Dado que las amenazas se multiplican más rápido de lo que se tarda en decir « Log4j», los profesionales de la ciberseguridad necesitan formas inteligentes de mantenerse al día con la información y los conocimientos más recientes. Una de las mejores estrategias es asistir a conferencias sobre seguridad, ya sea en persona (si es posible y seguro) o de forma virtual (si desea evitar las colas).
A continuación se incluye el último avance de Endpoint'sobre las conferencias en las que podrá ampliar sus conocimientos (sobre temas como la seguridad de la cadena de suministro, el riesgo y el cumplimiento normativo, y la IA en el arsenal cibernético), relacionarse con otros profesionales del sector y ampliar sus horizontes de desarrollo profesional. La mayoría se celebran en América del Norte, aunque este año hemos añadido algunas conferencias en Europa que ofrecen la posibilidad de participar de forma virtual.
Próximas conferencias
FEBRERO le ofrece las últimas novedades sobre el modelo «zero trust» y los créditos CPE
➤ FutureCon Virtual: Conferencia del Este
16 de febrero (virtual)
Público objetivo: profesionales de las tecnologías de la información
Precio: 100 dólares
Próximamente: . Entre los ponentes principales sobre seguridad se encuentran John Kindervag, vicepresidente sénior de estrategia de ciberseguridad en ON2IT y antiguo empleado de Forrester, donde desarrolló el concepto de «zero trust». Entre los demás directivos del sector tecnológico que intervendrán para analizar cómo mitigar el riesgo de ciberataques se encuentran Helen Patton, CISO asesora de Cisco y Duo Security; Nicole Beckwith, ingeniera de seguridad avanzada de Kroger; y Tony Lee, vicepresidente de TI de BlackBerry.
¿Por qué asistir?: Obtenga hasta 12 créditos CPE
➤ Cumbre «iSMG Zero Trust»
22–23 de febrero (virtual)
Público objetivo: Directores de seguridad de la información (CISO), directores de sistemas de información (CIO) y otros directivos responsables de la seguridad de los entornos informáticos empresariales.
Precio: Gratuito
Lo que nos espera: Entre los ponentes se encuentran el subdirector de sistemas de información, Edacheril «E.P.» Mathew, de la Agencia de Inteligencia de Defensa; John Remo, vicepresidente sénior de infraestructura global en la nube y ciberseguridad de Warner Music Group; el general de brigada… General (en la reserva) Greg Touhill, director de la división CERT del Instituto de Ingeniería de Software de Carnegie Mellon (un centro de I+D patrocinado por el Departamento de Defensa de los Estados Unidos); y Lisa McKee, directora sénior de soluciones técnicas de seguridad y privacidad en Protiviti
Se ofrecerán mesas redondas sobre todo lo relacionado con el «modelo de confianza cero», incluidos temas de actualidad como la privacidad y el «desmontaje de mitos».
Por qué asistir: El modelo «zero trust» es tanto un modelo de seguridad de gran actualidad como un término de moda en el ámbito del marketing. Prepárese para ir más allá de las exageraciones y aprender a poner en práctica este concepto.
MARCH se compromete a reducir la brecha de género en el ámbito de la ciberseguridad
Marzo de 2–3 (Londres)
Público objetivo: Profesionales de la seguridad y de las tecnologías de la información de organizaciones de los sectores público y privado
Precio: N/A
Lo que nos espera: Las secciones de la conferencia incluyen factores humanos, ciberresiliencia, tecnologías emergentes, modelo «zero-trust» y seguridad multicloud. Entre los ponentes se encuentran Tim Berners-Lee, inventor de la World Wide Web; Liz Banbury, directora de seguridad de la información (CISO) de Hiscox; Rob Flanders, responsable de respuesta ante amenazas e incidentes de BAE Systems; Andrea García, directora de ciberseguridad para el Reino Unido y el ámbito internacional de RSA; Martyn Booth, director de seguridad de la información (CISO) de Euromoney; y Magnus Falk, asesor de tecnología de la información (CIO) de Zoom.
¿Por qué asistir?: Aprenda a proteger mejor su empresa frente a las amenazas en constante evolución, obtenga asesoramiento y establezca contactos con otros profesionales del sector.
