Capzul: fuera del alcance
Ciberseguridad con otro enfoque: de proteger sistemas expuestos a reducir radicalmente su alcanzabilidad, sin renunciar a su operatividad. Desayuno ejecutivo con Davide Amato, de Kapres Technology: arquitectura, demostración en directo y criterios para decidir dónde tiene sentido un modelo de exposición mínima.
- Cuándo
- Dónde
- Edificio Santa Cruz de Grupo San Valero · Plaza Santa Cruz, Zaragoza
- Tema
- Ciberseguridad
- Ponentes
Davide Amato, de Kapres Technology.
- Colabora
- Kapres Technology
La ciberseguridad lleva años invirtiendo en detectar y responder antes, mientras muchos activos críticos siguen siendo alcanzables desde fuera y desde dentro de la red. Y los ataques automatizados y apoyados en IA acortan cada vez más el tiempo entre el reconocimiento y la explotación. Esta sesión abre esa conversación con una sala curada, un tema que importa y un enfoque con argumentos.
La pregunta ya no es solo cómo detectar antes al atacante, sino cuántos objetivos podemos dejar fuera de su alcance.
Cuatro bloques y una demostración en directo
Primero identidad y autorización; después, y solo entonces, alcanzabilidad.
El reto: de la detección a la reducción de alcanzabilidad
Davide Amato, Kapres · 10 minutos. Por qué, con toda la inversión en detección, respuesta y perímetro, tantos activos siguen accesibles. Cómo los ataques automatizados y el movimiento lateral cambian el cálculo.
La arquitectura: Protect, Connect y AI Connect
Davide Amato, Kapres · 15 minutos. Retirar la exposición directa de servicios con una arquitectura intermediada, proteger las comunicaciones entre componentes autorizados con un canal cifrado y autenticado (CNCP) y llevar el enfoque a agentes de IA y servidores MCP.
Demostración: el mismo servicio, antes y después
Davide Amato, Kapres · 15 minutos. Desde un origen no autorizado, ¿sigue siendo alcanzable? Desde un cliente autorizado, ¿sigue funcionando? Una hipótesis concreta puesta a prueba en directo.
La decisión del CISO: encaje, comparación y límites
Davide Amato, Kapres · 10 minutos. Comparación con VPN, ZTNA y microsegmentación: qué resuelve cada enfoque, qué exposición permanece y qué comprobar antes de autorizar una implantación. Y lo que no resuelve: credenciales comprometidas o rutas alternativas sin cerrar.
Escenarios sobre la mesa: infraestructura corporativa, terceros y OT, cloud, CPD y sedes, agentes de IA, edge y remotos.
Programa
- 09:00 · Recepción y apertura institucional de IDiA.
- 09:20 · El reto, con Davide Amato (Kapres).
- 09:30 · La arquitectura.
- 09:45 · Demostración en directo.
- 10:00 · La decisión del CISO.
- 10:10 · Coloquio con la sala.
- 10:25 · Desayuno y conversación informal.
- 11:15 · Cierre.
Sesión privada y exclusiva para socios de IDiA: aforo cerrado, por invitación y sin coste para los socios. Si te interesa, confírmanos tu asistencia cuanto antes: la sala es pequeña.