Saint Intelligence

IndusSec 2021: Ciberseguridad para la Industria
2021-05-12 09:30 - 12:30 (Europe/Helsinki) | Online
La incorporación progresiva de las Tecnologías de la Información y la Comunicación en los entornos industriales está provocando un incremento en los riesgos y en los incidentes de seguridad que se producen. Los ciberataques crecen de forma dramática a medida que vamos interconectando entre si entornos que hasta hace pocos años estaban completamente aislados y por lo tanto no eran susceptibles de recibir ataques

Cualquier empresa, grande o pequeña, que se embarque en un proyecto de Industria 4.0 debe tener en cuenta las implicaciones que en materia de ciberseguridad va a tener la incorporación de determinadas tecnologías dentro de su proceso productivo.

Dirigido a
El congreso está dirigido a responsables de informática, producción, directores/as y todos aquellos puestos dentro de la empresa que de una manera u otra tengan que hacer frente o tomar decisiones en materia de ciberseguridad

Programa
9:30 – 9:45 Inauguración y bienvenida

Javier Diéguez – Director – Basque Cybersecurity Centre – BCSC

9:45 – 11:00 Conferencias

«Ciberseguridad en 5G» – Patricia Diez – Telefónica
«Análisis de riesgos y medidas de prevención en redes IoT» – Pablo Ibañez – Palo Alto

11:00 – 12:30 Casos de Empresa

Sergio Saenz – Onnera Group
«Somos más vulnerables de lo que pensamos» – Andoni Aparicio – RPK
María García – Moldes Ura
Sergio Gomez – Bahía Bizkaia Electricidad

Moderador: Urko Zurutuza (Mondragon Unibertsitatea)

Auditoría Web avanzada
2021-05-04 15:00 - 2021-05-06 18:00 | Online
La realización del taller proporcionará al alumnado técnicas de auditoría web de forma avanzada. El taller tiene un enfoque práctico, dónde la docente irá mostrando diferentes técnicas a través de ejercicios. El abanico de técnicas y conceptos que se practicarán durante el taller es amplio, pudiendo realizar ejercicios durante el taller.

Dirigido a
El taller está dirigido preferentemente a profesionales de Sistemas de Información de empresas industriales, tanto responsables como profesionales de perfil técnico.
Requisitos
Para poder seguir adecuadamente el taller es necesario tener conocimientos básicos de aplicaciones y tecnologías web y deseable saber de auditoría web en modo básico.
Programa

Auditoría y hacking web
SQLi a ciegas y time-based
Cross-Site Scripting basados en DOM
Ataques HTML5 y CORS
SSRF
XXE y deserialización
Evasión de WAFs
JWT
Web Services y APIs
Vulnerabilidades NO OWASP TOP 10

Ciberseguridad en el Teletrabajo
2021-03-16 12:00 - 13:30, 2020-09-29 12:00 - 13:30 | Online
En el entorno actual cada vez son más las empresas que están ofreciendo la posibilidad de teletrabajar. Ante esta situación, desde el Basque Cybersecurity Centre ofrecemos esta sesión online sobre ciberseguridad para fomentar la seguridad en el teletrabajo, en la que analizaremos los comportamientos que deben evitarse para minimizar los riesgos de un ciberataque.

Todo ello, junto con unas recomendaciones de seguridad básicas sobre la utilización de equipos, las conexiones remotas, el uso de VPNs y la securización de entornos, que garantizarán la seguridad de tu organización.

Buenas prácticas para proteger la información de tu negocio
2021-03-15 12:00 - 16:00 | Online
El curso pretende concienciar a pequeñas empresas y autónomos sobre los riesgos y amenazas en materia de ciberseguridad a los que se pueden exponer, previa identificación de sus vulnerabilidades. Debe entenderse que muchos de estos riesgos y amenazas no provienen de fuentes externas (ataque de hackers, etc…), sino que los provocamos inconscientemente cuando no adoptamos unas mínimas medidas de seguridad para proteger nuestra información. Si bien el enfoque será preventivo, también se abordará cómo gestionar las posibles incidencias que pudieran sufrir de manera eficiente.

Objetivos
La finalidad principal será concienciar, entendiendo que la información es un activo principal para la empresa y que su seguridad implica a todos los procesos, sistemas, y personas de la organización.
Aprenderemos a adoptar buenas prácticas, así como medidas y controles que servirán para mejorar la seguridad de la información de las empresas, en un contexto en el que éstas son las responsables proactivas de asumir medidas de seguridad independientemente del grado de implantación tecnológica que posean.
Contenido

Tomar conciencia de nuestra información como recurso vital en nuestro negocio. Reflexión sobre la dependencia tecnológica de las empresas
La realidad en cifras… ¿A qué estamos expuestos?
Beneficios de estar protegido: Valor añadido para nuestra empresa
Vulnerabilidades, amenazas y riesgos a los que nos exponemos.
Actores malignos: Hackers, activistas..
Actores amistosos: Centro Vasco de Ciberseguridad, INCIBE, CERTSI…qué recursos nos ofrecen para preparar nuestra defensa proactiva
Flora y fauna: Spam, Virus, malware, ransomware, ingeniería social, phishing..
Escenarios de Ciberseguridad. Protección proactiva en diferentes ámbitos: tu puesto de trabajo, comunicaciones, dispositivos móviles, navegación por internet segura, Cloud computing…
Gestión de los incidentes de seguridad. ¿Qué hacer cuando hemos sufrido un ataque?

