Back | Home Agenda

Download PDF

Side Event

Tue 03

10:00h

Side Event | Side Event Systemic, cyber-physical and supply chain resilience IT & Infrastructure

Ciberresiliencia en la cadena de suministro industrial

Schedule

10:00h - 10:20h

Apertura: la cadena de suministro industrial ya no es una cadena

José Valiente Centro de Ciberseguridad Industrial Director General Speaker

10:20h - 10:40h

¿Qué ocurre cuando falla un tercero tecnológico crítico?

Oscar López GB-FOODS CISO Global Speaker

10:40h - 11:00h

El papel del fabricante en la ciberresiliencia industrial

César Delgado Rockwell Automation Cybersecurity Business Development Speaker

11:00h - 11:20h

Cómo gerstionar dependencias en proyectos industriales complejos

María Dolores Trapero Elecnor Sistemas Responsable de Centro de Ciberseguridad y redes IT/OT Speaker

11:20h - 12:00h

Panel – ¿Quién controla realmente el riesgo de la cadena de suministro industrial?

Oscar López GB-FOODS CISO Global Speaker

César Delgado Rockwell Automation Cybersecurity Business Development Speaker

Pablo Carmona Preventa de Redes y Ciberseguridad OT/IT Speaker

Joan Figueras Coordinador de CCI en Cataluña Speaker

Maite Arcos Fundación ESYS Directora Moderator

2026-11-03 10:00 2026-11-03 12:00 Europe/Madrid Ciberresiliencia en la cadena de suministro industrial La resiliencia industrial ya no depende únicamente de proteger los activos propios, sino de comprender y gobernar las dependencias tecnológicas que sostienen la operación. Este side event aborda la cadena de suministro desde cuatro perspectivas complementarias: operador industrial, fabricante, ingeniería y gobierno del riesgo. Analizaremos qué ocurre cuando falla un tercero tecnológico crítico, cómo diseñar productos y arquitecturas capaces de resistir, y cómo gestionar dependencias en proyectos industriales complejos. La sesión culminará con un panel sobre quién controla realmente el riesgo de la cadena de suministro, poniendo el foco en responsabilidad compartida, visibilidad, alternativas, capacidad de respuesta y continuidad operativa. Networking Hub

Tue 3

10:00h - 12:00h Networking Hub Public Access

10:00h

Side Event | Side Event

Apertura: la cadena de suministro industrial ya no es una cadena

José Valiente Centro de Ciberseguridad Industrial Director General Speaker

2026-11-03 10:00 2026-11-03 10:20 Europe/Madrid Apertura: la cadena de suministro industrial ya no es una cadena text Networking Hub

Tue 3

10:00h - 10:20h Networking Hub Public Access

10:20h

Side Event | Side Event

¿Qué ocurre cuando falla un tercero tecnológico crítico?

Oscar López GB-FOODS CISO Global Speaker

2026-11-03 10:20 2026-11-03 10:40 Europe/Madrid ¿Qué ocurre cuando falla un tercero tecnológico crítico? text Networking Hub

Tue 3

10:20h - 10:40h Networking Hub Public Access

10:40h

Side Event | Side Event

El papel del fabricante en la ciberresiliencia industrial

César Delgado Rockwell Automation Cybersecurity Business Development Speaker

2026-11-03 10:40 2026-11-03 11:00 Europe/Madrid El papel del fabricante en la ciberresiliencia industrial text Networking Hub

Tue 3

10:40h - 11:00h Networking Hub Public Access

11:00h

Side Event | Side Event

Cómo gerstionar dependencias en proyectos industriales complejos

María Dolores Trapero Elecnor Sistemas Responsable de Centro de Ciberseguridad y redes IT/OT Speaker

2026-11-03 11:00 2026-11-03 11:20 Europe/Madrid Cómo gerstionar dependencias en proyectos industriales complejos text Networking Hub

Tue 3

11:00h - 11:20h Networking Hub Public Access

11:20h

Side Event | Side Event

Panel – ¿Quién controla realmente el riesgo de la cadena de suministro industrial?

