800-1622201400@saintintelligence.com
SUMMARY:Cómo probar la concienciación de tu empresa con tu propia plataforma de phishing
DESCRIPTION:Te ayudaremos a generar tus propias campañas de sensibilización que simularán ataques de Phishing que pueda llegar a sufrir tu empresa. Hoy en día los ataques de ingeniería social donde suplantan la identidad de marcas o de personas\, son una de las vías más utilizadas por los ciberdelincuentes a la hora de comprometer la seguridad de nuestras empresas. \n\n\nLa realización de campañas de phishing es un método más activo donde se pone a prueba al personal de la empresa y aplica una mejora continua. En este taller\, aprenderás a utilizar herramientas Open Source que te ayudarán a entrenar al personal de tu organización y conseguirás mantener un nivel de seguridad más elevado. \n \nPrograma\n\nINTRODUCCIÓN AL PHISHING\nSe hará una introducción al mundo del fraude digital donde se explicarán los conceptos básicos y se repasarán algunos de los casos exitosos de phishing a empresas.\nCONFIGURACIÓN DEL ENTORNO DE PRÁCTICAS\nSe configurará el entorno de practicas utilizando la capa gratuita de AWS y su servicio EC2 y se instalará la plataforma de Phishing.\nEMPEZANDO A USAR LA PLATAFORMA DE PHISHING\nSe presentará la plataforma de Phishing y se hará un repaso por las diferentes secciones de la herramienta.\nDISEÑANDO LAS CAMPAÑAS\nDedicaremos un tiempo a ver cuales son las mejores prácticas a la hora de diseñar una campaña de concienciación para los empleados.\nMEJORANDO LAS CAMPAÑAS\nVeremos cómo aplicar mejoras a las campañas (uso de dominios legítimos\, certificados SSL) que ayudarán a tener una mejor percepción del estado de concienciación de los empleados.
URL:https://saintintelligence.com/evento/como-probar-la-concienciacion-de-tu-empresa-con-tu-propia-plataforma-de-phishing
LOCATION:Online
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
END:VCALENDAR