WHITE HAT CONFERENCE 2026: Del cibercrimen técnico a la seguridad estratégica
Por- Lic. Martín Salmerón, Miembro del Instituto de Inteligencia de #El Analista
La realización de la White Hat Conference 2026 en Mendoza permitió discutir cibercrimen, inteligencia artificial, criptoactivos, infraestructuras críticas, cooperación público-privada e investigación digital. Más allá del evento, dejó planteada una agenda estratégica para la provincia, Cuyo y Argentina.
Durante los días 1, 2 y 3 de junio de 2026, Mendoza fue sede de la White Hat Conference 2026, un encuentro internacional dedicado a la ciberseguridad, la prevención del delito digital, la investigación del cibercrimen, la forensia digital, la protección de infraestructuras críticas y la preparación global frente a megaeventos. La conferencia se desarrolló en el Hotel Sheraton Mendoza y fue organizada por el Gobierno provincial, CLICLEX y el Center for Cybercrime Investigation & Cybersecurity de Boston University, junto con aliados nacionales e internacionales (Gobierno de Mendoza, 2026a).
El programa combinó una competencia de investigación de cibercrimen, paneles técnicos, debates jurídicos y exposiciones sobre inteligencia cibernética, resiliencia de infraestructuras, criptoactivos, lavado de dinero, fraude digital, respuesta a incidentes y forensia digital. El eje general estuvo atravesado por la preparación frente a grandes eventos internacionales, donde confluyen infraestructuras críticas, comunicaciones, datos personales, sistemas de pago, servicios de emergencia, seguridad física, transmisión en vivo y plataformas digitales. La presentación oficial de Boston University ubicó como tema de la conferencia la ciberseguridad y la prevención del delito digital, bajo la idea de construir preparación global para megaeventos (Boston University, 2026; Colegio de Abogados y Procuradores de Mendoza, 2026).
El encuentro mostró que la ciberseguridad contemporánea y el combate contra el cibercrimen ya no pertenecen únicamente al ámbito técnico. Hoy forman parte de la seguridad pública, la investigación criminal, la gestión estatal, las finanzas, la protección de datos, la cooperación internacional y la toma de decisiones estratégicas. Proteger sistemas informáticos es apenas una parte del problema. También se trata de resguardar servicios esenciales, infraestructuras críticas, flujos financieros, eventos masivos y capacidades institucionales de respuesta.
Del cibercrimen técnico a la seguridad estratégica
La White Hat Conference permitió desplazar la mirada desde el ataque aislado hacia el ecosistema que lo sostiene. El cibercrimen se despliega sobre infraestructuras, mercados, plataformas, dispositivos, cadenas de suministro, sistemas financieros, organismos públicos, empresas privadas y vulnerabilidades humanas. La pregunta ya no se limita a quién ejecutó una acción ilícita. También alcanza a las condiciones técnicas, económicas, jurídicas y organizacionales que permitieron que esa acción se desarrollara, persistiera, escalara o produjera daño.
La infraestructura técnica del delito digital ocupó un lugar relevante en las exposiciones. Conceptos como bulletproof hosting, reputación de redes, sistemas autónomos, direcciones IP, CDN, routing, proveedores de conectividad y estructuras de alojamiento tolerantes al abuso permitieron comprender que muchas operaciones ilícitas no dependen de un único sitio ni de un único servidor. En numerosos casos existe una cadena de suministro digital que aloja, enruta, oculta, protege, monetiza o demora la baja de servicios utilizados con fines delictivos. Vista desde esta perspectiva, la actividad criminal también tiene logística, proveedores, nodos, intermediarios, jurisdicciones y puntos de falla.
La ciberinteligencia criminal aparece como una respuesta necesaria frente a esa complejidad. El delito digital se mueve con una velocidad que desborda los tiempos tradicionales de actuación pública. Un dominio puede crearse en minutos, una infraestructura puede rotar, una wallet puede mover fondos transfronterizos, una campaña de phishing puede automatizarse y una evidencia digital puede desaparecer rápidamente. Esa velocidad contrasta con los tiempos administrativos y judiciales que exige una respuesta estatal sujeta a reglas, competencias y garantías.