➤ Cumbre «El futuro de la seguridad de la información» de para directores de seguridad de la información
Marzo de 8–9 (virtual)
Público objetivo: Profesionales de la seguridad de la información y de las tecnologías de la información
Precio: . Gratuito para los profesionales que cumplan los requisitos.
Lo que nos espera: « ». Entre los altos directivos de seguridad que abordarán el tema de la anticipación de amenazas se encuentran Deneen DiFiore, vicepresidenta y directora de seguridad de la información (CISO) de United Airlines; Tim Byrd, vicepresidente y director de seguridad de la información (CISO) de TIAA; Martin Bally, vicepresidente y director de seguridad de la información (CISO) de Campbell Soup Co.; Rick Grinnell, fundador y socio director de Glasswing Ventures; y Caroline Beckmann, directora sénior de Trident DMG. Explicarán cómo un plan de seguridad de la información adecuado puede permitir a las empresas adelantarse a las amenazas emergentes, cómo crear una organización preparada para recuperar su reputación y la importancia de actuar con rapidez en la respuesta ante incidentes.
¿Por qué asistir?: Aprenda a anticiparse a los riesgos y a crear un equipo de seguridad de la información flexible, capaz de adaptarse a los cambios rápidos y de subsanar la falta de personal cualificado en ciberseguridad.
➤ «Mujeres en la ciberseguridad» (WiCyS) 2022
17–19 de marzo (virtual y presencial, Cleveland)
Público objetivo: Mujeres profesionales y estudiantes del ámbito de la ciberseguridad
Price: Available after registration opens Feb. 7
Lo que nos espera: « ». Intervenciones de figuras destacadas como Latanya Sweeney, investigadora pionera en materia de privacidad y catedrática de Práctica de Gobierno y Tecnología en Harvard; Jen Easterly, directora de la CISA; Allison Miller, directora de seguridad de la información (CISO) de Optum; y Anna Squicciarini, profesora asociada de ciberseguridad en la Universidad Estatal de Pensilvania. El programa incluye talleres muy completos sobre temas como cómo iniciarse en el ámbito del hacking ético, el uso del modelado de amenazas para facilitar la seguridad desde el diseño y el análisis del panorama de amenazas al que se enfrenta el Internet de las cosas (IoT).
Por qué asistir: . Los asistentes tendrán excelentes oportunidades para aprender, establecer contactos y recibir orientación; además, podrán explorar una feria de empleo virtual previa a la conferencia en March 1. Incluso se ofrece un servicio de guardería durante las conferencias, una iniciativa muy bien pensada e inteligente.
APRIL se centra en mejorar las integraciones de DevSecOps
April 21 (de forma virtual y presencial, en San Francisco)
Público objetivo: Profesionales de la seguridad, responsables tecnológicos y otros profesionales de la seguridad de la información
Precio: N/A
Próximamente: «>». Los principales líderes del sector, tanto del ámbito privado como del público, comparten sus conocimientos. En la conferencia del año pasado participaron responsables de seguridad de Apple, la Fuerza Aérea de los Estados Unidos, Honeywell, Splunk y otras empresas.
Por qué asistir: Descubra cómo mejorar la integración de DevSecOps y vincular las funciones de seguridad con la gestión de riesgos, el cumplimiento normativo y la privacidad de los datos a lo largo de todo el ciclo de vida de la seguridad.
MAY perfecciona los procesos de auditoría informática, cumplimiento normativo y gestión de riesgos
➤ Conferencia de ISACA en Norteamérica 2022
4–6 de mayo (de forma virtual y presencial, en Nueva Orleans)
Público destinatario: Profesionales de la ciberseguridad, la auditoría informática, la gobernanza, la gestión de riesgos y la protección de datos
Precio: 795– $ 1,595 $
Lo más destacado: Entre los ponentes principales se encuentran Tim Brown, director de seguridad de la información (CISO) de SolarWinds, que hablará sobre el ataque al software Orion de la empresa, así como la tecnóloga Kate O’Neill (la «, la humanista tecnológica») sobre el futuro de la confianza. Las ponencias de la conferencia se centran en la seguridad, la gestión de riesgos, la privacidad y la gobernanza.
