11 Paths Security Day 2016: Evolución, Alianzas y Talento

El pasado 26 de mayo, se celebró la tercera edición del evento anual de seguridad, Eleven Paths Security Day 2016, bajo el lema "Security Evolution". Durante la jornada se presentaron las nuevas alianzas estratégicas y las nuevas integraciones tecnológicas de la mano de los expertos en seguridad, que en los tres últimos años, han consolidado el evento Security Day como una referencia en el sector de la Ciberseguridad y TIC a nivel nacional.

Chema Alonso, Chairman de Eleven Paths y Chief Data Officer de Telefónica, fue el encargado de presentar las últimas novedades sobre las alianzas y tecnologías. "Nosotros somos una Telco orgullosos de ser una Telco", "Telefónica es el líder de la Ciberseguridad en España" así arrancaban el evento Chema Alonso, y José Luis Gil Pérez, responsable del negocio de seguridad en Telefónica de España.

En resumen, estas son las novedades de la actividad de Eleven Paths en los últimos tres años

•  La empresa presentó su nueva alianza firmada con Fortinet - para integrar la herramienta Faast con sistemas WAF permitiendo el parcheo en caliente de vulnerabilidades - y mostró por primera vez el funcionamiento conjunto de las tecnologías de RSA y PaloAlto con la plataforma SandaS para la automatización de la respuesta ante incidentes de seguridad.

•  Telefónica ha creado una Red Global de 8 Centros de Operaciones de Seguridad (SOCs) localizados en España, Brasil, USA, Argentina, Chile, Colombia, Perú, y México. Próximamente, se inaugurará un nuevo Centro de Operaciones de Seguridad en Madrid, denominado SCC (Security Cyberoperations Center).

• Eleven Paths forma parte de la Cyberthreat Alliance donde, como miembro colaborador, colabora aportando todos los datos de tráfico de red que genera de Ciberseguridad. A través de Eleven Paths, Telefónica es la única telco que está en esta alianza donde comparten información, threats de inteligencia, muestras de malware, etcétera.

•  Para ElevenPaths, la gestión de la identidad debe ser universal, usable y robusta. En este evento presentaron cómo controlar el uso de la firma digital de manera segura. ocultando el complejo proceso que tiene detrás, para que el usuario sólo tenga que firmar.

•  Se amplió el portfolio de soluciones preventivas contra la fuga de información sensible en archivos digitales con soluciones para Exchange Server y Office 365. También se presentó un sistema de auditoría de seguridad para el Internet de las Cosas, VAMPS powered by Faast para IoT.

•  Tacyt, su herramienta de ciberinteligencia contra amenazas móviles, permite a los analistas de seguridad identificar los patrones de conducta que muestran las organizaciones criminales.

•  Se dedicó una sesión a la ya consolidada entrega de premios de sus concursos de talento para desarrolladores de Latch y Sinfonier. Pedro Pablo Pérez, CEO de ElevenPaths y Telefonica Global Security Managing Director”, fue el maestro de ceremonias durante la entrega de los cheques a los ganadores.

Todo esto y mucho más lo puedes descubrir en los videos del evento que te dejamos a continuación:

• Global Security Keynote. Chema Alonso.
• Unidos somos más fuertes. Francisco Ginel
• Unidos somos más fuertes. Acacio Martínez (Fortinet)
• Virtual Patching. Víctor Mundilla
• Metashield for ICAP. Antonio Bordón
• SandaS. David Prieto
• Ciberseguridad industrial. David Prieto y Antonio Gil
• Firma digital en tu organización. Rames Sarwat y Joseba García Celada.
• Hack Your Future: Latch & Sinfonier Contests. Pedro Pablo Pérez.
• Cómo luchar contra un Panamá Paper. Pedro Pablo Pérez y Jesús Milán.

Os dejamos con la lista de reproducción del Security Day 2016.

