Rocío Aldeco-Pérez, Doctora en Ciencias de la Computación por la Universidad de Southampton en el Reino Unido, es una destacada investigadora con especialización en Criptografía y Seguridad. Actualmente, ejerce como profesora asociada de tiempo completo en el Departamento de Computación de la Facultad de Ingeniería de la UNAM, donde también desempeña el rol de Jefa de Departamento.

La Dra. Aldeco-Pérez es una apasionada de la investigación y la enseñanza. Sus intereses se centran en áreas fundamentales como la privacidad de la información, protocolos criptográficos descentralizados y distribuidos, así como en el desarrollo de aplicaciones seguras basadas en blockchain. A lo largo de su carrera, ha liderado numerosos proyectos de investigación y consultoría en estas áreas, supervisado tesis académicas y contribuido con valiosas publicaciones científicas.

Además de sus logros académicos, la Dra. Aldeco-Pérez es miembro de la Academia Mexicana de Computación y formó parte del comité ejecutivo de ACM-W Norteamérica. Además, se involucra activamente en movimientos clave como "Mujeres en STEM, Futuras Líderes" y "Mujeres en la Computación", que tienen como objetivo fomentar la participación de niñas y mujeres en el campo de la ciencia, tecnología, ingeniería y matemáticas (STEM). Su compromiso con la igualdad de género y su destacada labor en la investigación hacen de ella una figura inspiradora en la comunidad académica y científica.

• www.rocioaldeco.com
• @RocioAldP
• raldeco@unam.mx

Carlos Doce es Consultor de Consultor de Ciberseguridad con más de 20 años de experiencia en:

• Seguridad del desarrollo del software, aplicaciones y DevSecOps.
• Mejora de la Seguridad en entornos industriales y SCADA.
• Auditorias de Seguridad en entornos web y e-commerce.
• Creación de equipos de respuesta a incidentes (CERT, CSIRT).
• Pruebas de intrusión.

El Ingeniero Diego Cruz Aguilar inició su formación académica como técnico en informática a nivel bachillerato. Posteriormente, obtuvo el título de Ingeniero en Informática por el Instituto Tecnológico Superior de Cintalapa. Durante su licenciatura, se destacó por su participación en actividades extracurriculares, como la impartición de un curso básico de Python. Asimismo, participó en diversos concursos de innovación, entre ellos el Programa ENEIT.

Durante su formación, Diego formó parte del programa de Educación Dual, realizando su estancia en el Instituto Nacional de Astrofísica, Óptica y Electrónica (INAOE). Tras completar su formación académica, ingresó al ámbito laboral, donde ha trabajado en instituciones públicas y privadas, además de desarrollar proyectos de manera independiente.

En su trayectoria profesional, Diego ha trabajado en el Colegio de la Frontera Sur (ECOSUR) dentro del departamento de Tecnologías de la Información y Comunicación (UTIC), desempeñándose en tareas de ingeniería de software. Su experiencia abarca también la gestión de personal, la administración de sistemas, el diseño y desarrollo de software.

Diego ha participado en la impartición de cursos intensivos, colaborando en el curso de "Python y Linux" para el INAOE e Intel, en el curso de "Administración de Firewalls y VPN" para la Secretaría de la Defensa Nacional (SEDENA) y en el curso de "Análisis e interpretación de datos para Comisión Federal de Electricidad (CFE)". Actualmente, cursa la Maestría en Ciencias Computacionales en el INAOE, enfocando su investigación en la autenticación continua mediante biometría conductual.

Francisco Rodríguez-Henríquez received his PhD in electrical and computer engineering from Oregon State University in June, 2000. From July 2000 to May 2002, Dr. Rodr ́ıguez-Henr ́ıquez was collaborating as a security architect for IT companies in Germany and the U.S. From May 2002 to May 2022, he was a professor in the Computer Science Department of the Advanced Research Center at Mexico City. Since May 2021, Dr. Rodr ́ıguez-Henr ́ıquez is Technical Director in the Cryptography Research Centre of the Technology Innovation Institute at Abu Dhabi, UAE.

