XVIII Jornada Internacional de Seguridad Informática ACIS 2018

Conferencista: John McClurg
Descripción: La seguridad, como paradigma de protección, ha estado fundada en la inseguridad del entorno y su paradigma reactivo, manifestado en la estrategia conocida como “defensa en profundidad”. En este sentido, por décadas la protección de los activos de información ha sido construida sobre la incorporación de la mejor tecnología, generalmente asociada con firmas conocidas, para identificar códigos maliciosos y otros tipos de ataques. Sin embargo, tal y como predijo hace 50 años Thomas Kuhn en su libro “Estructura de las Revoluciones Científicas”, estamos viendo el amanecer de un nuevo día en el que el aprendizaje automático de la inteligencia artificial y los algoritmos matemáticos avanzados ahora ofrecen tasas de desviación validadas, de preejecución, en el campo del 99%. Esta presentación explora el viaje de mi generación hacia este nuevo paradigma emergente, sus desafíos y lo que augura para el futuro.

Conferencista: Luis Gonzalo Acosta Correa
Descripción: En el mundo de hoy, los retos de ciberseguridad se incrementan significativamente por la alta distribución de la tecnología, los modelos de seguridad tradicionales ya no son suficientes debidos a que están basados en proteger perímetros en un mundo actual sin perímetros.

Las organizaciones requieren de una nueva aproximación que sea Adaptativa, Ágil y basada en la identidad de los usuarios, SDP es un modelo de red segura que crea dinámicamente un perímetro permitiendo conexiones cifradas una a una entre los usuarios y los recursos que acceden, Aplicando el modelo “Zero Trust” o Cero Confianza donde toda comunicación tiene que ser autenticada primero antes de permitirse su conexión.

El acceso de los usuarios debe ser sensible a la identidad del usuario y su contexto de conexión dinámicamente, todos los demás recursos del ambiente de IT serán Invisibles y completamente inaccesibles.

Conferencista: Andres Ricardo Almanza Junco
Descripción: Los Lideres y Responsables de la Seguridad y Resiliencia Digital necesitan ampliar su caja de herramientas. No solo hablar de conocimientos como un conjunto de aprendizajes, sino poner al servicio las capacidades, y habilidades para desarrollar su funcion de una manera distinta.

Conferencista: Alex Mauricio Avila Quiceno
Descripción: A nivel global vemos que el uso de las monedas virtuales viene creciendo de forma acelerada y como estas nuevas formas de comercio traen consigo nuevos retos para los Directores de Seguridad en las organizaciones; ya son muchos los casos donde servidores se ven comprometidos por terceros realizando por ejemplo procesos de minado de Bitcoins, sin que los encargados de la seguridad puedan saber que estos procesos están siendo ejecutados en sus servidores comprometiendo el rendimiento de los mismos y afectando irremediablemente los procesos de la organización.

Colombia no es ajena a esta realidad y en los últimos años son muchas las personas de todos los tipos que han pretendido entrar en el negocio de los Bitcoin en busca de exagerados dividendos en el menor tiempo posible. Efectivamente esta nueva forma de comercio se compara para muchos con el mejor tiempo de las denominadas pirámides del Grupo DMG, pero esta oportunidad llegan nuevas factores que pueden comprometer de forma seria no solo a las personas sino de forma crítica a las organizaciones.

La presentación pretende presentar de por un lado los conceptos básicos relacionados con el Bitcoins como son; ¿Qué es el Bitcoin?, ¿Qué es el Blokchain y cómo funciona?, ¿Qué es minar Bitcoins? y ¿Qué es hacer trading de Bitcoin?, de igual forma entender cuál es la realidad de esta forma de comercio a nivel global y en el contexto colombiano.

Después de comprender este contexto se busca correlacionar esta realidad comercial con el papel que debe cumplir el CISO en las empresas e identificar los posibles focos de inseguridad que esta nueva realidad virtual nos puede presentar.

Conferencista: Wilmar Arturo Castellanos Morales
Descripción: Las continuas innovaciones tecnológica transforman nuestra sociedad y la dinámica de los negocios. Pero así mismo amplían la superficie de ataque y generan riesgos para los cuales debemos prepararnos, tal como lo reconoce el Foro Económico Mundial. Pero también las tecnologías expansivas, aquellas que parecen ciencia ficción, pero cuyas aplicaciones empresariales rápidamente serán comunes, nos obligan a prepararnos mejor para entenderlas y afrontar la gestión de sus riesgos de seguridad. Esta conferencia es una introducción los puntos de inflexión tecnológicos previsibles y cómo pueden afectar la gestión de seguridad.

Conferencista: Jeimy José Cano Martínez
Descripción: La acelerada evolución de los negocios y las constantes exigencias de innovación en un contexto digitalmente modificado, configuran los nuevos desafíos que los profesionales de seguridad de la información deben comprender y atender. En este sentido, esta presentación muestra una transformación de su perfil académico y profesional, de la mano de la evolución de la función de seguridad, con el fin de delinear una ruta de aprendizajes/desaprendizajes, que definen los nuevos normales y habilidades en el ejercicio de este cargo.

Conferencista: Diego Samuel Espitia Montenegro
Descripción: Mostrar la forma en que se realizó un estudio de seguridad a 20 países en Latinoamérica, usando los documentos públicos de cada uno de estos, para a través del análisis de los metadatos poder validar los niveles de seguridad y control de la fuga de información. Demostrando que los niveles de seguridad no son buenos y que adicionalmente evidencia limitados controles y validaciones de riesgo por parte de administradores y usuarios de los entes gubernamentales.

