Javier Berciano works as Principal Incident Response Engineer at Citrix. Former DFIR specialist at One eSecurity and head of Spanish National CSIRT (INCIBE-CERT). He is focused on incident response, computer forensics, threat analysis and monitoring, threat hunting and CTI. Javier is also currently one of the board members of the Forum of Incident Response and Security Teams (FIRST).
He takes more than 15 years professionally dedicated to computer security. He held some cybersecurity certifications as CISSP, GCFA, GNFA, CISA, etc. He has also participated as speaker in some international conferences like FIRST Conference and Symposiums, Microsoft DCC, National CSIRT meetings, TF-CSIRT, Trusted Introducer, Microsoft DCU Threat Intelligence, etc.
A course focused around rapid triage of malicious content and next steps during Incident Response. These steps can be taken by a small team when targeted by specific malware. After completion of this process you can hand off to your AV vendor with a summary of your findings and links to any reports that you have generated. The aim is to complete this process in about 30 minutes, have a definite answer whether something is malware or not, and give the AV vendor enough to go on as a starting point.
- The malware ecosystem
- Analyzing Malware Artifacts
- Sharing Artifact information
Spanish version
Triaje de código malicioso (malware) en el proceso de respuesta a incidentes
Javier Berciano trabaja como Ingeniero Principal de Respuesta a Incidentes en Citrix. Anteriormente ha trabajado como Consultor Principal DFIR en One eSecurity y como responsable de Respuesta a Incidentes del CSIRT Nacional de España (INCIBE-CERT). Especializado en respuesta a incidentes, análisis forense en sistemas de información, análisis y monitorización de amenazas, ciberinteligencia y caza de amenazas. Javier es actualmente miembro electo de la Junta Directiva de Forum of Incident Response and Security Teams (FIRST).
Cuenta con más de 15 años de experiencia profesional en ciberseguridad, además de múltiples certificaciones especializadas como CISSP, GCFA, GNFA, CISA, etc. Además, en los últimos años ha participado como ponente en algunas conferencias internacionales como: Conferencia y Simposios de FIRST, Microsoft DCC, Conferencia de CSIRT nacionales, TF-CSIRT, Trusted Introducer, Microsoft DCU Threat Intelligence, etc.
El objetivo de esta formación es realizar un triaje rápido de ficheros maliciosos durante el proceso de respuesta a incidentes, así como profundizar en los siguientes pasos de este proceso. Este proceso se puede aplicar en pequeños equipos de seguridad que estén investigando una infección con código malicioso, obteniendo como resultado un reporte documentando los principales hallazgos. El objetivo es completar este proceso de triaje aproximadamente en 30 minutos, obteniendo indicadores claros sobre si se trata de un código malicioso o no, que permitan al fabricante de antivirus con el que trabajemos realizar un análisis más en profundidad.
- Ecosistema del código malicioso (malware)
- Análisis de artefactos maliciosos
- Compartición de información sobre artefactos