Dirigido a
Autónomos y pequeñas empresas que quieran aprender a utilizar internet y sus aplicaciones, de una manera gratuita y sencilla.

Bastionado de aplicaciones web WordPress
2021-03-15 09:00 - 13:00 | Miramon enpresa digitala, Parque Científico y Tecnológico de Gipuzkoa, Paseo de Miramón, 170, 3ª planta, San Sebastian, Gipuzkoa, 20014, España
En 2020, más de 455 millones de sitios web usan WordPress siendo el 35% de todos los sitios web del mundo.

Es por esto que el famoso gestor de contenidos es muy susceptible a la investigación de nuevas vulnerabilidades y ciberataques. En este curso estudiaremos como proteger nuestro WordPress para reducir las posibilidades de las ciber amenazas al mínimo.
En el curso estudiaremos como realizar el bastionado de una aplicación web WordPress. Se mostrarán los ataques a WordPress y cómo aplicar las contramedidas para mitigarlos.
Cada alumno dispondrá de una máquina virtual en la que ir haciendo los ejercicios de bastionado. Cada alumno recibirá documentación en la que se detallaran todos los temas explicados durante el curso.
Programa

Protección de la autenticación
Protección de la base de datos
Gestión de backups
Configuración de permisos
Ofuscación de la información
Monitorización y registro
Plugins de seguridad
Análisis de vulnerabilidades del WordPress
Uso básico del WAF ModSecurity

Dirigido a
Personas administradoras de páginas web, desarrolladoras web, profesionales de seguridad informática y profesionales de perfil técnico IT.
Requisitos

Conocimientos básicos sobre aplicaciones web y el protocolo HTTP.
Instalación de una máquina virtual en VirtualBox mediante un fichero .ova. Se facilitará el fichero .ova y un manual paso a paso de instalación días antes al curso.

Seguridad y privacidad en entornos de teletrabajo
2021-03-11 09:30 - 2021-03-12 11:30 | Parque Tecnológico de Bizkaia, Parque Tecnológico de Bizkaia. Laida Bidea, Edificio 204, Zamudio, Bizkaia, 48170, España
La privacidad y la seguridad son aspectos importantes de nuestra vida tecnológica de los que tenemos que preocuparnos, sobre todo cuando teletrabajamos desde casa y compartimos la red para otro tipo de usos, o cuando no utilizamos un equipo proporcionado por nuestra empresa.

Te ayudaremos a conocer que puedes hacer para ir un paso más allá y preocuparte por mantener un nivel alto en la privacidad y seguridad de tus equipos con Windows.
Aprenderás a aplicar las configuraciones adecuadas en el sistema operativo y en los navegadores que utilizas a diario, y también descubrirás aplicaciones que te ayudarán a gestionar mejor tu seguridad.
Programa

PRIVACIDAD Y SEGURIDAD EN WINDOWS 10
Podremos ver cómo controlar todos los aspectos relacionados con la privacidad y seguridad a la hora de utilizar un ordenador con Windows 10.
EL MUNDO DE LOS NAVEGADORES
Aprenderemos a realizar una configuración en Google Chrome que ayude a mantener nuestra privacidad y seguridad al máximo. Además, veremos que otras opciones hay en el mercado de los navegadores y como nos ayudan a diversificar el uso que hacemos de la web.
GESTORES DE CONTRASEÑAS, EL COMPAÑERO DE TRABAJO QUE NECESITAS
Haremos un repaso sobre varios gestores de contraseñas, aprenderemos como nos pueden ayudar a salvaguardar nuestra información y cómo adaptarlos a nuestro día a día.
CIFRADO DE ARCHIVOS PARA TODO EL MUNDO
El cifrado de documentos cobra una importancia mayor cuando teletrabajamos o utilizamos equipos portátiles. Aprenderemos a crear contenedores seguros y a cifrar dispositivos externos (USB, tarjetas SD, DD externos) para mantener la información segura.

Cómo probar la concienciación de tu empresa
2021-03-09 09:00 - 2021-03-10 11:00 | Araba enpresa digitala, BIC Araba, aula "Ada Lovelace" (Albert Einstein 15, Parque Tecnológico de Álava., Vitoria, Alava, España
Te ayudaremos a generar tus propias campañas de sensibilización que simularán ataques de Phishing que pueda llegar a sufrir tu empresa. Hoy en día los ataques de ingeniería social donde suplantan la identidad de marcas o de personas, son una de las vías más utilizadas por los ciberdelincuentes a la hora de comprometer la seguridad de nuestras empresas.