Dr. Rodríguez-Henríquez has co-authored over 60 technical papers and several book chapters. He is also the first author of the book Cryptographic Algorithms on Reconfigurable Hardware, published by Springer in November 2006. Additionally, Dr. Rodr ́ıguez-Henr ́ıquez has served in a number of program committees of information security and cryptographic international conferences. He is TCHES 2024 co-Editor-in-Chief and CRYPTO 2025 General Chair.

Dr. Rodr ́ıguez-Henr ́ıquez is co-founder of the International Conference on Cryptology and Information Security in Latin America (Latincrypt) and the Advanced School on Cryptology and Information Security in Latin America (ASCrypto), which are considered the leading cryptographic periodical meetings in the Latin America region.

Dr. Rodríguez-Henríquez research interests lie in applied cryptography and computer arithmetic.

Miguel Ángel es Ingeniero en Computación egresado de la Universidad Nacional Autónoma de México (UNAM), con especialidad en redes y seguridad de la información. Actualmente, se desempeña como consultor de ciberseguridad.

Su carrera profesional la ha desarrollado en el ámbito de la ciberseguridad desde hace más de 15 años. Formó parte del equipo de respuesta a incidentes de seguridad UNAM-CERT, como coordinador del Sistema de Gestión de Seguridad de la Información (SGSI) y auditor interno.

Miguel Ángel también se desempeñó como Security Researcher para la firma de seguridad ESET, donde realizó actividades de investigación, educación y concientización sobre temas de seguridad de la información, incluyendo su publicación y presentación. Fue el portavoz de la empresa para Latinoamérica. Posteriormente formó parte de la empresa de ciberseguridad One eSecurity como consultor de ciberseguridad, donde desempeñó actividades relacionadas con servicios de respuesta a incidentes y consultoría especializada en temas de seguridad de la información.

Miguel Ángel ha participado como conferencista en diversos foros y congresos de ciberseguridad en México y Latinoamérica, fue portavoz de la iniciativa Gira Antivirus y vocero de la iniciativa México Ciberseguro, así como colaborador del blog especializado en ciberseguridad, WeLiveSecurity.

Información de contacto

• @angel_mendoza
• linkedin.com/in/miguel-ángel-mendoza
• angel_mendozal@hotmail.com

Intitución:

Instituto Nacional de Astrofísica, Óptica y Electrónica.

Semblanza:

Freddy Alejandro Chaurra Gutiérrez es licenciado en ingeniería física en la Universidad Tecnológica de Pereira (Colombia). Obtuvo el grado de maestro en ciencias en ciencias computacionales en el INAOE, México. Actualmente es estudiante de doctorado en ciencias computacionales en el INAOE, desarrolando investigación en el área de cómputo cuántico.

Armando Faz Hernandez se desempeña como investigador en Cloudflare, en San Francisco, California, especializado en análisis de seguridad de protocolos de comunicación y criptografía de curvas elípticas. Es doctor en Ciencias en Computación por la Universidad de Campinas, Brasil, y ha participado en eventos académicos e industriales, así como en procesos de estandarización ante el IETF y el NIST. Faz promueve la diversidad de ideas y apoya a nuevos talentos.

