Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 09:30 AM - 10:00 AM

Palabras de Bienvenida y apertura del PWNEDCR 0x7 !!

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 10:00 AM - 10:40 AM

La idea de la destrucción de una empresa entera, o desestabilización todo un gobierno, se ha quedado en la imaginación de todos como algo salido de "Mr. Robot", lejos de lo posible y al alcance de muy pocos. Esa misma idea se fue deconstruyendo y se ha rearmado en algo posible y cercano de la mano del "hacktivismo". Guerras, desigualdad, bipartidismo, injusticia o "trolling" han convertido el hacktivismo en moneda corriente y Latino América no es ajeno a ésto. En esta charla vamos analizar un poco su historia, digerir el presente y pensar en el futuro.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 10:40 AM - 11:20 AM

Descripción: Esta charla se centrará en cómo colaboran los equipos Red y Blue Team ante las ciberamenazas, clasificando los enfoques de estos equipos y explicando cómo forman el Purple Team.

Biografía: Yennifer Rivera es pentester, apasionada por la ciberseguridad. José Pacheco es manager en ciberseguridad con más de 6 años de experiencia en el área.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 11:20 AM - 12:00 PM

Descripción: Durante esta presentación, se ofrecerá una introducción a los protocolos de comunicación IoT, como BLE, Zigbee y Thread. La charla mostrará puntos clave sobre los cuales se pueden generar vectores de ataque, utilizando herramientas open source para crear herramientas de ataque propias.

Biografía: Kevin León Morales es un apasionado de aprender nuevos temas, desde física hasta ciberseguridad. Ha trabajado en diversos ambientes y su interés por la ciberseguridad sigue creciendo, lo que le ha permitido desarrollarse en este campo.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 12:00 PM - 01:00 PM

Aprovecha el lunch, y realiza networking !!!

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 01:00 PM - 01:20 PM

Descripción: En esta sesión, se compartirá cómo una organización implementó con éxito una iniciativa de Purple Teaming, superando la idea errónea de que es solo una práctica teórica. La charla cubrirá desafíos como la coordinación multifuncional y la gestión de proyectos con Scrum para asegurar una colaboración fluida. Se destacarán resultados tangibles, como el descubrimiento de brechas en la detección y la creación de nuevas detecciones mapeadas en la matriz MITRE ATT&CK.

Biografía: José Slon es un profesional de ciberseguridad con amplia experiencia en Equifax, donde se desempeña como Tech Lead para el departamento de Detections & Response (SOC & CIRT). Posee un Bachillerato en Ciencias de la Computación y certificaciones profesionales que respaldan su experiencia.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 01:20 PM - 02:00 PM

Descripción: En un mundo donde la inteligencia artificial se ha convertido en una herramienta esencial para diversas industrias, la seguridad de estos sistemas es más crítica que nunca. En esta charla se explorará el campo del pentesting aplicado a modelos de lenguaje como ChatGPT, analizando vulnerabilidades, técnicas de explotación y estrategias de defensa.

Biografía: Luis Diego Raga es Senior Hacker en X-Force Red de IBM, con más de 15 años de experiencia en ciberseguridad, especializado en Penetration Testing. Es líder en la comunidad de Ethical Hackers DC11506 y coach de la Selección Nacional de Capture the Flag.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 02:00 PM - 02:40 PM

Descripción: Esta charla demostrará, a través de simulaciones de adversario reales, las técnicas, tácticas y procedimientos (TTP) avanzados que los ciberdelincuentes emplean para obtener acceso inicial a las empresas mediante ataques de phishing.

Biografía: Gerardo Mejía es un profesional especializado en ciberseguridad ofensiva con más de 5 años de experiencia. Actualmente forma parte del equipo regional de Red Team en GBM y se destaca por su pasión en las operaciones de red teaming, simulaciones de adversario y pentesting, habiendo participado en diversos ejercicios para empresas del sector financiero, gobierno y retail.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 02:40 PM - 03:00 PM

Pausa activa

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 03:00 PM - 03:40 PM

Descripción: En esta charla se explorarán las técnicas y estrategias utilizadas por los atacantes para evadir las avanzadas defensas de ciberseguridad actuales. Se ofrecerá una comprensión teórica y práctica de técnicas modernas de evasión para mejorar la capacidad de detectar y mitigar estas amenazas.