La respuesta no puede depender solo de más tecnología. Requiere redes de colaboración, protocolos, canales de reporte, equipos especializados, formación de decisores y capacidad para transformar información técnica en inteligencia criminal útil. La Cyber Threat Intelligence puede orientar políticas públicas, investigaciones penales y decisiones estratégicas cuando se articula con procedimientos claros, finalidad legítima y control institucional.
La cooperación internacional también ocupó un lugar relevante. La ciberseguridad fue presentada como una capacidad transversal que involucra a múltiples sectores y exige confianza, intercambio de información, formación de talento y coordinación regional. Las amenazas digitales no reconocen fronteras físicas, mientras que la respuesta estatal debe operar a través de normas, jurisdicciones, competencias y procedimientos. Esa tensión vuelve necesaria la construcción de redes estables entre actores técnicos, jurídicos, diplomáticos, académicos e institucionales.
La misma lógica se proyecta sobre la relación entre sector público, sector privado y comunidad técnica. Gran parte de la información crítica para prevenir o investigar delitos digitales se encuentra en bancos, fintech, exchanges, telecomunicaciones, proveedores cloud, plataformas digitales, empresas de ciberseguridad, redes sociales, servicios de hosting y operadores de infraestructura. El Estado conserva responsabilidades indelegables en materia de investigación, regulación, protección de derechos y persecución penal, pero necesita articularse con actores que poseen datos, telemetría, capacidades analíticas y visibilidad temprana sobre amenazas. Esa cooperación debe desarrollarse bajo reglas claras, canales formales y resguardo de garantías.
En materia de infraestructuras críticas y megaeventos, la conferencia permitió comprender que la seguridad física y la seguridad digital ya no pueden analizarse por separado. Un evento deportivo internacional concentra multitudes, transmisión en vivo, sistemas de pago, datos personales, apuestas, turismo, comunicaciones, control de accesos, videovigilancia, servicios de emergencia, deportistas, equipos técnicos, patrocinadores y plataformas digitales. Un ataque breve, ejecutado en el momento crítico, puede producir efectos económicos, reputacionales, operativos o políticos muy superiores a su duración real.
La resiliencia ocupa allí un lugar central. El objetivo no es prometer que ningún incidente ocurrirá, sino asegurar que los sistemas puedan seguir operando, contener el daño, recuperar servicios, preservar evidencia y aprender del evento. Segmentación de redes, defensa en profundidad, mínimo privilegio, comunicaciones seguras, monitoreo, logging, protección de dispositivos y continuidad operativa fueron abordados como componentes de una respuesta madura. Los simulacros y juegos de guerra adquieren valor porque permiten poner a prueba equipos, procedimientos y decisiones bajo presión. La capacidad no se improvisa durante la crisis; se entrena antes.
La inteligencia artificial atravesó buena parte del debate. Las exposiciones distinguieron entre inteligencia artificial en sentido amplio, aprendizaje automático, aprendizaje profundo e inteligencia artificial generativa. Esta última fue presentada como una herramienta de gran potencial, aunque sometida a límites que exigen supervisión, curaduría y validación humana. En seguridad e investigación, una inferencia incorrecta puede orientar mal una pesquisa, afectar derechos o generar decisiones institucionales equivocadas.
El uso dual de la inteligencia artificial refuerza esa preocupación. Puede asistir en la detección de fraude, el análisis de grandes volúmenes de datos, la priorización de alertas, la identificación de patrones, el análisis de grafos, la inteligencia financiera y la respuesta ante incidentes. También puede utilizarse para phishing, noticias falsas, deepfakes, clonación de voz, suplantación ejecutiva, identidades sintéticas, fraude bancario y automatización de engaños. La posibilidad de que sistemas de inteligencia artificial sean atacados o manipulados agrega una capa adicional de complejidad, porque no alcanza con usar IA para defender. También resulta necesario proteger los propios modelos frente a evasión, envenenamiento de datos, manipulación o extracción de información.
