II Congreso Iberoamericano de Ciberseguridad Industrial: 27 y 28 de Mayo de 2014, Hotel Dann Carlton, Bogotá (Colombia)

Del 27 al 28 de Mayo de 2014

Tras el éxito del Primer Congreso Iberoamericano de Ciberseguridad Industrial celebrado en Madrid (España) los pasados 2 y 3 de Octubre de 2013, donde se dieron cita casi 200 asistentes de la industria, y tras haberse convertido por ello, y por la calidad de sus contenidos y ponentes en el congreso internacional más relevante sobre la temática del año 2013, como parte de su actividad, el Centro de Ciberseguridad Industrial (CCI) organiza el II Congreso Iberoamericano de Ciberseguridad Industrial, como evento de referencia para el mercado hispanohablante y como punto de encuentro de intercambio de conocimiento, experiencias y relaciones de todos los actores involucrados en este ámbito.

Este segundo evento se celebrará en el Hotel Dann Carlton de Bogotá (Colombia) los próximos 27 y 28 de Mayo de 2014 y alrededor del mismo se organizarán una serie de talleres pre y post congreso que complementarán las temáticas abordadas en el mismo.

Durante el evento se contarán con ponentes internacionales de primer nivel que repasarán el estado y experiencias desarrolladas en todo el mundo, desde Estados Unidos, pasando por Europa, Latinoamérica, Oriente Medio o Japón, entre otros. Estarán representados todos los actores. Fabricantes industriales, de ciberseguridad, ingenierías, consultoras, integradores, usuarios finales o infraestructuras críticas se darán cita en Bogotá para discutir sus distintas percepciones de la realidad que hoy en día es la Ciberseguridad Industrial.

El Congreso es la mejor oportunidad para conocer el estado del arte de esta disciplina de la mano de los líderes internacionales en cada uno de sus ámbitos y de establecer valiosas relaciones que favorezcan la colaboración en distintos ámbitos a nivel nacional e internacional.

Durante el congreso se contará con servicio de traducción simultánea y todos los contenidos del congreso serán accesibles posteriormente a través de grabaciones exclusivas para los asistentes.

