Los desafíos de ciberseguridad trascienden las fronteras nacionales. Nuestros esfuerzos para abordarlos también deben hacerlo.
Fortalecer la capacidad de respuesta a incidentes requiere más que tecnología y conocimientos técnicos: requiere personas, colaboración, confianza y espacios donde compartir experiencias y aprender unos de otros.
Estas fueron algunas de las ideas detrás del Simposio Regional de FIRST para América Latina y el Caribe celebrado los días 21 y 22 de octubre de 2026 en Mendoza, Argentina. El encuentro reunió a profesionales de toda la región para intercambiar experiencias y analizar los desafíos a los que se enfrenta hoy la comunidad de respuesta a incidentes.
Para mí, el simposio fue una oportunidad para avanzar en un objetivo que desde hace años es central en mi trabajo en el CSIRT de LACNIC: ayudar a fortalecer las capacidades de los equipos de respuesta a incidentes y promover un ecosistema de ciberseguridad más conectado y colaborativo en América Latina y el Caribe.
Conectar a una comunidad regional diversa
El simposio reunió a profesionales con distintos perfiles y responsabilidades, entre ellos responsables de equipos de respuesta a incidentes de seguridad informática (CSIRT) y centros de operaciones de seguridad (SOC), analistas de ciberseguridad, especialistas en redes e infraestructura, líderes técnicos, representantes gubernamentales, integrantes de las fuerzas de seguridad y otras partes interesadas.
Casi 100 participantes de 17 países se registraron para esta actividad, una muestra de la naturaleza regional y multidisciplinaria de la comunidad.
Esta diversidad es fundamental. La respuesta a incidentes no es responsabilidad de un único tipo de organización. Una ciberseguridad eficaz requiere la cooperación entre los operadores de redes, los equipos de seguridad, el sector académico, las instituciones públicas, las fuerzas de seguridad y la comunidad de Internet en general.
Crear espacios donde estas diferentes perspectivas puedan encontrarse, se puedan compartir experiencias y establecer vínculos profesionales es una parte esencial del desarrollo de capacidades a nivel regional.
Desde desafíos técnicos hasta soluciones prácticas
El programa reflejó la diversidad y la evolución de los desafíos que enfrentan los equipos de respuesta a incidentes.
Las presentaciones abordaron temas como los siguientes:
- El escaneo de redes a gran escala y cómo transformar los hallazgos técnicos en inteligencia accionable sobre amenazas.
- La observabilidad y el monitoreo de la ciberseguridad en infraestructuras gubernamentales críticas.
- El uso de inteligencia artificial multiagente para apoyar la priorización, el análisis y la coordinación de la respuesta a incidentes.
- Las metodologías de inteligencia sobre amenazas para identificar infraestructura expuesta vinculada a servicios ocultos de Tor.
- Las lecciones aprendidas a partir del desarrollo de un CSIRT universitario.
- Los estándares de autenticación de correo electrónico, incluidos SPF, DKIM y DMAR, como mecanismos para mitigar el phishing y la suplantación de identidad.
- Los riesgos sistémicos asociados con las monoculturas tecnológicas en los entornos de los SOC y los CSIRT.
- Las prácticas fundamentales de respuesta a incidentes y señales de alerta tempranas para los CSIRT.
La colaboración fue uno de los temas particularmente significativos. Tal como se analizó en la sesión sobre cooperación entre equipos de respuesta a incidentes, las alertas tempranas y el intercambio de inteligencia pueden marcar una diferencia sustancial al enfrentar campañas a gran escala.
Otra perspectiva destacada fue la necesidad de reforzar los aspectos básicos. Aunque las amenazas son cada vez más sofisticadas, las prácticas básicas de seguridad, la visibilidad, la gestión de vulnerabilidades y una gestión eficaz de los incidentes siguen siendo indispensables.
Estos debates demostraron el valor de compartir experiencias operativas sin centrarse exclusivamente en enfoques teóricos.
