Cronograma del día 28 de junio

Horario Ponencia
9:00 - 9:30 Registro
09:30 - 10:00 Presentación Institucional
10:00 - 11:00 Client-Side attacks in Web applications: Alejandro Martín Bailón

En esta charla, Alejandro Martín Bailón dará un repaso a los ataques Client-Side en apliaciones Web, entre los que hablará de ataques XSS (y como saltar los filtros en algunos de los navegadores utilizados hoy en día), CSRF, Session Fixation, y HTTP Response Splitting, comunes en muchos portales de Internet hoy en día
11:00 - 11:30 Descanso
11:30 - 12:30 Autenticación y firma electrónica en entornos de puestos virtuales (VDI) con DNI electrónico y smart cards

La virtualización del puesto de trabajo puede tener determinados beneficios para muchas organizaciones, como reducción de costes de administración y despliegue, el acceso ubicuo desde cualquier lugar y dispositivo y la contribución al cumplimiento normativo y legislativo. Sin embargo también supone nuevos retos relacionados con la seguridad de acceso y la confidencialidad de la información. Desde SmartAccess nos explicarán cómo reducir los riesgos mediante en las tecnologías VDI mediante el uso del DNI electrónico u otras Smart card criptográficas empresariales y su uso tanto para firma electrónica como el cifrado de documentos o mensajes.
12:30 - 13:30 Ataques contra comunicaciones móviles de datos: José Picó
13:30 - 14:00 Ronda de preguntas a los ponentes
14:00 - 15:30 Tiempo para comida
15:30 - 16:30 El Malware en Mac OS X no es un juego de niños: Pedro Sánchez

En esta sesión podremos ver en acción cómo ha evolucionado exponencialmente el malware en las plataformas Mac OS X. En ella se verá cómo funcionan troyanos como IncognitoRAT, Hellraiser y MacDefender, que han sido los que más relevancia han tomado en esta plataforma, así como el abanico de malware se ha abierto. La charla será impartida por Pedro Sánchez de Bitdefender.
16:30 - 16:45 Descanso
16:45 - 17:45 Cloud Disaster and Recovery Plan: Igor Lukic

Nadie se acuerda del backup hasta que no se ha producido el desastre. Ese suele ser el camino habitual que va desde la desesperación al pánico tras una pérdida de datos. En esta sesión Igor Lukic dará una conferencia sobre cómo poder utilizar servicios en la nube robustos y seguros para poder tener equipos móviles protegidos y con los datos sincronizados y seguros
17:45 - 18:00 Preguntas