Figura 1: Security Day 2016

Esta tarde, en Eleven Paths Talks: Big Data y la Seguridad de la Información

Hoy, Jueves 5 de Mayo, nuestro compañero Leandro Bennaton impartirá una charla sobre la importancia del BigData en el mundo de la seguridad hoy día. En el canal de Eleven Paths puedes encontrar el resto de charlas que nuestros compañeros han ido impartiendo con diferentes temas de actualidad en el mundo de la seguridad. Las organizaciones se han dado cuenta de la importancia hoy día de las tecnologías Big Data y el potencial que ofrecen en el mundo de la seguridad. Tenemos ejemplos como Sinfonier o Tacyt. 

Figura 1. Leandro Bennaton: Big Data Security

Leandro Bennaton nos contará como el Big Data ha revolucionado las nuevas soluciones en Ciberseguridad. Además, puedes aprovechar el hangout para preguntar también por nuestras soluciones en Pentesting Persistente con nuestra tecnología Faast. La duración de la charla de Leandro será de unos 30 minutos, los cuales se dividen entre 20 y 25 minutos de exposición y de 5 a 10 minutos de preguntas y respuestas. A continuación os dejamos las diferentes charlas que podéis encontrar en nuestro canal que se han ido impartiendo.

 
Figura 2. Rames Serwat

 
Figura 3: Leonardo Huertas

 
Figura 4: Claudio Caracciolo

 
Figura 5: Gabriel Bergel

 
Figura 6: Jorge Rivera

 
Figura 7: Leonardo Huertas

El horario del talk serán las 15.30 (GMT +1). La sesión se llevará a cabo en castellano y se realizará a través de Hangout. Os esperamos para que nuestro CSA os enseñe todo lo que necesitáis conocer sobre Big Data y su expansión y usos en el mundo de la Ciberseguridad para empezar en él. Además, podéis revisar el calendario de charlas que quedan por hacerse. Recuerda, tienes una cita el próximo 5 de Mayo a las 15.30 (GMT +1). Para registrar utiliza el siguiente formulario.

Sinfonier: Aprender, ganar dinero y ser un CyberAnalyst

Las próximas semanas se presentan interesantes en lo relativo a actividades con Sinfonier. El próximo 12 de Febrero nuestros compañeros de Sinfonier darán un taller gratuito en Leganés bajo el título de "Sinfonier: Cómo convertí a mi abuela en una analista de datos". El seminario lo impartirá nuestro compañero de Eleven Paths Francisco Gómez Rodriguez. El procesamiento de datos en tiempo real es una tendencia al alza y en este taller se verá cómo hacer que todo ese potencial se pueda utilizar de manera sencilla y construir sobre ello usando el interfaz gráfico que ofrece Sinfonier.

Además, no debes perder el foco y seguir entregando tus plugins para el concurso de Sinfonier. Recuerda que hay más de 14.000 dólares en bitcoins en juego, no dudes y entrega tus plugins antes del 15 de Febrero de 2016. Además, recuerda que también tenemos el concurso de Latch en el que se premiarán aquellos plugins originales, con calidad, con impacto en la comunidad y grandes ideas.

Figura 1: Sinfonier Community Contest 2015

El próximo 17 y 18 de Febrero en la Universidad de Granada habrá un Hackathon de Sinfonier. Para participar debes registrarte aquí y podrás acceder a un evento en el que la imaginación es el secreto para triunfar. Tal y como se puede ver en la imagen el evento se realizará en el Salón de Grados de la ETSIIT de Granada y se entregarán como regalos un iPad Air 2 y libros de 0xWord.

Figura 2: Hackathon de Sinfonier

No pierdas esta oportunidad y participa en los eventos, construye, imagina, implementa y sobretodo disfruta con la tecnología. Además, puedes pasar por nuestra Comunidad Técnica para recopilar ideas sobre lo que realizar en estos eventos con Sinfonier.

Participa en los Latch Plugins Contest & Sinfonier Community Contest hasta el 15 de Febrero

Tenemos un nuevo plazo ampliado para presentar las candidaturas de tus plugins para Latch y Sinfonier. El nuevo plazo  de presentación de las candidaturas finaliza el 15 de febrero a las 13:00 horas (hora peninsular española). Si quieres saber si has resultado ganador, ¡estate atento! Los ganadores serán notificados por correo electrónico durante los 14 días siguientes al cierre del concurso. Después, tendrás un plazo de 10 días para aceptar el premio.