Biografía: José Navarro es un analista de ciberseguridad y pentester con 5 años de experiencia en seguridad ofensiva. Ha impartido talleres y ponencias en eventos importantes de ciberseguridad.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 03:40 PM - 04:10 PM

Descripción: El desarrollo de herramientas y estrategias de ciberseguridad tiene un papel en generar, habilitar y mitigar los daños cibernéticos relacionados con el género. Este keynote aborda datos críticos y casos que demuestran los efectos en el mundo real de los daños cibernéticos de género y subraya el papel que los expertos en el campo juegan al contrarrestar dichos daños, así como recomendaciones para diseñar e implementar tecnologías seguras.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 04:10 PM - 04:50 PM

Descripción: En esta charla se discutirán los desafíos actuales del modelado de amenazas y se profundizará en herramientas y técnicas que permiten la creación de modelos de amenazas utilizando agentes que aprenden de manera continua y se adaptan a nuevos escenarios de ataque.

Biografía: Rodolfo Campos Solano es un profesional de TI con una gran pasión por la seguridad informática y el desarrollo de software. Cuenta con más de 9 años de experiencia, especializado en DevSecOps y arquitectura de sistemas seguros en la nube.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 04:50 PM - 05:20 PM

Premiación del CTF y cierre de la actividad

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 09:30 AM - 10:00 AM

Palabras de Bienvenida y apertura del PWNEDCR 0x7 !!

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 10:00 AM - 10:40 AM

Descripción: Esta charla, presentada por Yoel Apú y Isaías Nuñez, sigue con el espíritu de integrar profesionales de distintas industrias y antecedentes. Se abordarán la importancia de planificar, prepararse y crecer de manera integral a lo largo de la carrera profesional. Los ponentes compartirán cómo el conocimiento técnico y las habilidades blandas, desarrolladas desde las primeras etapas, son cimientos críticos para el éxito profesional. También se discutirán temas como la paciencia, proactividad, aliados estratégicos, mentores y la retroalimentación como elementos esenciales para el crecimiento profesional. El objetivo es proporcionar a los participantes herramientas y motivación para alcanzar sus metas académicas y profesionales.

Biografía: Yoel Apú es un especialista en Pentesting, mientras que Isaías Nuñez es un Project Manager, ambos con experiencia en ayudar a otros en su desarrollo profesional.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 10:40 AM - 11:20 AM

Descripción: Edrian Miranda Muñoz profundiza en esta charla sobre el pentesting en Azure, explorando los vectores de ataque en máquinas virtuales que son aprovechados por actores maliciosos como UNC3944. La sesión analizará cómo las funcionalidades legítimas en Azure pueden ser explotadas desde un enfoque ofensivo para comprometer sistemas y obtener acceso no autorizado.

Biografía: Edrian Miranda Muñoz es un experto en ciberseguridad con experiencia en pentesting de sistemas basados en la nube, especialmente en entornos Azure.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 11:20 AM - 12:00 PM

Descripción: Cesar Alberto Freer Acevedo presentará una introducción a la investigación forense digital en Windows. Se explicarán conceptos básicos e intermedios, cubriendo tanto ingeniería forense como respuesta a incidentes. La sesión incluirá una demostración práctica y responderá a preguntas del público para cerrar con una discusión interactiva.

Biografía: Cesar Alberto Freer Acevedo es un experto en ciberseguridad especializado en forense digital y respuesta a incidentes, con amplia experiencia en investigación en entornos Windows.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 12:00 PM - 01:00 PM

Aprovecha el lunch, y realiza networking !!!

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 01:00 PM - 01:20 PM

Descripción: Gabriel Castro Hernández abordará la importancia de la ciberseguridad en el contexto de la Inteligencia Artificial (IA). Se discutirán herramientas y estrategias de defensa, como el MITRE ATLAS y el OWASP Top 10 para modelos de lenguaje, así como el marco de gestión de riesgos de IA del NIST. La charla proporcionará una visión integral de cómo proteger los sistemas de IA desde una perspectiva corporativa, defensiva y de usuario final, garantizando una adopción responsable y segura de esta tecnología.

