La Red Nacional de Educación e Investigación Mexicana, a través de su Equipo de Respuesta a Incidentes Cibernéticos (CSIRT), organiza por quinta ocasión la Jornada de Ciberseguridad, con el propósito de llevar capacitaciones de alto nivel al personal de las áreas de Ciberseguridad y Tecnologías de la Información de las Instituciones de Educación Superior en México (IES).
La 5ª Jornada de Ciberseguridad CUDI tendrá un formato virtual.
Esta Jornada será un evento que reunirá al personal de las áreas de seguridad de las IES miembros CUDI, de las Redes Nacionales de Educación e Investigación de LATAM y a empresas líderes en el ramo de la Ciberseguridad, en un entorno de capacitación en temas de Aplicación de Pentesting, Investigaciones Digitales Forenses, Casos de ataques de Tipo Ransomware, Inteligencia Artificial en Ciberseguridad y Monitoreo Básico de Recursos de Red, entre otros.
La Jornada se centrará en el gran reto que tienen las IES en apostar por obtener herramientas de calidad y entrenamiento constante, que les permita seguir enfrentándose a los retos actuales de Ciberseguridad, manteniendo la continuidad operacional, además de desarrollar y consolidar habilidades y capacidades para su personal.
Panelistas e Intructores
Juan Pedro
Claudia Yanira
Gómez Blanco
Mario Farías Elinos
Jorge Ramírez Angón
Susana Cruz Soriano
Santiago Valdés Alvarez
Christian Camarena
Marco Antonio
Aguilar Aguilar
Herminia Beatriz
Parra de Gallo
Cesar Farro
Renan Silva
Matheus Camargo
Conferencias y Talleres
Taller de Herramientas Forenses Para Ciberseguridad.
El taller consta de seis actividades sobre diferentes herramientas forenses para el procesamiento de probable evidencia de un ataque indebido. Mediante una guía detallada y utilizando software de uso libre, se propone al asistente experimentar con determinados casos de uso referidos a incidentes de ciberseguridad.
Fecha: Miércoles 22 de mayo, 15:00 hrs. - 18:00 hrs. (GMT-6)
Instructora: Herminia Beatriz Parra de Gallo.
Taller Ciberseguridad Gamificada.
Aquí entras si te gusta la seguridad de la información y jugar. Quizá una cosa más que la otra. Lo demás te lo contamos cuando entres.
Fecha: Miércoles 22 Mayo a las 10:00 hrs. - 11:00 hrs. (GMT-6)
Instructor: Claudia Yanira Gómez Blanco.
Taller Monitoreo Básico de Recursos de Red
La red es un elemento importante de la infraestructura de TI y conocer su naturaleza nos permite administrar sus recursos de mejor manera, estimar su crecimiento en tamaño y capacidad, detectar comportamientos extraños, aislar puntos de falla, generar procesos de resolución de incidentes y mejorar la experiencia de nuestros usuarios entre muchos otros aspectos.
Fechas:
Lunes 20 de mayo, 11:00 - 14:00 hrs. (GMT-6)
Martes 21 de mayo, 10:00 - 12:00 hrs. (GMT-6)
Instructor: Jorge Ramírez Angón.
Sesión Plenaria Medición del Panorama de Ciberseguridad: Experiencia de la SICT en la UIT.
Revisión del panorama de ciberseguridad en México y prospectiva, a partir de la participación de la SICT en la elaboración del Índice Global de Ciberseguridad de la UIT para el caso de México.
Fecha: Viernes 24 de mayo a las 09:00 hrs. - 10:00 hrs. (GMT-6)
Instructor: Susana Cruz Soriano.
Aplicación de la Inteligencia Artificial en la Ciberseguridad.
Esta conferencia explorará cómo la inteligencia artificial (IA) está transformando el panorama de la ciberseguridad. Los avances en aprendizaje automático, análisis de datos y procesamiento de lenguaje natural han abierto nuevas oportunidades para abordar los desafíos de seguridad digital de una manera más eficiente y proactiva.
Fecha: Martes 21 de mayo, 12:00 hrs - 14:00 hrs. (GMT-6)
Instructor: Juan Pedro Cáceres López.
Evidencia Digital, las dos caras de la procuración de Justicia.
El análisis forense de evidencia digital ha permitido a las instituciones de procuración de justicia poder comprobar la comisión de un hecho delictivo y sancionar los actos que atentan contra la sociedad. De igual manera este tipo de análisis también evidencia aquellas malas prácticas cuando la investigación contiene sesgos y está enfocada a encuadrar una conducta más que en investigar la realidad de los hechos, esto ha permitido a los órganos de defensa cumplir con sus objetivos y evidenciar las malas prácticas de aquellos servidores públicos que en lugar de investigar un hecho solamente concentran sus esfuerzos en armar un caso.
Fecha:
Lunes 20 de mayo, 11:00 hrs. - 14:00 hrs. (GMT-6)
Lunes 20 de mayo, 15:00 hrs. - 19:00 hrs. (GMT-6)
Instructor: Marco Antonio Aguilar Aguilar.
EC-Council – Ethical Hacking Essentials.
Ethical Hacking Essentials es un curso introductorio de ciberseguridad que cubre los fundamentos del Ethical Hacking y de Penetration Test, y prepara a los estudiantes para el inicio de una carrera en ciberseguridad. Proporciona conocimientos y habilidades fundamentales en hackeo ético, amenazas y vulnerabilidades, ataques a aplicaciones web, ataques a IoT y OT, computación en la nube, fundamentos de pentesting y más.
Fechas:
Lunes 27 de mayo, 15:00 - 19:00 hrs. (GMT-6)
Martes 28 de mayo, 15:00 - 19:00 hrs. (GMT-6)
Miércoles 29 de mayo, 15:00 - 19:00 hrs. (GMT-6)
Jueves 30 de mayo, 15:00 - 19:00 hrs. (GMT-6)
Instructor: Mario Farías Elinos.
Casos de ataque tipo Ransomware.
Casos de Ciberataques de tipo Ransomware, Vectores de Infección y Técnicas de protección.
Fecha: Martes 21 de mayo, 15:00 hrs. - 19:00 hrs. (GMT-6)
Instructor: Cesar Farro.
Post-Exploitation Attacks.
Cuando una organización es atacada, se desarrollan varias fases. Algunos creen que la fase de exploración es la más importante. Sin embargo, es durante la fase de post explotación cuando las cosas se ponen más interesantes, tanto para el atacante como para los defensores. En esta sesión de formación, vamos a demostrar algunas técnicas de post explotación. Los principales temas que serán abordados incluyen: Pivoting y Movimiento Lateral Persistencia Hijacking en redes locales y escalación local de privilegios.
Fecha: Lunes 27 de mayo, 9:00 hrs. - 13:00 hrs. (GMT-6)
Instructores:
Renan Silva
Matheus Camargo
Técnicas de Análisis de Malware.
El taller consistirá en analizar una muestra de malware para identificar sus capacidades e investigar su posible impacto, procedencia y medidas que se pueden tomar al respecto.