Conferencista: Javier Humberto Galindo Ortegón
Descripción: Conocer la metodología DevSecOps como catalizador en la implantación de soluciones y políticas de innovación en las organizaciones, apalancadas transversalmente en la seguridad durante todo el proceso como consecuencia del creciente riesgo informático que ha conllevado al involucramiento activo de los Directores de Seguridad como pilares relevantes en la definición y construcción de aplicaciones que se deriven en la transformación digital.

Conferencista: Jaime González
Descripción: La experiencia de ser CISO y la oportunidad de resolver los diferentes desafíos que plantea ser y hacer la tarea al interior de las organizaciones.

Conferencista: Mauricio Mancera
Descripción: Proponer los aspectos relevantes de las metodologías para el gobierno de datos reconocidas a nivel mundial, para fortalecer el método, procedimientos y herramientas para salvaguardar el valor de los activos digitales de las empresas, presentando recomendaciones que permitan obtener el equilibrio entre los lineamientos, la seguridad digital, el rendimiento y así, tener una protección apropiada a los datos, clave para todos los negocios.

Se presentarán los objetivos de las áreas de conocimientos de las metodologías de gestión de datos reconocidas a nivel mundial que permitan dar recomendaciones y planes a seguir para dar respuesta a las siguientes inquietudes:

1. ¿Están identificados los activos y datos sensibles a proteger?,
2. ¿De dónde proceden los datos?,
3. ¿Están estos datos alineados con la estrategia y política de entidad?
4. ¿Se cuentan con lineamientos de los metadatos?
5. ¿Cuenta con la función de gestión de datos y/o los controles implantados realmente están protegiendo los activos digitales y datos sensibles de la entidad?
6. ¿conocen las fuentes autorizadas de datos de su entidad?,
7. ¿Tienen control sobre los duplicados en los datos maestros?,
8. ¿Se analizan riesgos en la estrategia de limpieza, perfilamiento y calidad de datos?
9. ¿Están identificados y tienen controles de protección en los flujos de información y en el ciclo de vida de los datos?,
10. ¿En procesos de integración, históricos, retención y archivado de datos se analizan los riesgos sobre los activos digitales?

Conferencista: Ivan Dario Marrugo Jiménez
Descripción: ¡Luego de una larga espera, el nuevo reglamento europeo de protección de datos finalmente está aquí! El mayor marco normativo en materia de privacidad a nivel global promete ser el acontecimiento de 2018 y su posible impacto para empresas Colombianas ya empieza a causar estrés e inquietudes en ellas. Aunque la empresa no este físicamente en suelo europeo, ¿es aplicable el régimen de protección de datos a una empresa en Colombia? Como prepararnos ante posibles escenarios que nos lleven a concluir que es necesario dar aplicación a este exigente reglamento? La charla busca aportar un contexto de entendimiento sobre las obligaciones en materia de Seguridad y privacidad para las organizaciones teniendo un claro objetivo de concientización a los profesionales y directivos de organizaciones con operaciones transnacionales.

Conferencista: José Alberto Montoya Sánchez
Descripción: La charla busca plantear un modelo de seguridad holístico que integre las diferentes fases del fraude las cuales se pueden definir como perdidad de información y perdida de dinero ya que en las entidades fiancieras por lo general estas areas no tienen ningun tipo de convergencia y la realidad es que no existe el fenomeno de fraude sin una previa perdida de información. Estrategicamente existen mecanismos de diferente indole, pero las organizaciones deberian de definir estos atados a una estrategia donde la seguridad apalanque el negocio. Y como esta un Lider de Seguridad Digital entendiendo y validando el Fraude y su accionar en las organizaciones.

Conferencista: Ricardo Palacio Castillo
Descripción: Ante la tendencia en aumento, de que las organizaciones quieran o se vean obligadas a adoptar sistemas de gestión relativos a la calidad, ambiente, seguridad y salud en el trabajo y seguridad de la información, se presenta la necesidad imperiosa de lograr establecer un mismo idioma, que soporte la integración de los sistemas sin que estos lleguen a solaparse, sino por el contrario que se complementen.

Considerando que el CISO y su rol protagónico ante la innegable verdad de que en cualquier tipo de organización uno de sus activos más importante es la “Información”, se plantea como ahora es confrontado ante la también innegable verdad, de que hay otras prioridades organizacionales que deberá sortear de manera estratégica, para no solo coexistir con sus pares correspondientes en cada subsistema, sino que permitan que tanto para la organización como para su procesos misionales y de apoyo, su rol como CISO agregue valor.

Temas como la Gestión de Riesgos y Oportunidades, priorizaciones de inversión o asignación de recursos, cumplimientos legales mandatorios con impacto directo sobre las personas, el ambiente o ambas, hacen que el CISO deba replantear de manera holística sus Actitudes, Aptitudes y Competencias para lograr articularse armónicamente ante los desafíos que enfrenta su organización al decidir declarar tener un Sistema Integrado de Gestión.

Conferencista: Juan Mario Posada Daza
Descripción: La ciberseguridad empieza a tomar lugar en las agendas de la alta gerencia. Cada vez que un ciberataque llega a los titulares de prensa, se recuerda a la alta gerencia y otras partes interesadas la posible amenaza material que suponen estos incidentes. Los nuevos desarrollos normativos en Colombia harán que la supervisión de los riesgos de ciberseguridad sea aún más desafiante. La alta gerencia necesitará que sus programas de gestión de riesgo cibernético mitiguen el riesgo de ataques y, cuando sea necesario, detecten, respondan y se recuperen de cualquier ataque. Cuál es el papel del CISO en esta realidad?

Conferencista: Camilo Alfonso Rodríguez Garzón
Descripción: Un nuevo concepto existe y eso hace que cambie el paradigma. Ese es mi objetivo. Generar una reflexión al profesional de seguridad con unos nuevos y distintos conceptos para que se encuentre preparado cuando sea enfrentando a ello mediante la exposición ante los mismos.