Biografía: Gabriel Castro Hernández es un experto en ciberseguridad con un enfoque en IA, dedicado a promover prácticas seguras y efectivas en la implementación y uso de esta tecnología.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 01:20 PM - 01:40 PM

Descripción: Carlos Rivera presentará su experiencia con la herramienta Graph API de Microsoft, explicando cómo los atacantes pueden usar esta herramienta para extraer grandes cantidades de datos relacionados con usuarios, permisos y actividades. La charla se centrará en las implicaciones de seguridad en la nube, particularmente en entornos Azure.

Biografía: Carlos Rivera Venegas es un profesional de TI con experiencia en la seguridad de la nube y el uso de herramientas avanzadas de API en el ecosistema Microsoft.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 01:40 PM - 02:00 PM

Descripción: Andrés Vargas Rivera presentará una arquitectura innovadora que aprovecha la Inteligencia Artificial para crear escáneres de vulnerabilidades modulares y escalables. Este enfoque desacopla las pruebas de vulnerabilidad de la base de datos (VDB) y utiliza herramientas de toma de huellas dactilares conocidas, junto con una VDB actualizada por IA. Los resultados indican que los modelos de lenguaje, como GPT, pueden mejorar significativamente la precisión y reducir falsos positivos y negativos en los escáneres de vulnerabilidades.

Biografía: Andrés Vargas Rivera es investigador en ciberseguridad con un enfoque en el uso de IA para la identificación y mitigación de vulnerabilidades en sistemas de información.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 02:00 PM - 02:40 PM

Descripción: Diego Barrantes Rivera explorará los conceptos de Secure Access Service Edge (SASE) y Security Service Edge (SSE), redefinidos por Gartner, y su implementación dentro del marco de Zero Trust. La charla se centrará en las tendencias modernas de seguridad en infraestructura de redes y ofrecerá ejemplos prácticos de cómo estos conceptos pueden aplicarse en entornos reales, además de los desafíos y beneficios que conllevan.

Biografía: Diego Barrantes Rivera es un profesional de ciberseguridad con experiencia en la implementación de tecnologías de redes y estrategias de seguridad Zero Trust.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 02:40 PM - 03:00 PM

Pausa Activa

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 03:00 PM - 03:40 PM

Descripción: Se analizará los cambios en el panorama de amenazas desde el ataque de Conti y las consecuencias actuales de la falta de involucramiento para las labores inteligencia de amenazas en Costa Rica. La charla expondrá las repercusiones de ataques recurrentes y cómo la falta de involucramiento de los diferentes sectores  ha provocado una carencia de información crítica para una respuesta efectiva a las amenazas.

Biografía: Kevin J Barrantes es un profesional de ciberseguridad con amplia experiencia en inteligencia de amenazas y respuesta ante incidentes en el contexto costarricense.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 03:40 PM - 04:00 PM

A lo largo de la charla, se mostrarán tácticas para influir en el comportamiento humano, culminando con ejemplos en vivo que mostrarán cómo es posible engañar y manipular las mentes para obtener la información que queramos.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 09:30 AM - 10:00 AM

Palabras de Bienvenida y apertura del PWNEDCR 0x7 !!

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 10:00 AM - 10:40 AM

La idea de la destrucción de una empresa entera, o desestabilización todo un gobierno, se ha quedado en la imaginación de todos como algo salido de "Mr. Robot", lejos de lo posible y al alcance de muy pocos. Esa misma idea se fue deconstruyendo y se ha rearmado en algo posible y cercano de la mano del "hacktivismo". Guerras, desigualdad, bipartidismo, injusticia o "trolling" han convertido el hacktivismo en moneda corriente y Latino América no es ajeno a ésto. En esta charla vamos analizar un poco su historia, digerir el presente y pensar en el futuro.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 10:40 AM - 11:20 AM

Descripción: Esta charla se centrará en cómo colaboran los equipos Red y Blue Team ante las ciberamenazas, clasificando los enfoques de estos equipos y explicando cómo forman el Purple Team.