Oscar López GB-FOODS CISO Global Speaker

César Delgado Rockwell Automation Cybersecurity Business Development Speaker

Pablo Carmona Preventa de Redes y Ciberseguridad OT/IT Speaker

Joan Figueras Coordinador de CCI en Cataluña Speaker

Maite Arcos Fundación ESYS Directora Moderator

2026-11-03 11:20 2026-11-03 12:00 Europe/Madrid Panel – ¿Quién controla realmente el riesgo de la cadena de suministro industrial? text Networking Hub

Tue 3

11:20h - 12:00h Networking Hub Public Access

16:00h

Side Event | Side Event Cybersecurity as a strategic business and reputational risk Compliance & Data Protection

Del SGSI burocrático al modelo operativo: evidencias vivas con OSCAL

Harald Messemer MessemerTech OÜ SO 27001 Lead Auditor Speaker

#ComplianceAsCode, #ContinuousAssurance, #ISO27001, #OSCAL, #SGSI

2026-11-03 16:00 2026-11-03 16:30 Europe/Madrid Del SGSI burocrático al modelo operativo: evidencias vivas con OSCAL El SGSI y la ISO 27001 suelen vivirse como burocracia, al margen del trabajo real de ciberseguridad. Esta charla propone lo contrario: integrar el SGSI en los pipelines de desarrollo y operaciones hasta convertirlo en parte del modelo operativo. La clave: sistemas que generan evidencias estructuradas y firmadas, vinculadas de forma trazable a políticas, estándares y requisitos legales. OSCAL hace de capa común para seguir de forma continua la implementación y la efectividad de cada control. El resultado: dejar de preparar auditorías como ejercicios puntuales y demostrar un proceso vivo. Ante una auditoría ISO 27001 o una solicitud de cliente, la trazabilidad, las evidencias y la evolución de cada control ya están ahí. Networking Hub

Tue 3

16:00h - 16:30h Networking Hub Public Access

16:30h

Side Event | Side Event AI, identity and trust in the digital environment CISOs & Security Leader

Nobody Reads 40,000 Vulnerability Findings

Gerardo Prieto MessemerTech OÜ CISO Speaker

#HumanInTheLoop, #Remediation

2026-11-03 16:30 2026-11-03 17:00 Europe/Madrid Nobody Reads 40,000 Vulnerability Findings Handing the backlog to a chain of AI agents — and knowing when to stop and ask a human. Detection was never the bottleneck. Triage, ownership, chasing and retesting are. This session walks through an agentic pipeline that takes a finding — whether it came from a cloud scanner, a SAST tool, an endpoint agent or a pentest report — all the way to a verified fix. Contextual severity scoring, one agent independently checking another's work, and the hard part: knowing when the automation is confident and when a human still has to decide. Networking Hub

Tue 3

16:30h - 17:00h Networking Hub Public Access

17:00h

Side Event | Side Event

Barcelona CyberSec Networking

#BarcelonaCyberSec, #Networking

2026-11-03 17:00 2026-11-03 18:00 Europe/Madrid Barcelona CyberSec Networking Keep the conversation going: an hour to follow up with the speakers, swap notes with peers and meet Barcelona's cybersecurity community. Networking Hub

Tue 3

17:00h - 18:00h Networking Hub Public Access

15:30h

Side Event | Side Event Cybersecurity as a strategic business and reputational risk Compliance & Data Protection CISOs & Security Leader

Jornada Anual DCA Ciberseguretat

Alba Barrientos DCA Gestora de la Comunitat Ciberseguretat Host

Germà Bustamante Divulgador de Ciberseguretat Moderator

José Nicolás Castellano Cybersecurity Consultant Speaker

Xavier Pi UPC School Co-director Máster Industria 4.0 Speaker

Olga Sánchez Caixabank IT Manager Speaker

Barbara Eisele DCA Gestora Blockchain Speaker

2026-11-03 15:30 2026-11-03 17:30 Europe/Madrid Jornada Anual DCA Ciberseguretat La comunitat de ciberseguretat de la Digital Catalonia Alliance (DCA) celebra la seva jornada anual en el marc del Barcelona Cybersecurity Congress, un punt de trobada per a empreses, professionals i agents de l’ecosistema digital. La sessió donarà visibilitat a solucions tecnològiques innovadores en els àmbits de la ciberseguretat i el blockchain, i abordarà els reptes de la confiança digital des de diferents perspectives. El programa inclourà demostracions i casos pràctics, una sessió sobre com s’executa un ciberatac i una taula rodona amb experts en ciberseguretat, compliance i blockchain. La jornada finalitzarà amb un espai de networking per fomentar connexions i noves oportunitats de col·laboració Level 0 - Room 2.1

