Black Hat USA 2023, la conferencia más destacada sobre ciberseguridad que se celebra actualmente en Las Vegas y que se prolongará hasta el jueves, ofrecerá más de 100 ponencias sobre investigación de vanguardia, más de 120 sesiones de debate con líderes empresariales y docenas de demostraciones de herramientas de código abierto.
Ahora, en su 26.ª edición, la conferencia « » ( ) reúne a un grupo extraordinariamente diverso de participantes, entre los que se incluyen hackers, expertos en tecnología, emprendedores, líderes gubernamentales y responsables de seguridad de la información (CISO), todos los cuales se enfrentan a la misma difícil pregunta: ¿A qué eventos merece la pena dedicar mi tiempo?
Para aquellos de ustedes que no puedan asistir y enfrentarse a este reto en persona, el responsable de , , ha elaborado nuestra lista de presentaciones imprescindibles de Black Hat 2023’s , que abordan los cinco temas más urgentes para los altos directivos empresariales en la actualidad.
Merece la pena seguir los siguientes eventos, que deberían resultar comprensibles para todos, tanto si es usted un experto en tecnología como si simplemente finge serlo. (Hemos evitado los tecnicismos innecesarios, por lo que no habrá sesiones informativas ni charlas de investigadores que puedan resultar excesivamente técnicas.)
¿Y cómo se puede ver? Gracias a la pandemia, que nos trajo la revolución del teletrabajo y del trabajo desde casa , ahora podemos celebrar videoconferencias desde casa. Las cifras récord de Black Hat del año pasado incluyeron más de 21,000 asistentes únicos, con unos 17,000 presentes en el recinto y 15,488 conectados activamente a la plataforma virtual. Este año, el acceso en línea bajo demanda estará disponible una semana después del evento en directo, pasando de August 16 a September 18.
Para obtener más información sobre el acceso bajo demanda de Black Hat, haga clic aquí en :. Para inscribirse, haga clic en « » (Inscripción) aquí:. La fecha límite es este jueves, August 10. En ese caso, le recomendamos que consulte las siguientes presentaciones.
EL TEMA: Inteligencia artificial (IA)
- QUÉ: Ponencia principal: «Los guardianes de la era de la IA: cómo orientarse en el panorama de la ciberseguridad del futuro»
- CUÁNDO: Miércoles, August 9, de 9 a10 a.m. (hora del Pacífico)
- QUIÉN: Maria Markstedter, fundadora de Azeria Labs
Markstedter, experto en formación en seguridad de la información (infosec) y una estrella en ascenso en el ámbito de la ciberseguridad, abordará lo que está en boca de todos estos días: los posibles beneficios y los riesgos de la IA generativa y los chatbots basados en IA, como ChatGPT, así como la forma en que esta revolución tecnológica transformará la ciberseguridad.
Como era de esperar, la inteligencia artificial acaparará gran parte del debate en Black Hat este año, dado el número de ponencias que se le dedican. La ponencia de Markstedter ofrecerá una introducción útil que abarcará la historia de la inteligencia artificial y las consideraciones que los responsables de seguridad deberán tener en cuenta próximamente a la hora de realizar el análisis de costes y beneficios de la implantación de herramientas de inteligencia artificial.
EL TEMA «» — Seguro cibernético
- QUÉ: La integración de la ciberseguridad y los seguros: la trayectoria de Cysurance
- CUÁNDO: Miércoles, August 9, de 1:30 a2:10 p.m. (hora del Pacífico)
- QUIÉN: Kirsten Bay, directora ejecutiva de Cysurance
Tanto en las grandes como en las pequeñas empresas, cada vez resulta más evidente (o al menos debería serlo) que un ciberataque no es una cuestión de «si» se producirá, sino de «cuándo». Ningún sistema de ciberdefensa puede ofrecer una protección del 100 %, por lo que muchas organizaciones optan por transferir su riesgo a una compañía de seguros. Pero la transferencia no es suficiente. Tal y como están demostrando numerosos casos judiciales recientes, los directivos de las empresas deben familiarizarse con los entresijos de su póliza —y entablar una buena relación con su corredor de seguros tampoco es mala idea.
Bay, cuya empresa se especializa en seguros cibernéticos para pequeñas y medianas empresas, abordará estos aspectos fundamentales en el marco de la Micro Summit de Black Hat sobre seguros cibernéticos.