• http://armfazh.github.io/
• @armfazh

Raúl Monroy obtuvo el grado de doctor en inteligencia artificial, por la universidad de Edimburgo, en 1998, bajo la supervisión del Prof. Alan Bundy. Ha trabajado para el Tecnológico de Monterrey, desde 1985 y es, desde 2010, profesor investigador titular. Monroy es miembro del sistema nacional de investigadores, nivel 3; miembro regular de la Academia Mexicana de Ciencias; miembro constituyente de la Academia Mexicana de Computación y miembro del comité técnico académico de la red temática en inteligencia computacional aplicada del CONACYT. Actualmente, Monroy trabaja en la invención de modelos de aprendizaje computacional, que usualmente aplica en problemas de ciberseguridad. Monroy es expresidente de la Sociedad Mexicana de Inteligencia Artificial; ex representante de la Red Temática en Tecnologías de Información y Comunicaciones del CONACYT; y exsecretario electo de la academia mexicana de computación. En el Tecnológico de Monterrey, es colíder del grupo de investigación en inteligencia artificial sustentable.

Más de 15 años de experiencia en ingeniería dentro de la industria tecnológica, con un enfoque especializado en el sector automotriz.

Actualmente, lidero el equipo de ciberseguridad del grupo de Servicios de Ingeniería de Continental (CES) en México. Mi responsabilidad principal es garantizar la calidad, seguridad y privacidad del software y hardware, en diversos componentes automotrices, incluyendo unidades de bolsas de aire (ACUs), unidades de control telemático (TCUs), unidades de control central (BCMs) entre otros.

Poseo una sólida experiencia en la gestión, implementación y control de software embebido, con un enfoque particular en la seguridad. He demostrado fortalezas en el análisis, control y resolución de problemas relacionados con la ciberseguridad automotriz, contribuyendo significativamente a la protección y fiabilidad de los sistemas automotrices en los que he trabajado.

Remedios nació en la Ciudad de México, obtuvo una licenciatura en Ingeniería Eléctrica y Electrónica de la UNAM (Universidad Nacional Autónoma de México). Fue miembro de la segunda generación del programa de becarios en Seguridad Informática en la DGSCA-UNAM. Estudió una maestría en Diseño Electrónico en el ITESO (Instituto Tecnológico de Estudios Superiores de Occidente) en Guadalajara, México.

Se unió a Intel en 2011 como Investigadora de Seguridad en SeCoE (Security Center of Excellence) y ahora forma parte del equipo de Security Assurance en el equipo de iVE (Intel Validation and Engineering). A lo largo de estos años ha trabajado en seguridad a nivel microarquitectura para diferentes proyectos en el mercado de Micro-Servers, Datacenters y PC’s. Después de ser colaboradora individual se convirtió en líder técnica en validación de seguridad para diferentes proyectos. Asumió el papel de leader del VJT (Virtual Join Team) de seguridad para coordinar el esfuerzo a través de diseño, y de los equipos de validación funcional con logros en términos de comunicación, reducción de esfuerzo y tiempos de validación.

Antes de unirse a Intel, trabajó en Freescale Semiconductors de 2006 a 2011 como Ingeniera de Aplicaciones para productos inalámbricos, y como Ingeniera de Software en el área de sensores, donde desarrolló e implementó protocolos de seguridad para transferencia de datos y actualizaciones seguras de firmware.

Ivonne Muñoz es Abogada, Maestra en Comercio Electrónico, Master en GDPR, Maestrante en Derechos de Autor, Propiedad Industrial y Nuevas Tecnologías, Auditor líder ISO 27001:2022 y cuenta con la certificación CDPSE.

Se ha desempeñado como consultora en Derecho Informático y Ciberseguridad, Cibercrimen, Seguridad de la Información, Privacidad, Derecho Corporativo y Propiedad Intelectual desde el año 2000.

Además, es profesora del Diplomado en Seguridad de la información del Tecnológico de Monterrey impartiendo el módulo de Aspectos Legales y éticos. También, participa como instructora del Programa Women CISO de Google México en temas legales de la ciberseguridad. Es autora del libro "Delitos informáticos en México", compilación única del marco normativo a nivel federal y estatal de las conductas ilícitas consideradas como parte del cibercrimen en nuestro país. Fundadora de IT Lawyers SC, encargada de las estrategias de cumplimiento legal para empresas de diversos sectores, principalmente del sector tecnológico. Profesionalmente ha colaborado en instituciones como el INAI (antes IFAI), SEGOB, SAT, SEDENA, SEMAR, INE, SEMARNAT, TFJFA, LexisNexis, UNAM y Tecnológico de Monterrey (ITESM) entre otras, como consultora legal en temas relacionados con el entorno digital y la ciberseguridad.

