El documento compara las perspectivas de un hacker y un ejecutivo de alto nivel (C-Level) en temas de seguridad de la información. Explora las diferencias en sus enfoques hacia riesgos, herramientas, lugares de trabajo y lecturas preferidas. También discute temas como vulnerabilidades, pruebas de penetración, amenazas emergentes, administración de riesgos, gobierno corporativo y certificaciones relevantes para cada rol.

1. TÓPICOS SELECTOS De Hacker a C-Level México, D.F. 24 de Febrero de 2010 Master in Business Administration Alejandro Hernández [email_address] http://www.brainoverflow.org Asesor de Seguridad en TI CubilFelino Security Research Labs

3. Punto de partida – Hacker

4. Punto de partida – C-Level - CEO (Chief Executive Officer) - CISO (Chief Information Security officer) - CSO (Chief Security Officer)

5. HACKER MINDSET

8. CVSS (Common Vulnerability Scoring System) Fuente: A Complete Guide to the CVSS v2.0

11. C-LEVEL MINDSET

12. CIA Triad

18. Finalmente… Una (divertida) COMPARACIÓN DE ENFOQUES (Hacker | C-level)

20. Disponibilidad Hacker C-Level

21. Herramientas de trabajo Hacker C-Level

22. Lugar de trabajo Hacker C-Level

23. Lecturas Hacker C-Level

24. Eventos / Reuniones Hacker C-Level C-levels, en la sala de juntas del piso 25, discutiendo la estrategia de seguridad de la información a seguir en el próximo periodo, la cual debe estar alienada a los objetivos de la Compañía. Mexicanos saliendo de DefCon17, haciendo wardriving desde una limosina en Las Vegas, discutiendo si los algoritmos de encripción de la redes WiFi de Casinos/Hoteles son inseguros y si la antena tiene suficiente alcance para romper las contraseñas. hkm nitr0us sirdarckcat scp lightos

25. GRACIAS México, D.F. 24 de Febrero de 2010 Alejandro Hernández [email_address] http://www.brainoverflow.org Asesor de Seguridad en TI CubilFelino Security Research Labs