Como parte fundamental de su actividad, el Centro de Ciberseguridad Industrial (CCI) celebrará su XXIII Congreso Internacional de Experiencias en Ciberseguridad Industrial 2024 – Barcelona (España) los días 25 y 26 de septiembre en (9:00 a 14:00 CEST), en el hotel Alimara, siendo uno de los eventos de referencia para el mercado europeo, y punto de encuentro e intercambio de conocimiento, experiencias y relaciones de todos los actores involucrados en este ámbito.
El enfoque del congreso será práctico, basado en casos de aplicación reales y lecciones aprendidas gestionando el riesgo de la industria digital. Así mismo, permitirá a los profesionales de OT e IT, fabricantes industriales, de ciberseguridad, ingenierías, consultoras, integradores, usuarios finales y operadores de infraestructuras críticas compartir conocimiento y experiencias sobre las distintas percepciones de la realidad que hoy en día es la Ciberseguridad Industrial.
José Valiente es Director y Responsable de Coordinación y Comunicación del Centro de Ciberseguridad Industrial. Especialista en consultoría Tecnológica y de Seguridad. Cuenta con más de 20 años de experiencia trabajando en grandes consultoras, en las que ha desarrollado su carrera profesional tanto en el ámbito de tecnologías de la información, como en el sector de la automatización industrial. Ha participado en docenas de publicaciones sobre ciberseguridad industrial, así como en múltiples congresos, eventos y cursos especializados en ciberseguridad. Actualmente dispone de múltiples certificaciones en soluciones de fabricantes de seguridad y TI, así como las certificaciones profesionales CISM de ISACA y Global Industrial Cyber Security Professional (GICSP) de GIAC.
Susana Asensio es Miembro de la Junta Directiva, Directora de Escuela Profesional de Ciberseguridad Industrial, y Responsable de Proyectos en el Centro de Ciberseguridad Industrial. Graduada en Ingeniería del Software, e Ingeniera Técnica en Informática de Gestión, ambos por la Universidad Politécnica de Madrid (UPM), Susana es especialista en proyectos de investigación y desarrollo en seguridad y tecnología. Tiene un postgrado como Especialista en Promoción y Gestión de Proyectos y Acciones Internacionales de I+D+i por la UPM. Tras trabajar como investigadora en Tecnologías de la Información (TI) en la UPM, ha estado, durante los últimos años, y previo a su incorporación a CCI, combinando la gestión de proyectos de seguridad TI, y la coordinación de diversos grupos de seguridad TI en la Asociación Multisectorial de Empresas de la Electrónica, las Tecnologías de la Información y Comunicación, de las Telecomunicaciones y de los Contenidos Digitales (AMETIC).
Ha trabajado en proyectos nacionales e internacionales relacionados con la identidad digital, servicios de certificación digital, protección de datos, cloud e infraestructuras críticas.
Susana ha coordinado y promovido foros especializados de servicios IT, aunque su mayor dedicación previa, ha sido para la Comisión de Seguridad de la Información de AMETIC, con una amplia representación de la Industria Española de Ciberseguridad (más de 70 empresas), cubriendo ámbitos como la identidad digital, proveedores de servicios de certificación digital, infraestructuras críticas, y ciberseguridad industrial, entre otros.
Desde su incorporación a CCI en 2014, ha enfocado su carrera en la ciberseguridad aplicada a la industria, siendo ponente, de forma asidua, en congresos, seminarios y cursos en materia de ciberseguridad industrial.
Maite Carli es Responsable de Comunicación y Coordinadora General Europea del Centro de Ciberseguridad Industrial. Especializada en administración de redes y comunicaciones, infraestructuras críticas industriales, industria 4.0, tecnologías de análisis de datos en el sector Salud y ciberseguridad industrial, habiendo realizado varios cursos avanzados y un master. Ha desarrollado su carrera profesional durante 9 años en Reino Unido y ha participado en varios eventos internacionales como ponente y moderadora.
