Simposio NDSS (Seguridad de Redes y Sistemas Distribuidos
El evento, organizado por la Internet Society y donde se presentaron papers específicos de seguridad, convocó a innovadores miembros de la comunidad de Internet, reconocidos expertos de seguridad y profesionales de sectores públicos y privados, quienes diseñan, desarrollan, explotan e implementan las nuevas tecnologías que definen la seguridad de las redes y sistemas distribuidos.
Core Security Technologies, proveedor de CORE IMPACT -el producto más exhaustivo para evaluar la seguridad a nivel corporativo-, anunció que Iván Arce, CTO de la compañía, fue uno de los conferencistas principales en el Simposio .
Con una presentación titulada “Pruebas de intrusión para adultos”, Iván Arce inauguró la edición 2009 del encuentro anual que se realizó del 8 al 11 de febrero, en San Diego (Estados Unidos).
Resumen de la Presentación
Si bien, como práctica de seguridad las pruebas de intrusión tienen más de treinta años de antigüedad, durante muchos años fueron juzgadas como una práctica de seguridad costosa, oscura y estrechamente focalizada que ofrecía un valor limitado que sólo podía ser implementada por equipos de seguridad expertos.
Sin embargo, la aparición en los comienzos del 2000 de software comercial para realizar pruebas de intrusión, herramientas open source de explotación de vulnerabilidades y metodologías de evaluación más formales marcaron una tendencia hacia la industrialización y una mayor adopción de esta práctica.
La conferencia exploró los avances de las pruebas de intrusión en la última década, además de presentar una descripción de las oportunidades y desafíos actuales y una visión del territorio inexplorado que profesionales de seguridad enfrentarán en los próximos diez años.
Iván Arce, CTO y co-fundador de Core Security Technologies, es responsable de establecer la dirección técnica de la compañía. Asimismo, contribuye a la investigación de vanguardia de la compañía y al avance del expertise en vulnerabilidades y amenazas de los grupos CoreLabs y de Servicios de Consultoría e Ingeniería.
Arce también escribe para diversas publicaciones técnicas, expone frecuentemente en eventos de la industria y es citado por reconocidos medios del mercado de seguridad. Actualmente es Editor Asociado de la revista IEEE Security & Privacy.
Visto en http://www.bureaudeprensa.com/
Web del Simposio: http://www.isoc.org/isoc/conferences/ndss/09/