Biografía: Yennifer Rivera es pentester, apasionada por la ciberseguridad. José Pacheco es manager en ciberseguridad con más de 6 años de experiencia en el área.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 11:20 AM - 12:00 PM

Descripción: Durante esta presentación, se ofrecerá una introducción a los protocolos de comunicación IoT, como BLE, Zigbee y Thread. La charla mostrará puntos clave sobre los cuales se pueden generar vectores de ataque, utilizando herramientas open source para crear herramientas de ataque propias.

Biografía: Kevin León Morales es un apasionado de aprender nuevos temas, desde física hasta ciberseguridad. Ha trabajado en diversos ambientes y su interés por la ciberseguridad sigue creciendo, lo que le ha permitido desarrollarse en este campo.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 12:00 PM - 01:00 PM

Aprovecha el lunch, y realiza networking !!!

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 01:00 PM - 01:20 PM

Descripción: En esta sesión, se compartirá cómo una organización implementó con éxito una iniciativa de Purple Teaming, superando la idea errónea de que es solo una práctica teórica. La charla cubrirá desafíos como la coordinación multifuncional y la gestión de proyectos con Scrum para asegurar una colaboración fluida. Se destacarán resultados tangibles, como el descubrimiento de brechas en la detección y la creación de nuevas detecciones mapeadas en la matriz MITRE ATT&CK.

Biografía: José Slon es un profesional de ciberseguridad con amplia experiencia en Equifax, donde se desempeña como Tech Lead para el departamento de Detections & Response (SOC & CIRT). Posee un Bachillerato en Ciencias de la Computación y certificaciones profesionales que respaldan su experiencia.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 01:20 PM - 02:00 PM

Descripción: En un mundo donde la inteligencia artificial se ha convertido en una herramienta esencial para diversas industrias, la seguridad de estos sistemas es más crítica que nunca. En esta charla se explorará el campo del pentesting aplicado a modelos de lenguaje como ChatGPT, analizando vulnerabilidades, técnicas de explotación y estrategias de defensa.

Biografía: Luis Diego Raga es Senior Hacker en X-Force Red de IBM, con más de 15 años de experiencia en ciberseguridad, especializado en Penetration Testing. Es líder en la comunidad de Ethical Hackers DC11506 y coach de la Selección Nacional de Capture the Flag.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 02:00 PM - 02:40 PM

Descripción: Esta charla demostrará, a través de simulaciones de adversario reales, las técnicas, tácticas y procedimientos (TTP) avanzados que los ciberdelincuentes emplean para obtener acceso inicial a las empresas mediante ataques de phishing.

Biografía: Gerardo Mejía es un profesional especializado en ciberseguridad ofensiva con más de 5 años de experiencia. Actualmente forma parte del equipo regional de Red Team en GBM y se destaca por su pasión en las operaciones de red teaming, simulaciones de adversario y pentesting, habiendo participado en diversos ejercicios para empresas del sector financiero, gobierno y retail.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 02:40 PM - 03:00 PM

Pausa activa

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 03:00 PM - 03:40 PM

Descripción: En esta charla se explorarán las técnicas y estrategias utilizadas por los atacantes para evadir las avanzadas defensas de ciberseguridad actuales. Se ofrecerá una comprensión teórica y práctica de técnicas modernas de evasión para mejorar la capacidad de detectar y mitigar estas amenazas.

Biografía: José Navarro es un analista de ciberseguridad y pentester con 5 años de experiencia en seguridad ofensiva. Ha impartido talleres y ponencias en eventos importantes de ciberseguridad.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 03:40 PM - 04:10 PM

Descripción: El desarrollo de herramientas y estrategias de ciberseguridad tiene un papel en generar, habilitar y mitigar los daños cibernéticos relacionados con el género. Este keynote aborda datos críticos y casos que demuestran los efectos en el mundo real de los daños cibernéticos de género y subraya el papel que los expertos en el campo juegan al contrarrestar dichos daños, así como recomendaciones para diseñar e implementar tecnologías seguras.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 04:10 PM - 04:50 PM

Descripción: En esta charla se discutirán los desafíos actuales del modelado de amenazas y se profundizará en herramientas y técnicas que permiten la creación de modelos de amenazas utilizando agentes que aprenden de manera continua y se adaptan a nuevos escenarios de ataque.