Tue 3

15:30h - 17:30h Level 0 - Room 2.1 Public Access

Wed 04

12:00h

Side Event | Side Event Systemic, cyber-physical and supply chain resilience CISOs & Security Leader IT & Infrastructure

ISC2 Community & Professional Development Forum

Alejandro Cadarso ISC2 Spain Chapter / Field CTO President Host

Néstor Angulo Patchstack. CISSP Head of Security Moderator

Sebastián Correas ISS & GRC Consultant / CISSP / CCSSP / ISO27001 & ISO 42001 Lead Auditor Speaker

Mykhailo Sindieiev DevSecOps Engineer / OWASP Barcelona Leader Speaker

#Ciberseguridad, #ISC2, #ISC2Spain, #OWASP, #SBOM

2026-11-04 12:00 2026-11-04 12:30 Europe/Madrid ISC2 Community & Professional Development Forum

ISC2 Spain Chapter organiza esta sesión de 90 minutos para compartir la evolución del Capítulo, sus iniciativas de certificación, formación continua y desarrollo profesional, y para acoger una mesa redonda de colaboración con OWASP.

La mesa redonda, titulada "SBOM: The Foundation for Secure Development, Vulnerability Management, and Compliance", abordará la seguridad de la cadena de suministro software y los SBOM en el marco de la CRA (Cyber Resilience Act) y NIS2, con una perspectiva práctica sobre vulnerabilidades y gestión de riesgo open source.

Un espacio abierto para aprender, intercambiar experiencias y fortalecer la comunidad profesional de ciberseguridad.

Networking Hub

Wed 4

12:00h - 12:30h Networking Hub Public Access

17:00h

Side Event | Side Event

Help securing the future. Community projects you can participate in

Mykhailo Sindieiev DevSecOps Engineer / OWASP Barcelona Leader Speaker

Andrés Galarza AstraZeneca Manager Speaker

2026-11-04 17:00 2026-11-04 18:30 Europe/Madrid Help securing the future. Community projects you can participate in In this session the chapter leaders of OWASP Barcelona give an overview of the community projects, and explain how you can contribute. OWASP is the Open World Application Security Project that drives application security for the software industry. The most well known project is the OWASP TOP 10 but there are hundereds of projects ranging from tools, industry standards and guides. Covering topics such as LLM security, AI agent secutity, supply chain management ,API security, process maturity, cheat sheets and much more. OWASP is a non profit foundation and everything is run by volunteers, you are invited to contribute and turbocharge your carreer in the community of experts. Networking Hub

Wed 4

17:00h - 18:30h Networking Hub Public Access

09:30h

Side Event | Side Event

Conferencia Nacional CyberHub Spain: Ciberseguridad ante el nuevo escenario tecnológico

2026-11-04 09:30 2026-11-04 14:00 Europe/Madrid Conferencia Nacional CyberHub Spain: Ciberseguridad ante el nuevo escenario tecnológico

La ciberseguridad se encuentra ante un escenario tecnológico en profunda transformación. La irrupción de la inteligencia artificial, el avance de tecnologías como la computación cuántica y la evolución de las amenazas están cambiando las capacidades que necesitan empresas, administraciones y profesionales.

La Conferencia Nacional Cyberhubs España reunirá a representantes de las instituciones, la industria, el ámbito académico y el ecosistema tecnológico para analizar los principales retos y oportunidades del sector en España y Europa.

La jornada abordará la evolución de las estrategias de ciberseguridad, el desarrollo de capacidades y talento y el impacto de la IA y otras tecnologías emergentes en el futuro de la ciberseguridad. Un espacio para compartir experiencias, identificar necesidades y reforzar la colaboración entre los distintos actores del ecosistema.

