Maestra en Administración de la Tecnología e Ingeniera en Computación por la UNAM. Forma parte del grupo fundador de la Asociación Mexicana de Privacidad (AMP), asociada de la Academia Mexicana de Ciberseguridad y Derecho Digital (AMCID), miembro de la Línea de Investigación en Derecho e Inteligencia Artificial LIDIA del Instituto de Investigaciones Jurídicas de la UNAM, miembro de LATAM Women in Cybersecurity (WOMCY) y forma parte de diversas redes de protección de datos personales, ciberseguridad y derecho digital. Exdirectora de Seguridad de Datos Personales en el INAI, donde lideró proyectos clave para la protección de datos de grupos vulnerables, MIPyMES y sobre el uso seguro de la IA. Ha ocupado cargos en UNAM-CERT, Policía Federal y NYCE. Fue docente en la Facultad de Ingeniería de la UNAM y actualmente en el Posgrado de Ingeniería de la Universidad Panamericana.

Fátima Rodríguez Giles es Cibersecurity Intelligence Analyst para el Red team de ESET Latinoamérica, egresada de la carrera de Ingeniería en telecomunicaciones por la UNAM, Maestra en Ingeniería en Seguridad y Tecnologías de la Información por el Instituto Politécnico Nacional y en Ingeniería y Ciencias de la Computación en el Instituto de Investigaciones en Matemáticas Aplicadas y Sistemas (IIMAS).

Cuenta con experiencia en la operación de Servicios administrados de seguridad, Respuesta a incidentes, blueteam y actualmente trabaja en la entrega de servicios de Ethical Hacking, realizando pruebas de penetración, evaluación de vulnerabilidades, Ingeniería social y análisis de riesgo. Es miembro activo de la comunidad de Hacking en México y apoya como analista forense en casos de violencia digital a mujeres. Lidera el programa de WOMCY Latin Women In Cybersecurity: WOMCY TECH, para impulso de jóvenes universitarias en el campo laboral de Ciberseguridad. Fue nombrada en 2023 como una de las 25 mujeres mexicanas Top Women in Cybersecurity Americas por WOMCY y Latinas In Cyber.

Profesor, conferencista, asesor, consultor y autor en temas "Sociedad-Derecho-TIC-innovación". Licenciado y maestro en Derecho por la UNAM, con estudios de Maestría en Ciencias Jurídicas y de Doctorado en Derecho por la Universidad Panamericana, Campus Ciudad de México.

Es Vicepresidente de la Federación Iberoamericana de Asociaciones de Derecho e Informática (FIADI),fundador y presidente de la Academia Mexicana de Ciberseguridad y Derecho Digital (AMCID). Fundador y director de AiCyberLaw, firma jurídico-tecnológica especializada en derecho digital, protección de datos y ciberseguridad. Fundador y coordinador de la Alianza México CiberSeguro, iniciativa multi-actor para el fortalecimiento de la ciberseguridad en México.

Es aliado y Co-líder de la Mesa de Trabajo de "Ciberseguridad y gestión de riesgos" en la Alianza Nacional de Inteligencia Artificial (ANIA) en México. Fundador de la iniciativa "Cultural Emergente", para fomentar la cultura y la artes, el desarrollo comunitario, el empoderamiento de niñas y niños a través de la cultura de los derechos humanos.

Actualmente, es profesor de cátedra "Gobierno Digital I y II" en la Escuela de Gobierno y Economía de la Universidad Panamericana (UP).

Estudié una doble licenciatura en Física y Matemáticas en Massachusetts Institute of Technology y realicé la maestría en física de partículas en la UNAM. A partir de ahí me enfoque más al área de computación cuántica, e hice el doctorado en criptografía postcuántica en el CINVESTAV. Actualmente trabajo como Lead Researcher en el Technology Innovation Institute de los Emiratos Árabes Unidos, donde realizo investigación en criptoanálisis y criptografía postcuántica, principalmente basada en isogenias. El trabajo de esta charla fue presentada en EUROCRYPT 2025, en Madrid, donde ganó el premio al mejor paper de la conferencia.