Por qué asistir: Amplíe sus conocimientos sobre ciberseguridad y áreas relacionadas en «The Big Easy»
➤ Congreso de Ciberseguridad y la Nube de Norteamérica
11–12 de mayo (virtual y presencial, Santa Clara, California)
Público objetivo: Directores de seguridad de la información (CISO), directores de sistemas de información (CIO) y responsables de cumplimiento normativo y protección de datos
Precio: 79– $599 para la conferencia; entrada gratuita a la exposición y a la feria comercial
Lo que nos espera: « ». Entre los ponentes se encuentran Bruce Kaalund, analista jefe de ciberseguridad de Visa; Alex Guglielmetti, vicepresidente de estrategia tecnológica de Disney Media & Entertainment Distribution; Laxman Prakash, director de seguridad de la información (CISO) de The Standard; Mel Reyes, responsable de TI y seguridad de Getaround; y Oscar Minks, director técnico (CTO) de FRSecure. El primer día se centra en la seguridad empresarial; el segundo día trata sobre cómo acelerar la transformación digital.
Por qué asistir: . Se trata de un evento excepcional, dividido en dos partes, que combina temas relacionados con la transformación digital y la seguridad.
[Más información: Las puntuaciones de riesgo cibernético deberían ser algo más que una simple cifra]
JUNE se adentra en el ámbito de la gestión de identidades y accesos
6–9 de junio (virtual y presencial, San Francisco)
Público destinatario: Profesionales de la seguridad
Precio: 395– $ 1,995 $
Próximamente: La conferencia RSA se ha convertido en una cita anual ineludible para muchos profesionales de la ciberseguridad. Entre los principales ponentes del ámbito de la seguridad y la tecnología se encuentran Vasu Jakkal, vicepresidente corporativo de seguridad, cumplimiento normativo e identidad de Microsoft; Chris Krebs, director fundador de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras; Mary O’Brien, directora general de IBM Security; Shailaja Shankar, vicepresidenta sénior y directora general del grupo empresarial de seguridad de Cisco; y Nir Zuk, fundador y director técnico de Palo Alto Networks. El programa del año pasado incluyó temas como los riesgos de la inteligencia artificial, la «ingeniería del caos en materia de seguridad» y la seguridad de las API en una economía digital.
¿Por qué asistir?: Se trata de un importante encuentro de expertos en seguridad que ofrece numerosas oportunidades de aprendizaje y de establecer contactos.
➤ Cumbre de Gartner sobre seguridad y gestión de riesgos
7–10 de junio (presencial, National Harbor, Maryland)
Público objetivo: Directores de seguridad de la información (CISO) y ejecutivos del ámbito de la seguridad y la gestión de riesgos en el sector público
Precio: N/A
Próximamente: « ». Le esperan los principales líderes del sector, así como los propios expertos de Gartner, en sesiones sobre seguridad en la nube, ciberseguridad, gestión de identidades y accesos, seguridad y privacidad de los datos, y gestión de amenazas y vulnerabilidades, entre otros temas.
¿Por qué asistir?: Los analistas de Gartner ofrecen estudios sobre las últimas tendencias y novedades.
June 9 (virtual)
Público objetivo: Profesionales de la seguridad de la información
Precio: 25 dólares
Próximamente: « ». Los detalles se darán a conocer en breve, pero este evento suele ofrecer análisis en profundidad a cargo de expertos en seguridad del sector público. El año pasado se impartieron sesiones sobre temas como la protección de las organizaciones gubernamentales frente a las infracciones cometidas por terceros y la adaptación de la gestión de amenazas para hacer frente a los métodos de «depredador y presa».
¿Por qué asistir?: . Es una forma muy económica de acceder a ponentes especializados y a cursos de formación.
