conferencia sobre seguridad informática

Una conferencia de seguridad informática es una convención para personas involucradas en la seguridad informática . Generalmente sirven como puntos de encuentro para administradores de sistemas y redes , hackers y expertos en seguridad informática. Las actividades comunes en las convenciones de hackers pueden incluir:

• Presentaciones de oradores principales o paneles. Los temas comunes incluyen ingeniería social , apertura de cerraduras , pruebas de penetración y herramientas de hacking. ^{[ 1 ] [ 2 ]}
• Actividades prácticas y competiciones como la captura de la bandera (CTF).
• "Campamentos de entrenamiento" que ofrecen capacitación y certificación en Tecnologías de la Información. ^{[ 3 ]}

Las conferencias generales sobre seguridad pueden ser organizadas por asociaciones profesionales sin ánimo de lucro o con ánimo de lucro, por particulares o grupos informales de particulares, o por empresas proveedoras de productos de seguridad.

• Conferencia 0SecCon Zero Security celebrada en Kerala ^{[ 5 ]}
• 44Con, ^{[ 6 ]} una conferencia y evento de capacitación en seguridad de la información que se lleva a cabo anualmente en Londres, Reino Unido.
• ACM -CCS (Conferencias sobre Seguridad Informática y de las Comunicaciones), ^{[ 7 ]} conferencia de seguridad que se celebra desde 1993.
• ACSAC , Conferencia Anual de Aplicaciones de Seguridad Informática ^{[ 8 ]} - la conferencia de seguridad de la información más antigua que se celebra anualmente. ^{[ 9 ]}
• ASIA o el Simposio Anual sobre Garantía de la Información ^{[ 10 ]} que sirve como la sección académica de la Conferencia de Ciberseguridad del Estado de Nueva York , ^{[ 11 ]} una conferencia anual sobre seguridad de la información que se celebra en Albany, NY , generalmente durante dos días en junio, dirigida a participantes académicos, gubernamentales y de la industria.
• Black Hat es una serie de conferencias que se celebran anualmente en diferentes ciudades del mundo. Black Hat USA, que tuvo lugar en Las Vegas justo antes de DEF CON , es uno de los mayores eventos de seguridad informática del mundo. ^{[ 12 ]}
• La Conferencia BlueHat , una conferencia de seguridad de Microsoft que se celebra dos veces al año y a la que solo se puede acceder por invitación, tiene como objetivo reunir a profesionales de la seguridad de Microsoft e investigadores de seguridad externos. ^{[ 13 ] [ 14 ] [ 15 ]}
• Brucon , conferencia anual, que anteriormente se celebraba en Bruselas , desde 2012 se celebra en Gante . Tiene una duración de 2 días y está precedida por una formación. ^{[ 16 ]}
• CanSecWest , en Vancouver , se celebra a finales de marzo y alberga el concurso de hacking Pwn2Own . ^{[ 17 ] [ 18 ] [ 19 ]}
• CSS - Conferencia Internacional sobre Criptografía y Sistemas de Seguridad ^{[ 20 ]} en Polonia.
• Conferencia de la CIA: una serie de conferencias internacionales sobre ciberseguridad que buscan cerrar la brecha entre la necesidad corporativa de ciberseguridad y el fascinante mundo del hacking. ^{[ 21 ] [ 22 ]}
• DeepSec , que se celebra en Viena, abarca numerosos aspectos de seguridad informática y de las comunicaciones electrónicas, así como la gestión de la seguridad y los aspectos sociales. DeepSec recibe la visita de un amplio público internacional, compuesto por académicos, investigadores, proveedores, profesionales del sector financiero y de la administración pública, entre otros (dos días de formación y dos días de conferencia). ^{[ 23 ]} Las presentaciones se publican en Vimeo y YouTube.
• DEF CON es una de las convenciones de hackers más grandes y destacadas del mundo , que se celebra anualmente en Las Vegas, Nevada. ^{[ 24 ]}
• La Conferencia sobre Delitos Cibernéticos del Departamento de Defensa es una conferencia anual que se centra en las necesidades de seguridad informática del gobierno federal de los Estados Unidos, las fuerzas armadas y los contratistas de defensa.
• Fri3d : campamento familiar celebrado en De Kluis, Sintt-Joris-Weert , Bélgica , en años pares (bianual). ^{[ 25 ]}
• FSec - Conferencia anual de seguridad croata celebrada en la Facultad de organización e informática de Varaždin . ^{[ 26 ]}
• GreHack.fr , ^{[ 27 ]} una conferencia anual que se celebra en Grenoble . Ponentes del ámbito académico y de la industria. Seguridad tanto ofensiva como defensiva. ^{[ 28 ]}
• Hack.lu , una conferencia anual que se celebra en Luxemburgo.
• Hacker Halted , presentado por EC-Council , tiene como objetivo crear conciencia internacional sobre la importancia de la educación y la ética en la seguridad informática. ^{[ 29 ]}
• HackinParis es un evento anual organizado por SYSDREAM . El programa incluye seguridad informática, espionaje industrial, pruebas de penetración, seguridad física, ingeniería social, análisis forense, técnicas de análisis de malware y contramedidas. ^{[ 30 ]}