Level 0 - Room 2.1

Wed 4

09:30h - 14:00h Level 0 - Room 2.1 Public Access

Thu 05

10:00h

Side Event | Side Event

Breaking trust: Internal desktop apps and the AppStream illusion

2026-11-05 10:00 2026-11-05 11:00 Europe/Madrid Breaking trust: Internal desktop apps and the AppStream illusion

Desktop applications have fallen out of the spotlight in the AI era, yet they remain deeply embedded in the internal infrastructure of countless companies and research labs, often running with elevated trust and minimal scrutiny.

This talk examines the security posture of desktop applications through the lens of Tier2 vs. Tier3 architectures, breaking down the structural weaknesses inherent to each model. Through real-world case studies, we'll walk through practical exploitation of common vulnerability classes (including login bypass, authentication bypass, and insecure deserialization), demonstrating how these flaws are found and abused in production environments.

We'll then examine standard remediation strategies for these vulnerabilities and discuss their inherent limitations. Finally, we'll dig into a widely adopted mitigation pattern: using application virtualization platforms like AppStream or Citrix to "convert" a Tier2 application into a Tier3-equivalent deployment.

We'll critically assess whether this approach constitutes a genuine architectural fix. Spoiler: it doesn't always hold up, and we'll show how it can be bypassed.

Level 0 - Room 2.1

Thu 5

10:00h - 11:00h Level 0 - Room 2.1 Public Access

11:00h

Side Event | Side Event

Return of Sedinho: Current situation and new tactics of the Brazilian banking trojan ecosystem

2026-11-05 11:00 2026-11-05 12:00 Europe/Madrid Return of Sedinho: Current situation and new tactics of the Brazilian banking trojan ecosystem During several years we have been tracking the evolution of Brazilian banking trojans, their expansion into countries well beyond their original sphere of influence, and the law enforcement operations that attempted to disrupt their activity. Building on that work, this talk revisits the current landscape and examines the latest improvements and changes introduced by the malware operators behind these groups. In this session, we will analyze several recent financially motivated campaigns that show how Latin American threat actors are not only evolving classic banking malware, but also introducing NFC based mobile fraud against victims in multiple countries. We will provide concrete examples of how well known families such as Grandoreiro and Casbaneiro are refining both their techniques and their social engineering narratives while continuously adapting their malware infection chains and evasion strategies. We will also introduce their newest Android campaigns that leverage NFC fraud through a new NGate variant that masquerades as legitimate applications intended to relay NFC card data between devices. Cybercriminals distribute these trojanized apps under various pretexts, including online banking tools, lottery apps, and shopping applications. Once installed, the malware intercepts NFC payment card data and the victim's PIN, forwarding them to attacker controlled infrastructure to enable contactless ATM cash outs and fraudulent POS transactions, all without requiring additional risky permissions. Throughout the talk, we will walk through the observed tactics, techniques, and procedures, highlighting how the malware code, supporting infrastructure, and social engineering patterns have changed compared to the campaigns we analyzed previously. Our goal is to raise awareness of the ongoing evolution of these Latin American originated malware operations and to equip security teams with the context they need to detect and block these threats before they can cause damage to their organizations. Level 0 - Room 2.1

Thu 5

11:00h - 12:00h Level 0 - Room 2.1 Public Access

12:00h

Side Event | Side Event

Las vulnerabilidades que no te quita la IA

2026-11-05 12:00 2026-11-05 13:00 Europe/Madrid Las vulnerabilidades que no te quita la IA La IA está cambiando la forma de realizar auditorías y Bug Bounty, pero hay vulnerabilidades que siguen requiriendo algo que ningún modelo puede automatizar por completo: experiencia, creatividad y una comprensión profunda del comportamiento de una aplicación. En esta charla nos olvidaremos de los fallos más comunes que la IA ya es capaz de encontrar y nos centraremos en bugs concretos y poco convencionales que todavía requieren una mirada humana. A través de mi experiencia con docenas de vulnerabilidades reportadas antes y después de la llegada de la IA, veremos cómo la especialización puede convertirse en una ventaja frente a otros hackers y frente a la propia inteligencia artificial. Analizaremos ejemplos reales de vulnerabilidades y técnicas de explotación que he encontrado en auditorías y programas de Bug Bounty, y cómo desarrollar una metodología para descubrir aquello que otros pasan por alto. Level 0 - Room 2.1

Thu 5

12:00h - 13:00h Level 0 - Room 2.1 Public Access

Side Event

#BCC26

October is Cyber Month.