En Resumen: Puntos Clave
- Giro corporativo consolidado: La edición 2026 incrementó la presencia de directores de Seguridad de la Información (CISOs) y líderes de IT, combinando el perfil técnico con la toma de decisiones empresariales.
- Impacto crítico de la Inteligencia Artificial: Compañías especializadas alertan sobre la necesidad urgente de blindar nuevas superficies de ataque provocadas por agentes autónomos de IA y APIs no inventariadas (shadow APIs).
- Demanda de inversión y deuda técnica: Proyecciones del sector señalan que las inversiones corporativas en ciberseguridad se triplicarán a corto plazo para mitigar el atraso estructural en América Latina.
- Automatización de certificados SSL: La reducción escalonada del ciclo de vida de los certificados digitales (que pasará de 100 a 47 días y a 29 días en 2029) exige automatizar procesos para evitar caídas operativas.
- Defensa cuántica (PQC): A través de la Quantum Village, se presentaron protocolos quantum-safe para anticipar vulnerabilidades de día cero antes de la masificación del cómputo cuántico.
La Ekoparty Buenos Aires 2026, celebrada del 7 al 9 de octubre en el Centro de Convenciones (CEC), volvió a proponerse como el punto de encuentro ineludible para el ecosistema de ciberseguridad regional. A lo largo de su historia, el encuentro se fue enriqueciendo con diversas secciones y espacios de especialización, como las populares Villages, que permiten a los asistentes profundizar en nichos técnicos sumamente concretos. Esta nueva edición refleja con claridad un proceso que se inició hace un par de años, cuyos cambios apuntan a adaptarse a las demandas urgentes del mercado.
Ese giro corporativo ha transformado progresivamente la demografía de sus pasillos, atrayendo a profesionales, tomadores de decisiones y directores de Seguridad de la Información (CISOs), pero intentando no perder su esencia comunitaria ni su tradicional espíritu hacker. Hoy, la feria es un ecosistema dinámico donde las inquietudes empresariales sobre nuevas vulnerabilidades convergen directamente con el aporte de valor comercial de las organizaciones, quienes exhiben en sus stands cómo pueden ayudar a mitigar riesgos críticos.
¿Cómo impacta la Inteligencia Artificial en la nueva superficie de ataque corporativa?
La incorporación acelerada de agentes inteligentes y aplicaciones interconectadas amplía exponencialmente los puntos vulnerables de las organizaciones. Para mitigar estos riesgos en tiempo real, las corporaciones se ven obligadas a mapear su superficie de exposición continua y adoptar soluciones ofensivas que simulen ciberataques antes de que ocurran incidentes graves.
En la recorrida por los stands, surgieron temas recurrentes: el barómetro de las preocupaciones de quienes están participando del encuentro. Para Nicolás Grinberg, Head of Sales de Strike, la IA revolucionó la conversación corporativa en cuestiones como la velocidad, la precisión técnica y los costos operativos relacionados con los ciberataques y las defensas. La firma, especializada en soluciones de ciberseguridad ofensiva, ayuda a las compañías a mapear con exactitud su superficie de ataque, un servicio en el que ahora sectores empresariales menos tradicionales, como las compañías mineras, se ven forzados a invertir masivamente ante las nuevas amenazas digitales.
Respecto al gran ecosistema de networking que se genera a nivel internacional, el ejecutivo valoró enormemente la calidad de los interlocutores presentes: “Tengo la fortuna y el privilegio de viajar por eventos en Estados Unidos y en toda Latinoamérica, y la verdad es que referentes de toda la región están aquí también en la Ekoparty. Es muy interesante. Finalmente, ésta es una industria de confianza. Sí, los proveedores de servicios venden ‘miedo’, pero existe también esta confianza que nos damos entre empresas, clientes, proveedores y toda la cadena de valor, y todo eso es realmente lo clave en este negocio”, aseguró Grinberg.
Coincidiendo con esta lectura de un entorno de negocios acelerado, Sol Gatti, Country Manager de Radware para Argentina, advirtió que la tendencia principal radica en proteger las nuevas superficies de ataque vinculadas a las aplicaciones corporativas y a los flamantes agentes de Inteligencia Artificial. Para hacer frente a esto, Radware —apoyada en tecnología israelí desarrollada originalmente para la ciberguerra y adaptada al ámbito privado— actualiza las capacidades y controles de su plataforma semana a semana para no perderle pisada a los ciberdelincuentes y moldear sus defensas de red en tiempo real.