Descargar Programa

Agenda

Schedule

  • 27/05/2014
    8:00 am
    Acreditaciones
  • 27/05/2014
    8:45 am
    Bienvenida y Presentación Congreso
    Samuel Linares (Director, Centro de Ciberseguridad Industrial), Leonardo Huertas (Coordinador CCI Colombia, CSA Eleven Paths)
  • 27/05/2014
    9:00 am
    Samuel Linares ( Centro de Ciberseguridad Industrial, Director )
  • 27/05/2014
    9:35 am
    La Ciberseguridad Industrial en Latinoamérica: Un Recorrido por Algunos Países
    Claudio Caracciolo (Coordinador, CCI Argentina y CSA, Eleven Paths); Leonardo Huertas (Coordinador, CCI Colombia y CSA, Eleven Paths); Marcelo Branquinho (Coordinador, CCI Brasil y Director ejecutivo, TI Safe)
  • 27/05/2014
    10:25 am
    Tomando Prestada la Seguridad del Departamento de Operaciones
    Patrick Miller ( The Anfield Group / EnergySec, Socio Gerente / Presidente Emérito )
  • 27/05/2014
    11:00 am
    Café/ Networking
  • 27/05/2014
    11:30 am
    La Aproximación Práctica a la Protección de Infraestructuras Críticas de las Ciber-Amenazas Emergentes
    Ayman Al-Issa ( Abu Dhabi Marine Operating Company, Asesor de Ciberseguridad Digital de Campos de Petróleo )
  • 27/05/2014
    12:15 am
    Las Ciber-actividades del Control Systems Security Center para Infraestructuras Sociales en Japón
    Hideaki Kobayashi ( Control Systems Security Center - Japón, Vicepresidente )
  • 27/05/2014
    1:45 pm
    La Ciberseguridad Industrial en el Sector Eléctrico de Colombia
    Diego Zuluaga ( ISAGEN, Responsable de Seguridad en Información )
  • 27/05/2014
    2:20 pm
    Mesa Redonda: La Perspectiva Internacional
    Patrick Miller (EnergySec), Ayman Al-Issa (ADMA-OPCO), Hideaki Kobayashi (CSSC), Diego Zuluaga (ISAGEN). Modera: Samuel Linares (CCI)
  • 27/05/2014
    3:05 pm
    SEC4SCADA: Testbed de Ciberseguridad Industrial, Smart Grid y Centro de Desarrollo de Productos
    Iñaki Eguía, Arkaitz Gamino ( Tecnalia, Investigadores en Ciberseguridad Industrial )
  • 27/05/2014
    3:40 pm
    15 in 15: 15 Ciberincidentes Reales en 15 Minutos
    Bryan Owen ( OSIsoft, Gerente de Ciberseguridad )
  • 27/05/2014
    4:30 pm
    Sistemas de Seguridad y Protección Nacidos para el Mundo Industrial - Cuidando la Seguridad en la Convergencia de Redes Corporativas y SCADA
    Marcelo Mayorga ( Fortinet, Gerente de Ingeniería de Sistemas Sudamérica )
  • 27/05/2014
    5:05 pm
    Mesa Redonda: Aprendiendo de los Incidentes de Ciberseguridad en el Mundo Industrial
    Bryan Owen (OSISoft), Marcelo Mayorga (Fortinet), Arkaitz Gamino (Tecnalia), Robin Salcedo (CEO, Identian) Modera: José Valiente (CCI)
  • 27/05/2014
    6:00 pm
    Conclusiones Primer Día y Cierre Jornada
    José Valiente ( Centro de Ciberseguridad Industrial, Responsable de Coordinación y Comunicación )
  • 27/05/2014
    6:05 pm
    Tiempo Libre
  • 27/05/2014
    8:00 pm
    Cocktail/Party/Fiesta
  • 28/05/2014
    8:00 am
    Acreditaciones
  • 28/05/2014
    9:00 am
    Bienvenida y Presentación Jornada
    José Valiente (Responsable de Coordinación y Comunicación, CCI)
  • 28/05/2014
    9:15 am
    Ciberlavado de Activos: Un Riesgo para la Seguridad de las Infraestructuras Críticas
    Luis Edmundo Suárez Soto ( UIAF, Director General de la Unidad de Información y Análisis Financiero )
  • 28/05/2014
    9:45 am
    Experiencias en Ciberseguridad Industrial
    Alexis Hidalgo Donoso ( PEMEX, CISO )
  • 28/05/2014
    10:15 am
    Nuevos Planteamientos para Reducir la Brecha en la Seguridad en Entornos SCADA
    Stephen Fallas ( Cisco - Sourcefire, Arquitecto Consultor de Seguridad/ Instructor de Seguridad LATAM )
  • 28/05/2014
    11:00 am
    Café/Networking
  • 28/05/2014
    11:30 am
    La Ciberseguridad Industrial en las Industrial del Petróleo y Gas: Un Caso Real
    Johanna Orjuela Parra / Paulo Orozco Torres ( Ecopetrol, Coordinadora Mtto. SCADA y Aplicaciones Avanzadas / Profesional de SI y Telecomunicaciones en Sistemas de Control )
  • 28/05/2014
    12:10 am
    Mesa Redonda: El Impacto de la Ciberseguridad Industrial en nuestra Sociedad
    José Valiente (CCI), Stephen Fallas (Cisco-Sourcefire), Luis Edmundo Suárez Soto (UIAF), Johanna Orjuela (Ecopetrol). Moderador: Claudio Caracciolo
  • 28/05/2014
    1:00 pm
    Almuerzo
  • 28/05/2014
    2:00 pm
    Ciber-Amenazas Industriales y Tendencias
    Andrey Nikishin ( Kaspersky Lab, Director de Proyectos Especiales - Tecnologías del Futuro )
  • 28/05/2014
    2:30 pm
    Hacia la Detección Temprana de Amenazas Avanzadas en el Mundo Industrial
    María Pilar Torres Bruna ( EVERIS, Gerente de proyectos de ciberseguridad )
  • 28/05/2014
    3:00 pm
    Los Investigadores de Seguridad en el Mundo Industrial
    Rony Lerner ( Tripwire, Vicepresidente de Ingeniería )
  • 28/05/2014
    3:30 pm
    Seguridad Física, Entrando a tu Empresa como en las Películas
    Jaime Andrés Restrepo ( DragonJAR, CEO )
  • 28/05/2014
    4:30 pm
    Mesa Redonda: Vulnerabilidades en el Mundo Industrial y Tecnologías de Protección
    Rony Lerner (Tripwire), Andrey Nikishin (Kaspersky), Maria Pilar Torres (Everis), Juan Carlos Guel (Mnemo), Jaime Andrés Restrepo (DragonJAR). Moderador: Nacho Paredes (CCI)
  • 28/05/2014
    5:15 pm
    Mesa Redonda: Las Organizaciones Industriales Opinan: ¿Y ahora qué? (Conclusiones, Lecciones Aprendidas y Siguientes Pasos)
    Diego Zuluaga (ISAGEN), Alexis Hidalgo Donoso (PEMEX), Johanna Orjuela (EcoPetrol), Fernando Guerrero (CISO & CIO, CELEC EP) Moderador: Samuel Linares (CCI)
  • 28/05/2014
    6:00 pm
    Resumen Jornada y Clausura Congreso
    Samuel Linares ( CCI, Director )