Lars Erik Smevold es arquitecto de seguridad y control de procesos con más de 27 años de experiencia en sistemas de control industrial (ICS), telecomunicaciones y seguridad: infraestructura crítica.
Lars Erik comenzó en Norsk Hydro en 1997, desde entonces ha estado trabajando en empresas de servicios públicos, construyó Centros de Operaciones de Seguridad en ICS para Pequeñas y Medianas Empresas, luego 6,5 años en el Sistema de Control y Sector Energético de Noruega CERT (KraftCERT) y ahora en Statkraft: producción mundial de energía.
Además de trabajar como arquitecto de seguridad y control de procesos y experto asesor en ciberseguridad de ICS/OT: infraestructura crítica, Lars Erik es ponente reconocido internacional en las conferencias de ciberseguridad de ICS/OT. La comunicación es uno de los temas más importantes en la infraestructura crítica. La comunicación estratégica, operativa y técnica es una de las especialidades de Lars Erik después de trabajar en diferentes roles como líder de I + D, director ejecutivo, administrador de incidentes, responsable de incidentes e ingeniero práctico.
Marco Di Costanzo es ingeniero informático especializado en ingeniería de automatización de seguridad. Experto en ciberseguridad de sistemas de control industrial, en el pasado trabajó en la empresa Oil&Gas como analista de inteligencia de amenazas, además de trabajar en una de las empresas italianas de ciberseguridad más importantes como investigador de amenazas.
Hoy, tiene casi una década de experiencia en el estudio de malware, tácticas de ataque, técnicas y procedimientos de ciberdelincuentes y grupos APT en todo el mundo.
Actualmente, trabaja como investigador de seguridad centrado en ataques de ciber amenazas dirigidos a organizaciones industriales, OT y sistemas de TI en el equipo ICS CERT de Kaspersky. También es miembro de la junta de Cyber Strategy Initiative, una comunidad multidisciplinaria y diversa para la próxima generación de profesionales de ciberseguridad.
Diego Andrés Zuluaga Urrea, Exc. MBA,CISM,CGEIT,CRISC, GICSP,CDPSE,CCICN ISO 27001 L.A. ISO 22301 I.A.
Ingeniero de Sistemas, Especialista en Gerencia y Executive MBA, Certificado internacionalmente en gestión y riesgos de TIC, Privacidad, seguridad en información y de sistemas de control industrial, Con más de 20 años de experiencia en seguridad de información, ciberseguridad y seguridad de sistemas de control industrial y Seguridad Integral. Ha sido entre otros, consultor internacional con KPMG para empresas del sector público y privado, actualmente es CSO en AXA Colpatria donde lidera integralmente la seguridad. Después de una amplia carrera como responsable de seguridad en información y ciberseguridad en una de las empresas de generación y comercialización eléctrica más importantes de su país, fue miembro de diversos comités del Consejo Nacional de Operación del sector eléctrico colombiano donde lideró por cerca de 10 años el tema de ciberseguridad incluyendo el desarrollo regulatorio para su país en la materia. Es miembro fundador de la mesa de infraestructura crítica cibernética nacional de Colombia, es coordinador nacional en Colombia del Centro de ciberseguridad Industrial y líder del Capítulo SC D2 del Consejo Internacional de Grandes Sistemas Eléctricos (CIGRE) en su país, ha sido Galardonado en dos oportunidades con el premio continental más importante en su ámbito “Americas Information Security Leadership Awards” de (ISC)², destacado como Joven Sobresaliente de Antioquia y de Colombia en desarrollo tecnológico por la Cámara Junior Internacional en el Programa Ten Outstanding Young Persons, miembro del equipo ganador de los International Ciberex2016. Experto nacional en la misión de asistencia técnica en seguridad cibernética de la OEA para Colombia, elegido como uno de los diez expertos ciberaliados de la Policía Nacional de Colombia y condecorado por esta institución por los aportes en capacitación a su personal. En general aporta en diferentes escenarios a mejorar la ciberseguridad de las infraestructuras críticas nacionales y a desarrollar las capacidades nacionales de ciberseguridad.
