El primer día del campamento estuvo dirigido por Sille Arikas de la empresa estonia Clarified Security, quien presentó conceptos básicos y fundamentales para la creación y el desarrollo de capacidades de equipos de respuesta a incidentes de seguridad informática (CSIRT), incluyendo cómo lograr el costo y la efectividad operativa. También presentó los posibles servicios proactivos y reactivos que el equipo podría ofrecer para aumentar el valor agregado y discutió estudios de casos.

Además, se discutieron los métodos de inteligencia de código abierto (OSINT), como herramientas de inteligencia de amenazas y diseño de servicios para implementar metodologías OSINT en ciberseguridad institucional: recopilación de información disponible públicamente, análisis de datos, organización de conocimientos y observaciones, verificando la autenticidad de los datos recopilados y utilizarlos para sacar conclusiones significativas de la información disponible públicamente que los atacantes podrían utilizar para tomar decisiones informadas para prevenir cualquier ataque.

Durante el segundo día, dirigido por Silvia Väli, los participantes se sumergieron en el mundo del código ensamblador y depuraron archivos binarios en arquitectura x86-64 bits después de familiarizarse con el concepto básico de desbordamiento de búfer. Los ejercicios realizados desafiaron a las participantes a escribir su propio código shell utilizando diversas técnicas, y los nuevos conocimientos del lenguaje ensamblador se probaron inmediatamente y se aprovecharon al explotar las clásicas vulnerabilidades de desbordamiento del búfer.

El tercer día, Priska Pietra dirigió un taller que brindó una visión general de la arquitectura del sistema operativo Android y los métodos para el análisis de aplicaciones, aprendiendo el uso de diferentes herramientas y técnicas a través de ejercicios prácticos.

Women in CyberTech Camp@LAC4 2024, que se llevó a cabo en Santo Domingo, es un campamento de tres días de talleres prácticos, creación de redes y aprendizaje entre pares sobre principios, herramientas y metodologías de seguridad cibernética para mujeres que trabajan en CSIRT y en organizaciones críticas del sector público y privado sobre seguridad de la información y respuesta a incidentes en los países caribeños de Antigua y Barbuda, Bahamas, Belice, Dominica, República Dominicana, Granada, Guyana, Jamaica, Trinidad y Tobago y CARICOMS IMPACS.

El campamento fue dirigido por Sille Arikas, Silvia Väli y Priska Pietra, y organizado por LAC4 y EU CyberNet en cooperación con la Delegación de la Unión Europea en la República Dominicana.

Fotos: https://flic.kr/s/aHBqjBuDvo