Rocío Aldeco-Pérez, Doctora en Ciencias de la Computación por la Universidad de Southampton en el Reino Unido, es una destacada investigadora con especialización en Criptografía y Seguridad. Actualmente, ejerce como profesora asociada de tiempo completo en el Departamento de Computación de la Facultad de Ingeniería de la UNAM, donde también desempeña el rol de Jefa de Departamento.

La Dra. Aldeco-Pérez es una apasionada de la investigación y la enseñanza. Sus intereses se centran en áreas fundamentales como la privacidad de la información, protocolos criptográficos descentralizados y distribuidos, así como en el desarrollo de aplicaciones seguras basadas en blockchain. A lo largo de su carrera, ha liderado numerosos proyectos de investigación y consultoría en estas áreas, supervisado tesis académicas y contribuido con valiosas publicaciones científicas.

Además de sus logros académicos, la Dra. Aldeco-Pérez es miembro de la Academia Mexicana de Computación y formó parte del comité ejecutivo de ACM-W Norteamérica. Además, se involucra activamente en movimientos clave como "Mujeres en STEM, Futuras Líderes" y "Mujeres en la Computación", que tienen como objetivo fomentar la participación de niñas y mujeres en el campo de la ciencia, tecnología, ingeniería y matemáticas (STEM). Su compromiso con la igualdad de género y su destacada labor en la investigación hacen de ella una figura inspiradora en la comunidad académica y científica.

• www.rocioaldeco.com
• @RocioAldP
• raldeco@unam.mx

Carlos Doce es Consultor de Consultor de Ciberseguridad con más de 20 años de experiencia en:

• Seguridad del desarrollo del software, aplicaciones y DevSecOps.
• Mejora de la Seguridad en entornos industriales y SCADA.
• Auditorias de Seguridad en entornos web y e-commerce.
• Creación de equipos de respuesta a incidentes (CERT, CSIRT).
• Pruebas de intrusión.

Diego Cruz Aguilar inició su formación académica como técnico en informática a nivel bachillerato. Posteriormente, obtuvo el título de Ingeniero en Informática por el Instituto Tecnológico Superior de Cintalapa. Desde su licenciatura y hasta la fecha ha impartido diversos cursos y en actividades extracurriculares, entre ellos destacan su participación en el Programa ENEIT, en el programa de Educación Dual en el Instituto Nacional de Astrofísica, Óptica y Electrónica (INAOE), así como en cursos especializados impartidos en INAOE, Intel y para la Secretaría de la Defensa Nacional (SEDENA). Su experiencia abarca la gestión de personal, la administración de sistemas, y el diseño y desarrollo de software, además de desarrollar proyectos de manera independiente. Ha trabajado en instituciones privadas y públicas. En el Colegio de la Frontera Sur (ECOSUR) colaboró en el departamento de Tecnologías de la Información y Comunicación (UTIC) en tareas de ingeniería de software.

Actualmente, cursa la Maestría en Ciencias Computacionales en el INAOE, enfocando su investigación en la autenticación mediante biometría conductual.

Francisco Rodríguez-Henríquez received his PhD in electrical and computer engineering from Oregon State University in June, 2000. From July 2000 to May 2002, Dr. Rodr ́ıguez-Henr ́ıquez was collaborating as a security architect for IT companies in Germany and the U.S. From May 2002 to May 2022, he was a professor in the Computer Science Department of the Advanced Research Center at Mexico City. Since May 2021, Dr. Rodr ́ıguez-Henr ́ıquez is Technical Director in the Cryptography Research Centre of the Technology Innovation Institute at Abu Dhabi, UAE.

Dr. Rodríguez-Henríquez has co-authored over 60 technical papers and several book chapters. He is also the first author of the book Cryptographic Algorithms on Reconfigurable Hardware, published by Springer in November 2006. Additionally, Dr. Rodr ́ıguez-Henr ́ıquez has served in a number of program committees of information security and cryptographic international conferences. He is TCHES 2024 co-Editor-in-Chief and CRYPTO 2025 General Chair.

