Ahora que el mundo se ve sumido en una avalancha de ataques de ransomware —que paralizan todo, desde las plantas de envasado de carne hasta los oleoductos—, no podría haber un momento más oportuno para que los profesionales de la seguridad participen en el circuito de conferencias y aprendan de sus compañeros los últimos consejos y trucos (sobre temas como la seguridad de los puntos finales, la respuesta ante incidentes y las buenas prácticas de TI).
En estos días de la pandemia, que se encuentran en una fase de transición y que podrían ser los últimos, muchas conferencias sobre seguridad siguen celebrándose de forma total o parcialmente virtual. Sin embargo, un buen número de personas está volviendo poco a poco a los eventos «presenciales».
¿Se acuerda de las conferencias presenciales, verdad? Las interminables millas de stands, los regalos promocionales inútiles, la comida de mala calidad y las numerosas oportunidades para beber y charlar. (Ah, y las viñetas, que a veces resultan muy perspicaces.) En este momento, suena maravilloso.
Con ese espíritu, Endpoint ha revisado minuciosamente el calendario de conferencias hasta finales de año y le ofrece toda la información que necesita para sacar el máximo partido a las propuestas de este año, tanto si participa desde la comodidad de su ordenador portátil como desde los incómodos asientos del salón de actos de un hotel.
Próximos eventos
JUNIO
➤ Conferencia virtual «SecureWorld Gov-Ed»
June 10 (virtual)
Público destinatario: Profesionales de la seguridad del sector público
Precio: 25 dólares
Próximamente: « ». Escuche a los directores de seguridad de la información (CISO) y a los directores de riesgos (CRO) de los estados de Washington, Colorado, Carolina del Norte y Texas, así como de las ciudades de Nueva York y Los Ángeles y de universidades como Princeton. SecureWorld reúne a profesionales de la seguridad de la información procedentes del sector público y de la educación superior para compartir información de última hora sobre los ataques de ransomware y otras ciberamenazas.
Por qué asistir: . Relaciónese con otros profesionales de la seguridad del sector público y educativo que podrán compartir sus experiencias prácticas en un entorno específico.
Junio 21–23 (presencial en Denver); Junio 21–July 2 (virtual)
Público destinatario: Profesionales del ámbito de la identidad digital y la privacidad
Precio: 1,395– $1,695 (presencial); 129 $ (virtual)
Próximamente: Los ponentes principales de esta conferencia se centrarán en el liderazgo, la diversidad y la inclusión en el sector de las tecnologías de la información y la seguridad. Entre los ponentes destacados se encuentran Kimberly Sutherland, de LexisNexis Risk Solutions; Kay Chopard, de Women in Identity; el físico y futurista Dr. Michio Kaku; y el galardonado innovador Mick Ebeling, de Not Impossible Labs.
¿Por qué asistir?: Son dos conferencias en una. El programa virtual incluye más de 120 sesiones y 100 horas de contenido. Sin embargo, solo el evento presencial ofrece música en directo, delicias alrededor de la hoguera y batallas de robots en las Montañas Rocosas.
June 24 (virtual)
Público destinatario: responsables de DevSecOps y otros profesionales
Precio: Gratuito
Próximamente: « ». El lema de esta conferencia de un día es «Rebound». Reequilibrar. «Reimaginar». Sin duda, los profesionales de DevSecOps tendrán que hacer todo eso y mucho más a medida que se recuperan de un año de teletrabajo generalizado. En este evento, aprenderá de los responsables de seguridad de Apple, la Fuerza Aérea de los Estados Unidos, Honeywell, Splunk y otras empresas.
Por qué asistir: Tras un año difícil, los organizadores de la conferencia dan en el clavo al afirmar que es hora de recuperar el equilibrio.
