Armando Faz Hernandez es un especialista en ciberseguridad, protocolos de comunicación segura y criptografía aplicada. Es Doctor en Ciencias de la Computación por la Universidad de Campinas (Brasil) y Maestro en Ciencias por el CINVESTAV-IPN (México). Durante los últimos años ha desempeñado su labor profesional en Cloudflare, resolviendo retos de infraestructura global. Su trayectoria abarca la participación en foros académicos e industriales, así como la contribución activa en iniciativas de estandarización ante el IETF y el NIST. Faz promueve la diversidad de ideas y el impulso a nuevas generaciones de talento.

Es líder del laboratorio de Redes y Aplicaciones Inteligentes (RAIN) del CICESE Monterrey. Es miembro de iniciativas como Nuevo León 4.0 y la Americas Continental Health Alliance. Es miembro de la Red de Divulgación Científica del Norte de México.

Doctor en Ciencias en Electrónica y Telecomunicaciones por el Centro de Investigación Científica y de Educación Superior de Ensenada, Baja California, campus Ensenada en 2013. Realizó un posdoctorado en el Laboratorio de Tecnologías de la Información del CINVESTAV, donde también fue profesor invitado.

Sus principales intereses de investigación incluyen el diseño y evaluación de protocolos de comunicación para redes inalámbricas ad hoc en escenarios de IoT, e-Salud, Industria 4.0, TICs para ciudades sostenibles e inteligentes. Ha sido autor o coautor de más de 22 artículos publicados en revistas indizadas en el Journal Citation Report, más de 10 tesis de posgrado, así como 3 registros de software, 3 transferencias tecnológicas y 3 patentes mexicanas concedidas en estas áreas. Ha formado dos empresas de base tecnológica como Spin-off del CICESE en el área de salud. Coordinador de la Unidad Monterrey del CICESE, miembro del Sistema Nacional de Investigadores desde 2015, actualmente Nivel 1.

Fernando Castillo es investigador y profesor en ciberseguridad con enfoque socio-técnico en la Universidad Politécnica de Yucatán, donde formó parte de la primera generación del programa. Su trabajo se concentra en la resiliencia democrática, la manipulación mediada por inteligencia artificial y la seguridad centrada en el ser humano, con énfasis en comunidades vulnerables y subatendidas.

Es fundador y director de Threat Trackers, organización civil dedicada a democratizar la ciberseguridad mediante investigación participativa, análisis de política pública e incidencia.

Desde ahí impulsa la Cruzada por la Inclusión Digital, campaña de alfabetización en seguridad digital para adultos mayores de comunidades marginadas e indígnas, personas defensoras de derechos humanos y periodistas. Ha realizado evaluaciones de seguridad sobre infraestructura de procesos electorales en Yucatán y Quintana Roo, en colaboración con el Instituto Electoral de Participación Ciudadana de Yucatán (IEPAC) y el Instituto Electoral de Quintana Roo (IEQROO).

Fue investigador visitante en el programa iSURE de la University of Notre Dam, en Indiana, Estados Unidos, donde participó en el diseño de agentes de inteligencia artificial para redes sociales orientados a desescalar el conflicto en línea y contrarrestar la manipulación del discurso público. Fundó además el primer capítulo estudiantil del Open Web Application Security Project (OWASP) en México, y ha prsentado su trabajo en distintas universidades del sureste mexicano.

Profesor-investigador especializado en el área de ingeniería de sistemas y ciencias de la computación. Actualmente es Investigador Titular "Cinvestav 3C" en el Cinvestav Unidad Tamaulipas. Miembro del Sistema Nacional de Investigadoras e Investigadores (SNII) con el nivel 2. Obtuvo su grado de Doctor en Arquitectura de Computadores por la Universitat Politècnica de Catalunya (UPC) en Barcelona, España. Su trabajo científico se enfoca en el desarrollo de modelos de programación avanzados y plataformas de Big Data, destacando en áreas como Arquitectura de software y Sistemas distribuidos continuos, Computación en la nube (Cloud computing), Entornos Serverless y Arquitecturas orientadas a servicios, en la Gestión y almacenamiento de datos, incluyendo Sistemas de almacenamiento como código (Storage-as-code) y Tecnología Blockchain. Su trabajo ha tenido impacto en aplicaciones de Big Data, orientadas principalmente al procesamiento e infraestructura para la observación de la Tierra (imágenes satelitales) y en el sector salud.

Actualmente trabaja como gerente de infraestructura en Sinersys Technologies. Ha colaborado en Oracle en el desarrollo de Real Application Clusters y Zero Downtime Migration (ZDM)- Migración automática a la nube. Ha colaborado en Intel en la validación de diferentes plataformas de servidores de gama alta y tecnologías de seguridad como Trusted Execution Technologies (TxT). Ha sido el líder de validación de seguridad para el segmento Micro Server (uServer). Tiene una Maestría en Ciencias de la Computación por el Centro de Investigación y de Estudios Avanzados del IPN (CINVESTAV Zac.) y una licenciatura en Ingeniería Electrónica y Comunicaciones en el Instituto Politécnico Nacional (IPN-ESIME).