En el campo académico por más de 20 años ha creado materias, programas, seminarios y talleres así como dictado cátedra de pregrado, postgrado en universidades públicas y privadas de su país relacionados con seguridad de la información y ciberseguridad industrial. Además, ha sido conferencista en múltiples escenarios internacionales entre los que se cuentan invitaciones como experto por la Organización de Estados Americanos(OEA), la Comisión Europea, el Centro de Ciberseguridad Industrial (CCI), la comisión de integración energética Regional (CIER), La Asociación Regional de Empresas de Petróleo y Gas Natural (ARPEL), la Comunidad Latinoamericana de Consultores y Asesores en Gestión de Riesgos y Seguridad (CODALCA) y la conferencia mundial de ciberseguridad para Activos críticos (CS4CA), así como múltiples instancias del gobierno y la industria latinoamericana. Además, ha aportado en diversas publicaciones de alcance internacional en el ámbito de la ciberseguridad como autor o revisor.
Edorta Echave es Técnico Superior en Sistemas Informáticos y Telecomunicaciones y «Especialista en Diseño y Seguridad en Redes» por la Universidad Pública del País Vasco. Ha dirigido su carrera profesional en torno a las infraestructuras de comunicaciones alcanzando certificaciones como CCNA e ITIL.
Ingresa en el Centro de Ciberseguridad Industrial en el año 2014 en calidad de «Miembro Activo» tras la superación del curso «Curso Avanzado de Ciberseguridad en Sistemas de Control y Automatización Industrial» impartido por INCIBE convirtiéndose tiempo después en Coordinador para País Vasco, miembro del equipos expertos y profesor de la Escuela Profesional del CCI.
Actualmente es Responsable de Ciberseguridad Industrial de Grupo ARANIA, referente europeo en el ámbito de la transformación del acero. Anteriormente ha trabajo en compañías como InnoTec Security part of Accenture; Accenture Security y Secure&IT, perteneciente a LKS S. Coop. A lo largo de su trayectoria profesional ha ocupado puestos de Consultor Experto, Ingeniero y Arquitecto de Soluciones de Ciberseguridad Industrial en proyectos tanto a nivel nacional como internacional en sectores como Eléctrico, Automoción, Aeronáutico, Industria Manufacturera, Máquina Herramienta, entre otros.
Posee diversas certificaciones y formación específica en productos de fabricantes líderes como SIEMENS; Fortinet; Nozomi Networks; Kaspersky; TrendMicro además de la certificación “Expert” del estándar internacionalmente reconocido, ISA/IEC 62443.
Es coautor del libro “Ciberseguridad Industrial e Infraestructuras Críticas”; ponente en congresos y eventos de referencia; Profesor de la Universidad de Mondragon; colaborador de Centros de Investigación y Formación Profesional; y fundador del blog https://enredandoconredes.com
Eduardo Pérez desarrolla actualmente su labor profesional como CIO de TSK, habiendo liderado previamente, desde 2018 hasta principio de 2024, las
responsabilidades de CISO en la Organización.
Con 20 años de experiencia en el mundo de la consultoría IT, ha participado y liderado proyectos de ciberseguridad no solo en el ecosistema IT sino también en OT. A su vez, como antiguo miembro del Equipo de Seguridad M45 del Cluster TIC de Asturias, ha participado en la adecuación normativa (ENS, ISO27000) y de buenas prácticas de ciberseguridad en las infraestructuras IT del Gobierno del Principado de Asturias, impartiendo numerosas ponencias sobre ciberseguridad y asumiendo la docencia del módulo de Ciberseguridad del Master de Industria 4.0 de la Universidad de Oviedo.