Es Maestra en Ciencias en Ingeniería y Tecnologías Computacionales por el Centro de Investigación y de Estudios Avanzados del Instituto Politécnico Nacional, Unidad Tamaulipas. Actualmente cursa el Doctorado en la misma institución con el proyecto de investigación “Construcciones eficientes y seguras de Cifrado Basado en Atributos para aplicaciones del Internet de las Cosas y Cómputo en la Nube”. Durante su formación doctoral ha realizado estancias de investigación en el Instituto de Investigaciones en Matemáticas Aplicadas y en Sistemas, así como en la Facultad de Ingeniería de la Universidad Nacional Autónoma de México, donde colaboró en el proyecto “Construcción de Blockchains Públicos Eficientes y Sustentables”. Asimismo, ha participado en congresos internacionales y escuelas de verano sobre Blockchain, como MEGA-ACE NTUA Summer School de la Fundación Algorand y la Universidad Técnica Nacional de Atenas (2023), y Deep Dive into Blockchain del Centro Blockchain de la Universidad de Zúrich (2024).

Ha colaborado con el Cinvestav Tamaulipas como auditora del sistema informático e infraestructura tecnológica del Programa de Resultados Electorales Preliminares (PREP) para el Proceso Electoral Ordinario Local 2017 – 2018 en el Estado de Tamaulipas y, durante el Proceso Electoral 2020 – 2021, formó parte del equipo de desarrollo del PREP del Instituto Electoral de Tamaulipas. En colaboración con el Cinvestav Guadalajara, participó en 2023 y 2024 como auditora del Sistema de Voto Electrónico por Internet para los Mexicanos Residentes en el Extranjero (SIVEI) en los Procesos Electorales Locales 2022 – 2023 y Concurrentes 2023 – 2024. Sus intereses de investigación incluyen seguridad informática, criptografía aplicada, Blockchain, recuperación de información, almacenamiento en la nube y seguridad en redes.

Es Maestro en Ciencias en el área de Ciencias Computacionales por el Instituto Nacional de Astrofísica, Óptica y Electrónica (INAOE), México, donde actualmente finaliza su Doctorado en la misma disciplina. Su experiencia se enfoca en investigación aplicada sobre blockchain, sistemas distribuidos y ciberseguridad. Durante su formación doctoral ha publicado en revistas científicas indexadas de alto impacto, ha participado en conferencias internacionales y ha liderado proyectos tecnológicos que integran IoT, contratos inteligentes y trazabilidad, uno de los cuales dio lugar a una patente colombiana sobre captura de CO₂ mediante inteligencia artificial y tecnología blockchain.

Es Ingeniera en Computación, obtuvo el grado de Maestría y Doctorado en Ciencias en la Escuela Superior de Ingeniería Mecánica y Eléctrica, Unidad Culhuacan (ESIME Culhuacan) del Instituto Politécnico Nacional (IPN), en 2003, 2005 y 2011 respectivamente. Durante el verano del 2011, realizó una estancia posdoctoral en la Universidad de Yale de los Estados Unidos. Desde Enero del 2010 hasta Abril del 2019 fue Profesora Investigadora en la ESIME Culhuacan. Actualmente es Investigadora del Centro de Investigación en Computación del IPN, en donde es Jefa del Laboratorio de Ciberseguridad. Pertenece a diferentes redes de investigación, tanto nacionales como internacionales. Es miembro del Sistema Nacional de Investigadores de México. Sus áreas de interés son: la criptografía moderna y post-cuántica, los dispositivos con recursos limitados, la votación electrónica, el diseño de protocolos criptográficos y la seguridad demostrable.

El C. Víctor René Silva Xilotl es Ingeniero en Sistemas Computacionales por el Instituto Tecnológico Superior de Atlixco, en el estado de Puebla, con 2 maestrías terminadas; Maestría en Tecnología Educativa, por la Universidad Popular Autónoma del Estado de Puebla, así como una Maestría de Seguridad de la Información, por el Instituto Suizo, en el estado de Puebla.