Dr. Rodr ́ıguez-Henr ́ıquez is co-founder of the International Conference on Cryptology and Information Security in Latin America (Latincrypt) and the Advanced School on Cryptology and Information Security in Latin America (ASCrypto), which are considered the leading cryptographic periodical meetings in the Latin America region.

Dr. Rodríguez-Henríquez research interests lie in applied cryptography and computer arithmetic.

Miguel Ángel es Ingeniero en Computación egresado de la Universidad Nacional Autónoma de México (UNAM), con especialidad en redes y seguridad de la información. Actualmente, se desempeña como consultor de ciberseguridad.

Su carrera profesional la ha desarrollado en el ámbito de la ciberseguridad desde hace más de 15 años. Formó parte del equipo de respuesta a incidentes de seguridad UNAM-CERT, como coordinador del Sistema de Gestión de Seguridad de la Información (SGSI) y auditor interno.

Miguel Ángel también se desempeñó como Security Researcher para la firma de seguridad ESET, donde realizó actividades de investigación, educación y concientización sobre temas de seguridad de la información, incluyendo su publicación y presentación. Fue el portavoz de la empresa para Latinoamérica. Posteriormente formó parte de la empresa de ciberseguridad One eSecurity como consultor de ciberseguridad, donde desempeñó actividades relacionadas con servicios de respuesta a incidentes y consultoría especializada en temas de seguridad de la información.

Miguel Ángel ha participado como conferencista en diversos foros y congresos de ciberseguridad en México y Latinoamérica, fue portavoz de la iniciativa Gira Antivirus y vocero de la iniciativa México Ciberseguro, así como colaborador del blog especializado en ciberseguridad, WeLiveSecurity.

Información de contacto

• @angel_mendoza
• linkedin.com/in/miguel-ángel-mendoza
• angel_mendozal@hotmail.com

Intitución:

Instituto Nacional de Astrofísica, Óptica y Electrónica.

Semblanza:

Freddy Alejandro Chaurra Gutiérrez es licenciado en ingeniería física en la Universidad Tecnológica de Pereira (Colombia). Obtuvo el grado de maestro en ciencias en ciencias computacionales en el INAOE, México. Actualmente es estudiante de doctorado en ciencias computacionales en el INAOE, desarrolando investigación en el área de cómputo cuántico.

Armando Faz Hernandez se desempeña como investigador en Cloudflare, en San Francisco, California, especializado en análisis de seguridad de protocolos de comunicación y criptografía de curvas elípticas. Es doctor en Ciencias en Computación por la Universidad de Campinas, Brasil, y ha participado en eventos académicos e industriales, así como en procesos de estandarización ante el IETF y el NIST. Faz promueve la diversidad de ideas y apoya a nuevos talentos.

• http://armfazh.github.io/
• @armfazh

Raúl Monroy obtuvo el grado de doctor en inteligencia artificial, por la universidad de Edimburgo, en 1998, bajo la supervisión del Prof. Alan Bundy. Ha trabajado para el Tecnológico de Monterrey, desde 1985 y es, desde 2010, profesor investigador titular. Monroy es miembro del sistema nacional de investigadores, nivel 3; miembro regular de la Academia Mexicana de Ciencias; miembro constituyente de la Academia Mexicana de Computación y miembro del comité técnico académico de la red temática en inteligencia computacional aplicada del CONACYT. Actualmente, Monroy trabaja en la invención de modelos de aprendizaje computacional, que usualmente aplica en problemas de ciberseguridad. Monroy es expresidente de la Sociedad Mexicana de Inteligencia Artificial; ex representante de la Red Temática en Tecnologías de Información y Comunicaciones del CONACYT; y exsecretario electo de la academia mexicana de computación. En el Tecnológico de Monterrey, es colíder del grupo de investigación en inteligencia artificial sustentable.

