This training addresses the analysis and management of security incidents related to websites that host or distribute malicious content and activities linked to the use of cryptocurrencies, including incidents that may be associated with criminal activity.
Through case studies and practical exercises, participants will learn to identify, analyze, correlate, and manage relevant technical information, ensuring the preservation of available data and evidence so that it can contribute to a subsequent investigation and facilitate the identification of the infrastructure and, when possible, the responsible parties involved.
The training will place special emphasis on the proper handling of information generated during incident management, the identification of relevant sources, the correlation of different elements, and the documentation of findings, as well as on collaboration and information sharing among CSIRTs, investigators, and other relevant stakeholders. The practical exercises will allow participants to apply these concepts to simulated situations and develop criteria for achieving effective information processing that facilitates the work of researchers and other actors involved in the response.
En Español:
Título: Incidentes de seguridad vinculados a contenido malicioso y criptomonedas: análisis, gestión y preservación de información
Descripción:
Este entrenamiento aborda el análisis y la gestión de incidentes de seguridad relacionados con sitios que alojan o distribuyen contenido malicioso y con actividades vinculadas al uso de criptomonedas, incluyendo aquellos incidentes que puedan estar asociados a hechos delictivos.
A través de casos y ejercicios prácticos, los participantes aprenderán a identificar, analizar, correlacionar y gestionar información técnica relevante, procurando preservar los datos y evidencias disponibles de forma que puedan contribuir a una investigación posterior y facilitar la identificación de la infraestructura y, cuando sea posible, de los responsables involucrados.
El entrenamiento pondrá especial énfasis en el tratamiento adecuado de la información generada durante la gestión de un incidente, la identificación de fuentes relevantes, la correlación de diferentes elementos y la documentación de los hallazgos, así como en la colaboración e intercambio de información entre CSIRTs, investigadores y otros actores relevantes.
Los ejercicios prácticos permitirán a los participantes aplicar estos conceptos a situaciones simuladas y desarrollar criterios para lograr un tratamiento efectivo de la información que facilite el trabajo de investigadores y otros actores involucrados en la respuesta.