El participante puede presentar trabajos de todo tipo, por ejemplo un Trabajo Fin de Carrera o Trabajo Fin de Máster, un proyecto personal realizado en casa para proteger un sistema u operación propia, lógica o física, etcétera. Lo importante es la originalidad, el ingenio y la aportación de la solución. Puedes consultar las ideas y los ganadores de la edición anterior en el artículo del blog de Eleven Paths.

Figura 1: Latch Plugins Contest 2015

Sinfonier Community Contest es el primer concurso de Sinfonier que busca desarrollar módulos y topologías innovadores y de utilidad que tengan aplicación para entornos de Smart Cities, Economía Digital e Identidades Digitales. El nuevo plazo  de presentación de las candidaturas finaliza el 15 de febrero a las 13:00 horas (hora peninsular española). ¡Date prisa

Figura 2: Sinfonier Community Contest 2015

Desde aquí te deseamos suerte y que exprimas todo tu potencial y talento para conseguir el premio. Te animamos a que te pases por nuestra comunidad técnica y veas diferentes hacks de Latch, cómo funcionan los SDKs o las cosas que están haciendo los chicos de Sinfonier ¡Entrega tus plugins! ¡Que la suerte te acompañe!

Encuentro Sinfonier sobre Ciberterrorismo: 19 Noviembre

El próximo Jueves 19 de Noviembre se realizará el tercer MeetUp de Sinfonier con una agenda cargada de charlas y casos de uso, en esta ocasión el tema central es el ciberterrorismo. Si queréis aprender más sobre esta tecnología y profundizar en esta temática pasaros a las 18.00 por la Flag-Ship de Telefónica en la Calle Gran Vía 28 de Madrid.

Cada día son más las noticias que aparecen en los medios de comunicación que tratan sobre terrorismo en la red. En el MeetUp se hablará sobre las diferencias entre el terrorismo que conocemos del ciberterrorismo, cómo se mitiga, y que significa realmente. Además, se responderán a las preguntas tras las intervenciones de 20 minutos. 

Contaremos con profesionales de primer nivel que se anunciarán en los próximos días. A día de hoy solo se puede adelantar que seremos acompañados por representantes del principal Think Tank de ciberserguridad de nuestro país.

Figura 1: Tercer MeetUp

Además, os animamos a participar en nuestra comunidad de Eleven Paths, dónde podéis interactuar con grandes profesionales del sector de la Seguridad de la Información, y también os animamos a participar en el Concurso Sinfonier Community 2015. Para participar en el concurso puedes utilizar cualquier idea e implementarla a través de módulos y topologías innovadoras con Sinfonier. Por último, y como siempre, al final del encuentro tendremos un rato para hacer networking.

Aprende Sinfonier Project los días 16 y 17 de Abril en Jaén y gana un MacBook Pro, un iPhone o un iPad Air

Tras su participación en eventos por todo el mundo, el grupo de personas que está detrás de Sinfonier Project hará una parada en la Escuela Politécnica Superior de Jaén los días 16 y 17 de Abril con el Hackathon “Desfragmentando la Identidad”. Este evento organizado por Telefónica, la Escuela Politécnica Superior, la Universidad Jaén, y la Sociedad Española de Procesamiento del Lenguaje Natural pretende ser un punto de encuentro para la generación de inteligencia a través de fuentes abiertas de información utilizando las topologías de Sinfonier.

Durante estos dos días, expertos y apasionados de la seguridad se darán cita para conocer este proyecto abierto que pretende democratizar el procesamiento de datos en tiempo real. Para ello, se plantearán diferentes objetivos enfocados al diseño y desarrollo de módulos y topologías que aporten soluciones óptimas relacionadas con el problema de la “Atribución” en base a la información de las identidades digitales.

Objetivos del hackathon

• Obtener información de identidades digitales a través de técnicas de scraping.
• Identificar identidades digitales asociadas al mismo sujeto.
• Establecer relaciones entre los perfiles de diferentes for.

