Rooted CON nació con el propósito de promover el intercambio de conocimiento entre los miembros de la comunidad de seguridad, en particular reivindicando la enorme capacidad de los profesionales hispanoparlantes.

Una de las primeras premisas fue mantener de forma rígida el principio de neutralidad que ha caracterizado cada una de sus ediciones. En Rooted CON pudieron, pueden y podrán hablar y presentar sus ideas los miembros de la comunidad de seguridad, estudiantes, profesionales, empresas, aficionados, fuerzas del estado, hackers y, por qué no, artistas y académicos.

Otra de las premisas es evitar la censura. Mientras se ciñan a los límites de la legalidad, los contenidos no serán nunca censurados y se presentarán con la profesionalidad y el rigor necesarios; sabemos que nuestros ponentes son profesionales serios, cuyos contenidos merecen ser tratados con todo el respeto.

En el mundo inseguro en el que vivimos se producen miles de incidentes de seguridad al día. La mayoría de ellos nunca se harán públicos. Pero la realidad es que millones de ordenadores de usuarios se encuentran actualmente comprometidos y cientos de servidores son “rooteados” (“hackeados”) cada día.

Es necesario que todo el mundo esté concienciado sobre la importancia que tiene la seguridad informática hoy día, y que nuestro conocimiento sobre dicha materia aumente y sea renovado con frecuencia. Para ello, nada mejor que un congreso de seguridad que pretende reunir a expertos, hackers y profesionales de todo el mundo, para aprender con ellos, para desarrollar nuestros conocimientos y, sobretodo, para disfrutar con nuestra pasión que es la seguridad tecnológica.

Nuestro equipo realiza una amplia auditoría interna sobre una institución del Estado. Dicho trabajo implicó el análisis de los servidores y elementos de red que componen la red interna, así como la evaluación y categorización de la información extraida (fugas de información, debilidades encontradas en los aplicativos, mejoras propuestas para la gestión de la red, etc.).
Como parte del mismo proyecto, siguiendo nuestra metodología propia y las recomendaciones del OWASP, realizamos una auditoría completa sobre una aplicación web que dará servicio al ciudadano, verificando las posibles vulnerabilidades y aconsejando mejoras para su desarrollo.

El equipo de Chase The Sun lleva a cabo durante el periodo 2007-2008 la consultoría sobre el Plan de Continuidad de Negocio (también PCN o BCP) de una importante entidad bancaria.

El desarrollo del mismo implicó la identificación de activos, así como el análisis de amenazas y de riesgos de los mismos. Seguidamente, se evaluaron tiempos de parada aceptables.

Basándonos en toda la información anterior, se desarrolló la estrategia de recuperación ante desastres y el Gabinete de Crisis.

La Asociación de Ingenieros e Ingenieros Técnicos en Informática (ALI, http://www.ali.es) da comienzo a las clases de la VI edición de sus Masters de Seguridad y Auditoría Informática, el día 19 de Enero de 2007.

Uno de los especialistas de la división de seguridad de Chase The Sun, Román Ramírez, se hará cargo del módulo de "Informática Forense".

Como una de las conferencias de fin de Master del periodo 2006, el sábado 16 de Diciembre una de las conferencias tratará sobre "Informática forense y nuevas tendencias en investigación de ataques" con Don Román Ramírez como conferenciante.

Enhorabuena a la ALI por la calidad de sus Masters y unos efusivos agradecimientos por la oportunidad brindada.

Chase The Sun está buscando comerciales tanto senior, con cartera de clientes, como junior para desarrollar negocio.

Pueden enviar comentarios, solicitudes y currículos a RR.HH.

Chase The Sun comienza el desarrollo de su nueva plataforma de herramientas basadas en AJAX y XML.

Esta plataforma construirá la base para el desarrollo de diversas herramientas técnicas y de productividad.