2025.11.17-18 Donostia
EGUZKI Tailerra
KAFE-MAKINAK PENTEST ESKATZEN DUENEAN: ARRISKUTIK KONTROLERA
TOKIA: A GELA
EGUNA ETA ORDUA: Azaroak 18 / 12:00 - 14:00
2 orduko tailerra, formatu narratibo-praktikoa duena, adibideekin, simulazioarekin eta galderetarako denborarekin.
Erabili eguneroko objektu baten irudi arin eta erlazionagarria (kafe-makina konektatua) itxuraz arrisku kaltegabeek negozio bat nola arriskuan jar dezaketen azaltzeko. Kudeatzaileek eta profesionalek ziber-arriskuak nola identifikatu, lehenetsi eta arindu argi ulertuko dute, anekdotatik beren erakundeari aplika dakiokeen segurtasun-bide-orri batera igaroz.
-
Amuaren istorioa: Kafea bakarrik zerbitzatzen ez duen kafe-makina konektatua: zer ikas dezake enpresa batek eguneroko porrot honetatik.
-
Arriskuen analisi aplikatua: Nola bihurtu etxeko ahultasun bat negozio arazo (eragina, probabilitatea eta arriskua).
-
Kontrol praktiko eta eskalagarriak: adabakitzetik eta sare segmentaziotik hasi eta "kafe-ontzia" atebide bihurtzea eragozten duten sarbide eta gobernantza politiketaraino.
-
Esparruak eta Lehentasunak: ISO 27001 / ENS / NIS2 bezalako esparruen azalpen argi eta erabilgarria —zer eskatzen duten eta nondik hasi—, hizkera teknikorik gabe.
-
Simulazio praktikoa: IoT gailu kaltetu bati eta zuzendaritzak hartu behar dituen erabaki kritikoei buruzko mahaigaineko ariketa labur bat.
Tailerraren ondoren, parte-hartzaileek eguneroko bizitzaren azpian ezkutatuta dauden benetako arriskuak antzeman ahal izango dituzte, negozio-irizpidean oinarritutako neurriak lehenetsi eta arrisku hori kontrol eraginkor bihurtzeko hasierako bide-orri bat eramango dute etxera; hau da, "nire kafe-makinak beldurtzen nau" esalditik "nire enpresa prestatuta dago" esaldira igarotzeko.
Helburua
Edukia
Emaitza
Hizlaria
DANIEL ROMANO (EGUZKI ZIBERSEGURTASUNA)
Eguzki Zibersegurtasunean, enpresei beren arrisku digitalak ulertzen, kudeatzen eta murrizten laguntzen diegu, modu praktikoan, haien beharretara egokituta. Ez dugu zibersegurtasuna ulertezin diren teknikotasun edo auditoria multzo gisa sinesten, baizik eta enpresak babesteko, haien erresilientzia hobetzeko eta egungo araudi-eskakizunak betetzeko tresna estrategiko gisa —ISO 27001etik hasi eta Segurtasun Esparru Nazionalera (NSF) eta NIS2 zuzentaraura arte—.
Gure ikuspegiak aholkularitza espezializatua eta teknologia jabeduna konbinatzen ditu, eta horrek bezero bakoitzari hasierako diagnostikotik hasi eta segurtasun sistemaren ezarpen eta mantentze-lanetaraino laguntzen diegu. Startup, ETE eta korporazio handiekin lan egiten dugu, zerbitzua eta prezioak kasu bakoitzera egokituz, beti helburu argi batekin: zibersegurtasuna zama batetik abantaila lehiakor bihurtzea.