El encuentro, organizado por la entidad financiera Bankia y la empresa de ciberseguridad Entelgy Innotec Security, pretende convertirse en un espacio común de conocimiento y experiencia sobre aspectos organizativos, modelos de operación y casos de éxito de los equipos Red Team y sus capacidades de defensa.
Todo listo para la celebración del segundo encuentro nacional sobre Red Team, organizado por Bankia y Entelgy Innotec Security. El evento, que tendrá lugar el próximo 6 de noviembre en el auditorio de la Torre Bankia de Madrid, reunirá a los principales expertos en servicios de intrusión avanzada del país.
Tras el éxito de la edición anterior, el II Encuentro busca ampliar y actualizar las técnicas de ataque, detección, respuesta y análisis ante cualquier ataque, así como compartir conocimiento y experiencias sobre aspectos organizativos, modelos de operación y casos de éxito de Red Team.
En la jornada se hablará sobre la necesidad de contar con una tecnología de ciberseguridad y de respuesta ante incidentes más efectiva. Se abordarán nuevos vectores de ataque, junto con las últimas novedades en técnicas de persistencia, escalado de privilegios, exfiltración, etc. Del mismo modo, se tratarán mejoras en los procesos del servicio y evolución de la metodología, así como en la detección de los equipos de defensa y herramientas específicas para automatizar y optimizar resultados.
También se pondrá en común la ejecución de ataques y la evaluación en el desempeño de las líneas de defensa y respuesta para determinar las fortalezas y debilidades de cada organización y tomar las medidas necesarias que permitan a las compañías estar preparados frente a incidentes reales.
“Las organizaciones desconocen su grado de exposición y riesgo a ciberataques. Eso, sumado a que las comprobaciones de seguridad actuales no son del todo efectivas, hace que el Red Team sea un servicio fundamental para las empresas”, afirma Enrique Domínguez Fernández, director de Estrategia de Ciberseguridad de Entelgy Innotec Security.
Panel de expertos
El encuentro abrirá sus puertas de la mano de Ignacio Cea Fornies, director corporativo de Innovación y Ciberseguridad de Bankia, que hablará sobre el Red Team y la necesidad de contar con una ciberseguridad ofensiva.
A continuación, el profesional certificado en seguridad ofensiva y Red Team Hacker de Entelgy Innotec Security, David Bueno Esteban, presentará su ponencia sobre las infraestructuras de Red Teaming.
El evento también contará con la participación Enrique Domínguez Fernández, director de Estrategia de Ciberseguridad de Entelgy Innotec Security, que dará la ponencia “TIBER (Threat Intelligence-based Ethical Red Teaming. Outsourcing de las operaciones”.
Además, en la agenda están previstas las presentaciones del director de Evaluación Ciberseguridad y Red Team Manager de Bankia, Damián Ruiz Soriano; y el Red Team Manager de Entelgy Innotec Security, Eduardo Arriols, con las ponencias “Atomic Red Teaming. Mitre ATT&CK en práctica” y “Anatomía de una intrusión”, respectivamente.
Carlos Capmany, Head of Global Red Team de BBVA; y Alberto Cuesta, Head of Global Red Team Missions de BBVA, darán una ponencia llamada “Rascar y exfiltrar, todo es empezar”, y cerrará las intervenciones David Barroso, CEO de Countercraft.
Todos los presentes podrán participar en un panel de preguntas sobre experiencias en operaciones críticas, en el que otros expertos de ciberseguridad en banca aportarán su visión sobre el sector.
