Tema

Una breve historia de la ciberseguridad: pasado, presente y futuro

Descripcion

La ciberseguridad tiene unos 60 años. Como tal, es un campo relativamente nuevo, con gran parte de su historia temprana centrada en la informática.  A medida que la tecnología y los usos informáticos han ido avanzando, han aparecido nuevos retos, amenazas y soluciones.  El panorama actual de la ciberseguridad incluye cuestiones relacionadas con las personas, las leyes, la privacidad, la seguridad y cuestiones fundamentales de ética, además de cuestiones tecnológicas. En esta charla, se analizará parte de la historia y los avances de la informática que han tenido implicaciones para la ciberseguridad y áreas relacionadas.  Se revisarán algunos de los retos actuales y lo que se advierte como posibles desarrollos y retos en las próximas décadas.  Muchos de ellos son cuestiones más generales de la informática, que se desarrollan a medida que nos adaptamos a las nuevas tecnologías y sus limitaciones, pero que plantearán algunos nuevos retos de seguridad.

XXV International Computer Security Conference ACIS 2025

PreConference Workshop

Date: July 29th/2025

Place: Universidad Externado de Colombia (Room to be confirmed)

Time: 9:00 pm – 12 M

Workshop Title:

Addressing Some Misunderstood and Overlooked Issues in Cybersecurity

Introduction

Cybersecurity is commonly studied as a topic encompassing computing technologies and network operations. However, it is more than that: it is also about the management of people, policies, investment in resources, and physical artifacts. Aspects of human behavior and cognition affect how well defenses may be deployed. Additionally, advances in threats and defenses have made formerly standard practices obsolete. In this workshop, we will discuss some misconceptions about cybersecurity. We will also examine some human biases and cognition issues that may lead to poor security decisions. (This material is derived from an advanced cybersecurity elective course at Purdue University.)

Content

 What is Cybersecurity?

 Overview of biases

 Specific biases that hinder good decision-making

 Misconceptions and outmoded practices in cybersecurity

 Education, training, and management practices

Eugene H. Spafford es profesor de Ciencias de la Computación en la Universidad Purdue. También es fundador y Director Ejecutivo Emérito del Centro de Educación e Investigación en Garantía y Seguridad de la Información (CERIAS). Ha trabajado en computación como estudiante, investigador, consultor y profesor durante más de 47 años. Algunos de sus trabajos están en la base de la práctica actual de la seguridad, como la detección de intrusiones, la respuesta a incidentes, los cortafuegos, la gestión de la integridad y la investigación forense. Sus trabajos más recientes se han centrado en la política de ciberseguridad, la seguridad de los sistemas en tiempo real y las amenazas futuras. También ha sido pionero en el campo de la educación, y ha creado y dirigido el programa de ciberseguridad más antiguo.

El Dr. Spafford ha recibido importantes distinciones de diversas organizaciones. Entre otros, ha sido elegido miembro de la Academia Americana de las Artes y las Ciencias (AAA&S) y de la Asociación para el Avance de la Ciencia (AAAS); miembro vitalicio de la ACM, el IEEE y el (ISC)2; miembro vitalicio distinguido de la ISSA; y miembro del Salón de la Fama de la Ciberseguridad, siendo la única persona que ha ostentado todas estas distinciones. En 2012 fue nombrado uno de los profesores Morrill inaugurales de Purdue, el máximo galardón de la universidad por la combinación de erudición, docencia y servicio.

Su libro más reciente, en coautoría con L. Metcalf y J. Dykstra, Cybersecurity Myths and Misconceptions, ha sido incluido en el Cybersecurity Canon Hall of Fame.