La idea es exponer el timeline de desarrollo del incidente (de 2011 pero no ha perdido actualidad) y cómo se reaccionó como ejemplo de gestión de crisis: colaboración de los equipos técnicos de respuesta de seguridad con los equipos de Comunicación (medios de comunicación), eso dará pie a exponer cómo funcionan los PINes de las tarjetas y toda la seguridad alrededor de los mismos:
– La seguridad de las passwords y la diferencia con los PINes
– Los HSMs, qué son y para qué se usan
– Qué tienen de especial los HSMs financieros
– Cómo se gestionan las claves, qué es un clavero y una ceremonia de claves
– Cómo hay que guardar las partes de las claves de cada clavero (sobres tamper-evident, cajas fuertes en diferentes ubicaciones, cajetines para cada clavero,…)
– Propuestas para mejorar la seguridad del almacenamiento de passwords
Sala: Paraninfo Universitario