[Lea también: Cómo pueden colaborar DevOps y la seguridad]
JULIO
➤ Cumbre «El futuro de la ciberseguridad y la confianza» de la CSO
20–22 de julio (virtual)
Público objetivo: Directivos de TI
Precio: Gratuito
Programa: . A lo largo de tres días, los profesionales de TI aprenderán de la mano de altos ejecutivos y periodistas sobre los principales temas de actualidad, entre los que se incluyen los ataques a SolarWinds y Microsoft Exchange, las vulnerabilidades de día cero, la dark web y el ataque de ransomware contra Colonial Pipeline.
¿Por qué asistir?: El evento ofrece oportunidades de establecer contactos de alto nivel cuando no esté asistiendo a las sesiones con los principales CISO y consultores de referencia.
Julio: 31–Aug, 3 (virtual); agosto: 4–5 (presencial en Las Vegas)
Público objetivo: Directivos de seguridad de la información y hackers
Precio: 1,595-plus dólares (presencial); 995 dólares o más (virtual)
Próximamente: Black Hat vuelve con fuerza con algunas de las sesiones de formación y charlas sobre seguridad más prácticas e intensivas que se pueden encontrar. Los cursos avanzados abordan temas como los ataques a Active Directory (AD), el hacking de infraestructuras y de pizarra, y el hardware aplicado a las criptomonedas. Los asistentes que decidan prescindir del esplendor y el calor del desierto tendrán acceso en tiempo real a la oferta completa de sesiones y ponencias principales, sin tener que soportar las escaleras mecánicas abarrotadas ni el tintineo de las máquinas tragaperras.
Por qué asistir: El Strip de Las Vegas reabrió por completo el fin de semana del Memorial Day, lo que constituye la señal más clara hasta la fecha de que el impacto de la pandemia en las conferencias y los eventos está, por fin, disminuyendo.
AGOSTO
5–8 de agosto (de forma virtual y presencial en Las Vegas)
Público objetivo: Expertos en tecnología y hackers
Precio: 0– $85 (virtual); 300 $ (presencial)
Qué nos espera: Defcon siempre ofrece una amplia variedad de seminarios y presentaciones tecnológicas intensivas, y este año promete no ser una excepción. El evento tendrá un formato híbrido: una parte virtual en Discord y una conferencia presencial que volverá a celebrarse en Las Vegas. El evento presencial contará con un número máximo de inscripciones y otros cambios en el formato, como una reducción del número de «villages» y concursos, además de otros eventos híbridos —tanto digitales como presenciales— que se anunciarán próximamente.
Por qué asistir: Defcon está organizado por y para aficionados a la tecnología y hackers. Si tiene previsto asistir a Black Hat, lo más probable es que se pase por Defcon, como viene haciendo desde hace años.
➤ Cumbre virtual sobre ciberseguridad de : Fraude y seguridad en los pagos
17–18 de agosto (virtual)
Público objetivo: Profesionales de la seguridad en el sector de los servicios financieros
Precio: Gratuito
Próximamente: « ». Entre los ponentes más destacados de este evento, organizado por el Information Security Media Group (ISMG), se encuentran ejecutivos de PayPal, la Reserva Federal, Mastercard, Schneider Electric y el Servicio Secreto de EE. UU., que analizarán el panorama del fraude y las amenazas en el sector bancario y de los pagos, incluyendo el riesgo interno, el phishing, el fraude en los pagos, el fraude en la apertura de nuevas cuentas y los controles emergentes contra el fraude. El premio al mejor título de sesión se lo lleva Adam Wehrenberg, del Banco de la Reserva Federal de Boston: «Personas falsas, pérdidas reales: ¿cómo se combate el fraude de identidad sintética?»
Por qué asistir: Los principales ejecutivos del sector de los servicios financieros y de la regulación se comprometen a compartir cómo «adaptarse y equilibrar de la mejor manera posible la productividad, la accesibilidad y la seguridad».