La realización de campañas de phishing es un método más activo donde se pone a prueba al personal de la empresa y aplica una mejora continua. En este taller, aprenderás a utilizar herramientas Open Source que te ayudarán a entrenar al personal de tu organización y conseguirás mantener un nivel de seguridad más elevado.
Programa

INTRODUCCIÓN AL PHISHING
Se hará una introducción al mundo del fraude digital donde se explicarán los conceptos básicos y se repasarán algunos de los casos exitosos de phishing a empresas.
CONFIGURACIÓN DEL ENTORNO DE PRÁCTICAS
Se configurará el entorno de practicas utilizando la capa gratuita de AWS y su servicio EC2 y se instalará la plataforma de Phishing.
EMPEZANDO A USAR LA PLATAFORMA DE PHISHING
Se presentará la plataforma de Phishing y se hará un repaso por las diferentes secciones de la herramienta
DISEÑANDO LAS CAMPAÑAS
Dedicaremos un tiempo a ver cuales son las mejores prácticas a la hora de diseñar una campaña de concienciación para los empleados.
MEJORANDO LAS CAMPAÑAS
Veremos cómo aplicar mejoras a las campañas (uso de dominios legítimos, certificados SSL) que ayudarán a tener una mejor percepción del estado de concienciación de los empleados.

Quantum y Ciberseguridad
2021-03-04 10:00 - 11:30 | Parque Tecnológico de Bizkaia, Parque Tecnológico de Bizkaia. Laida Bidea, Edificio 204, Zamudio, Bizkaia, 48170, España
Las recientes innovaciones y los últimos desarrollos tecnológicos en el campo de la computación cuántica están facilitado la adopción de estas tecnologías en diversos campos de aplicación.

Unos de los principales atractivos es su capacidad para resolver problemas que hasta el momento eran costosos de resolver en tiempo y recursos. Aunque la supremacía cuántica no es absoluta, está cada vez más cerca y existen algunos computadores cuánticos disponibles para el gran público.
Es precisamente en el campo de la ciberseguridad dónde las tecnologías cuánticas ofrecen una serie de oportunidades y retos que hace falta resolver. Por ejemplo, la computación cuántica tendrá un impacto sobre la criptografía clásica, lo que provocará un cambio de paradigma que obligará a trasladarnos a nuevos criptosistemas post-cuánticos.
En esta jornada explicaremos qué es la computación cuántica y dónde se encuentran las oportunidades y retos relacionados con la ciberseguridad.
Programa
Breve introducción a la computación cuántica e impacto en la ciberseguridad

Ciberseguridad y la computación cuántica: Retos actuales
Introducción breve de IBM Quantum Experience.

Criptografía

Poscuantica
Cuántica

Quantum Communication
Secure Multiparty Computation
Dirigido a
Todo el público que, tanto desde una perspectiva de negocio como tecnológica, tenga interés en conocer los fundamentos y posibilidades de la computación cuántica, y tendencias actuales en ciberseguridad en este ámbito.

Burp Suite, la navaja suiza del pentester
2021-03-04 09:00 - 2021-03-05 11:00
Te ayudaremos a conocer en profundidad esta herramienta enfocada al análisis de seguridad de aplicaciones web. Repasaremos todas las características y módulos de la versión Community, además de realizar un laboratorio de pruebas de diferentes tipos de vulnerabilidades de aplicaciones web.

Del mismo modo, comentaremos conceptos y pautas que conviene tener en cuenta a la hora de utilizar esta herramienta y otras herramientas complementarias que conviene conocer.
Programa

Introducción y conceptos básicos de los análisis de vulnerabilidades a aplicaciones web.

Pondremos sobre la mesa los diferentes conceptos a la hora de preparar un test de intrusión y presentaremos una de las herramientas fundamentales de cualquier hacker de sombrero blanco a la hora realizar los test a aplicaciones web.

Conociendo Burp Suite

Haremos un repaso general de las funcionalidades que ofrece esta herramienta multipropósito a través de todos sus módulos.
Además, veremos cómo añadir más funcionalidades si cabe a esta herramienta a través del extender.

Laboratorio de test de intrusión

Pondremos a prueba la herramienta con las vulnerabilidades web más conocidas en este laboratorio práctico y aprenderemos a sacar su máximo partido.

Más allá de Burp Suite

Comentaremos distintas pautas y recomendaciones que conviene tener en cuenta a la hora de desarrollar proyectos con burp; así como un repaso general de otras herramientas complementarias a esta y dedicaremos un espacio a resolución de dudas de los asistentes.

Threat Hunting con Sysmon
2021-03-02 15:00 - 2021-03-03 17:30 | Parque Tecnológico de Bizkaia, Parque Tecnológico de Bizkaia. Laida Bidea, Edificio 204, Zamudio, Bizkaia, 48170, España
Taller sobre como detectar ciber amenazas en tiempo real utilizando logs de Sysmon (para sistemas Windows).