Más de 15 años de experiencia en ingeniería dentro de la industria tecnológica, con un enfoque especializado en el sector automotriz.

Actualmente, lidero el equipo de ciberseguridad del grupo de Servicios de Ingeniería de Continental (CES) en México. Mi responsabilidad principal es garantizar la calidad, seguridad y privacidad del software y hardware, en diversos componentes automotrices, incluyendo unidades de bolsas de aire (ACUs), unidades de control telemático (TCUs), unidades de control central (BCMs) entre otros.

Poseo una sólida experiencia en la gestión, implementación y control de software embebido, con un enfoque particular en la seguridad. He demostrado fortalezas en el análisis, control y resolución de problemas relacionados con la ciberseguridad automotriz, contribuyendo significativamente a la protección y fiabilidad de los sistemas automotrices en los que he trabajado.

Remedios nació en la Ciudad de México, obtuvo una licenciatura en Ingeniería Eléctrica y Electrónica de la UNAM (Universidad Nacional Autónoma de México). Fue miembro de la segunda generación del programa de becarios en Seguridad Informática en la DGSCA-UNAM. Estudió una maestría en Diseño Electrónico en el ITESO (Instituto Tecnológico de Estudios Superiores de Occidente) en Guadalajara, México.

Se unió a Intel en 2011 como Investigadora de Seguridad en SeCoE (Security Center of Excellence) y ahora forma parte del equipo de Security Assurance en el equipo de iVE (Intel Validation and Engineering). A lo largo de estos años ha trabajado en seguridad a nivel microarquitectura para diferentes proyectos en el mercado de Micro-Servers, Datacenters y PC’s. Después de ser colaboradora individual se convirtió en líder técnica en validación de seguridad para diferentes proyectos. Asumió el papel de leader del VJT (Virtual Join Team) de seguridad para coordinar el esfuerzo a través de diseño, y de los equipos de validación funcional con logros en términos de comunicación, reducción de esfuerzo y tiempos de validación.

Antes de unirse a Intel, trabajó en Freescale Semiconductors de 2006 a 2011 como Ingeniera de Aplicaciones para productos inalámbricos, y como Ingeniera de Software en el área de sensores, donde desarrolló e implementó protocolos de seguridad para transferencia de datos y actualizaciones seguras de firmware.

Ivonne Muñoz es Abogada, Maestra en Comercio Electrónico, Master en GDPR, Maestrante en Derechos de Autor, Propiedad Industrial y Nuevas Tecnologías, Auditor líder ISO 27001:2022 y cuenta con la certificación CDPSE.

Se ha desempeñado como consultora en Derecho Informático y Ciberseguridad, Cibercrimen, Seguridad de la Información, Privacidad, Derecho Corporativo y Propiedad Intelectual desde el año 2000.

Además, es profesora del Diplomado en Seguridad de la información del Tecnológico de Monterrey impartiendo el módulo de Aspectos Legales y éticos. También, participa como instructora del Programa Women CISO de Google México en temas legales de la ciberseguridad. Es autora del libro "Delitos informáticos en México", compilación única del marco normativo a nivel federal y estatal de las conductas ilícitas consideradas como parte del cibercrimen en nuestro país. Fundadora de IT Lawyers SC, encargada de las estrategias de cumplimiento legal para empresas de diversos sectores, principalmente del sector tecnológico. Profesionalmente ha colaborado en instituciones como el INAI (antes IFAI), SEGOB, SAT, SEDENA, SEMAR, INE, SEMARNAT, TFJFA, LexisNexis, UNAM y Tecnológico de Monterrey (ITESM) entre otras, como consultora legal en temas relacionados con el entorno digital y la ciberseguridad.

Contenido

Vamos a tratar de como el desarrollo de software está adaptándose al uso de la IA y como desde la perspectiva de seguridad de las aplicaciones debemos tenerlo en cuenta y adaptarnos al entorno cambiante.

