BREAK

La seguridad de la información no es solamente una investida en equipos y tecnología. Hoy el comportamiento y las acciones personales permiten hoy grandes pérdidas financieras en grandes, medias y pequeñas empresas en todo el mundo. Y cómo siempre la seguridad es tan fuerte cuanto la fuerza de la más flaca argolla de una corriente. El tema Ingeniería Social permite conocer los riesgos y los métodos de utilizados en el mundo para obtener datos y informaciones que pueden poner en riesgo los negocios. Con recomendaciones importantes en protección a la ingeniería social.

Últimos Ataques a las Funciones Hash

Desde que en agosto de 2004 las investigaciones dela Dra. Wang y su equipo de la Universidad de Shandong demostrase lasdebilidades de una familia de funciones hash en el congreso Crypto 2004, entrelas que se encuentran MD5 y SHA-1, hace de esto ya tres años y medio,innumerables investigadores se han unido a esta cruzada de ataques,profundizado en tales vulnerabilidades y disminuyendo de una forma alarmante lafortaleza de estas funciones ante ataques basados en la paradoja delcumpleaños. A tanto ha llegado, que el NIST no tuvo otra solución que llamar acomienzos de 2007 a concurso público para la creación de una nueva función hashestándar, de forma similar a como lo hizo con el AES que reemplazó al viejoDES. En la conferencia se verá de forma práctica alguna de las característicaspositivas de tales funciones, así como diversas situaciones anómalas y ataquesa los que se han enfrentado MD5 y SHA-1.

Amenazas y Riesgos de Seguridad en el Mundo Empresarial

La presentación se centrará en la identificación de amenazas y riesgos recientemente identificados, y en los criterios a emplear para minimizarlos. Se mencionaran las tendencias identificadas en el Security Operation Center de Global Crossing. Asimismo, transmitiremos información del mundo underground recientemente relevada en el último Defcon.

El RSA: Fortalezas y Debilidades

RSA es el algoritmo usado por defecto paracomunicaciones seguras en las que intervienen claves públicas; por ejemplo, enconexiones SSL durante las fases de autenticación del servidor y en elintercambio de clave de sesión. La seguridad de tal algoritmo se basa en ladificultad de factorizar números grandes producto de dos primos tambiéngrandes, y existen diversos intentos en rebajar esa complejidad computacional aniveles polinomiales. No obstante, existen otros posibles ataques más o menos sofisticados que sepotencian si no se cuida el diseño en cuanto a los valores de los primosutilizados y la clave pública elegida. En la conferencia se analizará estaproblemática, se discutirá su factibilidad y se comentará el cuidado o no en laelección de valores de diseño que muestra un software estándar para lageneración de claves RSA como es open SSL, todo mediante ejemplos prácticos.

Atacando RSA mediante Nuevos Algoritmos

Metodología de Defensa

Esta conferencia trata acerca de cuales son las tecnologías existentes que las empresas e instituciones deberían de usar para proteger sus activos de seguridad, hace un detalle de las tecnologías de seguridad existentes (Firewalls, IDS, IPS, Controles de Acceso, HoneyPots) sus principales ventajas y desventajas así como la correcta forma de implantarlas.

SANS Internet Storm Center - Fighting Malwareand recent threats

The SANS Internet Storm Center (ISC) is the trusted source to refer tofor advice while under fire from attacks. Using immediate and unfilteredinformation sharing and analysis provided by our handler team, the ISC is ableto provide timely information to information security practitioners. This talkwill outline the inner workings of the ISC. You will learn how information isshared and how the group of volunteer incident handlers is able to assess,analyze and counter threats of global scale. In this presentation, you will bealso updated with some new and recent threats.

Estrategia de Implementación de un Sistema de Gestión de la Seguridad de la Información

A la par que se incrementa el uso de las tecnologías de información tambiénascienden en número y variedad los riesgos para las organizaciones, por tantose requiere de apropiados sistemas de gestión de seguridad de la información(SGSI) que permitan de manera integrada y global contrarrestar dichos riesgos.La implementación exitosa de un SGSI requiere de una apropiada estrategia quecomprenda aspectos claves como: Objetivos del negocio, amenazas,vulnerabilidades, grupos de trabajo, tecnologías de seguridad y esquemas demantenimiento entre otros. El seminario enfatiza en que el objetivo de un SGSIes proteger la organización y la capacidad para alcanzar su misión.

Implementar Gobierno de TI utilizando Cobit y Val IT