Sysmon es una herramienta gratuita y oficial de Microsoft que genera logs especializados para la monitorización de la seguridad de sistemas Windows. Veremos cómo analizar estos logs para detectar ataques desde un enfoque práctico y como crear reglas que generen alertas automáticas.
La detección se realizará de forma práctica en ejercicios y pruebas de concepto. Todo el temario impartido durante el curso estará documentado y se entregará al alumnado, incluso las versiones posteriores y anteriores del curso.
Programa
Introducción – ¿Sysmon?
Cómo desplegar Sysmon

Instalación y configuraciones personalizadas

Gestionar logs en SIEM Elastic
Reglas de detección
Detección de ataques en Windows (prioridad a los más comunes)

Ejecución de código
Persistencia
Escalada de privilegios
Evasión de defensas
Acceso a credenciales
Descubrimiento
Movimientos laterales

Dirigido a
El taller está dirigido preferentemente a profesionales de sistemas de la Información de empresas, tanto responsables como profesionales de perfil técnico.
Requisitos
Para poder seguir adecuadamente el taller es necesario tener conocimientos de administración de sistemas y redes.

Bastionado de aplicaciones web WordPress
2020-11-25 09:00 - 13:00 | Online
En 2020, más de 455 millones de sitios web usan WordPress siendo el 35% de todos los sitios web del mundo.

Es por esto que el famoso gestor de contenidos es muy susceptible a la investigación de nuevas vulnerabilidades y ciberataques. En este curso estudiaremos como proteger nuestro WordPress para reducir las posibilidades de las ciber amenazas al mínimo.

En el curso estudiaremos como realizar el bastionado (hardening en inglés) de una aplicación web WordPress. Se mostrarán los ataques a WordPress y cómo aplicar las contramedidas para mitigarlos.
Programa

Protección de la autenticación
Protección de la base de datos
Gestión de backups
Configuración de permisos
Ofuscación de la información
Monitorización y registro
Plugins de seguridad
Análisis de vulnerabilidades del WordPress
Uso básico del WAF ModSecurity

Dirigido a
Personas administradoras de páginas web, desarrolladoras web, profesionales de seguridad informática y profesionales de perfil técnico IT.
Requisitos

Conocimientos básicos sobre aplicaciones web y el protocolo HTTP.
Instalación de una máquina virtual en VirtualBox mediante un fichero .ova. Se facilitará el fichero .ova y un manual paso a paso de instalación días antes al curso.

Cómo probar la concienciación de tu empresa con tu propia plataforma de phishing
2020-11-06 09:00 - 12:00 | Online
Hoy en día los ataques de ingeniería social donde suplantan la identidad de marcas o de personas, son una de las vías más utilizadas por los ciberdelincuentes a la hora de comprometer la seguridad de nuestras empresas.

La realización de campañas de phishing es un método más activo donde se pone a prueba al personal de la empresa y aplica una mejora continua. En este taller, aprenderás a utilizar herramientas Open Source que te ayudarán a entrenar al personal de tu organización y conseguirás mantener un nivel de seguridad más elevado.
Programa

INTRODUCCIÓN AL PHISHING
Se hará una introducción al mundo del fraude digital donde se explicarán los conceptos básicos y se repasarán algunos de los casos exitosos de phishing a empresas.
CONFIGURACIÓN DEL ENTORNO DE PRÁCTICAS
Se configurará el entorno de practicas utilizando la capa gratuita de AWS y su servicio EC2 y se instalará la plataforma de Phishing.
EMPEZANDO A USAR LA PLATAFORMA DE PHISHING
Se presentará la plataforma de Phishing y se hará un repaso por las diferentes secciones de la herramienta
DISEÑANDO LAS CAMPAÑAS
Dedicaremos un tiempo a ver cuales son las mejores prácticas a la hora de diseñar una campaña de concienciación para los empleados.
MEJORANDO LAS CAMPAÑAS
Veremos cómo aplicar mejoras a las campañas (uso de dominios legítimos, certificados SSL) que ayudarán a tener una mejor percepción del estado de concienciación de los empleados.

Detección y caza de amenazas (Threat detection & hunting)
2020-10-26 09:00 - 2020-10-27 12:30 | Online
El objetivo del taller es (desde un enfoque práctico) aprender cómo detectar ciber amenazas mediante la recolección de evidencias y el uso de sistemas de detección.

Programa
Introducción ciber amenazas

MITRE Attack Framework

Monitorización del tráfico de la red

Port mirroring
Suricata IDS/IPS

Análisis estático de ficheros mediante Yara rules

Uso de Sigma rules

Detección de ataques a sistemas Windows.

Macros maliciosas
Extracción de contraseñas en memoria
Movimientos laterales
Etc

Requisitos
Para poder seguir adecuadamente el taller es necesario tener conocimientos de administración de sistemas y redes.

Dirigido a
El taller está dirigido preferentemente a profesionales de sistemas de la Información de empresas, tanto responsables como profesionales de perfil técnico.

Burp Suite, la navaja suiza del pentester
2020-10-13 09:00 - 12:00 | Online

Cómo probar la concienciación de tu empresa con tu propia plataforma de phishing
2020-10-08 09:00 - 12:00 | Online
Te ayudaremos a generar tus propias campañas de sensibilización que simularán ataques de Phishing que pueda llegar a sufrir tu empresa. Hoy en día los ataques de ingeniería social donde suplantan la identidad de marcas o de personas, son una de las vías más utilizadas por los ciberdelincuentes a la hora de comprometer la seguridad de nuestras empresas.