Tender puentes entre la respuesta a incidentes y las investigaciones
La segunda jornada se dedicó a la capacitación práctica.
Especialistas de la Policía Federal Argentina dictaron el taller Incidentes de seguridad relacionados con contenido malicioso y criptomonedas: análisis, gestión y preservación de la información. Los participantes pudieron explorar cómo identificar, analizar y correlacionar la información técnica asociada con los contenidos maliciosos y las actividades relacionadas con las criptomonedas.
Un componente fundamental fue la preservación y documentación de la información digital para que pueda servir de apoyo en investigaciones posteriores.
Este tema subrayó la importancia de la cooperación entre los CSIRT, los investigadores y otras partes interesadas. La respuesta a incidentes y las investigaciones penales tienen responsabilidades y procesos diferentes, pero una coordinación eficaz y un intercambio adecuado de información pueden fortalecer a ambas.
Construir estas relaciones es particularmente importante en una región donde las capacidades y los recursos de ciberseguridad varían mucho entre los distintos países y organizaciones.
FIRST y la importancia de una comunidad global
Durante la sesión inaugural, tuve la oportunidad de presentar a FIRST y compartir su misión, sus iniciativas y el valor de formar parte de una comunidad internacional de equipos de respuesta a incidentes.
FIRST ofrece una plataforma global de colaboración que permite que los equipos conecten con sus pares, intercambien información, desarrollen relaciones profesionales y accedan a conocimientos y recursos que fortalecen su trabajo.
Para los equipos de América Latina y el Caribe, participar en esta comunidad global genera oportunidades para aprender de experiencias internacionales y, a la vez, permite aportar las perspectivas y los conocimientos de nuestra región.
Como miembro de la Junta Directiva de FIRST, considero que esta es una parte importante de nuestra responsabilidad colectiva: seguir ampliando el alcance global de FIRST, promover la participación de las regiones subrepresentadas y garantizar que la experiencia y las necesidades de nuestra comunidad regional estén presentes en el diálogo internacional más amplio.
Un compromiso a largo plazo con el desarrollo de capacidades regionales
Mi trabajo en el CSIRT de LACNIC siempre ha estado estrechamente vinculado al desarrollo de capacidades de respuesta a incidentes en toda América Latina y el Caribe.
Más allá de la coordinación en caso de incidentes, esta labor implica promover buenas prácticas, apoyar el desarrollo y la madurez de los CSIRT, facilitar el intercambio de conocimientos y ayudar a las organizaciones a entender la importancia de contar con capacidades estructuradas para gestionar los incidentes de seguridad. También implica crear espacios donde los profesionales puedan reunirse, aprender y construir vínculos que serán muy valiosos cuando ocurran incidentes reales.
El Simposio Regional de FIRST en Mendoza fue un paso más en esa dirección.
El valor de estos eventos va más allá de las sesiones. También radica en las conversaciones entre los participantes, el intercambio de experiencias, los nuevos contactos establecidos y las relaciones que perduran mucho después de que todos regresan a sus hogares.
De cara al futuro: mejorar la seguridad juntos
Ninguna organización puede enfrentar por sí sola los desafíos actuales que presenta la ciberseguridad.
Necesitamos equipos de respuesta a incidentes más sólidos, una mayor colaboración transfronteriza, un mejor intercambio de información y una comunidad más amplia que abarque diversos sectores, países y niveles de madurez.
Agradezco a todas las personas que ayudaron a hacer posible este Simposio: a FIRST, a LACNIC, a nuestros coorganizadores, a los ponentes, a los instructores y a todos los profesionales que participaron y compartieron su experiencia.
Más importante aún, espero que los vínculos creados en Mendoza sigan fortaleciéndose y se traduzcan en oportunidades concretas de colaboración en toda nuestra región.
Porque, en definitiva, fortalecer la respuesta a incidentes no significa únicamente mejorar las capacidades de cada equipo. Significa fortalecer todo el ecosistema.
