Investigadores
Kinryū Labs es un equipo pequeño que trabaja en sistemas espaciales e inteligencia de amenazas avanzada. Los informes se atribuyen a sus autores de forma individual; esta página es solo un poco más sobre quién está detrás del trabajo.
Los perfiles y los detalles de las charlas a continuación están en inglés.
Davis fundó Kinryū Labs en 2025 para unir públicamente dos hilos de su trabajo: la inteligencia de amenazas a gran escala y la seguridad de sistemas espaciales. Durante el día rastrea actores de abuso de plataformas a través de millones de dominios a escala de internet. También es Cyber Specialist y veterano del Singapore Armed Forces Digital Intelligence Service, así como Cyber Olympian de la Cyber Security Agency (CSA), tras haber liderado un equipo dentro de un Security Operations Centre nacional 24/7 que gestionaba incidentes de nivel estatal. Ha presentado investigación relacionada en conferencias de ciberseguridad como Black Hat, y más recientemente copresentó el modelado de amenazas para ordenadores de a bordo de nanosatélites en CYSAT Asia 2026 en Singapore. Y sí, eso es un búho en su hombro.
Klara es Cybersecurity Consultant en Deloitte Anjin, donde trabaja en proyectos de IT General Controls (ITGC) y de Governance, Risk, and Compliance (GRC), incluidos SOC 2 y Sarbanes-Oxley (SOX). Su investigación se centra en los sistemas que interactúan con el mundo físico, desde dispositivos del Internet of Things (IoT) y robots comerciales hasta sistemas de satélites, con un interés particular en el modelado de amenazas, los sistemas embebidos y los riesgos de seguridad operacional.
Ha contribuido y publicado investigación sobre la elaboración de perfiles de grupos Advanced Persistent Threat (APT) con el Institute of Electronics, Information and Communication Engineers (IEICE), y ha presentado investigación sobre robótica y seguridad de satélites en el Network and Distributed System Security Symposium (NDSS) y en DefCamp. Como antigua alumna de Best of the Best (BoB), también ejerció de redactora jefe del boletín de seguridad de BoB, donde dirigió la planificación de contenidos de seguridad y el trabajo editorial. Su sueño a largo plazo es llegar a Marte; hasta entonces, se mantiene ocupada en la Tierra con la ciberseguridad, la seguridad de sistemas espaciales y el riesgo de las tecnologías emergentes, esperando en silencio la llamada de SpaceX.
Donavan tiene diez años de experiencia en consultoría de ciberseguridad, comenzó su carrera como pentester y desde entonces ha recorrido múltiples dominios de seguridad, incluidos el modelado de amenazas, las evaluaciones de riesgo y de madurez, y la política cibernética.
Donavan es un ponente consumado, con charlas previas en conferencias de Europa y Asia, entre ellas DefCamp (Romania), SECCON (Japan), DEFCON SG y SINCON (Singapore). También ha impartido formación en modelado de amenazas en Forum of Incident Response and Security Teams (FIRST) Central Asia (Uzbekistan), SeaSides @ Goa (India), así como en Global Cybersecurity Camp. Donavan es un líder de opinión en varios temas de ciberseguridad gracias a sus contribuciones a la Information Systems Audit and Control Association (ISACA) como miembro del ISACA Emerging Trends Working Group desde 2025, además de escritor en InfoSecurity Magazine.
Donavan forma parte del consejo asesor de VULNCON desde 2024, y actualmente coorganiza OASec, una conferencia de seguridad de la inteligencia artificial con sede en Singapore. También colidera el capítulo de Threat Modeling Connect Singapore para construir una comunidad de práctica en torno al modelado de amenazas en la región de Asia-Pacífico. Más detalles en donavan.sg.