• HACK-IT-N ^{[ 31 ]} es una conferencia de ciberseguridad que aborda temas de actualidad y técnicas ofensivas y defensivas del momento: hacking, ciberespionaje, cibervigilancia, etc. Se celebra en Burdeos a finales de cada año y está organizada por TEHTRIS ^{[ 32 ]} y la escuela de ingeniería ENSEIRB-MATMECA ^{[ 33 ] . [ 34 ]}
• Hackito Ergo Sum , conferencia sobre seguridad relacionada con temas de investigación, con asistentes y ponentes tanto de la industria, el ámbito ofensivo como los círculos académicos, que se celebra en París cada abril. ^{[ 35 ]}
• HITBSecConf / Hack In The Box , conferencia de seguridad de conocimiento profundo celebrada en Malasia y los Países Bajos. ^{[ 36 ]}
• HOU.SEC.CON , una conferencia sobre ciberseguridad/seguridad de la información del área de Houston establecida en 2010, ^{[ 37 ]}
• Conferencia Internacional ICISSP sobre Seguridad y Privacidad de los Sistemas de Información, ^{[ 38 ]}
• Simposio IEEE sobre Seguridad y Privacidad , ^{[ 39 ]} conferencia de primer nivel sobre privacidad y seguridad.
• Conferencia IEEE WIFS Workshop on Information Forensics and Security organizada por la IEEE Signal Processing Society . ^{[ 40 ]}
• La Conferencia de Ciberseguridad y Hacking de TI de IIA/ISACA en Chicago es un evento regional de dos días que reúne a ejecutivos y profesionales de auditoría, TI y gestión de riesgos para conocer las tendencias actuales y obtener información de primera mano de expertos en la materia. ^{[ 41 ]}
• INFOWARCON ^{[ 42 ]} Más allá de la guerra de la información: Congreso de capacitación en armas y tecnologías cibernéticas ofensivas.
• IP EXPO Europe, que se celebra anualmente en el centro ExCeL de Londres.
• IP EXPO Nordic, que se celebra anualmente en el Centro de Congresos Waterfront de Estocolmo.
• Taller internacional IWSECC sobre ingeniería de seguridad para computación en la nube en conjunto con la 14.ª Conferencia internacional sobre disponibilidad, confiabilidad y seguridad (Conferencia ARES  » Viena, Austria ^{[ 43 ]} )
• LeetCon, convención sobre seguridad informática que se celebra en Hannover (Alemania), suele tener lugar en octubre o noviembre de cada año. Se tratan temas como la seguridad informática, el IoT, la Industria 4.0 y mucho más.
• La Conferencia Cibernética de Middle Tennessee es un evento anual de dos días que abarca las tendencias en ciberseguridad, ofrece conocimientos de primera mano de expertos en la materia y organiza un CtF para los asistentes. ^{[ 44 ]}
• NDSS (Simposio sobre seguridad de redes y sistemas distribuidos), ^{[ 45 ]} conferencia anual de seguridad de la Internet Society.
• NSPW (Taller sobre Nuevos Paradigmas de Seguridad), ^{[ 46 ]} un taller con nuevas ideas en seguridad.
• La Conferencia de Seguridad Nullcon es un evento anual de seguridad que se celebra en Goa, India. ^{[ 47 ] [ 48 ]}
• El Proyecto Abierto de Seguridad de Aplicaciones Web (OWASP) se centra en la seguridad de las aplicaciones web. ^{[ 49 ]}
• Positive Hack Days , evento internacional anual de seguridad informática con talleres celebrados en Moscú , Rusia . ^{[ 50 ]}
• REcon es una conferencia sobre seguridad informática centrada en la ingeniería inversa y las técnicas avanzadas de explotación.
• La RSA Security Conference es una conferencia anual sobre criptografía y seguridad de la información que se celebra en el Área de la Bahía de San Francisco.
• RuhrSec , conferencia anual sin fines de lucro sobre seguridad en la Universidad Ruhr de Bochum. ^{[ 51 ]}
• S4: Simposio Científico de Seguridad SCADA , conferencia sobre seguridad relacionada con SCADA organizada anualmente por Digital Bond, generalmente en Miami . ^{[ 52 ]}
• SecurIT 2012, Conferencia Internacional sobre Seguridad del Internet de las Cosas celebrada a mediados de agosto en Amrita Vishwa Vidyapeetham . ^{[ 53 ]}
• SecureWorld Expo, una serie de conferencias sobre seguridad informática que ofrecen formación, oportunidades de capacitación CPE y creación de redes de contactos entre líderes, expertos, altos ejecutivos y responsables políticos que dan forma al panorama de la seguridad. ^{[ 54 ]}
• SIN ACM , o la Conferencia Internacional sobre Seguridad de la Información y las Redes. ^{[ 55 ]}
• SOURCE Conference , SOURCE es una conferencia sobre seguridad informática que se celebra en Boston, Dublín y Seattle y que ofrece formación tanto en los aspectos empresariales como técnicos del sector de la seguridad. ^{[ 56 ]}
• SSTIC , ^{[ 57 ]} Simposio anual francés sobre seguridad celebrado en Rennes . ^{[ 58 ]}
• Swiss Cyber ​​Storm , Conferencia Internacional de Seguridad Informática celebrada en octubre en KKL Lucerna . ^{[ 59 ]}
• Conferencia de Seguridad Informática TROOPERS , evento internacional anual de seguridad informática con talleres celebrados en Heidelberg , Alemania . ^{[ 60 ]}
• USENIX Security, ^{[ 61 ]} conferencia anual de seguridad asociada con USENIX .
• Conferencia Virus Bulletin , conferencia anual de seguridad que se celebra a finales de septiembre o principios de octubre desde 1989. ^{[ 62 ]}