SEPTIEMBRE
8–10 de septiembre (presencial en Aurora, Colorado)
Público objetivo: Mujeres en el ámbito de la ciberseguridad
Precio: 40– $ 850 $
Próximamente: « ». WiCyS ayuda a las organizaciones a contratar, retener y promover a las mujeres en el ámbito de la ciberseguridad. El evento destaca por crear una comunidad solidaria e inclusiva para las mujeres —incluidas las estudiantes— y los hombres que las apoyan, así como por la concesión de becas a las estudiantes de ciberseguridad.
Por qué asistir: WiCyS se presenta como la «única conferencia internacional sobre ciberseguridad del mundo en la que hay una representación equitativa de estudiantes y profesionales». Puede estar seguro de que los mejores profesionales se abren camino hacia puestos de trabajo en ciberseguridad gracias a sus contactos.
➤ Cumbre de Gartner sobre Seguridad y Gestión de Riesgos
20–22 de septiembre (presencial en Orlando, Florida)
Público objetivo: Directores de Seguridad de la Información (CISO) de la « » y otros profesionales de la seguridad y la gestión de riesgos
Precio: 3,250– $ 3,825 $
Qué se va a tratar: El evento cuenta con 10 sesiones, que abarcan desde un «CISO Circle» hasta temas relacionados con la protección de infraestructuras, la gestión de riesgos digitales, la potenciación empresarial y la diversidad, la equidad y la inclusión (DEI).
¿Por qué asistir?: Las conferencias sobre seguridad de Gartner son eventos muy bien valorados y muy especializados. Merece mucho la pena el viaje.
➤ Congreso de Ciberseguridad y la Nube de Norteamérica
29–30 de septiembre (virtual)
Público objetivo: Directores de Seguridad de la Información (CISO), directores de Sistemas de Información (CIO) y otros profesionales de la seguridad de
Precio: Gratuito
Próximamente: . La conferencia reúne a altos ejecutivos de grandes empresas de una amplia variedad de sectores, que abordarán los retos reales a los que se enfrentan los CISO y otros profesionales de la seguridad a la hora de proteger la empresa moderna, incluyendo la seguridad de los terminales y en la nube, la gobernanza y el riesgo, la identidad y la confianza, así como la privacidad y la protección de datos. El evento promete dar a conocer las novedades más innovadoras e importantes del mercado de las soluciones de seguridad, así como facilitar la colaboración dentro de la comunidad de seguridad.
Por qué asistir: Los organizadores del evento prevén 10,000 asistentes virtuales, por lo que este es el evento virtual al que debe asistir si desea ampliar su red de contactos.
OCTUBRE
➤ Conferencia virtual del Executive Women’s Forum (EWF)
18–21 de octubre (virtual)
Público objetivo: Mujeres ejecutivas en los ámbitos de la seguridad, el riesgo y la privacidad
Precio: 595– $ 895 $
Próximamente: « ». La conferencia de este año se centrará en la seguridad del ecosistema digital. Se prevé que asistan a este evento más de 500 responsables de la toma de decisiones empresariales de todo el mundo.
¿Por qué asistir?: El evento promete una «comunidad sólida y una hermandad solidaria entre mujeres profesionales». La red de contactos entre pares goza de gran prestigio, al igual que los premios «Women of Influence».
25–27 de octubre (presencial en Lake Buena Vista, Florida)
Público objetivo: Directivos y profesionales del ámbito de la ciberseguridad
Precio: 1,611– $ 3,295 $
Próximamente: . La edición de este año de la CyberRisk Alliance se centra en «redefinir el alcance del riesgo e impulsar el crecimiento». Se ofrecerán sesiones sobre ataques a la cadena de suministro, deepfakes, la dark web, la seguridad de los modelos de inteligencia artificial, casos prácticos de detección de amenazas, tecnologías emergentes y «cómo convertirse en hacker». En el evento InfoSec World 2021 participarán más de 200 directivos del ámbito de la seguridad de la información sanitaria que asistirán a la reunión anual de la Asociación de Directivos de Seguridad de la Información Sanitaria (AEHIS).
