Power of Business Data:

Inteligencia, análisis y gestión del gran activo de la Era Digital

Tendencias Tecnológicas en el marco del congreso aslan2019

En este Foro fabricantes “líderes&visionarios” de la industria IT internacional, ofrecerán su visión a través de un amplio programa de conferencias que tendrá como eje principal la innovación en:

Protección del dato: La responsabilidad de la empresa digital.
Analítica y visualización ¿cómo aprovechar todo el potencial?.
El usuario hiperconectado y la inteligencia de negocio.
Aplicaciones y tendencias en inteligencia artificial.

Además empresas de Consultoría especializada y miembros del Grupo de Expertos @asLAN, analizarán su impacto en el negocio y nivel de implementación en compañías españolas.

Patrocinadores IT Leaders Forums

Miércoles 03 - Sala Londres (2ª planta)

Welcome Coffee

9.00 a 9.30h

9:00 a 9:30h Coffee & Networking en EXPO

Key Note

09:30 a 10:15h "Transformacion AGILE" - Arie van Bennekum, Co-author of the Agile Manifesto & Thoughtleader. Wemanity
(Acceso libre a Conferencia. Prioridad por tipo de Pase)

Tecnologías de Encriptación Funcional: soluciones innovadoras para un nivel superior de protección de la información

La tecnología de encriptación funcional permite incrementar decisivamente la confiabilidad en las TIC en nuestra era digital de Business Data ya que permite superar las limitaciones de los criptosistemas tradicionales (acceso todo-o-nada) mediante un enfoque alternativo eficiente que permite tanto un control de acceso más detallado a datos sensibles (confidenciales y/o personales) como la ejecución de funciones o programas específicos sobre dichos datos de manera diferente para cada destinatario de los datos cifrados mediante esta técnica innovadora. Atos coordina un proyecto europeo de I+D+i en este área puntera llamado FENTEC (Functional ENcryption TEChnology) con los mejores especialistas europeos en criptografía, implementación de software y hardware, expertos en protección de datos y otros representantes de la industria de la ciberseguridad. Atos presentará los avances del proyecto a nivel práctico y de implementación, enfocados a producir una librería de Interfaz de Programación con herramientas de encriptación funcional utilizables en distintos entornos de tecnologías TIC con requisitos variables de funcionalidad, eficiencia, seguridad, rendimiento y protección de datos así como a validar dichas herramientas en tres pilotos: 1) Moneda Digital con privacidad y auditabilidad (liderado por Atos, se explicarán las ventajas para consumidores, empresas de comercio electrónico y autoridades gubernamentales), 2) ejecución de estadísticas con protección de datos y 3) distribución y procesamiento seguro y privada de información procedentes de cámaras de videovigilancia en el ámbito del Internet de las Cosas. Las soluciones generadas permitirán a distintas organizaciones, PYMES incluidas, alcanzar un valor añadido para proporcionar un nivel superior de seguridad en sus productos y servicios TIC así como en sus sistemas propios y un mejor cumplimiento de sus obligaciones en relación con el nuevo Reglamento General de Protección de Datos (RGPD).

| 0

Ver: Extracto Conferencia | Biografía

Tecnologías de Encriptación Funcional: soluciones innovadoras para un nivel superior de protección de la información

Tengo que proteger mis datos. ¿Por dónde empiezo?

| 0

Ver: Extracto Conferencia | Biografía

Es el momento de replantearte la estrategia de protección de datos

| 0

Ver: Extracto Conferencia | Biografía

Analíticas al servicio de la transformación digital

| 0

Ver: Extracto Conferencia | Biografía

Aplicaciones reales de Inteligencia Artificial

| 0

Ver: Extracto Conferencia | Biografía

Redes inteligentes: ¿qué camino elegir?

| 0

Ver: Extracto Conferencia | Biografía

Evite posibles brechas: gestione los riesgos de proveedores de acuerdo con el RGPD

| 0

Ver: Extracto Conferencia | Biografía

LA PROTECCIÓN DEL DATO EN EL SIGLO XXI

| 0

Ver: Biografía

Convertir sus datos en información humana

| 0

Ver: Extracto Conferencia | Biografía

Redes Wi-Fi: ¿Es el eslabón más débil en una empresa?

| 0

Ver: Extracto Conferencia | Biografía

El cloud datawarehouse va a transformar tu empresa

| 0

Ver: Biografía

My Son and I: 3 decades of cybersecurity differences!

| 0

Ver: Biografía

Mirando al futuro. Inteligencia de amenazas para la empresa del mañana

| 0

Ver: Extracto Conferencia | Biografía

Sorteo

14:15 a 14:30hParticipa en el Sorteo de un iPad diario y consigue un detalle de nuestro 30º aniversario.