21–24 de junio (presencial, Denver)
Público objetivo: Profesionales de la seguridad, directores de sistemas de información (SI) y tecnologías de la información (TI), arquitectos de movilidad y de software, desarrolladores y gestores de producto
Precio: 995– $1,595; 695– $1,295 (tarifas gubernamentales)
Próximamente: « ». Se espera que al menos 150 ponentes aborden el tema de la identidad digital. Aún no se dispone de más detalles, pero entre los ponentes de ediciones anteriores se han contado expertos de AWS, Microsoft, LexisNexis Risk Solutions, Ping Identity, Not Impossible Labs y otras empresas.
Por qué asistir: 70 horas de contenido, que incluyen ponencias magistrales, mesas redondas y clases magistrales, además de actividades como un boot camp, yoga y karaoke
➤ ManuSec World: evento de ciberseguridad de 24 horas
June 23 (de forma virtual desde Europa)
Público objetivo: Directivos y responsables de ciberseguridad del sector manufacturero a nivel mundial
Precio: 199– $ 749 $
Lo que nos espera: . Ponencias sobre temas como la convergencia entre la tecnología operativa (OT) y la tecnología de la información (TI); la protección de entornos OT mediante tecnología de engaño; y el desarrollo de software para sistemas de control industrial más rápido, más seguro y que cumpla mejor con la normativa. Entre los ponentes se contarán con ejecutivos de las principales empresas del sector de la fabricación global de productos esenciales.
Por qué asistir: Obtenga información sobre las evaluaciones de riesgos cibernéticos para la tecnología operativa (OT) y mejore las medidas para combatir las amenazas al entorno de la fabricación inteligente.
[Más información: Mantenga bajo control su espacio de ataque 5G ]
JULIO se adentra en el mundo de la lucha contra las organizaciones cibernéticas
➤ Conferencia Internacional sobre Ciberseguridad 2022
18–20 de julio (presencial, Nueva York)
Público destinatario: Profesionales y especialistas en seguridad
Precio: N/A
Próximamente: « ». Organizada por el FBI y la Universidad de Fordham, esta conferencia se centra principalmente en la ciberdelincuencia y cuenta con ponentes que están especialmente cualificados para abordar el tema.
¿Por qué asistir?: . Es una oportunidad para escuchar a personas que están a la vanguardia de la justicia penal y la ciberseguridad.
AUGUST ofrece cursos sobre criptomonedas y «whiteboard hacking»
➤ Cumbre sobre seguridad en criptomonedas y pagos « »
2–3 de agosto (virtual)
Público objetivo: Profesionales de la seguridad que se ocupan de pagos y activos digitales
Precio: Gratuito
Próximamente: « ». La seguridad en los pagos y el fraude ya son de por sí temas bastante complejos. Ahora añada medidas de protección para las criptomonedas. Aprenderá de líderes como David Cass, vicepresidente de riesgos cibernéticos y de TI del Banco de la Reserva Federal de Nueva York; Kolin Whitley, responsable de riesgos de aceptación para Norteamérica en Visa; Claire Le Gal, vicepresidenta sénior de inteligencia contra el fraude, estrategia y productos cibernéticos en Mastercard; y Samant Nagpal, director general y responsable global de riesgos en Block (antes Square). Descubra cómo distinguir lo malo de lo bueno en el ámbito de las criptomonedas; la convergencia entre el Internet de las cosas (IoT), la cadena de bloques, el análisis de datos y la inteligencia artificial; la escalabilidad de la cadena de bloques y la prevención del fraude; y mucho más.
Por qué asistir: Los rápidos cambios exigen que los líderes se anticipen a la evolución del sector de los pagos.
6–11 de agosto (de forma virtual y presencial, en Las Vegas)
Público objetivo: Cualquier persona interesada en la ciberseguridad
Precio: N/A
Qué le espera: Le esperan sesiones de formación intensiva impartidas por expertos especializados, sesiones informativas sobre investigaciones de vanguardia y las últimas herramientas de código abierto. El año pasado, los cursos avanzados abarcaron temas como los ataques a Active Directory (AD), el hacking de infraestructuras y de pizarra, y el hardware aplicado a las criptomonedas. Sea lo que sea lo que nos depare este año, merecerá la pena asistir.
¿Por qué asistir? Black Hat es un evento de referencia, especialmente para quienes buscan conocer las perspectivas de los mejores hackers ofensivos y defensivos del mundo. El evento abarca todo el ámbito de la seguridad de la información.