Cuenta con las certificaciones CDPSE de ISACA y es Lead Auditor de 27001 por BSI y Aenor.
Agustín Valencia es Ingeniero Industrial por ICAI, con formación adicional en distintos ámbitos como Gestión de Mantenimiento, Tecnología Nuclear BWR y más recientemente Director de Seguridad, Master de Seguridad Informática y CISM. Con más de 20 años de experiencia, ha cubierto todos los ámbitos del mundo de la energía, desde Ingeniería a Operación y Mantenimiento en centrales de ciclo combinado y nuclear a sectores de relevancia como Renovables, Smartgrids o vehículo eléctrico, y participado en grupos de trabajo del Foro Económico Mundial.
Desde 2011, responsable de ciberseguridad en sector nuclear. Liderando desarrollo de planes y análisis de riesgos de ciberseguridad en infraestructuras críticas de acuerdo con Ley PIC. También como Jefe de Ingeniería de proyectos de instrumentación y control y ciberseguridad, modernizando plataformas de control distribuido e introduciendo ciberseguridad desde el diseño o rediseñando arquitecturas de redes y sistemas de control enfocado a bastionado, segmentación de redes, whitelisting y SIEM-IDS sobre sistemas de los principales fabricantes (GE, Honeywell, Schneider-Electric, etc). Actualmente, Responsable de Desarrollo de Negocio de Seguridad OT en Fortinet.
Adicionalmente Agustín participa en diversas actividades como profesor en la Escuela Profesional del CCI, Profesor en el Master de Ciberseguridad de la Universidad Pontificia de Comillas, Colaborador Comités ISA99 y Top 20 Secure PLC Coding Practices.
Ingeniero de Telecomunicaciones, con un Master en ciberseguridad y especialista en biomateriales y tecnologías biomédicas. Comenzó su carrera de seguridad en el sector de automoción diseñando los sistemas infotainment del vehículo conectado y evaluando la seguridad de los mismos.
Tiene experiencia en la consultoría tanto estratégica como técnica en el sector IT y su carrera fue derivando poco a poco al mundo OT donde acumula amplia experiencia en el sector energético, automoción y salud.
Está certificado en las soluciones lideres de monitorización OT del mercado como Nozomi, Claroty o Armis sobre los que acumula numerosos proyectos.
Ha liderado proyectos de assessment OT y planes director basados en la ISA 62443 y gestionado SOCs OT para el sector energía
Vicente Segura es Ingeniero de telecomunicaciones con 20 años de experiencia en ciberseguridad, tiempo durante el cual ha ocupado diferentes puestos en distintos departamentos, lo que le ha permitido adquirir experiencia desde múltiples ángulos, desde la consultoría de seguridad y la innovación, hasta el desarrollo de productos, tanto para clientes residenciales como empresariales. Actualmente lidera el área de producto de seguridad industrial y para el internet de las cosas.
Vicente es ingeniero superior de Telecomunicaciones y posee también el Grado de Administración y Dirección de Empresas y la certificación en seguridad CISSP.
Ramón Quirós es product manager en sistemas de control y comunicaciones en Phoenix Contact. Especializado en seguridad funcional (Safety Relays, Configurable Safety modules ,Safe I/Os,…), HMIs y PCs Industriales, tecnología de comunicación industrial (Industrial Ethernet, Remote Communication,Wireless..) y ciberseguridad.
Stan lleva 20 años trabajando en el sector industrial/innovación/ciberseguridad.
Stanislas ha liderado e implementado con éxito proyectos de seguridad cibernética para agencias de seguridad, fuerzas armadas, compañías de petróleo, gas, generación y distribución de energía y nucleares en Europa, América del Norte, África, Asia y Medio Oriente. Sus empleados y asociados han realizado misiones de Ciberseguridad Ofensiva y Defensiva, auditorías/implementaciones de la norma ISO 27000/IEC 62443 y numerosas sesiones de formación sobre sensibilización en ciberseguridad o aplicación de estándares en el sector energético y energético. del gobierno. Ahora es cofundador y vicepresidente de ventas y asociaciones internacionales de CYBERIUM.