Una conferencia de hackers , también conocida como hacker con , es una convención para hackers . Estas sirven como puntos de encuentro para phreakers , hackers y profesionales de la seguridad .

Los eventos, la duración y los detalles de los diversos temas de estas convenciones no solo dependen de la convención específica a la que se asista, sino también de su reputación. Por lo general, los detalles de cualquier convención se mantienen en cierto secreto debido a la legalidad de ciertos paneles, así como a la disposición de los asistentes a explicarse ante las fuerzas del orden y las personas con menos conocimientos informáticos (véase la controversia sobre la definición de hacker ).

Entre los temas habituales se incluyen el wardriving , el lockpicking , la seguridad corporativa y de redes, los derechos y libertades personales, las nuevas tecnologías y temas generales relacionados con la tecnología. Algunos también pueden incluir concursos y eventos colaborativos como hackatones .

Una faceta de las conferencias de hackers que tiende a diferenciar muchas "HackerCons" de las conferencias generales de seguridad informática, es la evolución de la credencial de la conferencia. Si bien muchas conferencias usan una credencial de papel/plástico bastante estándar para identificar a los asistentes por nombre, muchas hacker con han evolucionado para usar credenciales menos tradicionales, como PCB electrónicas con LED, pantallas LCD, que pueden incluir wifi y funcionalidades avanzadas, a menudo ocultas, como juegos, que no identifican al individuo, a veces promoviendo una identidad de grupo o la afiliación a un grupo regional/local. Esto ha impulsado la creación de lo que se llama "badgelife", donde diferentes individuos y organizaciones (como grupos de hackers locales) pueden diseñar, crear y vender o distribuir de otra manera una credencial separada que los asistentes usan además de su credencial de la conferencia. Estas credenciales se pueden comprar, pero algunas pueden tener que ganarse completando un desafío en la conferencia. Una de las credenciales más raras y codiciadas es la DefCon Black Badge . ^{[ 63 ]} Si bien el uso de las insignias se asocia tradicionalmente con DefCon, su uso se ha extendido a otras conferencias.

Pixelflut es una actividad común en eventos de hackers. Es un protocolo para que el software dibuje en un lienzo . Generalmente, esto se realiza en una arquitectura cliente-servidor con múltiples clientes que envían píxeles individuales y el servidor los muestra. Los clientes luego sobrescriben las imágenes de los demás en el mismo servidor. ^{[ 64 ] [ 65 ]} Existen varias variantes del protocolo y diferentes implementaciones tanto para el servidor como para el cliente.

• Stichting HAL2001 , una organización sin fines de lucro, celebra una convención de hackers holandesa cada cuatro años. Hasta ahora, han celebrado HAL2001 (Hackers at Large) y What the Hack (2005, originalmente llamada HEX (en referencia al 16.º aniversario del evento, así como un acrónimo de Hacking Extreme )). Las conferencias holandesas celebradas antes de la existencia de Stichting HAL2001 fueron Galactic Hacker Party (1989), Hacking at the End of the Universe (1993) y Hacking In Progress (1997), notable por celebrarse simultáneamente y en conjunto con Beyond HOPE . La organización sin fines de lucro 'Stichting Hxx' ^{[ 111 ]} estaba organizando la encarnación de 2009 de esta convención; HAR ( Hacking at Random ). ^{[ 112 ]} El campamento de 2013 se llamó OHM ( Observe Hack Make ), ^{[ 113 ]} seguido de SHA ( Still Hacking Anyway ) en 2017. La edición de 2021 se retrasó debido a la Covid y se celebró como MCH ( May Contain Hackers ) en 2022. La siguiente instancia de la conferencia es WHY2025 ^{[ 114 ]} que se celebrará en agosto de 2025.

• Comparación de convenciones de hackers basada en la conectividad a internet y el número de asistentes.
• Conferencias sobre seguridad de la información
• Lista de eventos franceses no comerciales sobre seguridad informática celebrados en 2019.