Requisitos de los/as participantes:

• Conocimientos de desarrollo en Java y/o Python.
• Inquietudes en el ámbito de la ciberseguridad y del procesamiento de información en tiempo real.
• Ganas de pasarlo bien.

Como novedad para este evento el equipo de Sinfonier ha preparado un entorno de desarrollo para facilitar aún más el desarrollo sobre la plataforma. Conscientes de la necesidad de tener un entorno agíl durante eventos de este tipo por un lado y un entorno que permita una depuración sencilla y profunda la comunidad de Sinfonier se puso manos a la obra. Durante unas semanas Gaspar Muñoz, miembro y parte del equipo que hizo posible el nacimiento del proyecto, trabajó en un entorno de pruebas donde poder realizar pruebas unitarias a los diferentes módulos que se crean en Sinfonier.

Figura 1: Github de Sinfonier Project

Para ello Gaspar creó un entorno que simula la ejecución de una topología y que permite definir tanto los parámetros de entrada de un módulo como la información que va a recibir durante su ejecución. Además una vez se produce la ejecución, haciendo uso de la librería JUnit, es posible escribir una serie de test unitarios para validar que la ejecución ha sido correcta.

Figura 2: Ejemplo de código de Sinfonier

El proyecto creado por Gaspar se presentó en el último MeetUP que se realizó el mes de Marzo de este mismo año y con ese trabajo como base el equipo ha creado una maquina virtual que contiene todo lo necesario para comenzar a trabajar en ese entorno de desarrollo. La maquina virtual, distribuida en formato .ova, contiene una distribución de eclipse con los plugins necesarios para trabajar con Maven y los repositorios GIST de Github (que iremos ampliado con documentación y todos los recursos que vayamos teniendo disponibles). Lo que permite a los usuarios de Sinfonier poder desarrollar sus módulos, probarlos de forma exhaustiva y al finalizar la fase de desarrollo crear con un simple clic un repositorio GIST con el que poder crear el módulo en el portal de Sinfonier.

Si eres alumno de la Escuela Politécnica Superior de Jaén y crees que esto es para ti registrate. Si no eres alumno y también crees que esto es lo tuyo, puedes pedir acceso a la comunidad y estar a atentos a nuestro próximos eventos para participar en alguno de nuestros múltiples retos que se realizarán en España y en otros países s lo largo del año. Además, como en cualquier concurso las tres mejores soluciones al problema planteado obtendrán Premio. Un MacBook Air, un iPhone o un iPad Air pueden ser tuyos. Apúntate!

2º Sinfonier MeetUp: Mañana por la tarde en Madrid

Mañana se realiza el segundo MeetUp de Sinfonier con una agenda cargada de charlas y casos de uso de la herramienta. En la RootedCON de 2015 desarrollamos topologías para Sinfonier con las que generar CiberINT a partir de apps sospechosas, las cuales son detectadas por Tacyt, nuestro querido Codename Path 5. Os recomendamos que si queréis sacarle todo el jugo a Sinfonier os animéis a pasaros el Martes 17 de Marzo a las 18.30 por la Flag-Ship de Telefónica. 

Figura 1: Agenda del 2º Sinfonier MeetUP en Madrid

La agenda de la que podréis disfrutar mañana consta de tres charlas. La primera trata sobre el front-end de Sinfonier y será impartida por José Miguel Diez. La segunda será una charla muy interesante sobre programación eficiente en Storm llevada a cabo por Gaspar Muñoz, una de las tecnologías del momento y que construye el core de Sinfonier. Por último, nuestro compañero de Eleven Paths Alberto Sánchez, detallará un caso de uso de Sinfonier con su charla "Volar en tiempos de crisis".

Figura 2: Conferencia de Presentación de Sinfonier en RootedCON 2014

Si quieres asistir al evento es necesario que te registres al MeetUp y es totalmente gratuito. Además, si quieres comenzar a trabajar con Sinfonier puedes solicitar tu cuenta gratuita para la versión community a través del sitio web de Sinfonier Project. También puedes seguir la actualidad de Sinfonier a través de su cuenta de Twitter, @e_sinfonier o su blog.