En el plano financiero, los paneles sobre criptoactivos, lavado de dinero, fraude digital y economías paralelas mostraron que el movimiento de valor ya no depende necesariamente de soportes físicos. Una persona puede cruzar una frontera sin transportar dinero materialmente y, aun así, mover activos digitales mediante wallets, stablecoins, exchanges o claves. Esto tensiona los modelos tradicionales de control basados en frontera física, bancos, documentación y jurisdicción territorial. El desafío no consiste en elegir entre prohibición o ausencia de regulación, sino en construir marcos proporcionales, basados en riesgo, capaces de distinguir usos lícitos, operaciones sospechosas y maniobras criminales.
La blockchain, además de generar riesgos, puede habilitar trazabilidad, incautación, cooperación e investigación. Una regulación excesiva o mal diseñada puede empujar actividades lícitas hacia canales más opacos y reducir la visibilidad estatal. Una regulación insuficiente, en cambio, puede dejar espacios abiertos para fraude, lavado y financiamiento ilícito. La respuesta requiere equilibrio normativo, capacidades técnicas y coordinación entre unidades de información financiera, fiscalías, fuerzas de seguridad, reguladores, empresas privadas y especialistas.
La distinción entre información útil e información judicializable resultó decisiva. En ciberinteligencia, un dato puede orientar una hipótesis, sugerir un patrón o señalar una infraestructura sospechosa. Para sostener una medida judicial o una imputación, esa información debe ser obtenida legalmente, preservada, trazada, contextualizada, explicada y auditada. La inteligencia puede orientar, pero la evidencia judicializable debe probar. Esta diferencia protege la calidad de la investigación y, al mismo tiempo, resguarda derechos, garantías y libertades individuales.
El debate sobre protección de datos, anonimato digital, hacking ético y cultura del reporte completó esa perspectiva. El anonimato puede proteger derechos legítimos, aunque también puede ser utilizado para ocultar actividades ilícitas. El hacking ético, entendido bajo reglas, autorización, canales formales de reporte y mecanismos de divulgación responsable, fue presentado como una capacidad necesaria para identificar vulnerabilidades antes de que sean explotadas. Para que el talento técnico actúe dentro de la ley, deben existir incentivos correctos, protección para quienes reportan de buena fe y respuestas institucionales previsibles. Sin cultura del reporte no hay detección temprana, sin detección temprana no hay inteligencia y sin inteligencia no hay prevención eficaz.
Una agenda que El Analista ya venía discutiendo
Varias de las discusiones planteadas durante la White Hat Conference encuentran continuidad con líneas que El Analista viene desarrollando desde hace tiempo. La relación no necesita ser presentada como una reivindicación institucional, sino como una coincidencia temática verificable. Cibercrimen, ciberinteligencia, fuentes abiertas, protección de datos, cooperación interinstitucional, inteligencia artificial, evidencia digital, confianza operativa, prevención ciudadana y límites jurídicos ya formaban parte de una agenda de trabajo previa, sostenida desde distintos espacios de producción y análisis.
La serie dedicada al ciberpatrullaje preventivo resulta especialmente relevante porque contribuye a ordenar una práctica muchas veces mencionada, pero pocas veces desarrollada con precisión doctrinaria. Allí se delimita el ciberpatrullaje como actividad preventiva sobre fuentes abiertas, con finalidad concreta, encuadre legal, trazabilidad, control institucional y respeto por derechos fundamentales. La prevención en entornos digitales no puede confundirse con vigilancia indiscriminada ni con monitoreo político de opiniones. Requiere planificación, límites, responsabilidad analítica y resguardo de garantías. La propia serie insiste en que ciberpatrullar no equivale a espiar, sino a observar señales públicas con una finalidad preventiva y judicialmente orientada (Espíndola, 2026a, 2026b).
Esa línea dialoga con lo tratado en la White Hat sobre información judicializable, protección de datos y actuación estatal en entornos digitales. También se vincula con la necesidad de coordinación interinstitucional y judicial, porque el cibercrimen difícilmente pueda enfrentarse desde una sola oficina, una sola fuerza, una sola fiscalía o una sola herramienta. La investigación digital exige articular detección, análisis, cadena de custodia, validez jurídica, actuación fiscal y control judicial. Los desarrollos publicados en la serie remarcan, además, que el ciberpatrullaje no debe confundirse con inteligencia estratégica ni política, sino con una tarea preventiva orientada a obtener notitia criminis y ponerla a disposición de la Justicia (Espíndola, 2026b, 2026c).