Laura Fuentes Castañeda holds a Master's degree in Computer Science from CINVESTAV-IPN and a degree in Computer Systems Engineering from ESCOM-IPN. She is a Security Engineer with over 10 years of experience in hardware security, having worked at Intel, Qualcomm, and Amazon. She began her career at Intel as a Security Researcher, focusing on hardware assurance for servers and UEFI-BIOS firmware security. She then joined Qualcomm as a Product Security Engineer, specializing in side-channel and fault injection attacks against cryptographic hardware. She currently works as a Senior Security Engineer at Amazon's Device and Services Hardware Security team, where she leads threat modeling, risk assessment, and SoC/MCU architecture reviews across Amazon's device portfolio.

Carlos Doce es Consultor de Consultor de Ciberseguridad con más de 20 años de experiencia en:

1. Seguridad del desarrollo del software, aplicaciones y DevSecOps.
2. Mejora de la Seguridad en entornos industriales y SCADA.
3. Auditorias de Seguridad en entornos web y e-commerce.
4. Creación de equipos de respuesta a incidentes (CERT, CSIRT).

Pruebas de intrusión.

Contenido

Contenido

Contenido

La visión de los servicios inteligentes de e-salud contempla disponer de información en todo momento, proveniente de fuentes diversas y a través de las redes disponibles: el Internet de las Cosas (IoT) habilita la recolección y el análisis continuo de datos del paciente y de su entorno. Los beneficios potenciales son importantes, desde la salud personalizada y el monitoreo remoto hasta la ampliación del acceso efectivo a servicios médicos.

Sin embargo, el despliegue de estos servicios hereda los retos de seguridad de las redes que los habilita. En muchos escenarios del IoT no existe una infraestructura fija sobre la cual apoyar las tareas de seguridad, p.ej., autenticación, detección de nodos maliciosos, y los dispositivos operan con recursos limitados de cómputo y energía. Las redes ad hoc, donde los propios nodos deben cooperar para enrutar y proteger la información, representan un caso exigente de este problema.

En esta plática discutiremos los principales retos de seguridad en redes para el IoT, abordaremos el caso específico de las redes ad hoc y sus vulnerabilidades características. Además, reflexionaremos sobre las implicaciones que estos riesgos tienen para la confiabilidad de los servicios inteligentes.

El auge de los agentes autónomos exige que el anonimato del usuario sea una garantía y no una concesión. En este nuevo ecosistema, los sistemas requieren mecanismos de verificación que no revelen la identidad del usuario. Esta conferencia abordará el uso de credenciales anónimas para validar solicitudes sin exponer al emisor, erradicando los riesgos de perfilamiento y rastreo masivo. La invitación es a construir la infraestructura del futuro aplicando el rigor criptográfico a problemas de privacidad de impacto global.

Cuando un ataque tiene éxito, el informe técnico explica cómo entró, pero rara vez por qué funcionó. Porqué esa organización y no otra, por qué esa prsona, ese día, ese pretexto.

Las respuestas a esas preguntas están en la confianza, la prisa, la jerarquía, la desigualdad de acceso, la forma en que la gente trabaja. Son cosas que la ciberseguridad no estudia, porque desde su origen definió su problema como la protección de sistemas y dejó todo lo demás fuera del recorte.

Esta ponencia propone ampliar ese objeto. La ciberseguridad no tine un territorio propio: vive en el borde de todos los demás, porque cualquir disciplina que produce o mueve información hereda con ello su problema de seguridad. Investigarla en serio obliga entonces a cruzar dominios, y a trabajar con las personas y las comunidads afectadas en lugar de solo sobre ellas. Lo que la ciberseguridad estudia no es el sistema informático, es el enfrentamiento entre un adversario que aprende y un entramado hecho de tecnología y de gente.

De esa idea nace una forma distinta de investigar, y de esa forma de investigar nace la Joint Research Network for Social Cybersecurity, impulsada por la Universidad Politécnica de Yucatán. La ponencia expone en qué consiste, por qué creemos que hace falta, y de qué manera se conecta con los riesgos de mayor escala que enfrentamos como socidad. Al final, hace una invitación abierta a formar parte de esta iniciativa.

El taller está orientado a la seguridad práctica de servidores, combinando hardening, detección, análisis de vulnerabilidades, respuesta a incidentes y el uso de inteligencia artificial como asistente del administrador y profesional de ciberseguridad. Utilizar IA para acelerar el análisis y la automatización, pero todas sus recomendaciones deben ser validadas técnicamente.