Biografía: Rodolfo Campos Solano es un profesional de TI con una gran pasión por la seguridad informática y el desarrollo de software. Cuenta con más de 9 años de experiencia, especializado en DevSecOps y arquitectura de sistemas seguros en la nube.

Ubicación: SALA A (Auditorio)

Fecha: 09/11/2024

Horario: 04:50 PM - 05:20 PM

Premiación del CTF y cierre de la actividad

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 09:30 AM - 10:00 AM

Palabras de Bienvenida y apertura del PWNEDCR 0x7 !!

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 10:00 AM - 10:40 AM

Descripción: Esta charla, presentada por Yoel Apú y Isaías Nuñez, sigue con el espíritu de integrar profesionales de distintas industrias y antecedentes. Se abordarán la importancia de planificar, prepararse y crecer de manera integral a lo largo de la carrera profesional. Los ponentes compartirán cómo el conocimiento técnico y las habilidades blandas, desarrolladas desde las primeras etapas, son cimientos críticos para el éxito profesional. También se discutirán temas como la paciencia, proactividad, aliados estratégicos, mentores y la retroalimentación como elementos esenciales para el crecimiento profesional. El objetivo es proporcionar a los participantes herramientas y motivación para alcanzar sus metas académicas y profesionales.

Biografía: Yoel Apú es un especialista en Pentesting, mientras que Isaías Nuñez es un Project Manager, ambos con experiencia en ayudar a otros en su desarrollo profesional.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 10:40 AM - 11:20 AM

Descripción: Edrian Miranda Muñoz profundiza en esta charla sobre el pentesting en Azure, explorando los vectores de ataque en máquinas virtuales que son aprovechados por actores maliciosos como UNC3944. La sesión analizará cómo las funcionalidades legítimas en Azure pueden ser explotadas desde un enfoque ofensivo para comprometer sistemas y obtener acceso no autorizado.

Biografía: Edrian Miranda Muñoz es un experto en ciberseguridad con experiencia en pentesting de sistemas basados en la nube, especialmente en entornos Azure.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 11:20 AM - 12:00 PM

Descripción: Cesar Alberto Freer Acevedo presentará una introducción a la investigación forense digital en Windows. Se explicarán conceptos básicos e intermedios, cubriendo tanto ingeniería forense como respuesta a incidentes. La sesión incluirá una demostración práctica y responderá a preguntas del público para cerrar con una discusión interactiva.

Biografía: Cesar Alberto Freer Acevedo es un experto en ciberseguridad especializado en forense digital y respuesta a incidentes, con amplia experiencia en investigación en entornos Windows.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 12:00 PM - 01:00 PM

Aprovecha el lunch, y realiza networking !!!

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 01:00 PM - 01:20 PM

Descripción: Gabriel Castro Hernández abordará la importancia de la ciberseguridad en el contexto de la Inteligencia Artificial (IA). Se discutirán herramientas y estrategias de defensa, como el MITRE ATLAS y el OWASP Top 10 para modelos de lenguaje, así como el marco de gestión de riesgos de IA del NIST. La charla proporcionará una visión integral de cómo proteger los sistemas de IA desde una perspectiva corporativa, defensiva y de usuario final, garantizando una adopción responsable y segura de esta tecnología.

Biografía: Gabriel Castro Hernández es un experto en ciberseguridad con un enfoque en IA, dedicado a promover prácticas seguras y efectivas en la implementación y uso de esta tecnología.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 01:20 PM - 01:40 PM

Descripción: Carlos Rivera presentará su experiencia con la herramienta Graph API de Microsoft, explicando cómo los atacantes pueden usar esta herramienta para extraer grandes cantidades de datos relacionados con usuarios, permisos y actividades. La charla se centrará en las implicaciones de seguridad en la nube, particularmente en entornos Azure.