El tratamiento de la inteligencia artificial ofrece otro punto de contacto. Mientras la conferencia remarcó que la IA puede fortalecer la defensa y, al mismo tiempo, potenciar el fraude, los desarrollos sobre ciberpatrullaje proponen pensarla bajo una lógica de inteligencia aumentada, no de automatización total. La tecnología puede aportar escala, velocidad y capacidad de filtrado, pero el juicio sigue siendo humano. Esta perspectiva resulta especialmente pertinente en un contexto donde la IA generativa puede producir phishing, deepfakes, suplantaciones, informes verosímiles pero erróneos o inferencias técnicamente plausibles sin respaldo suficiente (Espíndola, 2026d; Salmerón, 2026b).
La prevención ciudadana también permite vincular los trabajos publicados en El Analista con los debates de la conferencia. Los artículos sobre transferencias por error, estafas en redes sociales, prevención de ciberdelitos en el hogar, exposición de menores y engaños digitales muestran que la ciberseguridad no puede quedar reservada a especialistas. La ingeniería social, la urgencia como herramienta del delincuente, el phishing, la triangulación de dinero y la exposición cotidiana de datos personales forman parte de la misma superficie de riesgo que durante el evento fue identificada como capa humana (Moyano, 2026a, 2026b; El Analista, 2026).
Los desarrollos sobre confianza, método y prudencia analítica ofrecen un marco adicional para leer la conferencia desde una perspectiva de inteligencia. El rapport, entendido como confianza operativa en un proceso y no solo como afinidad interpersonal, permite pensar la cooperación público-privada y la cultura del reporte. La información sensible circula mejor cuando existen reglas, previsibilidad y vínculos institucionales confiables. A su vez, el análisis sobre plausibilidad advierte sobre el riesgo de confundir coherencia con verdad, respuesta rápida con análisis fundado o correlación con evidencia (Salmerón, 2026a, 2026b).
La conferencia confirmó la pertinencia de discusiones que ya se venían desarrollando en espacios especializados de análisis. En ese marco, El Analista ofrece antecedentes útiles para leer varias de las problemáticas tratadas durante el encuentro, sin reducirlas al plano técnico ni convertir la innovación en una promesa desprovista de método, límites y responsabilidad institucional. Esa continuidad muestra un esfuerzo sostenido por participar tempranamente en debates que hoy ocupan un lugar central en la agenda de seguridad, inteligencia y tecnología.
Mendoza, Cuyo y Argentina ante una agenda estratégica
La realización de la White Hat Conference en Mendoza tuvo una importancia que excede la agenda técnica del evento. Para la provincia, significó la posibilidad de insertarse en una conversación internacional sobre ciberseguridad, investigación digital, prevención del ciberdelito, hacking ético bajo reglas, protección de infraestructuras críticas y capacidades estatales frente a amenazas emergentes. La selección de Mendoza fue presentada oficialmente como resultado de una evaluación internacional que ponderó la solidez institucional, las condiciones de seguridad, la infraestructura y la capacidad de articulación entre el sector público, privado y académico (Gobierno de Mendoza, 2026a).
Mendoza no apareció únicamente como sede física. Durante el evento se expuso una agenda provincial vinculada con tecnología aplicada a la seguridad pública, integración operativa, protección de servicios esenciales, comunicaciones seguras, cultura del reporte, divulgación responsable y construcción de un marco normativo moderno. Esa presencia, articulada con especialistas internacionales y nacionales, permitió situar a la provincia dentro de una discusión que ya no pertenece solamente a grandes centros tecnológicos, sino también a gobiernos subnacionales que administran servicios críticos para la ciudadanía.