Actualmente se desempeña como Perito de la Especialidad de Informática Forense en la Unidad de Ingenierías Forenses, en el Centro Federal Pericial Forense de la Agencia de Investigación Criminal de la Fiscalía General de la República, realizando funciones de emitir dictámenes e informes en el área de informática forense, en ocasiones también ha sido encargado de la especialidad de informática. También cuenta con un certificado internación de la herramienta Magnet Axiom de la empresa Forense Magnet Forensics. Asimismo, es cofundador de Binario Consultores, empresa dedicada al análisis de forense.

Dentro de su campo laboral ha sido Jefe de Redes y Soporte Tecnológico del Ayuntamiento de Atlixco, así como también Jefe de División de la Carrera de Ingeniería de Sistemas Computacionales y Jefe del Centro de Cómputo del Instituto Tecnológico Superior de Tepexi.

Ha impartido clases de programación, base de datos, ingeniería de software, entre otras materias en diversas universidades, así como también impartido conferencias y/o talleres.

Cuenta con más de 30 cursos, seminarios, entrenamientos y certificaciones especiales en materia el área de Tecnologías de la Información, así como del Sistema de Justicia Penal; Cadena de Custodia; Derechos Humanos, entre otros.

Daniel es egresado de la UNAM de la Ingeniería en Sistemas. Cuenta con más de diez años de experiencia trabajando en TI, especializándose en ciberseguridad. Actualmente es Senior Sales Engineer en México.

Como parte del equipo de Trend Micro, ha participado activamente en diferentes sectores como Gobierno, Financiero, Retail entre otros, ayudando a organizaciones de diferentes tamaños a entender el impacto del ciber riesgo en el negocio y a fortalecer sus estrategias de respuesta a incidentes, ayudando a transformar la forma en que las principales organizaciones de la region cuantifican y gestionan el ciber riesgo.

Ha participado como ponente en eventos de la industria, así como en diversos ejercicios de ciberseguridad. Cuenta con las certificaciones AWS Certified Cloud Practitioner y AWS Certifed Solutions Architect – Associate por parte de Amazon Web Services.

René Henríquez is a Principal Security Engineer at Amazon Web Services (AWS). Based out of Vancouver BC, René's main area of expertise is security at the lowest level of the system stack, partnering with teams across organizations to secure the foundational layers of the Cloud (HW, FW, low level SW) and continuously drive improvements security-wise on behalf of AWS customers. One of René's interests is to connect with academia, looking to identify potential collaborations with the industry to jointly tackle interesting problems at the foundational level. Being part of this conference at Puebla will be a great opportunity to connect with both academia and industry

Zitai Chen was previously a researcher in hardware security, now working at AWS as a security engineer focused on securing hardware and foundational technologies

Hello, I am Karim El-Baba. I am an Application Security Engineer at AWS. My job is to enable Software engineers to deliver the innovative products AWS is well known for, securely. Before AWS, I worked for a few years as a software developer building integrations between security appliances. In my free time, I enjoy cooking, photography, and the weekly Salsa socials. I enjoy Scuba diving, and have been known to seek the occasional adrenaline rush. One of my goals for this conference is encourage academic students to innovate and share their ideas with I the industry professionals attending the conference. I'm excited to hear about the projects and ideas you all have. If you see me around, come say Hola!

Soy un destacado abogado con un doctorado en juicios orales y una sólida trayectoria de 23 años como agente del Ministerio Público, donde he demostrado un compromiso excepcional con la procuración de justicia. Como candidato a Doctor en sistemas policiales y seguridad pública, destaco por mi especialización en ciberseguridad, un campo en el que integro mi expertise legal con un enfoque innovador para abordar los desafíos del entorno digital, incluyendo el impacto de tecnologías como la inteligencia artificial en el marco jurídico mexicano. Mi labor como docente es notable, impartiendo clases en prestigiosas instituciones como el Instituto Nacional de Astrofísica, Óptica y Electrónica (INAOE) y el Instituto Mexicano de Investigación y Desarrollo en Ciencias Policiales, así como en la Academia Iniciativa Mérida Ignacio Zaragoza, donde capacite a policías de los tres órdenes de gobierno en México. Además, he impartido cursos y ponencias sobre ciberseguridad y seguridad pública en diversos estados de la República Mexicana, consolidándome como un referente en la formación de profesionales y la difusión de conocimiento especializado. Como miembro del Consejo Ciudadano de Seguridad y Justicia del Estado de Puebla, mi liderazgo y compromiso cívico contribuyen significativamente a la construcción de comunidades más seguras y justas, soy un profesional de excelencia, cuya carrera combina una sólida formación académica, una vasta experiencia práctica, una destacada labor educativa y un profundo sentido de responsabilidad social.