Talleres

Main Host

  • 26 de Mayo
    Talleres Pre-Congreso

     

    9:00 a 13:00h: Taller Avanzado sobre Seguridad en los Sistemas de Control Industrial

    Hace un tiempo, Patrick Miller realizó una encuesta a los mayores expertos globales en Ciberseguridad Industrial, pidiéndoles identificar los mayores retos y más preocupantes en el ámbito de la Ciberseguridad Industrial. Los resultados ya están disponibles y necesitan soluciones.  Samuel Linares ha estado desarrollando esa misma encuesta en distintas partes el mundo (España, Qatar, Abu Dhabi, Reino Unido, Argentina, Estados Unidos…). Únase a sus colegas en este taller colaborativo para discutir las medidas más efectivas para solucionar esos difíciles obstáculos.

    Con todas las noticias sobre la Ciberseguridad alrededor de los SCADA y los Sistemas de Control Industrial, es difícil decir qué es verdad y qué no lo es. Entendiendo las amenazas reales, las vulnerabilidades y los impactos a estos sistemas críticos supone un reto importante. Discernir cuáles son las estrategias prácticas, efectivas y con un coste adecuado, puede llegar a ser igualmente difícil. Las aproximaciones específicas para la seguridad requerida en los Sistemas de Control Industrial no son entendidas totalmente por muchos profesionales. En esta sesión, podrá escuchar también algunos de los éxitos y fracasos relativos a la tecnología, los procesos y la gestión, así como posibles aproximaciones para avanzar en el difícil camino que se tiene por delante.

    Coste de la Inscripción : US$  300  

    Claudio Caracciolo ( Coordinador / Chief Security Ambassador, CCI Argentina / Eleven Paths )

    Leonardo Huertas ( Coordinador, CCI Colombia )

    Samuel Linares ( Director, Centro de Ciberseguridad Industrial CCI )

    Ignacio Paredes ( Socio Fundador y Director de Estudios y de Investigación, Centro de Ciberseguridad Industrial CCI )

    José Valiente ( Coordinación y Comunicación, Centro de Ciberseguridad Industrial CCI )

     

  • 26 de Mayo
    Talleres Pre-Congreso

    4:00h. a 18:00h.: Aplicando la Ciberseguridad en Entornos Industriales Heterogéneos: Un Enfoque Práctico desde la Experiencia

    No cabe duda que las ciberamenazas que sufren las infraestructuras críticas ya no son ninguna película de ciencia ficción. Empresas y gobiernos se han dado cuenta del peligro de esta amenaza, después del virus Stuxnet, y empezaron a investigar sobre cómo proteger sus sistemas en la práctica. El sector del petróleo y del gas es una de estas infraestructuras críticas que vienen sufriendo cada vez más ataques a lo largo de los últimos dos años, y las compañías son conscientes de la necesidad de mejorar la ciberseguridad dentro de sus infraestructuras, pero la principal pregunta es ¿CÓMO?
    Decir esto es sencillo, pero hacerlo es más complicado, por muchos motivos, entre ellos que las instalaciones de gas y petróleo cuentan con diferentes y complicados tipos de sistemas de control, algunos nuevos, algunos muy antiguos, sistemas de diferentes fabricantes, y un largo etcétera.
    A lo largo de este taller, Ayman AL-Issa les hablará de la aproximación práctica de la implementación de medidas de ciberseguridad en plantas de petróleo y gas. Compartirá con ustedes:
    • Cómo diseñar nuevos sistemas de control industriales con un modelo de «Cyber Security by Design» de defensa en profundidad.
    • Cómo implementar medidas de ciberseguridad dentro los sistemas de control heredados.
    • Cómo asegurar la integración entre las redes industriales y de negocio.
    • Cómo diseñar una solución de ciberseguridad que se puede implementar, darle soporte, y mantenerlo durante la vida útil de la planta, «20 a 30 años».

