II Semana de Ciberseguridad
¡Regresa la Semana de Ciberseguridad de la Universidad del Rosario!
En el marco del Día Internacional de la Ciberseguridad (30 de noviembre), la Universidad del Rosario te invitan a participar en la II Semana de Ciberseguridad. Un espacio de formación y concientización diseñado para abordar las amenazas emergentes y fortalecer la cultura de protección digital en nuestra comunidad y de todas las personas.
Acompaña a expertos del sector en un entorno virtual donde se analizarán los desafíos actuales de la seguridad en línea, aprovecha esta oportunidad para fortalecer tu conocimiento, aprender de los mejores y conectar con profesionales especializados en ciberseguridad.
Organizan
Apoyan
Agenda
9 a.m. – 10 a.m.
PROTEGER SU IA: Como optimizar y asegurar cargas de trabajo que hacen uso de la IA
Oscar Javier Cortes Manrique
Gerente Senior de Ingeniería de FORTINET – Colombia¿Las organizaciones ya está usando IA para sus procesos internos y optimizaciones, pero realmente estás protegiendo lo que ocurre detrás de esa automatización? En un mundo donde los modelos toman decisiones y procesan datos todo el tiempo, la ciberseguridad no es opcional: es la base para operar con confianza. Esta charla permite conocer de primera mano cómo se puede optimizar y asegurar cargas de trabajo que usan IA.
10 a.m. – 11 a.m.
Ciberseguridad en tiempos de IA: Cuando tu mejor empleado es una IA.
Álvaro de Jesús Sotelo Galvis
La IA generativa multiplicó nuestra productividad, pero también nuestra superficie de ataque. En esta charla veremos con estadísticas reales por qué el 2024-2026 es el periodo de mayor crecimiento de ciberataques potenciados por IA, cómo un simple agente con permiso para leer "ventas" puede terminar exponiendo nóminas, contratos y datos críticos por un error humano, y cuáles son los nuevos retos que el OWASP Top 10 para LLMs ya está advirtiendo: prompt injection, fuga de datos y envenenamiento de modelos. Una charla práctica para no frenar la IA, sino usarla de forma segura.
9 a.m. – 10 a.m.
El fin de la contraseña: phishing con IA, evasión de MFA (AiTM) y por qué las passkeys cambian el juego
Leonardo Huertas Calle
El phishing ya no busca solo tu contraseña: hoy, apoyado en inteligencia artificial y en técnicas de Adversary-in-the-Middle (AiTM), su objetivo es robar tu sesión ya autenticada y, con ello, evadir el segundo factor de autenticación (MFA). En esta sesión, con demostraciones en vivo en un entorno de laboratorio controlado, veremos cómo una atacante captura credenciales, reutiliza un token de sesión para saltarse el MFA y por qué esto funciona incluso contra usuarios precavidos. Luego daremos el giro constructivo: cómo las passkeys (FIDO2/WebAuthn), gracias a su vínculo criptográfico con el origen legítimo, neutralizan este tipo de ataques, y qué buenas prácticas de gestión de la identidad personal conviene adoptar desde hoy: MFA resistente a phishing, llaves de seguridad y mecanismos de recuperación seguros. Todo ello enmarcado en estándares de referencia como OWASP y NIST SP 800-63B.
10 a.m. – 11 a.m.
Domando a la Bestia; IA generativa y agentes autónomos
Norberto Rivera Sosa
La inteligencia artificial ya es parte de tu día a día: la usas para estudiar, investigar, escribir y crear. Pero ¿sabes qué pasa con la información que compartes con ella? ¿Cómo evitar errores, plagio o estafas con contenido generado por IA? En este webinar aprenderás a identificar los riesgos más comunes, a usar la IA de forma ética y responsable en tus estudios, y a proteger tus datos personales y académicos. Además, conocerás cómo las instituciones educativas gobiernan la IA para que estudiantes y docentes la aprovechen con seguridad. Te llevarás: hábitos prácticos de uso seguro, criterios para verificar lo que te responde la IA y una ventaja para tu futuro profesional.
Conferencistas
Oscar Javier Cortes Manrique
Gerente Senior de Ingeniería de FORTINET – Colombia
Profesional en Ingeniería, con experiencia en coordinación e implementación de proyectos de ciberseguridad y telecomunicaciones. Formación en el área de Ingeniería Electrónica con especialización en Gerencia de Proyectos enfoque PMI, experiencia en auditoria ISO 27000 y Ethical Hacking. Amplia experiencia en gerencia, implementación y consultoría en ciberseguridad, estándares internacionales y Regulaciones. Formación en desarrollo personal y tecnológico, con enfoque en cumplimiento de objetivos retadores, adaptación a las necesidades de la empresa y del país. Habilidad para la apropiación de conocimiento en diferentes áreas y tendencias tecnológicas. Amplia experiencia en gerencia de proyectos y gestión de equipos de trabajo de alto rendimiento.
Álvaro de Jesús Sotelo Galvis
InterLAN
Leonardo Huertas Calle
Samurai Blanco
Experto en ciberseguridad con más de 25 años de experiencia en el medio, destacándose por su liderazgo en la creación de la Política Nacional de Ciberseguridad y Ciberdefensa CONPES 3701 en Colombia, así como en la proyección, diseño, creación y coordinación del Grupo de Respuesta a Emergencias Cibernéticas de Colombia - colCERT. Actualmente, es CEO de SamuraiBlanco LLC y ha sido reconocido con la Medalla Militar del Ministerio de Defensa de Colombia por servicios distinguidos, además de ser reconocido como Ciberpensador de Honor y por sus trabajos con la Organización de Estados Americanos - OEA. Su formación académica incluye un Máster en Seguridad Informática, especializaciones en gerencia informática, gerencia de proyectos, seguridad de sistemas operativos y seguridad de redes. Cuenta con experiencias internacionales en la cooperación en mesas bilaterales de seguridad cibernética con Israel y Corea del Sur. También es un activo profesor universitario y divulgador en el área, con una participación relevante en eventos y medios de comunicación especializados en ciberseguridad a lo largo de America y parte de Europa, consolidando así su reputación como un referente en el medio de la ciberseguridad en Colombia e Hispanoamérica.
Norberto Rivera Sosa
Lenovo
Consultor en tecnología, con más de 6 años de experiencia, enfocado a la transformación digital ayudando a impulsar a mis clientes a ser competitivos dentro de su industria.
Sergio Daniel Martinez
Universidad del Rosario – Moderador
Ingeniero en Sistemas, especialista en Seguridad Informática, Hacker Ético y Técnico Laboral en Investigación Criminalística y Judicial. Certificado en ISO 27032 para la gestión de ciberseguridad y como Auditor Interno ISO 19011. Cuento con amplia experiencia en desarrollo de software utilizando lenguajes como PHP, Python, JavaScript y HTML, además de la administración de bases de datos relacionales (MySQL, SQL Server y SQL), configuración de redes de comunicación y administración de servidores. Adicionalmente, desarrollo modelos de datos, documentación técnica y análisis estratégico mediante herramientas de Business Intelligence (BI) y Big Data. Mi formación combina el análisis de escenas del crimen, la recolección y preservación de evidencia física y la aplicación de técnicas científicas forenses, fortalecida con diplomados en Hacking Ético (Red, Blue & Purple Team), certificación ECHA, Criminología y Estrategias contra el Crimen Organizado. Me caracterizo por mi adaptabilidad al cambio, capacidad de trabajo en equipo y una comunicación lógica y asertiva, enfocada en la mejora continua del ambiente laboral y la resolución integral de incidentes de seguridad digital y cibercrimen.