Este taller práctico está diseñado para equiparte con las herramientas y técnicas esenciales para proteger y eliminar de manera segura los datos en sistemas Linux. Aprenderás a utilizar tecnologías de cifrado en FUSE para la protección de datos, aplicar métodos de borrado seguro y emplear OpenSSL para el cifrado y seguridad de la información. Este taller es ideal para personas que buscan fortalecer sus habilidades en la protección digital.

Este taller introductorio está diseñado para proporcionar a los asistentes las habilidades fundamentals en forensia digital aplicadas a sistemas Linux. Descubre cómo recuperar datos eliminados, identificar y analizar anomalías y aplicar las mejores prácticas de seguridad. Además, se presenta una introducción a la administración básica de firewalls utilizando NFTables. Este taller es ideal para personas que buscan comprender los conceptos esenciales de la forensia digital y la seguridad en Linux.

In 1994, Peter Shor’s seminal algorithm threatened the foundation of modern cryptography. This algorithm, executable in polynomial time on a quantum computer, could break widely used encryption schemes. This realization sparked a new era in cryptography popularly known as post-quantum cryptography (PQC).

This talk will delve into the leading contenders for post-quantum cryptography (PQC) currently undergoing standardization by the National Institute of Standards and Technology (NIST) in the U.S. We’ll explore the different PQC schemes within these NIST competitions.

Los perfiles de seguridad o ciberseguridad son roles especializados dentro de una organización que se centran en proteger los sistemas, aplicaciones, redes y datos contra ataques cibernéticos. Algunos perfiles comunes en ciberseguridad incluyen: Analista de Seguridad, Ingeniero de Seguridad, Administrador de Sistemas Seguros, Especialista en Respuesta a Incidentes, Ingeniero de Pruebas de Penetración, Arquitecto de Seguridad, Consultor de Seguridad, Auditor de Seguridad, Director de Seguridad de la Información (CISO), entre otros. Cada uno de estos perfiles puede tener diferentes niveles de especialización y responsabilidad dependiendo del tamaño y las necesidades específicas de la organización. La criptografía y la seguridad informática son un campo dinámico y en constante evolución que requieren habilidades técnicas sólidas, conocimiento profundo de las amenazas actuales y capacidad para adaptarse rápidamente a nuevos desafíos. En esta charla daremos un recorrido por los diferentes perfiles de seguridad que se requieren en la industria, los requerimientos y las actividades que llevan a cabo en el día a día en algunos de ellos.

La computación cuántica utiliza propiedades no clásicas, como la superposición, el entrelazamiento y la interferencia, para resolver problemas de formas nuevas e innovadoras, lo que permite reducir los costes computacionales y los requisitos de almacenamiento. Además, la investigación y el desarrollo de ordenadores cuánticos es un área muy activa, con importantes inversiones tanto del gobierno como de la industria. Por consiguiente, comprender los principios y herramientas fundamentales de la computación cuántica es crucial para el avance de la investigación científica y tecnológica. Por lo tanto, presentamos una visión concisa de los componentes y características del mundo cuántico cuando se emplea en tareas computacionales, haciendo hincapié en sus posibles aplicaciones, limitaciones e impactos en ciberseguridad.

El principal objetivo del taller es comprender el estado actual de la computación cuántica (herramientas, aplicaciones y programación) y analizar el impacto en el área de la ciberseguridad.

Intercambiar mensajes de forma segura ha sido un desafío para los humanos desde la antigüedad. Gracias al ingenio humano, Internet se encuentra a nuestra disposición en la actualidad, permitiendo una comunicación instantánea desde cualquier parte del planeta. Aunque esto no siempre ha sido seguro.

Presentamos soluciones para abordar los desafíos que afectan la confidencialidad y privacidad de los usuarios. Por ejemplo, se ha dejado de usar CAPTCHA como método de verificación de humanidad, se han implementado sistemas de distribución de llaves a nivel global y se generan números aleatorios que pueden ser verificados. Si contamos con tiempo suficiente, veremos cómo proteger los bits de los cubits del mundo cuántico.

La investigación en este campo continúa, la aparición de nuevos problemas requiere identificar talento con prontitud. Por lo que se insta a aprovechar estos recursos proporcionados. Descubra y amplíe su perspectiva actual.

En esta plática, hablaré brevemente de grandes modelos de lenguaje (o LLMs, por sus siglas en el idioma inglés) y su interrelación con ciberseguridad. En particular, revisaré cómo el uso de LLMs impacta positivamente en el dominio de seguridad y privacidad, y ofrece ventajas a la comunidad. También discutiré las implicaciones en ciberseguridad de incurrir en esta práctica, en términos de riesgos y amenazas. Finalmente, comentaré debilidades y vulnerabilidades de LLMs, y qué hacer al respecto.

Los incidentes de seguridad que enfrentan las organizaciones en la actualidad ponen de manifiesto la importancia de la ciberseguridad y sus diferentes perspectivas para proteger la información y otros activos, haciendo énfasis en que las empresas pueden verse afectadas en cualquier momento y deben estar preparadas para situaciones indeseadas e inesperadas.

En este contexto, la conferencia aborda distintos enfoques de seguridad y muestra múltiples casos reales de incidentes que el grupo especializado en respuesta a incidentes y cómputo forense, “CyberHuntersMX”, ha atendido en los últimos años, para identificar el modus operandi de actores maliciosos en México, realizar una detección temprana y brindar una respuesta eficaz ante situaciones de crisis.

En esta charla, ofreceremos una definición práctica de blockchain y analizaremos cómo esta innovadora tecnología contribuye a la privacidad y transparencia en los sistemas modernos. Exploraremos casos de éxito y discutiremos las áreas de investigación en las que estamos trabajando en la Facultad de Ingeniería de la UNAM.

En esta conferencia se explorarán los desafíos y oportunidades en el ámbito de la ciberseguridad dentro del sector automotriz, un área que ha cobrado gran relevancia con la evolución de los vehículos conectados y autónomos. Se analizarán las vulnerabilidades actuales, como los sistemas de infotainment y telemática, así como los riesgos de ataques remotos a los sistemas de control del vehículo. Además, se discutirán las tendencias emergentes a corto plazo, incluyendo el impacto de los vehículos conectados y autónomos, nuevos métodos de ataque, y el papel de la inteligencia artificial en la protección cibernética. La conferencia concluirá con recomendaciones prácticas para las empresas automotrices, conductores y autoridades, con el objetivo de fortalecer la ciberseguridad en este sector y mitigar posibles amenazas.

El panel se enfocará en discutir no solo aspectos técnicos de la ciberseguridad, sino también los organizativos, éticos y legales, proporcionando a los asistentes una visión integral de los desafíos y oportunidades en la Industria 5.0. Entre los tópicos a tratar, se encuentran:

• Cómo la IA está contribuyendo a mejorar las capacidades de detección y respuesta a amenazas.
• Protección de las interfaces hombre-máquina y el aseguramiento de la integridad y la seguridad en los procesos colaborativos.
• Estrategias para proteger datos sensibles en entornos altamente personalizados.
• Cumplimiento de regulaciones de privacidad y protección de datos.
• Protección de dispositivos y redes IIoT contra ciberataques.
• Implicaciones éticas de la ciberseguridad en entornos industriales avanzados.
• Cumplimiento de leyes y regulaciones emergentes en ciberseguridad.
• Programas de formación para empleados en ciberseguridad.
• Fomento de una cultura de seguridad dentro de la organización.
• Nuevas tecnologías y soluciones emergentes en el campo de la ciberseguridad.

Contenido