Actualmente trabaja en Oracle como Principal Engineer. Ha colaborado en el desarrollo de Real Aplication Clusters y Zero Downtime Migration (ZDM)- Migración automática a la nube. Ha colaborado en la validación de diferentes plataformas de servidores de gama alta y tecnologías de seguridad como Trusted Execution Technologies (TxT). Ha sido el líder de validación de seguridad para el segmento Micro Server (uServer). Tiene una Maestría en Ciencias de la Computación por el Centro de Investigación y de Estudios Avanzados del IPN (CINVESTAV Zac.) y una licenciatura en Ingeniería Electrónica y Comunicaciones en el Instituto Politécnico Nacional (IPN-ESIME).

Ingeniera Industrial y de Sistemas con Maestría en Calidad y Productividad por el Tecnológico de Monterrey. Soy una mujer apasionada por conectar la innovación tecnológica, la educación y el impacto social. Desde mi rol como Regional Sales Manager en EBSCO Information Services y representante de IEEE en México y El Salvador, impulso soluciones que transforman universidades, empresas y organizaciones a través del acceso a conocimiento científico y herramientas digitales.

Con más de 20 años de experiencia, he liderado proyectos de desarrollo social, emprendimiento, mejora continua e innovación, vinculación academia-industria, empleabilidad y desarrollo de talent siendo profesora del área de Ingeniería Industrial por más de 15 años.

Mi propósito es claro: generar alianzas sostenibles que potencien a las personas, fortalezcan a las instituciones y contribuyan al desarrollo del país.

Formado en la Universidad Autónoma de Tlaxcala y el IPADE Business School, Gerardo Martinez Bueno ha consolidado a EKS como socio estratégico de Oracle en México y Colombia, impulsando soluciones de Inteligencia Artificial y transformación digital que potencian la competitividad empresarial.

En un mundo donde la Inteligencia Artificial impulsa la transformación hacia la Industria 5.0, la protección de los datos personales y la ciberseguridad se han convertido en pilares fundamentales para garantizar la confianza digital.

Esta conferencia abordará los riesgos, retos y oportunidades que surgen cuando los algoritmos, la automatización y la hiperconectividad interactúan con información personal.

Se presentarán estrategias, buenas prácticas y marcos regulatorios que permiten implementar soluciones de IA de manera ética y segura, asegurando que la innovación tecnológica no comprometa la privacidad ni la integridad de los datos.

El panorama de amenazas de la IA para analizar cómo los atacantes pueden utilizar la IA para automatizar tareas, personalizar ataques y eludir las defensas de seguridad tradicionales. En esta charla se tocan ejemplos de ataques impulsados por IA: casos existentes de ataques impulsados como robots de ingeniería social y generación automatizada de malware y también, cómo los hackers éticos utilizan la IA para crear sistemas avanzados de detección de amenazas y mantenerse a la vanguardia.

En aplicaciones modernas, el entrenamiento de redes neuronales es un trabajo arduo que requiere de datos y poder de cómputo a gran escala. Para proteger su inversión, muchas empresas permiten el uso de sus redes neuronales como un servicio, pero mantienen secretos los parámetros internos que permitirían a cualquier imitador ofrecer su propia versión del servicio. En analogía con el análisis de un sistema criptográfico, este trabajo demuestra que dichos parámetros internos se pueden inferir al interactuar con el servicio si éste no pone restricciones adecuadas a las consultas que atiende. Con base en esto proponemos nuevas medidas de seguridad que no se han considerado antes, tanto en la elección de arquitectura de la red neuronal como en el diseño del servicio que ofrece.