11–14 de agosto (de forma virtual y presencial, en Las Vegas)
Público destinatario: Profesionales de la seguridad y hackers
Precio: N/A
Próximamente: . Un nuevo recinto en Las Vegas para disfrutar de la «experiencia DEF CON al completo» con motivo del 30.º aniversario del evento. Como siempre, los expertos en tecnología y los hackers llevan las riendas, por lo que los seminarios y las presentaciones intensivas le proporcionarán conocimientos que difícilmente encontrará en otro lugar, salvo quizá en Black Hat (; véase más arriba). Si se organiza bien su agenda, podrá asistir a parte de ambas conferencias. En el número 2021, entre los temas tratados se incluyeron un análisis en profundidad de la seguridad en The New York Times, vulnerabilidades en controladores de impresión, exploits de día cero en Windows e investigaciones sobre ataques diseñados para escáneres de código.
¿Por qué asistir? . No se lo pierda por los talleres, los encuentros con profesionales y hackers, y la increíble cantidad de conocimientos que podrá adquirir, por no hablar del ambiente.
➤ TechNet Augusta 2022
16–18 de agosto (presencial, Augusta, Georgia)
Público destinatario: Profesionales de la seguridad de la información del sector empresarial, la administración pública y el ámbito académico
Precio: N/A (vuelva a consultar en primavera)
Próximamente: « ». Con la participación del Centro de Excelencia Cibernética del Ejército de los Estados Unidos y de expertos del sector, la conferencia tiene como objetivo «abrir vías de comunicación y facilitar el establecimiento de contactos, la formación y la resolución de problemas». En la edición 2021, entre los temas tratados figuraron la influencia de la inteligencia artificial en la ciberseguridad, una sesión sobre el decreto presidencial relativo a la certificación del modelo de madurez cibernética y de ciberseguridad, y quién asume los costes tras una violación de la seguridad cibernética.
Por qué asistir: Se trata de una oportunidad única para profundizar en cuestiones cibernéticas relacionadas con la administración pública y la seguridad nacional.
[Más información: Conozca al hombre que podría ayudar a evitar un desastre cibernético]
SEPTEMBER analiza los riesgos futuros y cómo hacerles frente
➤ InfoSec World
26–28 de septiembre (presencial, Lake Buena Vista, Florida)
Público objetivo: Profesionales de la seguridad de la información
Precio: 1,295– $ 3,995 $
Próximamente: . El tema de este año es «nuevos riesgos». Los ponentes del año pasado dan una idea de la calidad de la conferencia; entre ellos se encontraban Cathy Lanier, directora de seguridad de la NFL; Roland Cloutier, director de seguridad global de TikTok; y Patrick J. Lechleitner, director ejecutivo adjunto en funciones de Homeland Security Investigations (HIS), el principal organismo de investigación del Departamento de Seguridad Nacional de los Estados Unidos.
¿Por qué asistir?: Sesiones específicas, así como oportunidades para establecer contactos con 1,500 asistentes. Y siempre están las entradas con descuento para Disney World.
OCTOBER pone las tecnologías de autenticación en sus manos
4–5 de octubre (presencial, Washington, D.C.)
Público destinatario: Profesionales de la seguridad de la información, de las tecnologías de la información y de otros ámbitos relacionados con la identidad y la confianza
Precio: 395– $ 995 $
Lo que nos espera: . Cientos de ponentes procedentes de ámbitos como la banca, la sanidad, los centros de estudios y la administración pública, que se centrarán en «las credenciales físicas seguras, la identidad digital y las tecnologías avanzadas de autenticación, como la biometría».
Por qué asistir: El enfoque interdisciplinar puede aportar perspectivas y posibles soluciones que van más allá de un marco estrictamente centrado en la ciberseguridad.
➤ (ISC)2 Security Congress 2022
10–12 de octubre (de forma virtual y presencial, en Las Vegas)
Público objetivo: Profesionales de la ciberseguridad
Precio: 465– $ 1,595 $
Qué se va a tratar: Más de 100 programas formativos sobre temas como el Internet de las cosas (IoT), la automatización de la seguridad, los sistemas de control industrial, la seguridad en la nube, la gobernanza, el riesgo y el cumplimiento normativo, y el modelo «zero trust».