Participación de Eleven Paths en la RootedCON 2015

Como cada año la RootedCON vuelve a la carga, y este año con un potencial enorme tanto entre sus ponentes como en los RootedLabs que se celebran los días previos al congreso. La conferencia consta de 3 días de ponencias con ponentes de ámbito nacional e internacional y 3 días previos a las ponencias se dan los conocidos RootedLabs. Este año Eleven Paths tiene gran presencia en el evento contando con tres ponencias y un par de labs. 

Las charlas de nuestros compañeros de Eleven Paths son las siguientes:

• Chema Alonso impartirá la ponencia Can I play with madness.
• Alfonso Muñoz y Antonio Guzmán hablarán sobre stegomalware en su charla Finding Stegomalware in an ocean of apps.
• David Barroso hablará de Hacking BIOS: desde el mito a la realidad.

Ahora comentaros los talleres a los que podéis apuntaros en esta ocasión. El lunes 2 de Marzo se impartirá el taller de Vigilando Internet: Procesando información OSINT en tiempo real. Compañeros nuestros, Fran y Charly, creadores de Sinfonier, tratarán temas como la vigilancia digital de una empresa en Internet. En el taller se aprenderá a procesar grandes cantidades de infommación procedentes de diversas fuentes de información, a cruzar esa información y dotar de inteligencia al proceso. Este mismo día se impartirá el taller de David Echeverri sobre como utilizar Python para llevar a cabo un pentesting. En el curso se entregará como material el libro de Python para pentesters.

El martes 3 de Marzo, nuestro compañero Pablo González, autor de los libros Ethical Hacking y Metasploit para pentesters, impartirá el taller denominado Metasploit Lab: Pentesting. El taller realiza una visión global del framework, con muchas pruebas de concepto de las que llaman la atención, utilizando diversas herramientas y llegando al propio desarrollo de módulos y soluciones con Metasploit. Este mismo día se imparte el taller de Sergio y Ricardo J. Rodriguez. Este taller denominado (In)Seguridad NFC/RFID en el cual se tratan tecnologías NFC/RFID, utilizadas por la propia Apple, incluidas por ejemplo en el DNI 3.0. 

Figura 1: Shellsock customizado en Metasploit

El miércoles 4 de Marzo se imparten 3 talleres. El primero de ellos es ya todo un clásico como es el impartido por Alejandro Ramos. El taller denominado Test de intrusión interno permitirá al asistente aprender a realizar auditorías en el ámbito de las redes y de los sistemas internos de una organización.

Uno de los talleres más llamativos es, sin duda, el de Contrucción de una antena WiFi direccional robotizada, controlable y autoorientable. El alumno saldrá del taller con su antena preparada para auditar a larga distancia. El lab es impartido por David y José, la gente de Layakk, los cuales son autores del libro Hacking de comunicaciones móviles. Por último, Raúl Siles hablará sobre de las técnicas de ataque sobre clientes WiFi.

En definitiva, si quieres pasar una semana escuchando a grandes ponentes y aprendiendo en estos interesantes talleres, no dudes en apuntarte a la nueva edición de RootedCON.

Sinfonier Meetup: Encuentro para analistas de seguridad

Esta semana tendrá lugar en Madrid el primer Sinfonier Meetup, en el que se mostrarán casos de uso de la tecnología centrados en las necesidades de analistas de seguridad informática. El encuentro será el próximo miércoles 10 de Diciembre a las 18:30 horas y debes registrarte en la web para tener uno de los sitios que hay disponibles en el auditorio de la Flag Ship de Telefónica.

Figura 1: Sinfonier Meetup Madrid

La agenda que se ha preparado es la siguiente, donde como puedes ver estará nuestro compañero Chema Alonso (@chemaalonso) que mostrará un ejemplo de uso de Sinfonier con Path 5, para demostrar cómo se puede aplicar a múltiples entornos.

Figura 2: Agenda del Sinfonier Meetup

Si quieres saber más sobre Sinfornier Project, te recomendamos que sigas el proyecto en la web y en el blog oficial donde se mantiene al día a la comunidad detrás de él.