Biografía: Carlos Rivera Venegas es un profesional de TI con experiencia en la seguridad de la nube y el uso de herramientas avanzadas de API en el ecosistema Microsoft.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 01:40 PM - 02:00 PM

Descripción: Andrés Vargas Rivera presentará una arquitectura innovadora que aprovecha la Inteligencia Artificial para crear escáneres de vulnerabilidades modulares y escalables. Este enfoque desacopla las pruebas de vulnerabilidad de la base de datos (VDB) y utiliza herramientas de toma de huellas dactilares conocidas, junto con una VDB actualizada por IA. Los resultados indican que los modelos de lenguaje, como GPT, pueden mejorar significativamente la precisión y reducir falsos positivos y negativos en los escáneres de vulnerabilidades.

Biografía: Andrés Vargas Rivera es investigador en ciberseguridad con un enfoque en el uso de IA para la identificación y mitigación de vulnerabilidades en sistemas de información.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 02:00 PM - 02:40 PM

Descripción: Diego Barrantes Rivera explorará los conceptos de Secure Access Service Edge (SASE) y Security Service Edge (SSE), redefinidos por Gartner, y su implementación dentro del marco de Zero Trust. La charla se centrará en las tendencias modernas de seguridad en infraestructura de redes y ofrecerá ejemplos prácticos de cómo estos conceptos pueden aplicarse en entornos reales, además de los desafíos y beneficios que conllevan.

Biografía: Diego Barrantes Rivera es un profesional de ciberseguridad con experiencia en la implementación de tecnologías de redes y estrategias de seguridad Zero Trust.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 02:40 PM - 03:00 PM

Pausa Activa

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 03:00 PM - 03:40 PM

Descripción: Se analizará los cambios en el panorama de amenazas desde el ataque de Conti y las consecuencias actuales de la falta de involucramiento para las labores inteligencia de amenazas en Costa Rica. La charla expondrá las repercusiones de ataques recurrentes y cómo la falta de involucramiento de los diferentes sectores  ha provocado una carencia de información crítica para una respuesta efectiva a las amenazas.

Biografía: Kevin J Barrantes es un profesional de ciberseguridad con amplia experiencia en inteligencia de amenazas y respuesta ante incidentes en el contexto costarricense.

Ubicación: SALA B (C2-05)

Fecha: 09/11/2024

Horario: 03:40 PM - 04:00 PM

A lo largo de la charla, se mostrarán tácticas para influir en el comportamiento humano, culminando con ejemplos en vivo que mostrarán cómo es posible engañar y manipular las mentes para obtener la información que queramos.

Ubicación: Aula

Fecha: 08/11/2024

Horario: 10:00 AM - 12:00 PM

Descripción: En este taller se hará repaso e introducción a aspectos específicos de cómo ingresar al mundo de la ingeniería inversa, específicamente para Windows. Se abordará cómo realizar un Time Travel debugging, cómo examinar la información en live debugging y cómo y de dónde adquirir información de funciones del Windows API (MS Learn). Se tocará el tema de Kernel debugging.

Biografía: Eduardo Vindas Córdoba es un experto en ingeniería inversa con más de 5 años de experiencia en el campo, enfocado en Windows.

Registro: https://www.tickettailor.com/events/pwnedcr/1431845?

Ubicación: Aula

Fecha: 08/11/2024

Horario: 10:00 AM - 12:00 PM

Descripción: Este taller simula un entorno para exponer el comportamiento de aplicaciones web sin WAF. A través de la explicación de un Pentest, se demostrará cómo el WAF proporciona seguridad.

Biografía: Yennifer Rivera y José Pacheco son profesionales en ciberseguridad con experiencia en pruebas de penetración y firewalls de aplicaciones web.

Registro: https://www.tickettailor.com/events/pwnedcr/1431846?

Ubicación: Aula

Fecha: 08/11/2024

Horario: 02:00 PM - 04:00 PM

Descripción: Taller práctico para aprender a utilizar Zirkul para detectar vulnerabilidades de forma automática desde Windows o Linux. Este taller es la continuación de la presentación en la charla.

Biografía: Mario Robles es el fundador de la primera empresa costarricense dedicada 100% a la seguridad ofensiva y actualmente trabaja en el proyecto Zirkul que es software para la gestión y detección de vulnerabilidades.

Registro: https://www.tickettailor.com/events/pwnedcr/1431849?

