Secure&IT

🎃 ¡Halloween también se vive en Secure&IT! 👻 Nuestra oficina se ha llenado de decoración, disfraces y platos terroríficamente originales. Desde RR. HH. han organizado un concurso de disfraces y otro de cocina, ¡y ya tenemos ganadores! 🏆 📸 ¡Os dejamos algunas imágenes!

🎓¡Últimos días para inscribirte en el curso CISO de Secure&Academy! 50 horas de formación en gestión de riesgos, ISO 27001, ENS y respuesta ante incidentes, con certificación de la @Nebrija . 📅 Comenzamos el 3 de noviembre. 👉¡Reserva tu plaza! secureacademy.es/curso-de-re…

🗣️ “¿Qué preguntas responde DSPM? Nos dice qué, quién, cómo, cuándo y dónde se accede a los datos sensibles de la organización”. Alberto Muñoz, preventa de @arexdata, nuestro partner hoy en Sevilla.

🗣️ “Hay que ser consciente de la importancia de contar con herramientas de monitorización continua. Desde Arexdata, tratamos de democratizar y mejorar la postura de seguridad de nuestros datos (DSPM)”. Alberto Muñoz, de @arexdata en nuestro desayuno tecnólogico de Sevilla.

🗣️ “En OT no hablamos de lo que se quiere hacer en cuanto a seguridad, sino de lo que se puede hacer. Y ocurre en todos los ámbitos: en la red, en los dispositivos y en las aplicaciones.”. Hugo Llanos en nuestro desayuno tecnólogo de Sevilla. #OT #ciberseguridad

🗣️ “Cuidado porque IT y OT no sin iguales, de hecho, son modelos muy distintos. La gente habla de su convergencia, pero, no deben converger. Por eso nosotros hablamos de interoperabilidad y de implantar las medidas para que sea segura y adecuada”.

🗣️ “Podemos decir que cuando hay un incidente en planta, llega el apocalipsis. Hay una gran dificultad para identificar el origen, va a haber un gran descontrol en la respuesta y con la improvisación la mitigación será ineficiente”. Hugo Llanos, en nuestro evento de Sevilla.

🗣️“Cuando hablamos del riesgo de la infraestructura industrial, donde encontramos múltiples elementos, está claro que la seguridad no se aplicó en el diseño y esos elementos tienen muchísimos años de uso. Los sistemas son obsoletos. No se montó con una premisa de ciberseguridad”.

🗣️ “Europa trabaja en Ómnibus digital, que modifica algunas normas que para tratar de agilizarlas y flexibilizarlas. El objetivo de Ómnibus es quitarles peso a las compañías para tratar de ser más competitivos en el mercado”. Juan Manuel Valiente en nuestro evento de Sevilla.

🗣️ “También tenemos la ISO 27090:2026. Se trata de una guía técnica para comprender, detectar y mitigar las amenazas. Además, se ha publicado la 18286:2026, en este caso, centrada en la calidad”.

🗣️ “Tenemos varias normas muy recientes que garantizan la gobernanza del RIA. Una de ellas es la ISO 42001, un Sistema de Gestión de la IA, que además es certificable”. Juan Manuel Valiente, en nuestro evento de Sevilla.

🗣️ “El RIA trata de promover la adopción de una IA centrada en el ser humano u fiable, garantizando la protección. Tiene en cuenta los casos de uso, los roles y los riesgos de la organización. En este caso hay que analizar qué hacemos para saber con qué tenemos que cumplir”.

🗣️ “En el caso de que nos aplique NIS2 hay que cumplir con su contenido. Y no conviene esperar para empezar; al contrario, es recomendable empezar cuanto antes para estar preparados”.  Juan Manuel Valiente en nuestro desayuno tecnólogo de Sevilla. #normativa #ciberseguridad

🗣️ “Hay que tener en cuenta que muchas organizaciones no saben todavía si les aplica o no NIS2. En algunos casos, solo por su actividad les aplica. Pero, el grueso de las entidades está en el grupo en el que importa la actividad pero también el tamaño y otros aspectos”.

🗣️ “La ciberseguridad no puede ser una cosa más que ir hacer. Debe ser una forma distinta de hacer las mismas cosas. Y la coordinación entre medidas organizativas, técnicas y jurídicas es fundamental”.

🗣️ “Antes se atacaban servidores, API’s, usuarios, etc. ahora también se ataca la IA. La amenaza crece con la penetración de la IA en la empresa. Será más crítico si la integramos en nuestros procesos corporativos críticos o entrenamos modelos propios”.

🗣️ “La IA ha hecho que la nueva superficie de ataque sea la percepción humana. Así, los delincuentes consiguen manipular, lanzar fake News muy creíbles, etc.” @pacovalencia74 en nuestro desayuno tecnólogico de Sevilla. #ciberseguridad #evento

🗣️ “Nos enfrentamos a una ingeniería social híper realista. Y ya hablamos de guerra cognitiva. Ya no es solo phishing, se trata de mensajes perfectamente elaborados, deepfakes de voz y vídeo casi indetectables”. @pacovalencia74 en nuestro desayuno tecnólogico de Sevilla.

🤖 𝗗𝗲 𝗹𝗮 𝗶𝗻𝗳𝗼𝗿𝗺𝗮𝗰𝗶𝗼́𝗻 𝗮 𝗹𝗮 𝗶𝗻𝘁𝗲𝗹𝗶𝗴𝗲𝗻𝗰𝗶𝗮 𝗱𝗲 𝗮𝗺𝗲𝗻𝗮𝘇𝗮𝘀 Nuestro director general, Francisco Valencia, nos muestra MyThreatIntel en nuestro Desayuno Tecnológico de Sevilla. mythreatintel.secureit.es

🗣️ “La IA ya es un factor fundamental en ataques de todo tipo, especialmente de fraude. y desinformación. Ha conseguido romper las barreras idiomáticas y culturales. Ha roto las defensas e, incluso, ha conseguido hacer cambiar la forma de pensar”. #Sevilla #evento