Licenciada en Ciencias Físicas, especialidad Electrónica y Automática por la Universidad del País Vasco. Master en Robótica y Automatización por la Escuela Técnica Superior de Ingenieros Industriales de Bilbao y Master en Logística Integral por IVL. Actualmente es directora de proyectos en el área de negocio eServices de la Unidad de Industria y Movilidad de Tecnalia. Sus áreas de investigación actuales se enfocan al campo del aseguramiento de sistemas en sectores críticos, considerando aspectos de ciberseguridad y seguridad funcional. Ha dirigido y participado en varios proyectos de investigación europeos y nacionales relacionados con la seguridad en diferentes sectores industriales tales como “BCSSD- Basque Cyber Security Shared Data”, “NCIS: Neutralización colaborativa de ciberataques en sistemas industriales preservando la privacidad”, “BCSI 4.0 – Basque Cyber Security Industry 4.0”, “SUCESO – Machine Learning Supported Cibersecurity”, “CYBADEK –CyberSecurity in Automated Driving Tecnologies”.
Anteriormente ha trabajado en el tópico de Internet de las Cosas, especializándose en tecnologías para la adquisición automática de datos y posterior procesamiento y análisis de información con tecnologías de inteligencia artificial para diferentes segmentos industriales (principalmente transporte, logística y retail), ayudando a abordar dos tesis doctorales. A lo largo de su carrera, ha participado en asociaciones y plataformas tecnológicas, siendo por ejemplo miembro del Comité Directivo de la Plataforma Tecnológica Española de Logística (LOGISTOP) o del Cluster de Movilidad y Logística de Euskadi (mlc-ITS Euskadi), trabajando en la definición de agendas estratégicas de innovación y potenciando y promoviendo la generación de proyectos en sus áreas de actuación.
Con más de 15 años de experiencia en IT, desarrollando su carrera en consultoría y ciberseguridad en diferentes empresas, evolucionando a dirección técnica en cliente final, se incorpora a Kaspersky en 2018 como presales manager reforzando el desarrollo de negocio principalmente como focal point de la solución industrial Kaspersky Industrial CyberSecurity. Fue nombrado Head of Presales en 2022 colaborando en la evolución del departamento de preventa.
Víctor Egido es Senior Security Engineer en Tenable Iberia desde hace 5 años, con una amplia experiencia en el sector.
Cuenta con certificaciones como Certified Information Security Manager (CISM), Computer Hacking Forensic Investigator (CHFI) y Certified Ethical Hacker (CEH). Además, es Director de Seguridad por el Ministerio del Interior de España, así como un buen número de certificaciones técnicas.
También posee experiencia como arquitecto de soluciones en centros de datos y computación en la nube.
Ha llevado a cabo proyectos para el Banco Interamericano de Desarrollo (BID), incluyendo la implementación de un programa de seguridad para infraestructuras críticas en Chile, la creación de un plan de protección de infraestructuras críticas para Bolivia y el plan maestro para el desarrollo de infraestructuras y servicios TIC en Bolivia.
Responsable de Desarrollo de Negocio con una contrastada trayectoria en el sector de servicios y Tecnología de la Información. Experto en ciberseguridad OT, Continuidad de Negocio, Ciber Resiliencia, ITIL, redes ópticas y High Performance Computing. Titulación de Ingeniero en Telecomunicaciones de la Universidad Politécnica de Madrid.
Con más de 25 años de experiencia profesional desarrollada en torno a la ciberseguridad e infraestructuras, y especialmente en proyectos sobre entornos industriales. Actualmente director del Área de Ciberseguridad Industrial en Secure&IT.