Este taller ofrece una inmersión teórico-práctica en los fundamentos de la tecnología blockchain para comprender su funcionamiento y como mediante contratos inteligentes se crean aplicaciones para entornos descentralizados. A lo largo de cuatro horas se revisarán los conceptos esenciales de blockchain, sistemas distribuidos y criptografía, y se presentarán algunas de las herramientas clave para el desarrollo de aplicaciones descentralizados e interacción con esta tecnología. La jornada culmina con un ejercicio práctico guiado, donde los participantes podrán desplegar transacciones e interactuar con contratos inteligentes en una red de prueba de Ethereum (testnet). De este modo, los participantes del taller no solo conocerán los fundamentos de esta tecnología, sino que consolidarán los conceptos aprendidos mediante experiencia directa y aplicada.

La forensia digital es una disciplina especializada que permite identificar, preservar, analizar y presentar evidencia digital de forma legalmente válida, utilizando metodologías rigurosas y herramientas profesionales como EnCase, FTK, Magnet AXIOM y Autopsy. Su aplicación abarca investigaciones de delitos informáticos, auditorías corporativas y litigios judiciales. La forensia digital se consolida como un componente esencial en la protección de activos digitales y la administración de justicia en entornos tecnológicos complejos.

En un entorno digital cada vez más complejo y hostil, las amenazas cibernéticas evolucionan a un ritmo acelerado, impulsadas por el uso creciente de inteligencia artificial tanto por parte de los atacantes como de los defensores.

Esta charla comienza con una mirada al contexto actual y la presión constante que enfrentan los equipos de seguridad para responder en tiempo real, muchas veces con recursos limitados.

A partir de este panorama, exploraremos cómo la ciberseguridad basada en riesgo se posiciona como un enfoque estratégico para priorizar esfuerzos, tomar mejores decisiones, optimizar recursos y fortalecer la defensa digital.

Analizaremos los principios clave de esta metodología, las herramientas que permiten una evaluación dinámica del riesgo, y como aprovecharla para enfrentar los desafíos actuales.

Security at the cloud is often explored around isolation techniques like virtualization to separate workloads that belong to different customers and cryptographic protection of data while in use, in transit, at rest. However, there are low level hardware buses and components like the PCIe interconnect and the Baseboard Management Controllers (BMCs) which need to be included when evaluating cloud computing security as a whole. This talk examines these two often-overlooked attack surfaces as example of why in-depth hardware security of foundational layers that underpin server systems is important to ensure a trustworthy environment. Then, we will discuss how AWS work relentlessly to secure its cloud's infrastructure and protect AWS customers, how our hardware/firmware security team partners with product teams to fully evaluate new and existing AWS server designs and what directions could be explored as a partnership between industry and academia to jointly advance the field of cloud security at scale.

In today's world, Generative AI is being used to enhance the capabilities of traditional cloud applications. This technology is being used to accelerate coding tasks and write more efficient code, derive business insights from unstructured data, leverage agentic tools to greatly automate and many more applications. While there is a lot to be excited about the power of this technology, it's also important we continuously work to ensure the secure usage of it in a responsible manner. In this talk, we are going to cover the role of traditional AppSec mitigations in this new emerging landscape, as well as some new threat vectors that are introduced by AI. The goal of this presentation is to inspire you to build and innovate with GenAI while keeping security in mind. We are looking forward to hearing about your own projects and any opportunities for collaboration that could advance the field of GenAI security.

La ciberseguridad se ha convertido en un pilar esencial para garantizar el éxito y la confiabilidad de las aplicaciones y servicios en la nube. A medida que las organizaciones adoptan modelos de nube pública, privada o híbrida, se enfrentan a nuevas amenazas y desafíos relacionados con la protección de datos, la privacidad, y la integridad de sus sistemas. En este contexto, la arquitectura de aplicaciones en la nube debe incorporar medidas de seguridad robustas para mitigar riesgos y asegurar que las infraestructuras sean resilientes a ataques.