Nivel: Intermedio

Hardware is often treated as a trusted foundation, but side-channel and fault injection attacks show that even correctly implemented cryptography can be broken by observing or manipulating a chip's physical behavior. This talk introduces the fundamentals of both attack classes: how power and electromagnetic side-channel analysis can leak secret keys without breaking any algorithm, and how fault injection techniques (voltage glitching, laser, EMFI) can corrupt execution to bypass security checks or extract secrets. Beyond the theory, we'll walk through a curated set of public attacks from recent years that demonstrate these techniques against real-world targets, showing that these are not just academic exercises, but practical threats that hardware security teams must design against.

En este tutorial se presentan los conceptos fundamentales de blockchain, Ethereum, aplicaciones descentralizadas (DApps) y contratos inteligentes, con un enfoque principalmente práctico y orientado al desarrollo.

Durante la primera parte se discuten los elementos necesarios para comprender el funcionamiento de una DApp: blockchain, Ethereum, la Ethereum Virtual Machine (EVM), cuentas, direcciones, transacciones, gas y el papel que desempeñan los contratos inteligentes dentro de una aplicación descentralizada.

Para la parte práctica se utiliza Solidity y Remix IDE, de forma que los asistentes puedan programar, compilar, desplegar e interactuar con un contrato inteligente directamente desde un navegador web. Con ello se evita depender de instalaciones previas de compiladores, nodos blockchain o entornos de desarrollo adicionales y se reduce el riesgo de problemas de configuración durante el tutorial.

Como ejercicio integrador, se desarrollará un contrato inteligente para el registro y verificación descentralizada de documentos. Al finalizar, los asistentes habrán desarrollado de principio a fin el proceso de creación de un contrato inteligente funcional y comprenderán cómo éste se integra dentro de la arquitectura general de una DApp.

La Industria 5.0 plantea nuevos desafíos para la formación de profesionales en ciberseguridad. A diferencia de los paradigmas industriales anteriores, este nuevo modelo incorpora una interacción más estrecha entre personas, sistemas inteligentes, robots colaborativos, inteligencia artificial, Internet de las Cosas, sistemas ciberfísicos y Tecnologías Digitales Distribuidas. Esta convergencia amplía la superficie de ataque y, al mismo tiempo, exige perfiles capaces de comprender tanto los aspectos tecnológicos como los factores humanos, organizacionales y éticos asociados con la seguridad.

Esta mesa de discusión analizará los principales retos para formar recursos humanos capaces de responder a este nuevo escenario, considerando la evolución de los programas académicos, la actualización de competencias técnicas y transversales, la colaboración entre universidades e industria, la formación continua y la necesidad de desarrollar capacidades para enfrentar amenazas emergentes.

Se discutirán también las brechas entre las competencias que actualmente proporciona la educación superior y las necesidades reales de la industria, así como estrategias para fortalecer la vinculación, las experiencias prácticas y la incorporación de tecnologías emergentes en la formación de profesionales en ciberseguridad.

Finalmente, la mesa buscará identificar competencias prioritarias, modelos de formación y mecanismos de colaboración que permitan preparar profesionales capaces no solamente de proteger la infraestructura digital de la Industria 5.0, sino también de contribuir a construir sistemas industriales seguros, resilientes, confiables y centrados en las personas.

En esta charla se describirán técnicas para manejar, desplegar y orquestar servicios de seguridad para cómputo en la nube mediante patrones de procesamiento basados en modelos de programación declarativa. En la primera parte de esta charla se revisan paradigmas tales como infraestructura como código para realizar despliegue automático de patrones de sistemas de seguridad informática, PaC para el establecimiento de políticas de seguridad y controles de acceso, así como nuevos paradigmas tales como Arquitectura como código y auditabilidad como código para establecer y verificar el comportamiento de sistemas de cómputo en la nube. En la segunda parte, se expondrá la implementación de estos paradigmas en la creación de Jub, una plataforma para la Unificación de Servicios de Ciencia de Datos para la Construcción de un Concentrador, Distribuidor y Buscador Nacional de Datos e Información Estratégica que hace parte del proyecto MADTEC-2025-M-478, financiado por la convocatoria Maduración de Tecnologías, Mejoramiento de la Inventiva y Retos Tecnológicos para la Atención de Problemáticas Nacionales Prioritarias auspiciado por la Secihti. Finalmente se describen las directrices de investigación actuales en nuestro grupo de investigación relacionadas con el control de acceso entre agentes LLM, sus modelos de contexto, así como herramientas y habilidades de dichos agentes.

En esta charla revisaremos el estado del arte de pruebas de hacking ético utilizando herramientas de IA, hablaremos de modelos y arneses líderes.

Contenido

Contenido