Yi Ting es Artificial Intelligence (AI) Security Researcher especializada en la evaluación de seguridad de sistemas de IA, la investigación de vulnerabilidades y el desarrollo de soluciones de seguridad impulsadas por IA. Su trabajo se centra en identificar debilidades de seguridad en las tecnologías de IA emergentes, evaluar la resiliencia de las aplicaciones de IA y aprovechar la IA para abordar retos complejos de ciberseguridad.
Desde 2022 ha presentado investigación en ciberseguridad en más de 20 conferencias internacionales y regionales en varios países, entre ellas Black Hat SecTor, DEF CON Asia, ROOTCON y BSides Tokyo. Su investigación abarca la seguridad ofensiva, la seguridad de la IA, el descubrimiento de vulnerabilidades y la aplicación práctica de las tecnologías de artificial intelligence and machine learning (AI/ML) en la ciberseguridad.
Realiza activamente evaluaciones de vulnerabilidades y pruebas de seguridad en una amplia variedad de plataformas, y ha identificado y divulgado de forma responsable vulnerabilidades de seguridad que afectan a organizaciones como Google, Cloudflare, instituciones educativas y numerosos proyectos de código abierto.
Colaboradores
Investigadores y profesionales que han colaborado con Kinryū Labs en proyectos conjuntos, charlas o trabajos publicados.
Yoon Yik
Investigador y colaborador
Próximo estudiante de máster en Information Security Policy and Management en la Carnegie Mellon University. Trabaja en el análisis forense digital y la respuesta a incidentes, la seguridad de la tecnología operacional, la inteligencia de amenazas y el modelado de amenazas. Cofundó y colidera el Threat Modeling Connect Singapore Chapter, fundó la comunidad de ciberseguridad de la Nanyang Technological University y su equipo de Capture-the-Flag NUT Flaggers, y ejerce como Crew en Division Zero. Ha presentado e impartido talleres en el Forum of Incident Response and Security Teams (FIRST), DEF CON Singapore, Black Hat Asia y SINCON.
Charlas y apariciones
NUS Friday Hacks · Singapore · 14 March 2025
Cyber Threat Intelligence: Introduction and Deep Dive
Una sesión introductoria para NUS Hackers que desglosa los fundamentos de la inteligencia de amenazas (CTI): cómo se recopila, analiza y utiliza la inteligencia para detectar y mitigar las amenazas cibernéticas. La charla cubrió las habilidades, herramientas y estrategias clave para moverse por el panorama de la CTI, desde los primeros pasos del principiante hasta la especialización, incluidos consejos prácticos para entrar en un campo normalmente reservado a los analistas de inteligencia.
Presentada por Davis Zheng.
DefCamp 2025 · Bucharest, Romania
Threat Assessment and Remediation Analysis for Nanosatellite On-Board Computers
Presentada en una de las mayores conferencias de ciberseguridad de Europa, celebrada en el Palace of the Parliament de Bucharest. La charla cubrió un enfoque estructurado de modelado de amenazas para los ordenadores de a bordo de nanosatélites, combinando la taxonomía orientada al hardware de MITRE EMB3D con la metodología de evaluación de riesgos críticos para la misión de TARA. La sesión examinó cómo los descuidos de diseño previos al lanzamiento (puertos de depuración expuestos, bases de código heredadas, comunicaciones inseguras) se traducen en superficies de ataque explotables tras el lanzamiento, y defendió la defensa por diseño como una base no opcional para los sistemas espaciales.
Presentada por Klara Kim y Donavan Cheah.
CYSAT Asia 2026 · Singapore
Securing Space: Threat Assessment and Remediation Analysis for Nanosatellite On-Board Computers
Un modelo de amenazas a medida para los ordenadores de a bordo de CubeSat, que aborda la carencia de los marcos de ciberseguridad existentes, que no tienen en cuenta las realidades operativas de los sistemas espaciales: capacidad de cómputo limitada, ciclos de vida de misión largos y capacidades de parcheo restringidas. Desarrollado tras consultas con desarrolladores y operadores de satélites en Singapore y a nivel internacional.
Presentada por Davis Zheng y Donavan Cheah.