Por Graciela Martínez, Líder del CSIRT de LACNIC | Miembro del Directorio de FIRST
En ciberseguridad hablamos frecuentemente de amenazas, vulnerabilidades y tecnología. Pero cuando ocurre un incidente real, lo que más pesa no es solo qué herramientas tenemos, sino cómo nos coordinamos. Con más de 23 años de experiencia en el ámbito de la ciberseguridad, y hoy desde el CSIRT de LACNIC y el Directorio de FIRST, vuelvo siempre a tres ideas que sostienen la resiliencia de Internet: confianza, comunidad y desarrollo de capacidades.
Una mirada global: pensar Internet como un solo ecosistema
Internet es global por diseño, y los incidentes también lo son. Una campaña maliciosa, una vulnerabilidad explotada o una falla en una cadena de proveedores puede afectar a múltiples países y sectores en muy poco tiempo. Por eso, incluso cuando trabajamos desde realidades locales o regionales, necesitamos mantener una perspectiva global: entender tendencias, adoptar prácticas compartidas y colaborar más allá de nuestras fronteras.
Pensar en global no nos aleja de la región; la fortalece con más contexto, coordinación y aprendizaje.
(Acceso libre, no requiere suscripción)
Confianza: la infraestructura invisible de la respuesta a incidentes
Hay un pilar que rara vez aparece en las presentaciones, pero define la efectividad de una respuesta: la confianza. Coordinar con otros equipos, pedir apoyo, compartir información sensible y tomar decisiones bajo presión solo funciona cuando existen acuerdos claros y vínculos construidos con tiempo.
Y acá hay un punto clave: la presencialidad hace diferencia. Los encuentros cara a cara ayudan a convertir contactos en redes reales. Después, cuando aparece un incidente, esa confianza previa acorta tiempos y mejora la coordinación.
FIRST: comunidad global y espacios para profundizar
FIRST ha sido durante años una referencia para equipos de respuesta en todo el mundo, y también para nosotros. Su mayor valor está en lo que habilita: una comunidad global que comparte experiencia, prácticas y marcos de trabajo.
Confianza: la infraestructura invisible de la respuesta a incidentes
Hay un pilar que rara vez aparece en las presentaciones, pero define la efectividad de una respuesta: la confianza. Coordinar con otros equipos, pedir apoyo, compartir información sensible y tomar decisiones bajo presión solo funciona cuando existen acuerdos claros y vínculos construidos con tiempo.
Y acá hay un punto clave: la presencialidad hace diferencia. Los encuentros cara a cara ayudan a convertir contactos en redes reales. Después, cuando aparece un incidente, esa confianza previa acorta tiempos y mejora la coordinación.
FIRST: comunidad global y espacios para profundizar
FIRST ha sido durante años una referencia para equipos de respuesta en todo el mundo, y también para nosotros. Su mayor valor está en lo que habilita: una comunidad global que comparte experiencia, prácticas y marcos de trabajo.
Dentro de ese paraguas, destaco los SIGs (Special Interest Groups): grupos de profesionales que se organizan por temas para intercambiar enfoques, discutir desafíos concretos y producir conocimiento aplicable. En un ámbito que cambia permanentemente, estos espacios sostienen una conversación técnica continua y aceleran aprendizajes colectivos.
Aprovecho para invitarlos a sumarse y a informarse sobre cómo integrarse a FIRST:https://www.first.org/membership/. Ser parte de la comunidad permite conocer a otros equipos, intercambiar experiencias y construir vínculos que, cuando hace falta coordinar de verdad, siempre terminan haciendo la diferencia.
Capacity building: formar capacidades es invertir en resiliencia
Si algo sostiene el resto, es el desarrollo de capacidades. No es sólo capacitar personas; es fortalecer equipos, procesos, coordinación, cultura y mejora continua. Es pasar de reaccionar a incidentes a estar preparados para responder adecuadamente.
Desde el CSIRT de LACNIC tomamos como referencia a FIRST desde hace muchos años, justamente por su enfoque en estándares, buenas prácticas y aprendizaje continuo. Y ese vínculo se ha reforzado con el tiempo porque compartimos una convicción: cuando la región fortalece capacidades, gana tiempo de respuesta, coordinación y aprendizaje colectivo.
En LACNIC, esa apuesta se expresa a través de programas de resiliencia y espacios de articulación técnica. Destaco dos hitos que vienen consolidándose:
Las reuniones de LAC CSIRTs, impulsadas junto a aliados como CERT.br, que facilitan el intercambio entre equipos con distintos niveles de madurez, discusión práctica y construcción de redes de confianza.
El Simposio LACNIC–FIRST en los eventos de octubre, que acerca conversación global, buenas prácticas y comunidad a nuestra región, reforzando el puente entre capacidades locales y colaboración internacional.
Llamado a trabajos: próxima sesión de LAC CSIRTs
Ya se encuentra abierto el llamado a trabajos para la sesión de LAC CSIRTs. que se llevará a cabo en el mes de mayo en Ciudad de Panamá, Panamá en el marco de LACNIC 45. Puedes postular tus trabajos aquí. Buscamos aportes breves y aplicables: lecciones aprendidas, coordinación y confianza, capacity building, operación diaria y tendencias. Si integras un CSIRT —o estás armando uno—, súmate
Porque la resiliencia va más allá de lo técnico: se construye con personas conectadas, confianza sostenida y capacidades que crecen con el tiempo.
Las opiniones expresadas por los autores de este blog son propias y no necesariamente reflejan las opiniones de LACNIC.