Obtuvo su título de Ingeniero en comunicaciones y electrónica por parte de la Escuela Superior de Ingeniería Mecánica y Eléctrica (ESIME), del Instituto Politécnico Nacional (IPN) y es Maestro en Ciencias Computacionales por parte de Centro de Investigación y Estudios Avanzados del IPN (CINVESTAV).

Cuenta con más de 20 años de experiencia en la industria en México, ha colaborado en pequeñas, medianas y grandes empresas como Nissan, IBM, Renault, Intel, Oracle.

Ha colaborado como líder de proyectos de seguridad en hardware para segmentos de server/microServer/storage. Ha participado en revisiones de diseño, modelado de amenazas, pruebas de penetración, seguridad de red, seguridad de hardware y seguridad de BIOS. Actualmente se desempeña como Principal Engineer en Oracle en el grupo de migración de bases de datos a la nube.

El Ing. Luis Fernando Fuentes es egresado del Plan de Becarios de Seguridad en Cómputo por el UNAM-CERT, uno de los equipos de respuesta a incidentes más importantes en México. Durante los años de 2010 a 2020 se desempeñó como Director del Equipo de Respuesta a Incidentes Cibernéticos de la Policía Federal, institución en la que ostentó el grado de Inspector y formó parte del Grupo Técnico del Comité Especializado en Seguridad de la Información (GTCESI) del Gobierno Federal. Actualmente forma parte del Equipo de Respuesta y Recuperación del Grupo Financiero Banorte.

En sus inicios, el Ing. Luis Fuentes, formó parte del Departamento de Seguridad en Cómputo en la Facultad de Ingeniería de la UNAM y actualmente cuenta con las Certificaciones de Ethical Hacking, Pent Testing de EC-ouncil, MCSA de Microsoft, SCADA and Process Control Summit por SANS Institute, Auditor Líder de la norma ISO-27001 y Junior Penetration Tester (eJPT). Además ha impartido y asistido a numerosos talleres y eventos nacionales e internacionales.

Es Licenciado en Electrónica por la Benemérita Universidad Autónoma de Puebla (1991), Maestro en Ciencias con Especialidad en Electrónica por el Instituto Nacional de Óptica y Electrónica (INAOE) (1993) y Doctor en Informática por el Institut National Polytechnique de Lorain (INPL-LORIA-Francia) (2000). Desde 1985 es Profesor Investigador de la Facultad de Ciencias de la Computación de la BUAP. Sus intereses científicos son: las redes de comunicación y seguridad, desarrollo de aplicaciones seguras tales como dinero electrónico, voto electrónico, facturación electrónica, etc. Ha publicado más de treinta artículos en capítulos de libros, conferencias internacionales y nacionales. Ha organizado dos conferencias internacionales (FeT2005 y Latincrypt 2010), así como escuelas internacionales (Escuela Complutense Latinoamericana, ECL 2011, 2013, 2015, 2017, 2019, 2023) y nacionales de seguridad de la información.

Vamos a tratar de como el desarrollo de software está adaptándose al uso de la IA y como desde la perspectiva de seguridad de las aplicaciones debemos tenerlo en cuenta y adaptarnos al entorno cambiante.

Este taller práctico está diseñado para equiparte con las herramientas y técnicas esenciales para proteger y eliminar de manera segura los datos en sistemas Linux. Aprenderás a utilizar tecnologías de cifrado en FUSE para la protección de datos, aplicar métodos de borrado seguro y emplear OpenSSL para el cifrado y seguridad de la información. Este taller es ideal para personas que buscan fortalecer sus habilidades en la protección digital.