La importancia local se vuelve más clara si se considera que las áreas estatales dependen crecientemente de servicios digitales. Seguridad, salud, educación, justicia, hacienda, emergencias, transporte y administración pública se sostienen sobre plataformas, bases de datos, comunicaciones, sistemas de turnos, redes, dispositivos y servicios virtuales. En ese contexto, la ciberseguridad deja de ser un soporte técnico y pasa a constituirse en una condición de continuidad pública. Si un sistema crítico cae, se vulnera o se manipula, el impacto puede trasladarse rápidamente desde el plano digital hacia la prestación concreta de servicios esenciales.
El sistema de emergencias provincial resulta especialmente representativo. Allí convergen seguridad pública, atención sanitaria, bomberos, defensa civil, comunicaciones, información operativa y toma de decisiones en tiempo real. Proteger este tipo de infraestructura exige integración, comunicaciones seguras, protocolos, entrenamiento, interoperabilidad, segmentación, trazabilidad y capacidad de respuesta ante incidentes. La seguridad pública contemporánea incorpora, cada vez más, una dimensión ciberfísica.
La conferencia también fue relevante para Argentina. Que un evento internacional de esta naturaleza se haya realizado en el país permitió mostrar capacidades locales y nacionales en un campo estratégico. La primera jornada estuvo dedicada a una competencia internacional de investigación de cibercrimen, en la que equipos de distintas procedencias pusieron a prueba capacidades para identificar vulnerabilidades, analizar amenazas y resolver desafíos vinculados con crimen transnacional, protección de sistemas e investigación digital. El programa oficial registró el desafío de investigación de cibercrimen como actividad exclusiva para competidores durante la primera jornada (White Hat Conference 2026, 2026).
En esa competencia, el primer lugar fue obtenido por el equipo San Juan Más Seguro, de la provincia de San Juan; el segundo lugar correspondió a Mandubí, también argentino; y el tercer puesto fue alcanzado por un equipo de Boston University. El resultado muestra que Argentina no solo fue sede del evento, sino que también demostró capacidades técnicas competitivas en investigación digital. Para Cuyo, el primer puesto sanjuanino refuerza la idea de una región con talento y potencial de proyección en materia de ciberseguridad y cibercrimen.
La dimensión federal merece ser subrayada. En un país donde buena parte de los debates institucionales y tecnológicos tienden a concentrarse en los principales centros administrativos y académicos, la realización del evento en Mendoza permitió visibilizar capacidades distribuidas en el territorio. La presencia de equipos de Mendoza, San Juan y otras jurisdicciones argentinas muestra que la formación y el desarrollo de capacidades en ciberseguridad pueden fortalecerse desde distintos polos regionales.
También debe destacarse la vinculación del evento con una agenda normativa. En el cierre de la conferencia se anunció el envío de un proyecto de Ley de Ciberseguridad para Mendoza, orientado a establecer herramientas de prevención, coordinación y respuesta frente a los desafíos de la criminalidad digital. Distintas coberturas locales señalaron que la iniciativa busca anticiparse a amenazas digitales, proteger infraestructuras críticas y fortalecer la capacidad de respuesta estatal frente a ciberataques (MDZ, 2026).
La importancia de Mendoza no radica solo en haber sido sede. El evento permitió articular visibilidad internacional, formación de cuadros, cooperación público-privada bajo reglas, contacto con expertos, legitimación institucional y debate normativo. En un campo donde la velocidad del delito digital supera muchas veces los tiempos de respuesta disponibles, estos encuentros pueden reducir brechas, acercar conocimiento, actualizar diagnósticos, exponer capacidades, generar redes y formar decisores.
Conclusiones
La White Hat Conference dejó conclusiones que exceden el campo estrictamente técnico. El cibercrimen ya no puede ser comprendido como una modalidad delictiva marginal, aislada o reducida al uso de computadoras. Se trata de un fenómeno complejo que articula infraestructura tecnológica, mercados financieros, plataformas digitales, servicios críticos, ingeniería social, inteligencia artificial, criptoactivos, evidencia digital, redes transnacionales y vulnerabilidades humanas e institucionales.