La realización de campañas de phishing es un método más activo donde se pone a prueba al personal de la empresa y aplica una mejora continua. En este taller, aprenderás a utilizar herramientas Open Source que te ayudarán a entrenar al personal de tu organización y conseguirás mantener un nivel de seguridad más elevado.
Programa

INTRODUCCIÓN AL PHISHING
Se hará una introducción al mundo del fraude digital donde se explicarán los conceptos básicos y se repasarán algunos de los casos exitosos de phishing a empresas.
CONFIGURACIÓN DEL ENTORNO DE PRÁCTICAS
Se configurará el entorno de practicas utilizando la capa gratuita de AWS y su servicio EC2 y se instalará la plataforma de Phishing.
EMPEZANDO A USAR LA PLATAFORMA DE PHISHING
Se presentará la plataforma de Phishing y se hará un repaso por las diferentes secciones de la herramienta
DISEÑANDO LAS CAMPAÑAS
Dedicaremos un tiempo a ver cuales son las mejores prácticas a la hora de diseñar una campaña de concienciación para los empleados.
MEJORANDO LAS CAMPAÑAS
Veremos cómo aplicar mejoras a las campañas (uso de dominios legítimos, certificados SSL) que ayudarán a tener una mejor percepción del estado de concienciación de los empleados.

Este taller será impartido online a través de la plataforma de vídeo conferencia ZOOM.
Aforo limitado a 15 personas.

Detección y caza de amenazas (Threat detection & hunting)
2020-09-24 09:00 - 2020-09-25 12:30 | Online
El objetivo del taller es (desde un enfoque práctico) aprender cómo detectar ciberamenazas mediante la recolección de evidencias y el uso de sistemas de detección.

Programa
Introducción ciber amenazas

MITRE Attack Framework

Monitorización del tráfico de la red

Port mirroring
Suricata IDS/IPS

Análisis estático de ficheros mediante Yara rules

Uso de Sigma rules

Detección de ataques a sistemas Windows.

Macros maliciosas
Extracción de contraseñas en memoria
Movimientos laterales
Etc

Requisitos
Para poder seguir adecuadamente el taller es necesario tener conocimientos de administración de sistemas y redes.

Dirigido a
El taller está dirigido preferentemente a profesionales de sistemas de la Información de empresas, tanto responsables como profesionales de perfil técnico.

Análisis de malware
2020-09-22 15:00 - 2020-09-24 18:00 | Online
El objetivo de este taller, con un enfoque totalmente práctico, es aprender cómo funciona el análisis de malware y cómo poder sacar el máximo provecho a su investigación y análisis.

Dirigido a
El taller está dirigido a profesionales de Sistemas de Información, tanto responsables como profesionales de perfil técnico.

Requisitos
Para poder seguir adecuadamente el taller es necesario tener conocimientos de administración de sistemas (Windows y Linux) y de redes.

Contenido
Definiciones
Características del malware

Análisis de Exploit kits
Tipos de familias de malware
Vectores de infección y propagación

Técnicas utilizadas por el malware

DGA
Bulk domains
Redes Fast-flux
Compromiso de Certificados digitales
Análisis de 0-days

Análisis de malware mediante técnicas Sandbox

Análisis estático
Análisis dinámico

APTs

Definición
Infraestructura
Metodología
Estudio de casos reales
Tendencias

Mecanismos de protección

Snort
Yara
Detección de redes fast-flux
DNS sink-hole

IntelCon: Congreso online de CiberInteligencia
2020-07-27 - 2020-07-31 | Online
El objetivo del congreso es la difusión de conocimientos de calidad sobre Ciberinteligencia de forma gratuita y en sus diferentes áreas asociadas, para formar a todas las personas interesadas en esta disciplina. Para cumplir dicho objetivo proponemos una serie de charlas y talleres que formen parte de un itinerario siguiendo lo que se conoce como el Ciclo de Inteligencia. Mediante dicho itinerario, el asistente podrá descubrir como generar un producto de inteligencia a través de sesiones que cubrirán y explicarán de forma detallada cada una de sus fases, introduciendo la teoría para culminar con un enfoque práctico. Las temáticas relacionadas con el congreso son variadas abarcando:
#InteligenciaDeAmenazas #OSINT #SOCMINT #VirtualHUMINT
#DeepWeb #RespuestaIncidentes #TécnicasAnálisis #Herramientas #Ciberamenazas

Protege el acceso a tus cuentas. ¿Tu contraseña es 123456?
2020-07-14 15:00 - 2020-07-15 17:00 | Online
Las contraseñas son, en casi todos los casos, nuestra última protección. Aprenderemos un uso racional de passwords, creación de contraseñas robustas, uso de gestores de contraseñas, activación del doble factor de autenticación, brechas de datos, ¿están comprometidas mis cuentas?, malware y robo de credenciales.

Este taller será impartida online a través de la plataforma de vídeo conferencia ZOOM.
Aforo limitado a 15 personas.

Resumen de contenidos

Gestión racional de passwords
Gestores de contraseñas.
2FA y los diferentes entornos donde usarlos
Antivirus y antimalware
Entornos no seguros
Ejemplos prácticos de los puntos anteriores

Burp Suite la navaja suiza del pentester
2020-07-14 09:00 - 12:00 | Online
Te ayudaremos a conocer en profundidad esta herramienta enfocada al análisis de seguridad de aplicaciones web. Repasaremos todas las características y módulos de la versión Community, además de realizar un laboratorio de pruebas de diferentes tipos de vulnerabilidades de aplicaciones web.

Del mismo modo, comentaremos conceptos y pautas que conviene tener en cuenta a la hora de utilizar esta herramienta y otras herramientas complementarias que conviene conocer.
Este taller será impartido online a través de la plataforma de vídeo conferencia ZOOM.
Programa

Introducción y conceptos básicos de los análisis de vulnerabilidades a aplicaciones web.

Pondremos sobre la mesa los diferentes conceptos a la hora de preparar un test de intrusión y presentaremos una de las herramientas fundamentales de cualquier hacker de sombrero blanco a la hora realizar los test a aplicaciones web.

Conociendo Burp Suite

Haremos un repaso general de las funcionalidades que ofrece esta herramienta multipropósito a través de todos sus módulos.
Además, veremos cómo añadir más funcionalidades si cabe a esta herramienta a través del extender.

Laboratorio de test de intrusión

Pondremos a prueba la herramienta con las vulnerabilidades web más conocidas en este laboratorio práctico y aprenderemos a sacar su máximo partido.

Más allá de Burp Suite

Comentaremos distintas pautas y recomendaciones que conviene tener en cuenta a la hora de desarrollar proyectos con burp; así como un repaso general de otras herramientas complementarias a esta y dedicaremos un espacio a resolución de dudas de los asistentes.

Seguridad empresarial frente al Open Source Intelligence OSINT
2020-07-13 09:30 - 12:00 | Online
En Internet hay abundante información disponible de nuestras empresas, ya sea la publicada por la propia organización como la publicada por otro tipo de entidades o por los propios empleados. Esta información, pública y al alcance de cualquiera, puede constituir un riesgo a menudo desconocido y por tanto no evaluado ni tenido en cuenta en los planes de seguridad de la empresa.

A lo largo de la ponencia se mostrará a los asistentes el mundo del Open Source Intelligence o Inteligencia de Fuentes Abiertas (OSINT), con diferentes demostraciones en directo en las que analizará el grado de exposición de nuestras empresas.
Se analizarán las diferentes vías de ataque que abre toda la información publicada en Internet, que puede permitir a potenciales atacantes maliciosos lograr de forma sencilla la intrusión en nuestros sistemas y el acceso a información confidencial.
Esta jornada será impartida online a través de la plataforma de vídeo conferencia ZOOM.
Aforo limitado.

Diseño, análisis, y protección de fraudes digitales
2020-07-09 09:30 - 11:30 | Online
Te ayudaremos a generar conciencia sobre uno de los problemas de seguridad informática que más afecta a las empresas, los fraudes digitales. A través de ejemplos y casos reales, aprenderás a identificar una suplantación de identidad, qué tácticas utilizan los cibercriminales para engañarnos y las pautas que debes desarrollar para aprender a evitarlas,

En definitiva, un recorrido de dos horas a través del cual conocer desde una perspectiva práctica, a los distintos fraudes que nuestras empresas se exponen a diario y qué medidas tomar para protegerte de ellos.
Este taller será impartido online a través de la plataforma de vídeo conferencia Webminarjam.

Programa

Ejemplos de Fraude Digital

¿Qué es el fraude digital?
Los atacantes utilizan diferentes métodos para suplantar la identidad de una figura de confianza e intentar engañarnos y robar nuestra información personal.
Repasaremos estos métodos y aprenderemos a identificarlos.

Tácticas evasivas

Por desgracia, existen diferentes estrategias que los atacantes pueden utilizar para enmascarar y fortalecer el fraude digital.
Identificar estas estrategias, nos ayudará a fortalecer aún más la identificación de comunicaciones fraudulentas.

Maneras de evitar el fraude digital

Además de conocer los diferentes tipos de phishing, existen ciertas pautas para aprender a evitar caer en una estafa digital, veremos las cabeceras de los correos electrónicos y aprenderemos ciertas recomendaciones conductuales a la hora de manejar las comunicaciones electrónicas.

Casos reales

Repasaremos casos reales de fraudes digitales y veremos cuál es la realidad del día a día de muchas empresas.

Auditoría de seguridad de aplicaciones y servicios web (online)
2020-07-08 15:00 - 2020-07-14 18:00 | Online
En este taller mostrarán los conocimientos necesarios para llevar a cabo auditorías de aplicaciones web. Se explicarán diferentes metodologías y se enfocará de manera práctica cómo llevar a cabo este tipo de trabajos. Se aprenderán diferentes técnicas de detección y explotación de vulnerabilidades web y las soluciones que ayudan a mejorar la seguridad de un entorno web. Este curso está compuesto por tres sesiones. Cada sesón tendrá una duración de 3 horas.

Este taller será impartido online a través de la plataforma de vídeo conferencia ZOOM. Aforo limitado a 15 personas.

