Un hacker ético cuenta cómo son los ataques reales, los tests de intrusión y la manipulación en internet. Una campaña bien preparada engaña incluso a quien va con cuidado: la ciberseguridad ya no es solo cosa del departamento de sistemas. El pódcast, en eslovaco.
No fuimos solo como público: nuestro equipo estuvo en el escenario y al frente de los talleres. En la crónica te contamos qué mostramos sobre Red Team y seguridad de aplicaciones móviles.
En la STU FEI mostré al alumnado vulnerabilidades en PHP y expliqué cómo evitarlas con desarrollo seguro. Analizamos exploits reales y reprodujimos ataques en directo para que el riesgo no quedara en teoría. La seguridad de una aplicación se construye mientras se escribe el código, no después de ponerla en producción.
En el pódcast Buzzworld —en eslovaco— hablamos de hacking ético, de CVE y de fallos de seguridad en la banca, con bastante humor. También de cómo piensa quien ataca y de por qué la defensa tiene que moverse al ritmo de las amenazas. La ciberseguridad se entiende mejor cuando se cuenta en lenguaje llano.
En el episodio explico dónde acaba la curiosidad y dónde empieza el acceso ilícito a un sistema de información (art. 197 bis del Código Penal): sin autorización por escrito no hay test. Hablamos de qué valen las certificaciones y de cómo comunicar bien una vulnerabilidad. El hacking ético sirve para defender, no para aprovecharse de los errores ajenos. El pódcast, en eslovaco.
Experiencias de clientes