    Coste  de  Inscripción:  US$  500

    Ayman Al-Issa ( Asesor de Ciberseguridad Digital de Campos de Petróleo, Abu Dhabi Marine Operating Company )

  • 29 de Mayo
    Talleres Post-Congreso

     

    9:00 a 13:00h: Introducción a la Seguridad en Smart Grid

    Durante los últimos años la red eléctrica ha evolucionado hasta convertirse en la nueva Smart Grid, una nueva red que pretende ser más eficiente y respetuosa con el medio ambiente. Unos de los cambios más influyentes en estas nuevas redes, han sido la instalación de contadores inteligentes (Smart Metes) y la gestión remota, para ello ha sido necesaria la conexión de los diferentes componentes a las redes de telecomunicaciones. La próxima masificación en la instalación de nuevos contadores inteligentes y la conexión a la red de telecomunicaciones abre nuevos vectores de ataque a posibles atacantes.

    En este curso se pretende dar una visión global de la seguridad en las Smart Grids, analizando la problemática de seguridad en el ámbito de la baja tensión y media tensión.

    Contenido general:

    • Introducción a las Smart Grid
    • Problemáticas de seguridad
    • Retos de seguridad en el ámbito de la Smart Grid
    • Estándares y normativas
    • Cómo abordar la seguridad (algunas soluciones)
    • La utility del 2020

    Coste  de  Inscripción:  US$  300

    Iñaki Eguía Elejabarrieta ( Investigador en Cibersegruidad Industrial, Tecnalia )

    Arkaitz Gamino ( Investigador Ciberseguridad Industrial, Tecnalia )

     

  • 29 de Mayo
    Talleres Post-Congreso

     

    14:00h a 18:00h: Introducción a los Sistemas de Control Industrial para profesionales TIC

    Aunque los Sistemas de control industrial (OT)  utilizan cada vez con mayor frecuencia sistemas comerciales estándar del mercado IT, se observan importantes diferencias respecto a estos últimos (la importancia ante todo de la disponibilidad, los requerimientos de rendimiento y de fiabilidad, las configuraciones del Sistema Operativo y de aplicaciones, las arquitecturas, etc.), por lo que las contramedidas tradicionales para un sistema IT pueden resultar inapropiadas para un sistema OT.

    El objetivo del taller es dar a conocer a los profesionales de los sistemas TIC en qué consiste un sistema de control industrial y sus diferentes componentes, incluyendo  instrumentación y sensórica, dispositivos de control (PLCs, RTUs, DCS…), redes de control industrial  y protocolos específicos (OPC, DNP3, Profibus, etc…), sistemas SCADA, historizadores y sistemas MES, según los niveles 0 a 3 de la ISA. Asimismo nos adentraremos  en  aspectos relacionados con la ciberseguridad y cómo estos dispositivos de última generación se adaptan a las necesidades de seguridad y alta disponibilidad. Para el taller se utilizarán equipos de control industrial y redes reales.

    Coste  de  Inscripción:  US$  300  

    Profesor: José Valiente ( Coordinación y Comunicación, CCI )

     

  • 29 de Mayo
    Talleres Post-Congreso

     

    14:00h a 18:00h: Introducción a la Ciberseguridad para profesionales de la Automatización e Instrumentación

    El objetivo del taller es preparar al personal responsable de los sistemas de control y automatización para afrontar los retos de ciberseguridad surgidos de aplicar las nuevas tecnologías de la información y las comunicaciones a las instalaciones industriales.

    Durante el taller se discutirá cuál es el estado actual de la ciberseguridad en estas instalaciones, por qué se ha llegado a esta situación, qué se puede hacer para solucionar los problemas aparecidos y mitigar el impacto de posibles incidentes y qué herramientas tenemos disponibles para ayudarnos en esta labor.

    Coste  de  Inscripción:  US$  300  

    Claudio Caracciolo ( Coordinador / Chief Security Ambassador, CCI Argentina / Eleven Paths )

    Leonardo Huertas ( Coordinador, CCI Colombia )

    Ignacio Paredes ( Socio Fundador y Director de Estudios y de Investigación, Centro Ciberseguridad Industrial )

     

Patrocinadores

Sponsors

Gold

Silver

Bronze

Apoyo Institucional

27 y 28 de Mayo, 2014
Hotel Dann Carlton, Av 15 No. 103-60, Bogotá, Colombia