¿Por qué asistir?: Se presenta como una oportunidad de formación de primer orden para más de 1,500 profesionales de la ciberseguridad. Además, va a ir a Disney World.
➤ Digital 2021, el Congreso Mundial de la ISF
25–28 de octubre (virtual)
Público objetivo: Altos directivos internacionales
Precio: Solo para socios de « »
Próximamente: « ». Más de 3,000 altos ejecutivos y líderes empresariales de todo el mundo compartirán sus experiencias y ofrecerán buenas prácticas en un entorno confidencial, exclusivo para los miembros del Information Security Forum.
¿Por qué asistir? Obtenga consejos prácticos de otros profesionales y de los principales expertos del sector de todo el mundo.
NOVIEMBRE
➤ Foro de Seguridad y Riesgos de Forrester
9–10 de noviembre (de forma virtual y presencial en Washington, D.C.)
Público objetivo: Profesionales de la seguridad y la gestión de riesgos
Precio: 1,750– $ 2,450 $
Próximamente: « ». La conferencia se centra en la importancia fundamental de la confianza de los clientes. Los analistas de Forrester y las figuras más destacadas del sector de la seguridad le informarán sobre las ciberamenazas emergentes, los nuevos requisitos normativos y las últimas tecnologías y estrategias necesarias para garantizar la seguridad de las empresas.
Por qué asistir: Las sesiones, muy específicas, están dirigidas a profesionales de la seguridad y la gestión de riesgos, y este año se ofrece como ventaja adicional un «acceso mejorado» a los analistas a través de chats en directo y grupos reducidos.
➤ Cumbre de ciberseguridad « »: Nueva York
9–10 de noviembre (virtual)
Público objetivo: Profesionales de la seguridad y la gestión de riesgos
Precio: 895 dólares
Próximamente: « ». Aproveche las ideas innovadoras y las mejores prácticas de los directivos de TI de Google, Microsoft, la Reserva Federal y la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. También podrá escuchar al «primer CISO del mundo», Stephen Katz, antiguo CISO de Merrill Lynch y Citi. La cumbre de este año organizada por ISMG se centra en la prevención del fraude y las filtraciones de datos, la seguridad de «confianza cero» y los dispositivos conectados, así como en sectores clave como el financiero, el público, el comercio minorista, el energético y el sanitario.
¿Por qué asistir? : un análisis en profundidad, desde el punto de vista de los directivos, de todo lo relacionado con la ciberseguridad.
15–16 de noviembre (virtual)
Público objetivo: CISO europeos
Precio: Por determinar
Próximamente: « ». La conferencia de este año, que se celebrará íntegramente en formato virtual, se centra en el CISO del futuro y en la evolución de la confianza digital como un tema fundamental para las empresas que conecta los indicadores financieros, de ecosistema y de sostenibilidad. Los CISO desempeñan un papel fundamental en la gestión y coordinación de los indicadores de confianza en sus empresas.
Por qué asistir: IDC se centra en ayudar a los CISO a comprender cómo demostrar que sus organizaciones son dignas de la confianza de los clientes.
➤ Cumbre de Gartner sobre seguridad y gestión de riesgos
29–Dec de noviembre. 1 (presencial en Londres)
Público objetivo: Responsables de seguridad y gestión de riesgos (SRM) del Reino Unido y Europa
Precio: 3,230– $ 4,175 $
Próximamente: « ». La cumbre abordará una amplia variedad de temas, entre los que se incluyen la seguridad en la nube, la gestión de riesgos, la gestión de amenazas y vulnerabilidades, y la diversidad, la equidad y la inclusión (DEI). Escuche a los analistas de Gartner y a los principales expertos del sector, al tiempo que establece contactos con otros CISO.
¿Por qué asistir?: Las conferencias de Gartner son de gran calidad y suelen ofrecer información muy específica, así como los últimos estudios de los analistas de la empresa. Este evento es ideal para empresas con sede en Europa o para empresas estadounidenses interesadas en conocer otras perspectivas más allá del mercado estadounidense.