Fortaleciendo las capacidades técnicas: Detección, inteligencia y análisis

Las sesiones del segundo día pusieron un fuerte énfasis en mejorar la profundidad técnica, desde la detección en primera línea y los reportes de inteligencia en ciberseguridad hasta el análisis práctico de malware dirigido a equipos de respuesta a incidentes y analistas de amenazas. Las sesiones exploraron cómo pasar de una defensa reactiva a una defensa basada en inteligencia, integrando hallazgos de equipos de red teaming en la ingeniería de detección y mejorando la atribución mediante inteligencia de fraude y amenazas cibernéticas. En conjunto, estas sesiones subrayaron la necesidad de que las organizaciones piensen como los adversarios, analicen las amenazas con mayor rapidez y construyan resiliencia basada en inteligencia ante ataques cada vez más sofisticados.

Enfoque en el fortalecimiento de la resiliencia organizacional e institucional

Por otro lado, varias sesiones se centraron en cómo las organizaciones y los gobiernos pueden modernizar su postura de ciberseguridad mediante evaluaciones de madurez, herramientas integradas, cumplimiento normativo y acciones y respuestas regionales coordinadas. Los ponentes destacaron también los riesgos de la fragmentación tecnológica, donde las soluciones de seguridad operan de forma aislada, afectando negativamente los tiempos de respuesta. Las discusiones sobre regulación, supervisión y marcos de actuación, respaldadas por estudios de caso nacionales provenientes de Aruba y Perú, demostraron cómo la gobernanza, la preparación y las lecciones aprendidas de incidentes reales influyen directamente en la resiliencia institucional en el Caribe y América Latina.

Impulsando la cooperación regional y la confianza digital

El segundo día también destacó la importancia de la cooperación para construir economías digitales seguras y resilientes. Las sesiones exploraron el valor estratégico de la ciberseguridad y la gobernanza de la inteligencia artificial para el desarrollo regional, el papel de las comunidades en la construcción de confianza y esfuerzos como el Plan de Acción de Ciberseguridad y Ciberdelincuencia de CARICOM o el proyecto EU-LAC SHIELD. Estas sesiones reforzaron que la resiliencia no puede construirse de manera aislada: las alianzas regionales, los marcos compartidos y el conocimiento operativo colectivo son esenciales para gestionar riesgos emergentes, apoyar la innovación y construir resiliencia sin fronteras en un panorama digital cada vez más interconectado.

CyberWeek@LAC4 2025, junto con LAC4 0ct0b3rf35t, es organizado por LAC4 en colaboración con EU CyberNet, EL PAcCTO 2.0 y la Alianza Digital UE–LAC, financiado por la Unión Europea y patrocinado por Claro, CrowdStrike, ESET, FACTOR, FIRST, Fluid Attacks y los Países Bajos.

Fotos: https://www.flickr.com/photos/eucybernet/albums/72177720330384125