¿Por qué asistir?: Además del aprendizaje y la creación de contactos, existen numerosas oportunidades para obtener créditos de formación profesional continua (CPE) y recibir orientación profesional.
➤ Política de privacidad de la IAPP. Seguridad. Riesgo. 2022
11–12 de octubre (presencial, Austin, Texas)
Público destinatario: Profesionales y académicos del ámbito de la privacidad y la seguridad
Precio: N/A
Próximamente: « ». La Asociación Internacional de Profesionales de la Privacidad se centra en la protección de datos, un tema fundamental que guarda relación con la ciberseguridad. La conferencia promete «ideas innovadoras, nuevas perspectivas sobre las tendencias del sector y un análisis de los retos operativos a los que se enfrenta el sector de la protección de datos». El año pasado, las sesiones abordaron temas como la tecnología publicitaria (AdTech), la inteligencia artificial (IA), el big data, la legislación federal estadounidense en materia de privacidad, los sesgos en el aprendizaje automático y las respuestas de los gobiernos ante las amenazas digitales.
¿Por qué asistir?: . Es una oportunidad para ir más allá de las cuestiones relacionadas con la tecnología de seguridad y abordar aspectos más amplios, como la privacidad y el uso de los datos, que afectan a los puestos de trabajo en el ámbito de la seguridad de la información.
➤ Foro de Mujeres Ejecutivas (EWF) 2022
25–27 de octubre (presencial, Scottsdale, Arizona)
Público objetivo: Mujeres profesionales de la seguridad de la información, la gestión de riesgos y la privacidad
Precio: 1,875– $ 2,595 $
Próximamente: « ». ¡El evento de este año celebra “20 años formando a mujeres líderes! La conferencia promete ser una «experiencia divertida, educativa y que le cambiará la vida».
¿Por qué asistir?: . Interactúe con una «hermandad» de más de 1,000 mujeres líderes de opinión en este ámbito.
[Más información: Cómo NPower abre caminos hacia la prosperidad]
NOVEMBER ofrece estrategias para la gestión de riesgos
➤ Foro de Forrester sobre seguridad y riesgos: 2022
8–9 de noviembre (presencial, Washington, D.C.)
Público objetivo: Altos directivos de los ámbitos de la seguridad, la seguridad de la información y la gestión de riesgos
Precio: 2,450– $ 2,850 $
Lo que nos espera: « ». Los principales analistas, líderes de opinión y proveedores de tecnología se centran en soluciones prácticas. La conferencia combina los últimos estudios de Forrester y las opiniones de los analistas con casos prácticos detallados. Forrester promete «una perspectiva imparcial, inspiración y soluciones prácticas que necesita para alcanzar el éxito».
Por qué asistir: Información, perspectivas y oportunidades para establecer contactos que le ayudarán a impulsar sus iniciativas de seguridad.
La edición de diciembre se centra en el curso « 5G», el big data y la transformación digital
1–2 de diciembre (Londres)
Público objetivo: Directores de seguridad de la información (CISO), directores de sistemas de información (CIO) y otros directivos de los ámbitos de la seguridad, el cumplimiento normativo, la privacidad y la protección de datos
Precio: N/A
What’s on tap: Multiple co-located events cover IoT, blockchain, 5G, AI, big data, and digital transformation. Entre los ponentes de la 2021 se encuentran, por ejemplo, David Everett, director ejecutivo de evaluaciones cibernéticas de JP Morgan Chase; Robin Smith, director de seguridad de la información (CISO) de Aston Martin; Liz Green, responsable de resiliencia cibernética y seguridad de Dell Technologies; y Erika Lewis, directora cibernética del Ministerio de Digitalización, Cultura, Medios de Comunicación y Deporte del Reino Unido.
¿Por qué asistir?: . Los distintos eventos ofrecen a los 5,000 profesionales que se espera que asistan la oportunidad de profundizar en sus intereses específicos y establecer contactos con compañeros de todo el mundo.