Gatti también apuntó a otros motores centrales que están impulsando sus negocios, como la extrema falta de visibilidad que tienen las empresas sobre las APIs en la sombra y la protección contra ataques de denegación de servicio (DDoS) potenciados por bots inteligentes. Al analizar el nuevo perfil de la Ekoparty, la ejecutiva celebró el recambio y las nutridas interacciones de alto nivel: “El año pasado me crucé con muchos CISOs. Por ahí no están todo el día acá, como sí lo hacen otros perfiles más técnicos, pero todos pasan en algún momento a visitar los stands o a ver alguna charla. La verdad es que para mí eso es buenísimo porque son tres días en los que me encuentro con todo el mundo”, remarcó.
¿Por qué las empresas latinoamericanas enfrentan una creciente deuda técnica en seguridad?
Las compañías regionales experimentan incertidumbre al integrar herramientas digitales sin actualizar su infraestructura informática de base. Ante este desfasaje, las proyecciones del mercado prevén que las inversiones en seguridad corporativa se tripliquen a corto plazo, impulsando diagnósticos profundos de vulnerabilidades y la profesionalización de la gestión de accesos.
Esta innegable metamorfosis en la demografía del público funciona como el termómetro ideal para medir las urgencias empresariales a escala continental. Lautaro Pastorini, CEO de GEN IT, relató que su primera participación local como sponsors dejó en clara evidencia la fuerte incertidumbre que atraviesan las organizaciones medianas y grandes a la hora de adoptar nuevas tecnologías de forma segura y eficiente. Desde su perspectiva analítica, existe una enorme deuda técnica corporativa en el conjunto de Latinoamérica que se está intentando mitigar hoy mediante nuevas olas de inversión lideradas desde Argentina.
Pastorini subrayó que, de acuerdo a las proyecciones de las grandes consultoras internacionales, las inversiones en materia de ciberseguridad se triplicarán a corto plazo, lo que ya estaba generando en su stand múltiples pedidos de diagnósticos de infraestructura: “Estamos en una época donde hay mucha incertidumbre. Durante muchos años estaba bien claro qué era lo que había que hacer. Hoy tener en claro qué hay que hacer no es tan fácil porque estamos todos innovando en distintos caminos. Cada uno viene y pregunta: ‘¿Y ustedes qué están haciendo?´ O comentan: ´Estoy haciendo esto’. Ahí se empieza a generar una dinámica y una charla espectacular”, reflexionó el directivo sobre el clima de los pasillos.
En una línea paralela de servicios tecnológicos que también requiere un fuerte esfuerzo por educar a la demanda, Diego Minguillón, fundador de Plug Zone, resaltó el interés emergente por la seguridad, la gestión unificada y la gobernanza de las identidades digitales. Hasta hace algunos pocos años, este tipo de herramientas de administración de identidades y accesos (IAM) estaban restringidas únicamente a la cima de la pirámide corporativa para firmas con decenas de miles de usuarios, pero hoy la tecnología se masificó drásticamente y bajó al resto de las escalas comerciales. El reto de negocios actual, según indicó, radica en acompañar a organizaciones que conocen muy bien sus dolores operativos, pero que ignoran por completo que existen soluciones específicas para aliviarlos.
Analizando la rentabilidad inmediata de su stand y el flujo de los asistentes en la Ekoparty, Minguillón fue categórico sobre la estrategia ejecutada por la organización para madurar comercialmente la feria: “Hubo una rotación clara y adrede, impulsada por los organizadores, de ser una exposición de hacking donde había gran cantidad de jóvenes interesados en el tema, a ser más corporativa. Eso lo notás inclusive en el costo de los stands y de la entrada”, sentenció el vocero, confirmando que hoy logran establecer contacto directo con puestos jerárquicos de relevancia y se llevan valiosas oportunidades comerciales concretas para concretar antes del cierre del año.
Reducción de plazos SSL: ¿por qué es urgente automatizar las operaciones de IT?
El acortamiento forzoso de la validez de los certificados web impedirá la renovación manual en empresas medianas y grandes. Al pasar paulatinamente de plazos de 100 a 47 días, y luego a 29 días hacia 2029, la gestión manual derivará en interrupciones de servicios si no se implementan herramientas de automatización.
A medida que el visitante empresarial de la Ekoparty exige respuestas de nivel integral e inmediato, también surgen a la luz pesados obstáculos operativos cotidianos que exigen una resolución inminente. Mario Gabriel Lilla, Encargado Comercial de Certisur (en las líneas de SSL y Automatización), destacó que un dolor de cabeza técnico actual para el área de IT es el acortamiento sistemático en las fechas de vigencia de los certificados SSL. El experto alertó a los visitantes que este ciclo de vida pasará muy pronto de 200 a 100 días, para luego reducirse drásticamente a 47 y culminar en plazos de solo 29 días hacia el año 2029.
