Fortaleciendo habilidades operativas y avance de capacidades técnicas

Desde defensa activa y gestión de vulnerabilidades impulsada por IA hasta forense digital, validación de la cadena de suministro, OSINT y análisis de malware, el primer día abarcó un amplio espectro de temas avanzados de ciberseguridad. Las sesiones explicaron cómo construir agentic SOC pipelines, el impacto del robo de identidad en las redes y aclararon las diferencias prácticas entre las pruebas de penetración y los red teams. Además, los participantes recibieron una lista práctica de verificación para evaluar la credibilidad y sostenibilidad de nuevos proveedores de servicios, con el fin de determinar su nivel de ciberseguridad. Las sesiones también abordaron los desafíos reales de validar la madurez en ciberseguridad de los proveedores de servicios y de transformar la inteligencia de fuentes abiertas—que suele ser investigación dispersa o simples búsquedas en Google—en una capacidad institucional.

El enfoque de Estonia hacia la Resiliencia Cibernética Nacional

Dos sesiones destacaron el singular ecosistema cibernético de Estonia y ofrecieron a los participantes una visión de una de las sociedades digitales más avanzadas del mundo. Los ponentes describieron el panorama cibernético de Estonia y explicaron su sistema de alerta temprana para incidentes de identidad electrónica, con lecciones aplicables para los países de ALC, y demostraron cómo las inversiones estratégicas a largo plazo permiten que países pequeños logren una resiliencia cibernética de alto nivel.

Las comunicaciones como parte integral de la Resiliencia Cibernética

La agenda del primer día también abordó una dimensión igualmente crítica en la ciberseguridad: cómo las instituciones se comunican bajo presión y durante una crisis, ya que la comunicación efectiva es un componente esencial de la resiliencia cibernética. Los ponentes discutieron flujos de trabajo prácticos para la comunicación en crisis cibernéticas para los CSIRT de la región ALC y ofrecieron directrices prácticas que alinean las necesidades técnicas con las comunicacionales para evitar errores comunes y contrarrestar la desinformación.

CyberWeek@LAC4 2025, junto con LAC4 0ct0b3rf35t, es organizado por LAC4 en colaboración con EU CyberNet, EL PACCTO 2.0 y la Alianza Digital UE-ALC, financiado por la Unión Europea y patrocinado por Claro, CrowdStrike, ESET, FACTOR, FIRST, Fluid Attacks y los Países Bajos.

Fotos: https://www.flickr.com/photos/eucybernet/albums/72177720330384125