Los mejores eventos del mundo para hackers: las 10 principales conferencias internacionales sobre seguridad ofensiva

10 - RSA Conference (desde 1991)

RSAC es uno de los eventos más prestigiosos y masivos en lo que respecta a seguridad informática. La conferencia ofrece sesiones de capacitación simultáneas, conferencias magistrales, seminarios y exposiciones durante unos cinco días. Además, reúne a cerca de 45.000 asistentes al año en sus distintas sedes alrededor del mundo. Tuvimos la suerte de exponer allí el mes pasado. Con tantas cosas sucediendo al mismo tiempo, la seguridad ofensiva no es precisamente el centro de atención. RSAC es más bien un lugar donde la gente aprende a mejorar su postura de ciberseguridad en general. Dicho esto, el evento ofrece algunos "Sandboxes" (similares a lo que otros llaman "villages") donde hay charlas y demostraciones en vivo, además de la oportunidad de aprender de forma práctica, todo enfocado en la seguridad ofensiva.

9 - Security BSides (desde 2009)

Security BSides se presenta como la primera conferencia de seguridad comunitaria, de estilo "hazlo tú mismo" y abierta en el mundo. Ofrece un marco de herramientas para que hackers y, como ellos mismos dicen, cualquier otro grupo de personas organizadas puedan armar su propio evento local, al que llaman "Desconferencias". Aunque tienen estructura, estos eventos son comparativamente más relajados que los demás de este top 10. Por ejemplo, puedes organizar una sesión para el evento (incluso prepararla el mismo día) y programarla en cualquier horario disponible, o simplemente presentarte y participar en las charlas.

Pero Security BSides también organiza "Eventos Principales" más grandes, separados geográfica y cronológicamente, a los que asisten hasta 1.600 personas. Además, todos los eventos de BSides son tradicionalmente gratuitos para los asistentes, lo que los hace sumamente atractivos.

8 - Ekoparty (desde 2001)

Dirigida principalmente a la comunidad de seguridad de la información de América Latina, la Ekoparty se realiza todos los años en Buenos Aires. Es la conferencia para hackers más grande de Latinoamérica y ofrece un espacio para que unas 3.000 personas asistan a charlas técnicas, talleres y retos a lo largo de cinco días. Análisis de malware, ingeniería inversa, pruebas de penetración (pentesting), desarrollo de exploits y análisis estático y dinámico son algunos de los muchos temas que se abordan y se aprenden de manera práctica en este evento. Ekoparty también ofrece cursos intensivos de capacitación de dos a cuatro días antes de los eventos principales. Y por si te lo preguntabas: las charlas en español cuentan con traducción simultánea al inglés, así que no te preocupes, no te quedarás sin entender nada.

7 - ShmooCon (desde 2005)

ShmooCon es una convención anual de hackers que se celebra en Washington, D. C. Dura tres días: el primero cuenta con un solo track de charlas rápidas, cuyos temas van desde cuestiones de seguridad informática no tan técnicas (como análisis de incidentes cibernéticos) hasta vulnerabilidades en dispositivos de consumo masivo y herramientas, técnicas y procedimientos avanzados. Los dos días siguientes, ShmooCon divide sus actividades en tres tracks simultáneos. Entre ellos hay dinámicas muy atractivas, como trivias que parodian programas de concursos de televisión, y certámenes que premian habilidades de presentación e incluso la creatividad artística. Para que te des una idea de lo popular que es: el año pasado, las 1.425 entradas que salieron a la venta para el público general se agotaron en 32,18 segundos.

6 - CanSecWest (desde 2000)

CanSecWest es una conferencia de seguridad de la información avanzada que se realiza tanto en Vancouver como de forma virtual. Cuenta con presentaciones técnicas a lo largo de tres días. Los días previos, durante y posteriores a las presentaciones, ofrece cursos de capacitación llamados "Dojos". Estas sesiones se centran en pruebas de penetración avanzadas, explotación de vulnerabilidades y programación, entre otras habilidades. Cada año convoca entre 400 y 500 asistentes. Notablemente, CanSecWest ha sido el escenario donde se lleva a cabo la competencia de hackeo Pwn2Own , en la cual se desafía a los participantes a explotar vulnerabilidades de día cero (zero-day) en software y dispositivos móviles ampliamente utilizados.

5 - TyphoonCon (desde 2018)

TyphoonCon es una conferencia anual de hackers que se lleva a cabo en Seúl y se enfoca en temas de seguridad ofensiva de muy alto nivel técnico. Ofrece un espacio de dos días para que investigadores compartan su trabajo con alrededor de otros 150 asistentes. Algunos de los temas que se tratan son descubrimiento de vulnerabilidades, técnicas avanzadas de explotación e ingeniería inversa. También ofrece entrenamientos intensivos a lo largo de tres días. Si no puedes acceder al sitio web de TyphoonCon, usa una VPN para cambiar tu ubicación a la región de Asia.

4 - Black Hat (desde 1997)

Black Hat es una reconocida serie de eventos de ciberseguridad a nivel mundial que acerca a la comunidad a las investigaciones y herramientas más recientes. Se lleva a cabo en distintas partes del mundo. Siendo un auténtico paraíso para la seguridad ofensiva, Black Hat ofrece cursos técnicos prácticos sobre temas como pruebas de penetración y explotación de vulnerabilidades. También cuenta con conferencias donde los asistentes pueden ponerse al día sobre fallas en dispositivos de uso masivo y problemáticas de mayor escala, como las amenazas más recientes contra infraestructuras críticas internacionales. Más de 20.000 personas asisten a Black Hat cada año.

3 - DEF CON (desde 1993)

DEF CON es una de las convenciones de hackeo más antiguas y masivas del mundo. En los últimos años ha recibido entre 25.000 y 28.000 personas. Se celebra anualmente en Las Vegas y cuenta con charlas donde se suelen presentar herramientas innovadoras. DEF CON fomenta la participación activa de los asistentes permitiendo que cualquiera organice su propia actividad dentro de la conferencia. Además de las charlas, el evento ofrece muchísimas actividades: varios concursos, laboratorios de demostración, fiestas, encuentros sociales, talleres (clases de 4 horas durante la convención) y capacitaciones pagadas (durante los dos días posteriores al evento).

2 - REcon (desde 2005)

REcon es una conferencia de seguridad informática que se celebra anualmente en Montreal. Recibe a más de 34.000 asistentes y 1.000 expositores. El enfoque principal de REcon está en la ingeniería inversa y las técnicas avanzadas de explotación. Las jornadas de capacitación se dictan entre dos y cuatro días antes de que comience el track único de charlas, el cual se extiende por tres días. Los temas de las ponencias incluyen ingeniería inversa de hardware, software y protocolos; descubrimiento de vulnerabilidades y desarrollo de exploits; visualización de datos novedosa para hackers e ingenieros inversos; evasión de protecciones de software y seguridad; ataques criptográficos en hardware y software; técnicas aplicadas a arquitecturas nuevas o de interés; y hackeo de redes inalámbricas.

1 - OffensiveCon (desde 2018)

OffensiveCon es una conferencia internacional de seguridad que se lleva a cabo en Berlín, caracterizada por un contenido altamente técnico y enfocado de forma exclusiva en la seguridad ofensiva. Este año la convocatoria rondó los 1.200 asistentes. Es la conferencia de referencia indiscutible si buscas charlas de gran profundidad técnica y máxima calidad. Entre los temas expuestos se encuentran el descubrimiento de vulnerabilidades, técnicas avanzadas de explotación, ataques criptográficos e ingeniería inversa, entre otros. En los días previos al evento principal puedes participar en entrenamientos técnicos; luego, OffensiveCon ofrece un solo track de charlas a lo largo de dos días completos.

Y esta es nuestra selección de los 10 mejores eventos de hackeo. Por supuesto, puedes elegir la conferencia que mejor se adapte a tus conocimientos y necesidades. ¡Esperamos que te resulte útil nuestra lista!

Si quieres recibir nuestras próximas publicaciones de blog, no dudes en suscribirte a nuestro boletín semanal.