Joan tiene formación en ingeniería industrial, incorporado en Allen-Bradley (Rockwell Automation hoy) en octubre de 1989, por tanto, casi 32 años de experiencia, de los cuales la mitad aproximadamente en soporte y formación técnica de productos y tecnologías de control, comunicaciones y software y la otra mitad como responsable comercial para el área de servicios. Especializado en proyectos de modernización por obsolescencia, Safety machinery services y Connected Services.
Un largo camino desde las tecnologías de control, pero rápidamente a las de comunicaciones, entre las cuales viviendo diferentes etapas debido a las importantes revoluciones tecnológicas en el ámbito OT en este largo periodo.
Incorporado ya plenamente en el grupo europeo de especialistas de Redes industriales y Ciberseguridad y trabajando junto al equipo, ya plenamente Rockwell Automation a partir del 1 de octubre de 2021, de Oylo.
Tiene una dilatada experiencia en automatización de procesos industriales y en SSII, desarrollada en la industria del petróleo, en España y en Sudamérica. Está orientado a la auditoría de sistemas en entornos industriales y de negocio y focalizado en los nuevos riesgos tecnológicos: ciberseguridad, infraestructuras críticas, detección y prevención del fraude, IoT, IA, Big Data, Blockchain etc…
Ha sido durante 6 años Director de Investigación en ISACA-Madrid y actualmente es socio Director de la empresa de auditoría de sistemas RUTILUS.
Es CISA (Certified Information System Auditor) y CRISC (Certified in Risk and Information Systems Control).
Guillermo Mendiguchia Fontes de formación en ingeniería informática y clara vocación a la ciberseguridad, lleva en sus últimos 6 años trabajando específicamente en ciberseguridad aplicada en sistemas de control industrial. Su trabajo se ha desarrollado principalmente en todo lo relativo a monitorización de este tipo de sistemas, desde el diseño y despliegue de sistemas de supervisión, a la respuesta de los incidentes detectados.
Actualmente coordina equipos de trabajo dentro del CERT de S2Grupo, que da servicio a la monitorización de la ciberseguridad de infraestructuras aplicables a diversos sectores
Marcello es un experto en temas y soluciones de seguridad de TI/OT; dentro del cargo que desempeña, puede asesorar mejor a los clientes de la Región para comprender y adoptar soluciones de ciberdefensa. A lo largo de su carrera, iniciada en 1997, ayudó a muchos de los principales clientes empresariales y gubernamentales en Italia a adoptar las mejores prácticas, arquitecturas y soluciones para proteger su entorno crítico de TI y OT contra ataques cibernéticos, logrando la resiliencia requerida y la continuidad del negocio alineada con su plan de riesgos. Marcello también es un apreciado autor y orador en el mundo de la ciberseguridad.
Jordi es un ejecutivo de desarrollo de negocios internacional con más de 10 años de carrera en la industria de semiconductores y más de 20 años en el espacio de la ciberseguridad, experiencias que ahora aprovecha para promover las tecnologías nativas de seguridad OT de las redes TXOne Networks en el territorio Iberia.
Antonio Morán es Profesor de la Escuela de Ingenierías Industrial, Informática y Aeroespacial de la Universidad de León en materia de Automatización, Control y Ciberseguridad Industrial.
Dentro del grupo de investigación SUPPRESS ha colaborado en proyectos para el desarrollo de laboratorios de investigación en ciberseguridad en infraestructuras críticas (CICLab) y con Schneider Electric y Stormshield para el desarrollo de un aula de docencia en ciberseguridad industrial (Aula IoT ULE). Actualmente está colaborando con el INCIBE en el «Proyecto Estratégico de Investigación en Ciberseguridad Industrial en los sistemas de Automatización y Control de las Subestaciones de Tracción».
25 y 26 de septiembre de 2024
Hotel Alimara, Carrer de Berruguete, 126, Horta-Guinardó, 08035 Barcelona