Para una compañía como Certisur, el aporte de valor principal frente a este ajustado cronograma internacional consiste en proveer las herramientas de automatización necesarias, ya que a las grandes empresas les resultará humanamente imposible cumplir con las gestiones manuales de instalación a tiempo. En paralelo a sus exitosas operaciones habituales con el hermético sistema financiero, Lilla notó la profesionalización general del evento, destacando cómo los requerimientos duros de la banca tradicional se cruzan constantemente de manera armoniosa con el genuino entusiasmo técnico de los jóvenes estudiantes que se inician en ciberseguridad.
Al evaluar detenidamente su incursión comercial presencial y el retorno de inversión simbólico de su participación, el vocero de Certisur se mostró altamente satisfecho con la evolución y el despliegue del ecosistema en su conjunto: “El evento es verdaderamente convocante, vemos mucho movimiento, lo cual es muy bueno. Está muy bien organizado, por lo menos en lo que hemos coordinado y hablado con el equipo, así que estamos conformes”, detalló Lilla al referirse tanto a la vibrante recepción del público especializado como a la sobresaliente calidad logística de esta edición.
Quantum Village: ¿cómo prepara la Ekoparty a la industria para la era cuántica?
La computación cuántica amenaza con volver obsoletos los esquemas criptográficos tradicionales en el corto plazo. Frente a este desafío, la preparación sectorial radica en evaluar vulnerabilidades de día cero, capacitar a nuevos profesionales e implementar protocolos de cifrado robustos (quantum-safe) antes de la masificación de los ordenadores cuánticos.
Entre los diversos espacios de altísima especialización de la Ekoparty, una de las innovaciones más disruptivas se concentró en la Quantum Village, que contó con el apoyo de Platinum Ciber. Su responsable local, Cecilia Oriolo, responsable local de la compañía, relató que el objetivo primordial de la iniciativa es preparar y robustecer a la industria entera frente a la inminente llegada de la Computación Cuántica a través de los protocolos de criptografía “quantum-safe” (protocolos que resulten adecuados después de la masificación de la computación cuántica, o PQC). La labor de la organización busca evaluar exhaustivamente la infraestructura base de las empresas, a la vez que investigan activamente cómo las supercomputadoras cuánticas pueden identificar vulnerabilidades de día cero inéditas y fabricar los exploits necesarios con la finalidad de parchearlas a tiempo.
Pese al rotundo y provechoso giro corporativo del encuentro en términos generales, Oriolo remarcó que las temáticas técnicas pioneras como la física cuántica retienen intacto el genuino interés de la Academia y aseguran el indispensable relevo generacional del talento informático: “Ahora hay mucha más gente joven. Están viniendo muchos colegios y muchas universidades, pero todas juntas, no por separado. De hecho, en Computación Cuántica hay varias universidades que ya están sacando maestrías. Hay mucha más diversificación. Estamos viendo esto en los ámbitos de la Educación, sabiendo que en un futuro se va a necesitar profesionalmente”, ilustró la Directora de Platinum Ciber.
Complementando la compleja teoría algorítmica con la clásica adrenalina competitiva hacker, esta misma Village albergó el célebre desafío CTF (Capture The Flag). Robert Covington, voluntario estadounidense encargado de la iniciativa lúdica, trajo consigo a Buenos Aires la exigente currícula de ejercicios aplicada originalmente en la convención DEF CON de Las Vegas. Los equipos se enfrentaron allí a sofisticados retos prácticos de Inteligencia de fuentes abiertas, ataques de envenenamiento de datos, explotación de fallos lógicos en entornos empresariales simulados e incluso un complejo y desafiante laberinto de esteganografía aportado amablemente por una oradora local.
Para generar un mayor nivel de inmersión técnica y empatía con el talento de la región hispanohablante, Covington adaptó creativamente gran parte del trasfondo narrativo de sus escenarios de simulación ofensiva: “En cuanto a los aspectos de inteligencia de fuentes abiertas, utilicé ChatGPT para traducir algunos contenidos al españo. Sin embargo, parte de la narrativa que sustenta el sitio web de la empresa ficticia que creé para este fin difiere de la que utilicé en Las Vegas. Por ejemplo, en Estados Unidos la empresa ficticia se llama «Carrot Quantum», mientras que aquí se denomina «Zanahoria Cuántica»”, comentó el voluntario con entusiasmo, destacando que en tan solo un día y medio de evento ya contaban con 30 profesionales inscriptos formalmente y cuatro escuadrones de élite que habían logrado resolver todos los acertijos para apoderarse de sus banderas.
Es en este balance entre la adrenalina hacker y la flema corporativa que desde hace un par de años navega la Ekoparty, demostrando en pleno 2026 (entre agentes de IA que pueden desatar la ruina o convertirse en una bendición, la espada de Damocles de la Computación Cuántica y decisiones de los grandes jugadores que buscan hacer aún más dinámico el recambio algorítmico) que ambas dinámicas pueden convivir exitosamente.