Desde esa perspectiva, la ciberseguridad contemporánea requiere una arquitectura de capacidades y no solamente herramientas tecnológicas. La adquisición de software, equipamiento o sistemas especializados puede ser necesaria, pero resulta insuficiente si no está acompañada por formación, doctrina, protocolos, cultura del reporte, entrenamiento, cooperación interinstitucional, protección jurídica, inteligencia previa y capacidad de respuesta. La tecnología sin procedimiento puede ser ineficaz, el procedimiento sin entrenamiento puede fallar y la inteligencia sin legalidad puede perder valor institucional o judicial.
Otra conclusión central es que la lógica meramente reactiva resulta insuficiente frente a la velocidad del delito digital. Esperar a que el daño ocurra suele colocar al Estado, a las empresas y a las víctimas en una posición de desventaja. La prevención requiere detección temprana, monitoreo, análisis de patrones, cooperación público-privada, formación de decisores y capacidad de sostener continuidad antes de que un incidente escale. En ese marco, la cooperación público-privada ocupa un lugar estructural, aunque debe mantenerse dentro de marcos formales y bajo responsabilidades estatales indelegables. La información crítica está distribuida entre actores públicos y privados, mientras que la autoridad para investigar, regular y judicializar continúa sujeta al Estado de derecho.
La conferencia también permitió reafirmar la importancia de distinguir entre información útil e información judicializable. No todo dato técnicamente relevante puede transformarse automáticamente en prueba. La información puede orientar una hipótesis, sugerir una línea investigativa o detectar un patrón, pero para ser judicializable debe ser obtenida legalmente, preservada, trazada, contextualizada y explicada. La eficacia investigativa debe convivir con garantías procesales, protección de datos y debido proceso.
La inteligencia artificial apareció como una capacidad indispensable para analizar grandes volúmenes de información, detectar fraude, reconocer patrones, automatizar tareas y asistir investigaciones. Al mismo tiempo, fue presentada como una herramienta de uso dual, capaz de potenciar deepfakes, phishing, suplantaciones, identidades sintéticas, campañas de desinformación y fraudes financieros. Lejos de reemplazar el juicio humano, vuelve más necesaria la supervisión, la curaduría, la validación y la prudencia analítica. Algo similar ocurre con los criptoactivos y el movimiento transfronterizo de valor, que desafían los modelos tradicionales de control estatal, pero también ofrecen oportunidades de trazabilidad, investigación, congelamiento, incautación y reconstrucción de operaciones cuando existen capacidades técnicas y marcos proporcionales basados en riesgo.
Mendoza, Cuyo y Argentina quedaron ubicados en una agenda de creciente relevancia estratégica. La realización del evento en la provincia tuvo valor institucional, académico y simbólico, mientras que el desempeño de equipos argentinos en la competencia mostró capacidades nacionales y regionales con potencial real en investigación digital y cibercrimen. La oportunidad estará en transformar esa visibilidad en capacidades sostenidas, formación de cuadros, cooperación estable, cultura del reporte, marcos normativos modernos y preparación permanente.
Desde una apreciación personal, la principal enseñanza que deja la White Hat Conference es que, en materia de ciberseguridad y cibercrimen, llegar tarde ya no resulta aceptable. Cuando el daño ya ocurrió, el margen de decisión se reduce. Después del incidente aparecen las pérdidas, las víctimas, los sistemas caídos, la búsqueda de responsables, la presión pública y la necesidad de explicar por qué no se actuó antes. La verdadera capacidad estratégica se juega en el momento previo, cuando todavía existe margen para anticipar, preparar, coordinar, entrenar y decidir antes del impacto.
Esa mirada obliga a asumir que la información ya no pertenece exclusivamente al Estado. Bancos, fintech, exchanges, plataformas digitales, empresas de telecomunicaciones, proveedores cloud, compañías de ciberseguridad, redes sociales, universidades, organismos internacionales y comunidades técnicas poseen información crítica para comprender, prevenir e investigar amenazas digitales. El Estado conserva responsabilidades indelegables, pero ya no puede actuar como si fuera el único dueño de la información relevante. La respuesta frente al cibercrimen requiere redes de confianza, canales de intercambio, procedimientos claros y responsabilidades bien definidas, sin delegar funciones estatales ni privatizar la seguridad.
