Kevin Mitnick, el ex-hacker más famoso, compartirá su perspectiva sobre la amenaza de la "ingeniería social", un tipo de ataque muy eficaz que explota el elemento humano de la seguridad corporativa.
Aunque relativamente desconocido para el público en general, el término "ingeniería social" se utiliza ampliamente en la comunidad de seguridad informática para describir las técnicas que los hackers utilizan para engañar a usuarios de sistemas dentro de una empresa, y así revelar información sensible o engañar a usuarios desprevenidos para realizar acciones que crean un agujero de seguridad.
Mitnick ilustra por qué una dependencia exclusiva en las tecnologías de seguridad por sí solas, tales como cortafuegos, dispositivos de autenticación, encriptación y sistemas de detección de intrusos, son virtualmente ineficaces contra un atacante motivado usando estas técnicas.
Aunque no hay estadísticas sobre el número de ataques exitosos mediante ingeniería social, estas antiguas técnicas han sido y siguen siendo muy eficaces contra blancos inocentes, y representan menor riesgo y costo el atacante.
En el entorno empresarial, muchas víctimas insospechadas nunca se dan cuenta de que han sido manipulados. ¿Serán sus empleados los siguientes? A través de ejemplos concretos, Mitnick comparte lo que las empresas pueden hacer para desarrollar un programa de seguridad creativo y atractivo, que intensifica la conciencia, motiva a los empleados a cambiar sus actitudes, les influye a pensar a la defensiva, y alienta la adopción de buenos hábitos de seguridad.
Además, contaremos con Urko Zurutuza, profesor-investigador de Mondragon Unibertsitatea que hablará del proyecto Honeynet, y con David Barroso, Director de S21sec e-crime, que hará un repaso de las amanezas exisitentes en Internet.
Programa
09.15h. - 09.30h. Presentación
Diputación Foral de Gipuzkoa
Gobierno Vasco
09.30h. - 10.15h. Máquinas trampa: Conoce a tu enemigo
Urko Zurutuza
Profesor/investigador Mondragon Unibertsitatea
10.15h. - 11.00h. Internet, escenario de cibercrimenes
David Barroso
Director de S21sec e-crime
11.00h. - 11.30h. Pausa café
11.30h. - 13.00h. El arte del engaño: ¿Estás en peligro de ser "engañado"?
Kevin Mitnick
Fundador Mitnick Security Consulting LLC
Otros datos de interés
La ponencia de Kevin Mitnick será en inglés con traducción simultánea en castellano y euskera.
Videos de la jornada
Máquinas trampa: Conoce a tu enemigo - Urko Zurutuza
Internet, escenario de cibercrimenes - David Barroso
El arte del engaño: ¿Estás en peligro de ser "engañado"? - Kevin Mitnick