Dirigido a
Profesionales de Sistemas de Información de empresas industriales, tanto responsables como profesionales de perfil técnico.
Objetivos

Proporcionar una visión de cuáles son las principales ciberamenazas y riesgos que afectan a las aplicaciones web.
Iniciarse en la auditoría de aplicaciones web como herramienta metodológica para prevenir y detectar problemas de seguridad.

Contenido
Perspectiva y enfoque del atacante

Análisis de componentes en lado de cliente y servidor.
Estudio de arquitectura de aplicaciones web.
Métodos de control de sesión.
Definición de alcance de pruebas de seguridad.

Reconocimiento y fingerprinting

Descubrimiento de aplicativos del servicio.
Identificación de Sistema Operativo.
Análisis de capa SSL.
Identificación de configuraciones software.
Técnicas OSINT.
Spidering.

Descubrimiento de vulnerabilidades

Análisis manual de vulnerabilidades.
Proxy Web para interceptación de tráfico (ZAP, Burp).
Estudio práctico del TOP10 de OWASP (Command Injection, SQL Injection, XSS, CSRF…)
Escáneres de vulnerabilidades.

Explotación de vulnerabilidades

Explotación de navegadores web.
Uso de máquinas comprometidas para pivotar a redes internas.
BeEF.
Explotación práctica de vulnerabilidades

SQL Injection
XSS
CSRF
Command injection
Ataques con opciones X-Frame

Bastionado de aplicaciones web WordPress (Online)
2020-07-02 10:00 - 2020-07-03 12:00 | Online
En 2020, más de 455 millones de sitios web usan WordPress siendo el 35% de todos los sitios web del mundo.

Es por esto que el famoso gestor de contenidos es muy susceptible a la investigación de nuevas vulnerabilidades y ciberataques. En este curso estudiaremos como proteger nuestro WordPress para reducir las posibilidades de las ciber amenazas al mínimo.
En el curso estudiaremos como realizar el bastionado (hardening en inglés) de una aplicación web WordPress. Se mostrarán los ataques a WordPress y cómo aplicar las contramedidas para mitigarlos.
Cada alumno dispondrá de una máquina virtual (que desplegará en su equipo local) en la que ir haciendo los ejercicios de bastionado. Cada alumno recibirá documentación en la que se detallaran todos los temas explicados durante el curso.
Este curso será impartido online a través de la plataforma de vídeo conferencia ZOOM. Aforo limitado a 15 personas.
Programa

Protección de la autenticación
Protección de la base de datos
Gestión de backups
Configuración de permisos
Ofuscación de la información
Monitorización y registro
Plugins de seguridad
Análisis de vulnerabilidades del WordPress
Uso básico del WAF ModSecurity

Dirigido a
Personas administradoras de páginas web, desarrolladoras web, profesionales de seguridad informática y profesionales de perfil técnico IT.
Requisitos

Conocimientos básicos sobre aplicaciones web y el protocolo HTTP.
Instalación de una máquina virtual en VirtualBox mediante un fichero .ova. Se facilitará el fichero .ova y un manual paso a paso de instalación días antes al curso.

Vigilancia de accesos remotos (Online)
2020-07-01 10:00 - 12:00 | Online
Las empresas y organizaciones han tenido históricamente el concepto de que lo que estaba en la organización era “bueno” o confiable y el exterior era “malo” o no confiable. Cada vez, más proveedores tienen acceso a nuestros activos desde el exterior. El teletrabajo se une a esta problemática de accesos remotos. El perímetro de la organización está roto. Ahora, la defensa ante incidentes está en la vigilancia.

La jornada tiene como propósito concienciar sobre la necesidad de tomar medidas de seguridad en el nuevo escenario que tenemos.
El acceso remoto es una puerta de entrada a nuestra organización y como tal tenemos que tomar medidas para reducir el riego ante un incidente.
Esta jornada será impartida online a través de la plataforma de vídeo conferencia ZOOM. Aforo limitado.
Programa

Veremos los accesos remotos que suelen existir en un empresa u organización.
Los riesgos que llevan asociados estos accesos.
Cómo vigilar y proteger los accesos remotos.
Las redes privadas virtuales, un aliado para la prestación de servicios.
La segmentación de red, que es, para que se utiliza y La importancia para el control de accesos.
Medidas de concienciación internas, la formación a usuarios.
El acceso remoto debido al teletrabajo. Riesgos y buenas prácticas.
Ejemplo de una herramienta para la vigilancia de los accesos remotos solución del CCN-CERT EMMA-VAR (Centro Criptológico Nacional).

Dirigido a
Organizaciones o equipos que quieran implantar el teletrabajo con seguridad, jefes de producción con servicios de soporte y mantenimiento externalizados.

Seguridad: hacking ético, test de intrusión y Red Team (online)
2020-06-24 15:00 - 2020-06-26 18:00 | Online
El objetivo de este taller es conocer en qué consiste el hacking ético y cómo se lleva a cabo un test de intrusión, y también entender cómo trabaja un equipo de red team para ayudar a una empresa a mejorar su seguridad.

El taller tiene un enfoque totalmente práctico, y durante el mismo se verán diversos procedimientos y procesos utilizados en este contexto.
Este taller será impartido online a través de la plataforma de vídeo conferencia ZOOM. Aforo limitado a 15 personas.