Este taller introductorio está diseñado para proporcionar a los asistentes las habilidades fundamentals en forensia digital aplicadas a sistemas Linux. Descubre cómo recuperar datos eliminados, identificar y analizar anomalías y aplicar las mejores prácticas de seguridad. Además, se presenta una introducción a la administración básica de firewalls utilizando NFTables. Este taller es ideal para personas que buscan comprender los conceptos esenciales de la forensia digital y la seguridad en Linux.

In 1994, Peter Shor’s seminal algorithm threatened the foundation of modern cryptography. This algorithm, executable in polynomial time on a quantum computer, could break widely used encryption schemes. This realization sparked a new era in cryptography popularly known as post-quantum cryptography (PQC).

This talk will delve into the leading contenders for post-quantum cryptography (PQC) currently undergoing standardization by the National Institute of Standards and Technology (NIST) in the U.S. We’ll explore the different PQC schemes within these NIST competitions.

Los perfiles de seguridad o ciberseguridad son roles especializados dentro de una organización que se centran en proteger los sistemas, aplicaciones, redes y datos contra ataques cibernéticos. Algunos perfiles comunes en ciberseguridad incluyen: Analista de Seguridad, Ingeniero de Seguridad, Administrador de Sistemas Seguros, Especialista en Respuesta a Incidentes, Ingeniero de Pruebas de Penetración, Arquitecto de Seguridad, Consultor de Seguridad, Auditor de Seguridad, Director de Seguridad de la Información (CISO), entre otros. Cada uno de estos perfiles puede tener diferentes niveles de especialización y responsabilidad dependiendo del tamaño y las necesidades específicas de la organización. La criptografía y la seguridad informática son un campo dinámico y en constante evolución que requieren habilidades técnicas sólidas, conocimiento profundo de las amenazas actuales y capacidad para adaptarse rápidamente a nuevos desafíos. En esta charla daremos un recorrido por los diferentes perfiles de seguridad que se requieren en la industria, los requerimientos y las actividades que llevan a cabo en el día a día en algunos de ellos.

La computación cuántica utiliza propiedades no clásicas, como la superposición, el entrelazamiento y la interferencia, para resolver problemas de formas nuevas e innovadoras, lo que permite reducir los costes computacionales y los requisitos de almacenamiento. Además, la investigación y el desarrollo de ordenadores cuánticos es un área muy activa, con importantes inversiones tanto del gobierno como de la industria. Por consiguiente, comprender los principios y herramientas fundamentales de la computación cuántica es crucial para el avance de la investigación científica y tecnológica. Por lo tanto, presentamos una visión concisa de los componentes y características del mundo cuántico cuando se emplea en tareas computacionales, haciendo hincapié en sus posibles aplicaciones, limitaciones e impactos en ciberseguridad.

El principal objetivo del taller es comprender el estado actual de la computación cuántica (herramientas, aplicaciones y programación) y analizar el impacto en el área de la ciberseguridad.

Intercambiar mensajes de forma segura ha sido un desafío para los humanos desde la antigüedad. Gracias al ingenio humano, Internet se encuentra a nuestra disposición en la actualidad, permitiendo una comunicación instantánea desde cualquier parte del planeta. Aunque esto no siempre ha sido seguro.

Presentamos soluciones para abordar los desafíos que afectan la confidencialidad y privacidad de los usuarios. Por ejemplo, se ha dejado de usar CAPTCHA como método de verificación de humanidad, se han implementado sistemas de distribución de llaves a nivel global y se generan números aleatorios que pueden ser verificados. Si contamos con tiempo suficiente, veremos cómo proteger los bits de los cubits del mundo cuántico.

La investigación en este campo continúa, la aparición de nuevos problemas requiere identificar talento con prontitud. Por lo que se insta a aprovechar estos recursos proporcionados. Descubra y amplíe su perspectiva actual.