Ubicación: Aula

Fecha: 08/11/2024

Horario: 02:00 PM - 04:00 PM

Descripción: En este taller, se explorará de manera introductoria la simulación de ataques a APIs utilizando una metodología altamente utilizada en la etapa de Thread modeling en los ciclos de desarrollo de software llamada PASTA, que responde a Process for Attack Simulation and Threat Analysis. Se aplicará esta metodología al lado ofensivo como base para el diseño de escenarios de ataques, combinando herramientas y técnicas utilizadas en el lado ofensivo de APIs. El taller culminará con un ejercicio práctico de generación de escenarios de ataque y ejecución de algunos de estos. Este tipo de metodología puede ser utilizada como parte de un red team engagement o como parte de purple team exercises.

Biografía: Yoel Apú Cuenta con más de 8 años de experiencia en testing de aplicaciones web y APIs, tanto desde el lado de desarrollo de software como desde Web Pentesting. Posee certificaciones de la industria como OSCP y es máster en Ciberseguridad. Actualmente se desempeña como Pentesting Team Lead en Equifax.

Registro: https://www.tickettailor.com/events/pwnedcr/1431850?

Ubicación: Aula

Fecha: 08/11/2024

Horario: 04:00 PM - 06:00 PM

Descripción: Este taller se centra en el uso de tecnologías de inteligencia artificial (IA) y modelos de lenguaje grande (LLMs), como los GPTs, para reforzar la defensa cibernética. Durante el taller, se explorará cómo la IA está transformando la ciberseguridad, permitiendo a los profesionales anticipar y neutralizar ataques antes de que ocurran. Se enseñará a implementar y personalizar modelos de lenguaje para tareas críticas como la detección de amenazas y otras tareas defensivas.

Biografía: Randy Varela (@Hackingmess) es un profesional de la ciberseguridad con más de una sólida década de experiencia en el campo.

Registro: https://www.tickettailor.com/events/pwnedcr/1431852?

Ubicación: Aula

Fecha: 08/11/2024

Horario: 04:00 PM - 06:00 PM

Descripción: Este será un training de introducción al red team en ambientes Azure, donde se cubrirán las bases de la estructura de suscripciones y tenants en Azure, además de roles e identidades. Se abordarán técnicas de enumeración de servicios de Azure y de recursos del tenant, así como escenarios de explotación de misconfigurations básicas y formas de hacer bypass de algunos mecanismos de defensa.

Biografía: Apasionado de la ciberseguridad, especialmente en Cloud Security. Trabaja como Cybersecurity Analyst enfocado en Cloud para una transnacional y también como Content Engineer para una plataforma de E-learning, donde consolida sus investigaciones en Cloud Security en labs y blogs.

Registro: https://www.tickettailor.com/events/pwnedcr/1431873?

Ubicación: Online

Fecha: 08/11/2022

Horario: 10:00 AM - 12:00 PM

Descripción: Un taller orientado a crear una infraestructura segura en la nube de AWS, donde se abordará la creación adecuada de una VPC y los recursos en la misma, así como la configuración de security groups. Para el taller, se utilizará AWS Academy Learner Lab (sin costo).

Este taller es virtual.

Biografía: Ingeniero informático con más de 20 años de experiencia en infraestructura, sistemas operativos y comunicaciones, de los cuales 12 han sido en AWS. Fue miembro destacado del programa AWS Educate Cloud Ambassador en 2020 y es miembro de la red Ciberlac desde 2022.

Registro: https://www.tickettailor.com/events/pwnedcr/1431875?

Ubicación: Online

Fecha: 08/11/2024

Horario: 10:00 AM - 12:00 PM

Descripción: En este taller, se presentarán algunas demostraciones de técnicas aprendidas por el ponente al desarrollar un curso para Hakin9 sobre cómo utilizar ChatGPT para pentesting. El curso abarca herramientas, malware, phishing, automatización y agentes.

Este es un taller virtual.
Biografía: Robert Thomas es un arquitecto de seguridad con 15 años de experiencia en el sector de IT. Originalmente de Costa Rica, actualmente reside en los Países Bajos y trabaja para un banco grande en Europa.

Registro: https://www.tickettailor.com/events/pwnedcr/1431876?