CUMBRE INTERNACIONAL DE CISOS

Ceremonia de Apertura

Edgar Rojas

Bienvenida y presentación del evento

Que hago para proteger mi organización - Historia de un CISO

Kevin Winter
Chief Information Security Officer Americas Deloitte

Como el CISO de Deloitte Americas, mi función es trabajar con líderes regionales de Tecnología, Riesgo, y Ciberseguridad para implementar soluciones que ayuden a reducir el riesgo asociado con vulnerabilidades. En esta presentación, compartiré con ustedes mi visión sobre cual es la mejor estrategia. Compartiré cómo comunico mi visión en toda la organización y cómo se implementan y monitorean los diversos controles para medir el éxito del programa de ciberseguridad.

Espero que esta presentación genere algunas ideas y algunas preguntas interesantes. Recuerden, todas las organizaciones son diferentes y existen varios puntos de vista, pero al final, todos tenemos el mismo objetivo: ayudar a reducir los riesgos para nuestras organizaciones.

Construyendo su Portafolio de Ciberseguridad

Wendy Nather
Head, Advisory CISOs DuoSec (now Cisco)

Con tantas soluciones de ciberseguridad existentes, como podemos decidir cuales de estas son críticas para nuestra organización, y en que orden debemos implementarlas? Usaremos la Matriz de Cyber Defensa, creada por un Director Científico de Seguridad en un banco internacional, para ver como evaluar su portafolio, como comunicar los resultados a la Junta Directiva, y hasta nos permite identificar aquellas soluciones que en realidad, no necesitamos.

Refrigerio

Disfrute de una buena taza de café colombiano. Revise sus mensajes. Interactúe con los asistentes, presentadores y patrocinadores.

Representante de Alcavio Technologies

Alcavio Technologies

Información próximamente.

Almuerzo

Almuerzo será servido en el restaurante del hotel.

Aplicación de paradigmas de seguridad de la información a campañas de desinformación: un enfoque multidisciplinario

Pablo Breuer
Innovation Officer | Donovan Group | U.S. Special Operations Command

Un ataque de desinformación es la promoción deliberada de información falsa, engañosa o mal atribuida, a menudo diseñada para cambiar las creencias de un gran número de personas. La desinformación es un problema de seguridad de la información porque la tecnología y la Internet son la forma en que se generan, transmiten y reciben los mensajes de desinformación. Históricamente, la desinformación a gran escala (propaganda) ha sido el dominio de estados nacionales, pero el Internet ha permitido a los actores no estatales causar efectos negativos que antes solo estaban disponibles para los estados nacionales. Además, el Internet ha permitido a los estados nacionales realizar campañas de influencia de una manera nueva que es menos atribuible y, por lo tanto, se puede realizar sin un riesgo sustancial de comenzar una guerra.

La desinformación motivada por el poder se ha estudiado como un problema de seguridad de la información, un problema de operaciones de información, una forma de conflicto, un problema social y una contaminación de fuente de noticias. Cada uno de estos estudios utiliza un marco y una ontología diferentes; cubrimos la adaptación de los marcos y principios de seguridad de la información existentes en un marco y una ontología común para que estas comunidades compartan información sobre incidentes de campañas de desinformación. También describimos los vínculos entre las operaciones de información, la ciencia de datos basada en artefactos y el análisis narrativo de las campañas de desinformación.

Mitos y realidad de la cultura de seguridad: cómo y qué medir para mejorar realmente la cultura de seguridad en nuestras empresas.

Kai Roer
CEO, CLTRe

Acompáñeme en un viaje a través de diferentes formas de medir la cultura y la conciencia de seguridad, cómo algunas de las métricas son útiles, mientras que otras son un desperdicio de recursos. Aprenda qué medir, cómo hacerlo correctamente, y cómo usar los resultados para mejorar el rendimiento general de su programa de cultura de seguridad.

Refrigerio

Disfrute de una buena taza de café colombiano. Revise sus mensajes. Interactúe con los asistentes, presentadores y patrocinadores.

Nexo de Seguridad y Privacidad

Dr. Andrea Little Limbago
Chief Social Scientist, Virtru

Seguridad y privacidad tradicionalmente se han mantenido en silos. La seguridad tiende a centrarse en la implementación técnica de controles para la protección de datos e infraestructura, mientras que la privacidad se centra en las consideraciones legales y éticas detrás del almacenamiento, el acceso, la protección, y el intercambio de datos. En muchos casos, esta separación de los dos es relevante y apropiada, pero cada vez hay más superposición de controles cuando hablamos de acceso a datos no autorizados. Un enfoque en este nexo puede ayudar a racionalizar los recursos, las estrategias y el conocimiento para optimizar tanto la seguridad como la privacidad. Discutiremos esta superposición creciente a través de ejemplos del mundo real, detallaremos la prevalencia y las diversas formas en que el acceso a datos no autorizados afecta tanto a la seguridad como a la privacidad, y analizaremos cómo pueden beneficiarse las organizaciones al operar en el nexo de seguridad y privacidad para manejar mejor los cambiantes entornos de cumplimiento y amenazas.

Coctel de Bienvenida

Acompáñenos durante nuestro coctel de bienvenida para celebrar nuestro primer día. Disfrute de algunas delicias y sonidos locales de Cartagena.

Comienzo del 2do dia.

Edgar Rojas

Bienvenida a actividades del segundo dia.

Representante de Exabeam

Exabeam

Información próximamente.

Refrigerio

Disfrute de una buena taza de café colombiano. Revise sus mensajes. Interactúe con los asistentes, presentadores y patrocinadores.

Representante de Sailpoint

Sailpoint

Información próximamente.

Almuerzo

Almuerzo será servido en el restaurante del hotel.

Representante de Nozomi Networks

Nozomi Networks

Información próximamente.

Refrigerio

Disfrute de una buena taza de café colombiano. Revise sus mensajes. Interactúe con los asistentes, presentadores y patrocinadores.

Minimizar el Riesgo de la Cadena de Suministro

Elizabeth Wharton
VP, Strategy for Prevailion

Cuando empresas que hacen parte de la cadena de suministro son un vector de ataque, es clave maximizar la visibilidad de la amenaza y la utilización de nuestros recursos. Un efectivo modelado de riesgo para las vulnerabilidades de la cadena de suministro permite a los equipos de seguridad internos enfocarse en restaurar sistemas, en caso de un ataque, y no perder tiempo valioso en el juego de culpa. Basándose en el incidente de ransomware 2018 de la Ciudad de Atlanta, y en otras brechas del gobierno local como telón de fondo, esta presentación identificará verticales de cadena de suministro de alto riesgo y ofreceremos pasos de mitigación de riesgos para procesos de planificación interna.

Representante de Smartfense

Smartfense

Información próximamente.

Ceremonias de Clausura