Jueves 04 - Sala Londres (2ª planta)

Welcome Coffee

9.00 a 9.30h

9:00 a 9:30h Coffee & Networking en EXPO

Key Note

09:30 a 10:15h "Liderar: el futuro está en tu mano" - Antonio Moar, Trans-formador de equipos. Profesor IE Bussiness School
(Acceso libre a Conferencia. Prioridad por tipo de Pase)

¿La Inteligencia Artificial ganará el próximo mundial?

| 0

Dato, información, conocimiento y sabiduría: Aprovechar los sistemas de análisis de información para detectar a los malos.

| 0

Ver: Extracto Conferencia | Biografía

Y sin Visualizar, puedo Transformar?

| 0

Creando soluciones de visión artificial

| 0

Ver: Extracto Conferencia | Biografía

No es Machine Learning. ¡Es Human Teaching!

| 0

De formación universitaria en Ciencias Empresariales y Derecho, Ramsés Gallego posee una carrera de más de 22 años en las áreas de Gobierno TI y Gestión del Riesgo. En la actualidad es Strategist & Evangelist para la oficina del CTO en Symantec desde donde define y ejecuta la visión y estrategia de la compañía en materia de Ciberseguriad. Recientemente tuvo un rol similar en Dell Security durante 5 años, también en CA Technologies durante 8 años y fue Regional Manager de SurfControl, en ambos casos con responsabilidad en España y Portugal. Ramsés fue Director General de Entelgy Catalunya y Chief Strategy Officer de su práctica de seguridad y ha participado en el Comité de Certificación CISM y CGEIT de ISACA durante varios años. Ha sido Presidente de la Conferencia ISRM (Information Security & Risk Management) para todo el mundo con eventos en Las Vegas, Ámsterdam, Viena y Barcelona.
Formó parte del Comité Organizador del evento SecureCloud 2010 en Barcelona y 2012 en Frankfurt y perteneció al equipo que planificó el primer World Congress de ISACA que se celebró en Washington en Junio 2011. Ha redefinido, junto a un equipo de expertos, el cuerpo de conocimiento de la certificación CISM y ha tenido el honor de pertenecer al Comité de Innovación y Prácticas de ISACA desde donde se presentan diversos entregables e investigación para la comunidad y en los que Ramsés ha participado y, en algún caso, es coautor. Ramsés ha sido Research Director y Strategic Planning del capítulo de Barcelona de ISACA, del que ahora tiene el honor de haber sido su Presidente durante 2 años.
Poseedor de varias certificaciones que aportan una combinación de alto valor, CISM (Certified Information Security Manager), CGEIT (Certified in the Governance of the Enterprise IT) y CISSP (Certified Information Systems Security Professional), ha obtenido también una de las primeras certificaciones en España de conocimiento de seguridad en la nube, CCSK (Certificate of Cloud Security Knowledge). Ramsés está acreditado igualmente en buenas prácticas de gestión como ITIL y COBIT Foundations, posee la certificación de gestión de proyectos por la Universidad de Stanford (SCPM, Stanford Certified Project Manager) y es un profesional acreditado Six Sigma Black Belt.
Reconocido ponente internacional, visita más de 25 países diferentes cada año evangelizando alrededor de las disciplinas Cloud, Gobierno TI, Ciberseguridad, Privacidad,…. Ha recibido el galardón John Kuyers Award como ‘Best Speaker’ de ISACA y ha recibido reconocimientos similares en cuatro continentes. Hace cinco años fue nombrado ‘Privacy by Design’ Ambassador por el Gobierno de Ontario, Canadá, y tiene el privilegio de haber servido como International Vice President en el Board of Directors de ISACA durante 3 años. Ramsés tiene el honor de haber tenido la bandera de Estados Unidos izada en su honor en El Capitolio, Washington DC, es Executive VP de la Quantum World Association y vive en Barcelona con su mujer y sus dos adorables hijos.

Ver: Extracto Conferencia | Biografía

¿Por qué la IA (todavía) no es suficiente?

