Fecha: 23 enero 2013
Lugar: Salón de Actos de FER
Ponentes:
– Javier Candau (Jefe de Área de ciberseguridad del Centro Criptológico Nacional – dependiente del CNI y del Ministerio de Presidencia. Teniente Coronel de Artillería. Ingeniero Industrial con especialidad en electrónica y automática. Especialista criptólogo. Dispone de diversas certificaciones de especialización en seguridad de las TIC (ISS, SANS, CRAMM, Curso de Auditoría del INAP, Cursos CCN-STIC
etc.). Los principales cometidos de su actividad son la formación del personal especialista en seguridad de la Administración, el desarrollo de normativa del CCN (elaboración de políticas, directrices y guías de seguridad de las TIC para la Administración Pública- Series CCN-STIC), desarrollo de la herramienta de análisis de riesgos PILAR, la supervisión de acreditación de sistemas y la realización de auditorías de seguridad. Tiene más de 15 años de experiencia en todas estas actividades. Responsable de la Capacidad de Respuesta ante Incidentes gubernamental (CCN-CERT. www.ccn-cert.cni.es)
– Carlos López (Jefe de Área de I+D del Centro Criptológico Nacional – dependiente del CNI y del Ministerio de Presidencia. Especialista criptólogo. Dispone de diversas certificaciones de especialización en seguridad de las TIC (ISS, SANS, CRAMM, Curso de Auditoría del INAP, Cursos CCN-STIC etc.). Los principales cometidos de su actividad son la dirección del Área de Investigación y Desarrollo del CCN. Desarrollo de productos y servicios de seguridad de las TIC. Tiene más de 18 años de experiencia en todas estas actividades)
– Olof Sandstrom (Director de Operaciones de arsys. Ingeniero técnico de telecomunicación por la Universidad de las Palmas de Gran Canaria. CISA, CISM, ISO 27001 lead auditor. Tiene más de 15 años de experiencia en puestos de responsabilidad y ha sido entre otros Information Security Certification Manager en Applus. Vicepresidente de la Comision de Seguridad de AMETIC)
El objetivo de esta jornada es dar a conocer los riesgos de seguridad y medidas para evitarlos en pymes y profesionales de La Rioja. Se tratará cómo evitar los métodos actuales de hackeo de los sistemas informáticos de la empresa, usando métodos de suplantación de identidad para robar claves de cuentas bancarias, el hackeo de móviles y sus servicios (whatsapp, contactos, datos, imágenes), correos confidenciales de la empresa y la seguridad de exposición de información confidencial en servicios de internet tipo dropbox, evernote, skype,
