Cesar Cerrudo, CTO de IOActive Labs, PARA presentar en SEGURINFO Argentina 2014

Hackeando como en las películas, mostrara como la realidad está superando a la ficción de las películas en donde casi siempre el hacking se muestra como algo increíble, irrealizable, fantástico, etc. Sé mostrara distintos tipos de ataques de gran impacto, de qué manera es posible realizar estos ataques a gran escala que aunque siendo algunos difíciles y complicados son técnicamente posibles como por ejemplo a hacer explotar cosas, matar y lastimar personas, causar pánico en grandes ciudades, etc.

El ciberespacio es un entorno complejo, resultante de la interacción entre personas, software y servicios en Internet, apoyado fundamentalmente en la información -que se encuentra distribuida en todo el mundo- y en la tecnología de los dispositivos de comunicaciones, junto a las redes interconectadas entre sí. En este marco, tanto empresas privadas como gobiernos hacen uso de estas tecnologías para innovar y prestar servicios que utilicen infraestructuras conectadas con Internet. Sin embargo, hay problemas de seguridad que no están cubiertos aún por el estado actual de la información, Internet y las buenas prácticas de las Tecnologías de la Información y las Comunicaciones, produciéndose una brecha entre estos dominios. Esto se debe a que los dispositivos y las redes interconectadas entre sí que apoyan el ciberespacio tienen múltiples propietarios, diferentes intereses de acuerdo a su negocio u objetivos planteados, preocupaciones operativas y reglamentarias, etc.

Los diferentes enfoques puestos de manifiesto por cada organización y proveedor dan lugar a un particular estado de fragmentación de la seguridad para todo el ciberespacio. Además, los riesgos se agravan por la creciente tendencia de delincuentes cibernéticos que esperan tener ganancias lucrativas o bien el reconocimiento de una comunidad con valores alterados, donde los hackers son héroes.

La seguridad en el ciberespacio requiere una solución que no sólo contemple el empleo de nuevas tecnologías y algoritmos robustos de cifrado, sino que debe tener un enfoque integral de dicha problemática, abarcada por políticas, regulaciones, procedimientos y controles continuos.

Acerca de Cesar Cerrudo
CTO en IOActive Labs, donde lidera el equipo encargado de producir investigación sobre las últimas tecnologías en las aéreas de SCADA, dispositivos móviles, seguridad en aplicaciones y demás. Anteriormente fundador y CEO de Argeniss Consulting -empresa adquirida por IOActive- Cesar es un investigador en seguridad reconocido mundialmente especializado en seguridad en aplicaciones. A través de su carrera, Cesar ha descubierto y ayudado a eliminar decenas de vulnerabilidades en aplicaciones muy conocidas como ser Microsoft SQL Server, Oracle Database Server, IBM DB2, Microsoft Biztalk Server, Microsoft Windows y Yahoo! Messenger.

Cesar también ha publicado varios trabajos de investigación en seguridad en aplicaciones y base de datos, en ataques y técnicas de explotación de vulnerabilidades, él ha sido invitado a presentar el resultado de sus investigaciones en varias compañías y conferencias alrededor del mundo incluyendo Microsoft, Black Hat, Bellua, CanSecWest, EuSecWest, WebSec, HITB, Microsoft BlueHat, Ekoparty, FRHACK, H2HC, Defcon, Infiltrate and Hackito Ergo Sum.

Cesar colabora regularmente con comentarios y aportes técnicos en medios impresos y online.

Acerca de SEGURINFO
La Seguridad de la Información es una de las preocupaciones más relevantes en el actual mundo empresarial y es uno de los aspectos más conflictivos del uso de las tecnologías de la información. Su influencia afecta directamente a las actividades de cualquier entorno.

SEGURINFO es  el ámbito donde los CEOs, CIOs, CISOs, CTOs de las empresas, directores y usuarios de tecnología en general puedan interiorizarse con los problemas relacionados a seguridad de la información, compartir experiencias y encontrar las soluciones adecuadas a través de los especialistas que día a día trabajan en esta temática.

El Programa de actividades abarca desde el ámbito tecnológico, pasa por las actividades de diseño y llega a las personas alineándose con los nuevos desafíos de la seguridad de la información, la cual siempre está en permanente cambio y debe gestionarse en forma efectiva y continua.

La práctica de compartir experiencias y actualizar la visión de problemas y soluciones, a través de los expertos, es la constante en las actividades que organiza USUARIA desde 1982.

Acerca de IOActive
IOActive es una firma de servicios especializados en seguridad de la información con un largo y establecido track record entregando excelentes servicios de seguridad a sus clientes. Nuestros equipos de investigación y consultoría de fama mundial ofrecen un porfolio de servicios de seguridad especializados que van desde tests de penetración y auditoria de código de aplicaciones hasta ingeniería inversa de semiconductores. Empresas globales a lo largo de cada industria continúan confiando en IOACtive sus más sensibles y críticos aspectos de seguridad. Fundada en 1998, IOActive tiene su casa central en Seattle, Estados Unidos, con operaciones globales a través de las regiones de América, EMEA y Asia Pac. Visite www.ioactive.com para mas información. Siga a IOActive en Twitter: http://twitter.com/ioactive.

-###-