[Lea también: 5 mitos y realidades sobre los seguros cibernéticos]
«Los profesionales de la seguridad deben mantener más conversaciones con sus responsables sobre el valor de invertir en ciberseguridad y el impacto financiero que ello podría tener en la empresa», declaró Bay a Focal Point el año pasado, en el marco de nuestra cobertura sobre el impacto del ransomware «» en el sector de los seguros. «Creo que, entre lo que está sucediendo con los seguros cibernéticos y el auge del ransomware», añadió, «esa conversación resulta más sencilla que nunca».
EL TEMA — Amenazas internas
- QUÉ: Viene de dentro de la empresa: a la caza de amenazas internas con Tanium
- CUÁNDO: Miércoles, August 9, de 1:50 a3:50 p.m. (hora del Pacífico)
- QUIÉNES: Melissa Bischoping, directora de investigación en seguridad de terminales de Tanium; y Matt Psencik, director de seguridad de terminales de Tanium
Con los trabajadores inquietos por los despidos de que han acaparado los titulares, las demandas colectivas y la amenaza aún latente de una recesión, el riesgo de amenazas internas no deja de aumentar. Y este tipo de ataque puede tener un efecto significativamente desestabilizador en una organización, tanto si los trabajadores causan daños con intención maliciosa como si lo hacen por accidente .
Bischoping, a co-host of the new Let’s Converge podcast from Tanium (which owns this magazine), and Psencik will give the 411 on insider threat profiles—including the differences between disgruntled employees, malicious insiders, and unintentional insiders—and other threat indicators that enterprise and security leaders must know how to spot.
EL TEMA «» — La guerra cibernética «»
- QUÉ: «Phoenix Soaring»: Lo que podemos aprender de los defensores cibernéticos de Ucrania sobre cómo construir un futuro más resiliente
- WHEN: Wednesday, August 9, 4:20-5 p.m. PT
- QUIÉNES: Jen Easterly, directora de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA); y Victor Zhora, vicepresidente del Servicio Estatal de Ucrania de Comunicaciones Especiales y Protección de la Información (SSSCIP)
Esto le ayudará a ganar confianza. Porque, por muy sobrecargados de trabajo que estén usted o sus equipos de seguridad, este hombre —encargado de proteger la infraestructura digital de Ucrania— lo tiene aún peor. En esta charla informal, Zhora hablará sobre el poder de la resiliencia y cómo inculcarla tanto en sus sistemas de seguridad como en los equipos de « » que supervisan dichos sistemas. Si hay algo que puede impulsar el proceso de transformación digital, es la resiliencia.
Directamente desde el frente de la guerra digital, Zhora relatará cómo, a pesar del aumento de los ciberataques rusos , se ha logrado frustrar su éxito. Recientemente ha destacado la importancia de las colaboraciones entre el sector público y el privado en el podcast « : Safe Mode» de Cyberscoop, disponible en . «La resiliencia cibernética solo puede lograrse mediante un esfuerzo conjunto del sector empresarial y del sector público», afirmó, «especialmente cuando se trata de infraestructuras críticas, cuya mayor parte, en Ucrania, es de propiedad privada».
EL TEMA — La estrategia nacional de ciberseguridad de Biden
- QUÉ: Ponencia principal: La directora nacional interina de Ciberseguridad, Kemba Walden, analiza la Estrategia Nacional de Ciberseguridad y las iniciativas relacionadas con el personal
- CUÁNDO: Jueves, August 10, de las 9 a las10 a.m. (hora del Pacífico)
- QUIÉNES: Kemba Walden, directora nacional interina de ciberseguridad de la Oficina Ejecutiva del Presidente; y Jason Healey, investigador sénior de la Escuela de Asuntos Internacionales y Públicos de la Universidad de Columbia
Para los líderes empresariales, se trata de un contenido imprescindible, dado el reciente cambio de rumbo del Gobierno federal, que ha dejado de atribuir la responsabilidad en materia de ciberseguridad a los consumidores desprevenidos para situarla directamente en manos de los fabricantes de software y los consejos de administración. Walden analiza el enfoque actual del Gobierno federal en materia de ciberseguridad, denominado « » (), que la Casa Blanca anunció en marzo.
Asimismo, abordará la nueva «Estrategia Nacional de Educación y Personal Cibernético» ( ) del presidente Biden,, anunciada la semana pasada, cuyo objetivo es hacer frente a la creciente escasez de talento en el ámbito cibernético mediante, entre otras medidas, el fomento de la diversidad y la inclusión en el sector cibernético.