Los servicios en la nube representan una de las áreas más dinámicas y transformadoras dentro del mundo tecnológico actual, por lo que resulta muy importante el poner especial atencion en la seguridad de los servicios, datos y aplicaciones que corren o se almacenan fuera del datacenter empresarial. La adopción de la nube ha revolucionado la forma en que las organizaciones desarrollan, implementan y mantienen aplicaciones, permitiendo escalabilidad, flexibilidad y una mayor eficiencia en los recursos.

Las primeras versiones de la computación en la nube se centraron en la externalización de servicios de infraestructura y almacenamiento. Con el tiempo, se fueron incorporando otros servicios más complejos como bases de datos, plataformas de análisis, inteligencia artificial, contenedores, entre otros. Hoy en día, las aplicaciones no solo se despliegan en la nube, sino que están diseñadas para aprovechar sus características únicas: elasticidad, resiliencia y agilidad.

Beneficios:

• Flexibilidad: Se pueden ajustar los recursos a las necesidades reales de la aplicación en tiempo real.
• Reducción de costos: No se requiere una inversión en infraestructura física; solo se paga por lo que se usa y cuando se usa.
• Accesibilidad global: Los usuarios pueden acceder a los servicios y aplicaciones desde cualquier lugar.
• Alta disponibilidad: Gracias a los centros de datos distribuidos globalmente, la arquitectura en la nube garantiza una alta disponibilidad y resistencia ante fallos.

Desafíos:

• Dependencia de los proveedores de nube: Las empresas deben evaluar la dependencia de un solo proveedor, lo que puede generar riesgo si se presenta un incidente con el proveedor.
• Seguridad y privacidad de datos: Aunque las nubes públicas ofrecen mecanismos de seguridad avanzados, siempre existe el desafío de mantener la privacidad de los datos y cumplir con normativas locales e internacionales.
• Complejidad de gestión: A pesar de sus ventajas, gestionar una infraestructura en la nube puede ser complejo, especialmente cuando se utilizan múltiples servicios y proveedores.

En esta charla veremos que la ciberseguridad en la arquitectura de aplicaciones y servicios en la nube no es un aspecto opcional, sino una necesidad crítica. La arquitectura de aplicaciones en la nube está en constante evolución y como el concepto de nubes híbridas y multinube está cobrando relevancia, permitiendo a las empresas distribuir cargas de trabajo entre múltiples proveedores para evitar la dependencia y para poder optimizar su infraestructura.

En resumen, “la nube” no solo transforma la forma en que se desarrollan y gestionan las aplicaciones, sino que también abre nuevas posibilidades de innovación y agilidad para las organizaciones pero conlleva de igual manera nuevos desafíos para la seguridad de los datos y aplicaciones.

La sociedad global se encuentra en un proceso acelerado de transformación digital global, donde las tecnologías son utilizadas para ampliar los alcances del quehacer humano, de individuos y organizaciones. La ciberseguridad se ha convertido en un pilar para que la transformación digital - la adopción de tecnologías emergentes como la IA, la IoT, blockchain y cómputo cuántico, entre otras,- sea utilizada para impulsar el desarrollo humano y mitigar riesgos del ciberespacio.

Ante dicho contexto digital global, es fundamental abordar la regulación y diseño de políticas públicas, para adoptar estándares internacionales y buenas prácticas que abonen a un modelo de desarrollo y adopción de la ciberseguridad basada en principios rectores, y en concordancia con una Estrategia Nacional de Ciberseguridad desarrollada sobre un enfoque colaborativo, multisectorial y con visión de país.

En esta conferencia, Gerardo Martinez Bueno, fundador de EKS y Onexo, compartirá su visión sobre el papel del investigador-emprendedor en la era digital: líderes capaces de transformar datos en decisiones, innovación en bienestar y ciencia en impacto social.

La conferencia contará también con la participación de José Luis Carcini Orta, Contralor de Finanzas de Desarrollos Delta, quien expondrá el caso de éxito de implementación de Oracle EPM, Finanzas y Primavera, mostrando cómo la integración tecnológica y la analítica avanzada han fortalecido la eficiencia operativa, la planeación estratégica y la toma de decisiones en uno de los grupos de construcción más destacados del país.

Contenido