Alfonso Muñoz Muñoz

PhD in Telecommunications Engineering by Technical University of Madrid (UPM) and postdoc researcher in network security by Universidad Carlos III de Madrid (UC3M).

He is a cybersecurity Tech Lead for more than 18 years and has published more than 60 academic publications (IEEE, ACM, JCR, hacking conferences…), books, patents and computer security tools. He has also worked in advanced projects with European Organisms, public bodies and multinational companies (global 500). For over almost two decades, he has been involved in security architecture design, penetration tests, forensic analysis, mobile and wireless environments, and information security research (leading technical and scientific teams). He created two startups: CriptoCert (focused on the development of training and technologies to improve cryptographic knowledge) and BeRealTalent (technology to detect and improve soft skills).

Alfonso frequently takes part as a speaker in hacking and cybersecurity conferences (STIC CCN-CERT, DeepSec, HackInTheBox, Virus Bulletin, Ekoparty, BlackHat USA, BlackHat Europe, BSIDES Panama, RootedCon, 8.8, Cybersecurity Summer Bootcamp INCIBE, No cON Name, GSICKMinds, C1b3rwall academy, Cybercamp, Secadmin, JNIC, Ciberseg,X1RedMasSegura, Navaja Negra, T3chfest, Shellcon, H-c0n…) and commercial and academic security conferences (+60 talks). He is certified by CISA (Certified Information Systems Auditor), CISSP (Certified Information Systems Security Professional), CEHv8 (Certified Ethical Hacker), CHFIv8 (Computer Hacking Forensic Investigator), OSWP (Offensive Security Wireless Professional), CES (Certified Encryption Specialist) and CCSK (Certificate of Cloud Security Knowledge). Several academic and professional awards (Hall Fame Google, TOP50 Spain-2020 Cybersecurity Blue Team [IDG Research], etc.). Professor in several university master’s degree programs (cybersecurity)

He is co-editor of the Spanish Thematic Network of Information Security and Cryptography (CRIPTORED), where he develops and coordinates several projects about cybersecurity and advanced training, with great impact in Spain and Latam.»

Post-quantum cryptography for Dummies. From 0 to hack

Oct 26, 2022

En 2012, NIST creó un grupo de trabajo sobre criptografía post-cuántica motivado por los avances de la computación cuántica y las amenazas que dicho avance suponen para las TIC. En 2016, lanzó un concurso abierto, que buscaba la colaboración y el consenso de todos los sectores académicos e industriales involucrados, para la selección de estándares de criptografía post-cuántica en dos categorías: para firma digital y para cifrado e intercambio de claves (KEM). Aunque este año se han publicado los primeros candidatos a estándar todavía, lógicamente, es una disciplina bastante desconocida por los especialistas en ciberseguridad y sobre todo en su implementación práctica. En esta ponencia, evitando en la medida de lo posible la complejidad matemática, se introducira a la audencia en los conceptos fundamentales para entenderla desde un punto de vista práctico, profundizando en los dos algoritmos actuales de mayor relevancia, Kyber y Dilithium. Se liberarán varias demos con librerias opensource de criptografia postcuantica que permita a los asistentes introducirse poco a poco en esta nueva disciplina.

Más Allá del XOR: Redes Neuronales en la Criptografía Moderna

Sep 21, 2024

En la década de los 40 el genial Alan Turing propuso una idea bastante revolucionaria en la época. La criptografía «moderna» ejecutada en un hardware avanzado (máquina Enigma) solo podía ser vencida por otra máquina (Colossus). Desde entonces, y gracias a numerosos avances teóricos y prácticos, la criptografía se ha constituido como un bloque esencial para garantizar numerosos aspectos de la ciberseguridad. Esto tiene un parte muy positiva y otra más matizable, hay pilares de su diseño que no se cuestionan lo suficiente. El más significativo es la idea de algoritmo criptográfico. Habitualmente se selecciona un algoritmo de un conjunto reducido de opciones (verificadas) y lo que se varía, si se mantiene en secreto, es la clave criptográfica. ¿Sería posible cambiar este paradigma que nos acompaña desde hacer miles de años?

En 2018, en NavajaNegra desmitificamos y anulamos la seguridad proporcionada por mecanismos desarrollados por investigadores de Google para crear algoritmos criptográficos de «un solo uso» sin intervención humana usando DeepLearning. ¿Ha mejorado algo esta disciplina desde entonces?¿Podemos aportar algo nuevo?

En esta ponencia hablaremos de criptografía y los avances de uso de redes neuronales para crear algoritmos automáticos. Se mostrará con DEMOS los intentos de elaboración de bloques esenciales en sistemas simétricos: XOR, efecto avalancha, redes de permutación-sustitución, etc. No es un tema públicamente explorado y esperamos que sea del interés de la audiencia.