En esta plática, hablaré brevemente de grandes modelos de lenguaje (o LLMs, por sus siglas en el idioma inglés) y su interrelación con ciberseguridad. En particular, revisaré cómo el uso de LLMs impacta positivamente en el dominio de seguridad y privacidad, y ofrece ventajas a la comunidad. También discutiré las implicaciones en ciberseguridad de incurrir en esta práctica, en términos de riesgos y amenazas. Finalmente, comentaré debilidades y vulnerabilidades de LLMs, y qué hacer al respecto.

Los incidentes de seguridad que enfrentan las organizaciones en la actualidad ponen de manifiesto la importancia de la ciberseguridad y sus diferentes perspectivas para proteger la información y otros activos, haciendo énfasis en que las empresas pueden verse afectadas en cualquier momento y deben estar preparadas para situaciones indeseadas e inesperadas.

En este contexto, la conferencia aborda distintos enfoques de seguridad y muestra múltiples casos reales de incidentes que el grupo especializado en respuesta a incidentes y cómputo forense, “CyberHuntersMX”, ha atendido en los últimos años, para identificar el modus operandi de actores maliciosos en México, realizar una detección temprana y brindar una respuesta eficaz ante situaciones de crisis.

En esta charla, ofreceremos una definición práctica de blockchain y analizaremos cómo esta innovadora tecnología contribuye a la privacidad y transparencia en los sistemas modernos. Exploraremos casos de éxito y discutiremos las áreas de investigación en las que estamos trabajando en la Facultad de Ingeniería de la UNAM.

En esta conferencia se explorarán los desafíos y oportunidades en el ámbito de la ciberseguridad dentro del sector automotriz, un área que ha cobrado gran relevancia con la evolución de los vehículos conectados y autónomos. Se analizarán las vulnerabilidades actuales, como los sistemas de infotainment y telemática, así como los riesgos de ataques remotos a los sistemas de control del vehículo. Además, se discutirán las tendencias emergentes a corto plazo, incluyendo el impacto de los vehículos conectados y autónomos, nuevos métodos de ataque, y el papel de la inteligencia artificial en la protección cibernética. La conferencia concluirá con recomendaciones prácticas para las empresas automotrices, conductores y autoridades, con el objetivo de fortalecer la ciberseguridad en este sector y mitigar posibles amenazas.

El panel se enfocará en discutir no solo aspectos técnicos de la ciberseguridad, sino también los organizativos, éticos y legales, proporcionando a los asistentes una visión integral de los desafíos y oportunidades en la Industria 5.0. Entre los tópicos a tratar, se encuentran:

• Cómo la IA está contribuyendo a mejorar las capacidades de detección y respuesta a amenazas.
• Protección de las interfaces hombre-máquina y el aseguramiento de la integridad y la seguridad en los procesos colaborativos.
• Estrategias para proteger datos sensibles en entornos altamente personalizados.
• Cumplimiento de regulaciones de privacidad y protección de datos.
• Protección de dispositivos y redes IIoT contra ciberataques.
• Implicaciones éticas de la ciberseguridad en entornos industriales avanzados.
• Cumplimiento de leyes y regulaciones emergentes en ciberseguridad.
• Programas de formación para empleados en ciberseguridad.
• Fomento de una cultura de seguridad dentro de la organización.
• Nuevas tecnologías y soluciones emergentes en el campo de la ciberseguridad.

En esta plática se discutirá la importancia de los equipos especializados en técnicas ofensivas y defensivas para una organización, el impacto que tienen en beneficio a la continuidad del negocio y las acciones preventivas que derivan de las pruebas especiales y simulación de adversarios que se ejecutan en un entorno productivo de cualquier sector económico. Se citarán algunos casos reales de ciberataques importantes ocurridos en la industria y se dará cabida para preguntas y respuestas relacionadas con el tema en cuestión.