II Semana Navarra de la Ciberseguridad - Charla: De la vulnerabilidad a la defensa: claves para una ciberseguridad efectiva.

Ponencias y experiencias prácticas sobre los principales desafíos de la seguridad de las aplicaciones. Organiza: Comunidad OWASP en Pamplona/Iruña.

​Agenda

​16:00 Presentación Pamplona OWASP Chapter por Román Mesa y Daniel Diez

​16:15 Néstor Santolaya - CyberSecurity Product Expert Auriga

​Charla: Cuando el software controla el mundo real - ¿Qué ocurre cuando el software controla dispositivos físicos? Tomando como base el funcionamiento de un cajero automático, podemos ver los riesgos de seguridad de estos sistemas, cómo se protegen y qué podemos aprender de ellos para aplicarlo a otros entornos. Esto nos permite reflexionar sobre el papel de la calidad del software y de las pruebas en la ciberseguridad.

16:45 Pepe Vila - Principal Security Research ARM

​Charla: Execute-only memory... we will put its name to the test

​En esta charla vamos a ver una técnica bastante absurda que me tocó inventar. Usaremos ARM ensamblador y ataques laterales para demostrar cómo el uso inesperado de features legítimas puede tener implicaciones de seguridad.

​Esta técnica carece de cualquier relevancia práctica, pero es divertida y una buena excusa para ensuciarnos las manos y hablar de algo de bajo nivel.

17:15  Iker Loidi - Red Team Engineer CSA
Charla: Infiltrado en una red de estafas bancarias - Un SMS fraudulento un domingo acabó con el compromiso de la infraestructura de toda una campaña de estafa bancaria. A partir de esa historia real, repasamos cómo se ejecutan estos ataques, qué engaños utilizan, cómo se ha profesionalizado el ecosistema de kits y frameworks de phishing, y cómo se blanquea y se hace desaparecer el dinero robado.

17:45 Networking patrocinado por Navarra Cybersecurity Center