"Del mismo modo que cualquier otra industria, la de ciberseguridad se ha tenido que adaptar, muchas veces de forma urgente, a las nuevas “necesidades” (por no decir ciberamenazas) que han ido surgiendo. En los albores de la protección de puesto de trabajo, los sistemas de detección del escaso malware que había podían hacer su trabajo mediante el cotejo de funciones hash, de este modo, cuando detectaban el hash de un malware ya conocido, era detenido. Sin embargo, los “malos” no se quedan atrás y empiezan a surgir el malware polimórfico, con diferentes técnicas que hicieron a las detecciones por hashes más que obsoletas. Pero la industria se adaptó, desarrollando los sistemas basados en firmas, las cuales podían detectar estos intentos de polimorfismo. Más adelante, surgen gusanos y otros malwares que tratan de propagarse, así como técnicas para hacer uso de problemas en los primitivos sistemas operativos. De ahí hacen surgir los sistemas de “IPS” basados en “host”, es decir, los HIPS, así como los “parcheos virtuales”. Estos sistemas evitan el uso de, por ejemplo, técnicas de buffer overflow, o bien a nivel de red detectan, a modo de IPS de red, la “firma” de “propagación” de un malware para así bloquearlo. Durante un tiempo, se vivió una pequeña tregua. Si bien es cierto que algún malware de vez en cuando se hacía medianamente famoso, era algo abordable, lo que hizo que el foco de la seguridad se moviese de los sistemas de seguridad endpoint, quedando éste en prácticamente una “commodity” a la que prácticamente nadie prestaba atención. Es más, muchas veces, estos sistemas eran adquiridos por la misma persona que decidía la compra del papel higiénico. Sin embargo, algo cambió cuando el ransomware empezó a popularizarse. Los fabricantes fueron pillados con el paso cambiado y apenas ofrecían capacidad de protección, salvo recomendaciones genéricas. El ransomware pensó en algo que los fabricantes no esperaban: ¿por qué no hacer un programa de “cifrado” que el usuario “voluntariamente” decide ejecutar?. No era el típico malware, con sus patrones reconocidos. Aprovechaban algo que muchas veces en charlas de concienciación se denomina la principal amenaza: aquello que está entre la silla y el teclado, el usuario. Si éste decide usar una aplicación de cifrado, ¿por qué el antivirus debería impedirlo?. Claro, que el usuario no quería hacer esto, era evidentemente engañado. Este tipo de ataques han llevado de cabeza a los fabricantes durante mucho tiempo, surgiendo diferentes filosofías para su detección: desde la creación de “ACL’s” para indicar qué binarios deben escribir sobre un directorio, la inoculación de ficheros que dicen al ransomware que ya ha sido “cliente” o la detección del comportamiento en si de cifrar, es decir, entra un fichero A y que éste termina “destruido” tras su acceso. Sin embargo, no sería este el único frente al cual enfrentarse... Las vulnerabilidades a lo largo de los últimos años han crecido prácticamente de forma exponencial. Éstas son usadas desde para la creación de ATPs (muchas veces relacionados con agencias de inteligencias para espiar/atacar a países enemigos) o para que el malware “corriente” y ransomware lo usen para mejorar su propagación. Así pues, las vulnerabilidades empiezan a ser cada vez más utilizadas por los cibercriminales, llegando a verse el uso de 0days, vulnerabilidades no conocidas y por tanto no parcheadas por los fabricantes de software, en malware “común” y no sólo en los famosos ATPs antes comentados. Pero no sólo el uso de vulnerabilidades se ha popularizado, también el empleo de técnicas de ofuscación para inocular malware en binarios nada sospechosos pero que consiguen eludir las técnicas de detección de malware tradicional, así como el cada vez más y más grupos que se dedican a la ciberdelincuencia, lo que empieza a hacer cada vez más complicado tener un “paciente cero” (primer infectado de quien extraer muestras) en entornos de honeypots/laboratorios. Todo parecía acabado, un camino sin salida donde el “malo” ganaría la batalla pero, como vimos antes, la industria vuelve a adaptarse y emplea técnicas que parecen de ciencia ficción, como la IA o Inteligencia Artificial. ¿No hay coches autopilotados?, ¿por qué no sistemas de detección de malware con un sistema similar?, con un cerebro que permita detectar incluso aquellos malwares que no haya visto antes. Esto parece el santo grial, una máquina que “piensa” para detectar malware… pero en realidad tiene sus pequeños inconvenientes: es muy difícil enseñar a estos sistemas y siempre tienen que estar bajo supervisión. Para enseñar a este tipo de sistemas basados en IA, es necesario disponer de cientos de millones de muestras, pero además, muestras reales representativas, por lo que la tarea de filtrarlas y tener aquellas que merecen la pena es una labor muy compleja. Por otro lado, ¿qué pasa si no tenemos cientos de millones?, Pues que el modelo de IA será muy pobre, dando como resultado detecciones incorrectas o directamente, no detectando esas amenazas de las que tiene que protegernos. Así pues, el equilibrio debe estar en un correcto balance entre todas las técnicas, volviendo a la seguridad por capas tradicional y no cayendo en la tentación de usar solo una aunque esta sea muy prometedora. De forma tradicional, la seguridad por capas siempre ha estado ahí: desde una fortaleza con sus diferentes líneas de defensa a un sistema antimalware donde habrá unas barreras en pre-ejecución, detectando vía firmas (si ya lo conocemos, directamente lo anulamos), pasando por IA por si fuese algo novedoso, pero no debe terminar ahí, deberemos tener barreras en post-ejecución, donde detectar el comportamiento, ver si hay intento de cifrar, si se usan técnicas de explotación (independientemente de la herramienta con la que ha sido creado), e incluso, cuando todo falla, si hay empleo de técnicas típicamente utilizadas para ganar persistencia y empezar una propagación, es decir, desde migraciones de procesos, elevación de privilegios, etc… Con todo ello, además se introducir las capacidades forenses híbridas, basadas en tecnologías cloud, para así, no sólo detectar una amenaza, sino también comprenderla y actuar de forma reactiva, pero sobre todo, a través de un sistema fácil de utilizar y rápido (de otro modo, no habría proactividad, sino estaríamos ante el sistema reactivo “tradicional”). Con todo ello, a día de hoy, la industria sigue con su adaptación, con tecnologías que permiten detectar lo no conocido y, en caso que ocurra lo peor, detectar rápidamente al intruso para aprender de él y evitar que vuelva a suceder."

| 0