Trainer: Santiago Abastante

🗣  Español e Inglés 

🕒 Horario: a confirmar

📆 18 y 19 de mayo 2026 (2 días)

📍ON SITE Miami

Descripción general:

Las plataformas cloud como Amazon Web Services (AWS) son fundamentales para muchas infraestructuras críticas y aplicaciones empresariales, lo que las convierte en objetivos prioritarios para los atacantes. En este entrenamiento no solo exploraremos los vectores de ataque más relevantes que utilizan los cibercriminales para comprometer infraestructuras en AWS, sino que también simularemos estos ataques utilizando técnicas reales de actores de amenazas en un contexto de adversary emulation. Desde el acceso inicial hasta mecanismos avanzados de persistencia, ofrecerá una visión integral de cómo operan los atacantes en entornos AWS.

Realizaremos un recorrido técnico por las tácticas, técnicas y procedimientos (TTPs) empleados por los atacantes en cada etapa del ciclo de vida de una amenaza, alineados con el framework MITRE ATT&CK. Comenzaremos revisando métodos comunes de acceso inicial, como la explotación de credenciales expuestas o vulnerabilidades en servicios como IAM, Lambda y EC2. A partir de allí, detallaremos cómo los atacantes escalan privilegios, se mueven lateralmente y evaden la detección de herramientas como CloudTrail.

El training concluirá con un análisis profundo de técnicas avanzadas de persistencia en AWS, incluyendo la manipulación de políticas de IAM, el backdooring de funciones Lambda o contenedores Docker, y la alteración de logs. A lo largo del recorrido, demostraremos cómo los equipos de seguridad pueden implementar estrategias de defensa y detección para mitigar estos riesgos. Aprovechando servicios nativos de AWS y herramientas de terceros, los asistentes aprenderán a mejorar sus capacidades de respuesta a incidentes.

Este workshop práctico brindará insights técnicos y aplicables sobre seguridad en AWS, comportamiento de adversarios y cómo defenderse mejor frente a ataques sofisticados y persistentes. Con una experiencia completamente hands-on, garantiza una inmersión técnica profunda.

Está diseñado para ingenieros de seguridad, analistas SOC, equipos de respuesta a incidentes y cualquier persona que quiera comprender realmente la seguridad en AWS desde un enfoque práctico. Al finalizar, tendrás un entendimiento profundo de cómo funcionan los ataques y defensas reales en AWS, pudiendo identificar requerimientos de hardening, replicar ataques, generar casos de uso de detección y ejecutar técnicas forenses.

Trainer: