Contenido de la Ponencia.

Durante esta sesión se mostrará de forma práctica cómo se lleva a efecto el diagnóstico de seguridad de una entidad, utilizando para ello la solución ANA del Centro Criptológico Nacional (CCN) español.
A través de su dashboard /cuadro de mandos dinámico y con la información recopilada seremos capaces de conocer y reducir la superficie de ataque, identificar vulnerabilidades, así como diseñar y ejecutar un plan de remediación para su subsanación y la disminución del nivel de peligrosidad de las amenazas a las que se encuentra sometidas el organismo objeto del diagnóstico.

Ponentes.

Alejandro Martín

Ingeniero en Informática por la Universidad de Salamanca y Responsable del área de Ciberseguridad de Sidertia Solutions, experto en seguridad web y de aplicaciones, con más de 15 años de experiencia en técnicas de intrusión en aplicaciones web y desarrollo de aplicaciones seguras.

Contenido de la Ponencia.

En el primer cuatrimestre de 2021 se llevaron a cabo una serie de revisiones de seguridad de varios organismos del sector Salud de Perú, entre los que se encontraba el MINSA y varios hospitales, con el objetivo de ayudarles a conocer y reducir su superficie de exposición, identificando las vulnerabilidades de las que adoleciesen y acompañándolos en la toma de medidas oportunas para reducir el nivel de peligrosidad de las amenazas a las que se encuentran sometidos.

Durante esta sesión se mostrará este proceso, explicando la metodología seguida para alcanzar los objetivos propuestos, y mostrando la solución ANA como elemento central para llevar a cabo la identificación, seguimiento y control de la superficie de exposición de los organismos.

Ponentes.

Alejandro Martín

Ingeniero en Informática por la Universidad de Salamanca y Responsable del área de Ciberseguridad de Sidertia Solutions, experto en seguridad web y de aplicaciones, con más de 15 años de experiencia en técnicas de intrusión en aplicaciones web y desarrollo de aplicaciones seguras.

Contenido de la Ponencia.

Durante este taller se mostrará la metodología de trabajo seguida para medir y conocer la superficie de exposición de los organismos con el objetivo de ayudarles a prevenir posibles ataques.

Los asistentes realizarán ejercicios prácticos enmarcados en dicho proceso para su mejor asimilación.

Ponentes.

Alejandro Martín

Ingeniero en Informática por la Universidad de Salamanca y Responsable del área de Seguridad de Sidertia Solutions

Victor Escapa

Ingeniero en Informática por la Universidad de León y Máster Universitario en Seguridad de las Tecnologías de la Información y de las Comunicaciones por la UOC. Jefe de proyecto en Sidertia Solutions con más de 5 años de experiencia en el área de auditoría web y aplicaciones.

Contenido de la Ponencia.

La existencia de “Sistemas Complejos” para el manejo de “Información Sensible” requiere de una constante evaluación de las medidas de seguridad implementadas en cada uno de los Sistemas que son validados por la Autoridad Nacional acorde a los estándares normativos de cumplimiento actuales, con el propósito de reducir, al máximo posible, su superficie de exposición y fugas de información. Sidertia a través de la presente ponencia, mostrará su visión de cómo la “Declaración de Cumplimiento” y su ciclo de vida, ayudan a un alineamiento a la protección de la información y a la propia evolución tecnológica.

Ponentes.

Jerónimo García

Jerónimo García es CEO de Sidertia Solutions, empresa de Ciberseguridad experta en el Manejo y Protección de Información Sensible alineado con el cumplimiento normativo en materia de ciberseguridad. Con más de 15 años de experiencia en el sector de la seguridad informática se ha especializado en la definición de estrategias para la protección del dato en entidades públicas y privadas en los sectores de tierra, mar, aire y espacio.

Juan Luis García

Juan Luis García Rambla es actualmente el Director Comercial de Sidertia Solutions. Ha desarrollado su actividad profesional a lo largo de 25 años dentro del ámbito de la ciberseguridad . Destacan entre sus especializaciones técnicas las relacionadas con las auditorías de seguridad y la evaluación de riesgos tecnológicos en las organizaciones .

Contenido de la Ponencia.

En esta sesión hablaremos de la necesidad de dar cabida a modelos de teletrabajo en sistemas complejos, los cuales pueden manejar distintos grados de clasificación y diferentes tipos de acceso, especialmente en escenarios de acceso remoto.

En ella, se abordarán las problemáticas encontradas y alternativas disponibles para el consumo de los datos, siempre alineadas con el cumplimiento de la normativa vigente, y hablaremos de cómo Sidertia acompaña a sus clientes desde la concepción y diseño de estas soluciones hasta la etapa final de puesta en marcha y entrada en producción.

Ponentes.

Jerónimo García

Jerónimo García es CEO de Sidertia Solutions, empresa de Ciberseguridad experta en el Manejo y Protección de Información Sensible alineado con el cumplimiento normativo en materia de ciberseguridad. Con más de 15 años de experiencia en el sector de la seguridad informática se ha especializado en la definición de estrategias para la protección del dato en entidades públicas y privadas en los sectores de tierra, mar, aire y espacio.

Joshua Sáenz

Director de Operaciones de Sidertia Solutions.