Dirigido a
El taller está dirigido preferentemente a profesionales de Sistemas de Información de empresas industriales, tanto responsables como profesionales de perfil técnico.
Requisitos
Para poder seguir adecuadamente el taller es necesario tener conocimientos de administración de sistemas (Windows y Linux) y de redes.
Contenido
Introducción

Metodologías de trabajo
Tipos de auditoría

Recopilación de información

Descubrimiento
Procesamiento
Análisis
OSINT: Open Source Intelligence

Análisis de activos

Fingerprinting
Técnicas de descubrimiento de activos

Detección de vulnerabilidades
Explotación de vulnerabilidades

Técnicas de explotación
Herramientas

Post-Explotación

Técnicas
Pivoting
Pass the Hash (PtH)
Movimiento horizontal / vertical

Reporting

Recomendaciones
Tipos de informe

Ingeniería social
Red Team vs Blue Team

Emulación de adversarios
TTPs
Att&ck

Impartido por
Pablo González trabaja actualmente en Telefónica Digital España como Responsable del Equipo de Ideas Locas en el área de pre-innovación. Es Director del ‘Máster de Seguridad de las TIC’ en la Universidad Europea de Madrid (UEM). MVP de Microsoft en seguridad desde 2017. Fundador de hackersClub y Co-Fundador de Flu Project. Autor de diversos libros de ciberseguridad de la editorial especializada en seguridad 0xWord y ponente internacional en congresos como BlackHat, EkoParty, 8dot8, LeHack, Bsides, RootedCON, DragonJAR CON…

Compra en Internet de forma segura
2020-06-19 10:00 - 12:00 | Online
Aprenderás a realizar compras de una forma totalmente segura y no caer en el fraude online, distinguir webs fraudulentas, comprar con seguridad, gestión de reclamaciones y protección de datos.

Esta jornada será impartida online a través de la plataforma de vídeo conferencia ZOOM.
Dirigido a
Cualquier persona que desee utilizar Internet como canal de compra y desee hacerlo de forma segura.
Resumen de contenidos

Portales legítimos
Fraude online
Gestión de datos personales
Pasarelas de pago
Reclamaciones
Políticas de uso y privacidad
Ejemplos prácticos de configuración y procedimientos

Cookies: recomendaciones de uso en nuestras webs
2020-06-09 10:00 - 12:00 | Online
El conocimiento sobre los usuarios/as que acceden a una web es información muy valiosa para cualquier responsable, a fin de conocer número de usuarios/as, visitas, navegación, si realiza compras, cuando abandona el carrito y a posteriori incluso ofrecerle anuncios para que vuelva a la web. Todo ello se realiza con dispositivos que rastrean las actividades de los usuarios/as y que la normativa regula su uso.

En la jornada conoceremos de forma divulgativa el funcionamiento de estos dispositivos, su regulación y las formas que tenemos para poder cumplir con la normativa. Daremos un repaso a la nueva Guía de Cookies publicada por la Agencia Española de Protección de Datos.
Programa
Cookies y normativa:

– ¿Por qué se regulan las cookies?
– La Guía sobre Cookies de la AEPD.
– Adecuando legalmente nuestra web.

Entender las cookies

– ¿Qué son las cookies? Path, dominios, caducidad, terceros…
– ¿Cómo identificar las cookies que utiliza mi sitio web?
– ¿Qué servicios externos añaden cookies?
– Cumplir legislación, utilidades para aceptación por parte de usuarios.

– Plugins WordPress
– Otras librerías

Taller ciberseguridad - Seguridad, hacking ético, test de intrusión y Red Team
2020-04-02 09:00 - 2020-04-03 14:00 | Parque Tecnológico de Bizkaia, Parque Tecnológico de Bizkaia. Laida Bidea, Edificio 204, Zamudio, Bizkaia, 48170, España
El objetivo de este taller es conocer en qué consiste el hacking ético y cómo se lleva a cabo un test de intrusión, y también entender cómo trabaja un equipo de red team para ayudar a una empresa a mejorar su seguridad. El taller tiene un enfoque totalmente práctico, y durante el mismo se verán diversos procedimientos y procesos utilizados en este contexto.

Dirigido a
El taller está dirigido preferentemente a profesionales de Sistemas de Información de empresas industriales, tanto responsables como profesionales de perfil técnico.
Requisitos
Para poder seguir adecuadamente el taller es necesario tener conocimientos de administración de sistemas (Windows y Linux) y de redes.
Contenido
Introducción

Metodologías de trabajo
Tipos de auditoría

Recopilación de información

Descubrimiento
Procesamiento
Análisis
OSINT: Open Source Intelligence

Análisis de activos

Fingerprinting
Técnicas de descubrimiento de activos

Detección de vulnerabilidades
Explotación de vulnerabilidades

Técnicas de explotación
Herramientas

Post-Explotación

Técnicas
Pivoting
Pass the Hash (PtH)
Movimiento horizontal / vertical

Reporting

Recomendaciones
Tipos de informe

Ingeniería social
Red Team vs Blue Team

Emulación de adversarios
TTPs
Att&ck