También considero que la formación de decisores debe ocupar un lugar prioritario. Muchas veces se supone que la ciberseguridad es un problema de técnicos, pero las consecuencias de una mala decisión no son solo técnicas. Quien decide en una institución pública o privada no necesita saber programar ni configurar una red, pero sí debe entender el riesgo, el impacto, las prioridades y el costo de la inacción. Cuando los niveles de conducción no comprenden el riesgo tecnológico, la toma de decisiones también se vuelve vulnerable.
En ese sentido, Mendoza tiene una oportunidad significativa. La realización de la White Hat en la provincia, el anuncio de una agenda normativa, la presencia de autoridades, la participación de actores técnicos y el interés por el hacking ético, la cultura del reporte y la protección de servicios esenciales muestran una decisión de ingresar en una discusión estratégica. El desafío será sostener esa agenda en el tiempo. Organizar un evento internacional es importante, pero convertirlo en capacidades permanentes es todavía más importante.
El lugar de Cuyo también merece atención. El desempeño del equipo San Juan Más Seguro permite advertir que la región no solo puede ser anfitriona de debates internacionales, sino también productora de capacidades técnicas. El talento no está concentrado exclusivamente en los grandes centros tradicionales. Existen capacidades federales que pueden y deben ser fortalecidas.
En definitiva, la White Hat Conference confirma que la seguridad, la inteligencia, la tecnología y el crimen organizado deben pensarse desde una mirada anticipatoria, interdisciplinaria y estratégica. El cibercrimen no debe entenderse como un problema futuro, porque ya estructura buena parte de las amenazas presentes. Tampoco debe abordarse como un asunto exclusivamente técnico, porque compromete decisiones políticas, judiciales, económicas, sociales e institucionales. La ventaja estará en quienes logren anticipar, cooperar, entrenar, regular con inteligencia y actuar con prudencia. En este campo, estar a la vanguardia no significa simplemente tener mejores herramientas, sino comprender antes que otros el tipo de conflicto que se está configurando.
Referencias
· Boston University. (2026). 2026 International White Hat Conference. https://live.bu.edu/whitehat/
· Colegio de Abogados y Procuradores de Mendoza. (2026). WHC2026 Program ES.
https://colabogmza.com.ar/wp-content/uploads/2026/05/WHC2026_Program_ES-1.pdf
· El Analista. (2026). Ciberseguridad. https://elanalista.com.ar/category/ciberseguridad/
· Espíndola, J. C. (2026a). Ciberpatrullaje: 10 ideas, un método. LinkedIn.
https://es.linkedin.com/pulse/ciberpatrullaje-10-ideas-un-m%C3%A9todo-juan-carlos-espindola-hcydf
· Espíndola, J. C. (2026b). Ciberpatrullaje entre la prevención y el método. LinkedIn.
https://es.linkedin.com/pulse/ciberpatrullaje-entre-la-prevenci%C3%B3n-y-el-m%C3%A9todo-juan-carlos-espindola-obvsf
· Espíndola, J. C. (2026c). El factor humano: el analista detrás del monitor. LinkedIn.
https://es.linkedin.com/pulse/el-factor-humano-analista-detr%C3%A1s-del-monitor-juan-carlos-espindola-e9ptf
· Espíndola, J. C. (2026d). Inteligencia artificial en el ciberpatrullaje: escalabilidad bajo control metodológico. LinkedIn.
https://es.linkedin.com/pulse/inteligencia-artificial-en-el-ciberpatrullaje-bajo-espindola-kt9af
· Gobierno de Mendoza. (2026a). Mendoza fue elegida como sede de la White Hat Conference 2026 sobre ciberseguridad y delito digital. https://prensa.mendoza.gob.ar/mendoza-fue-elegida-como-sede-de-la-white-hat-conference-2026-sobre-ciberseguridad-y-delito-digital/
· Gobierno de Mendoza. (2026b). Mendoza dio inicio a la White Hat Conference, la cumbre internacional de hackers éticos y ciberseguridad. https://prensa.mendoza.gob.ar/mendoza-dio-inicio-a-la-white-hat-conference-la-cumbre-internacional-de-hackers-eticos-y-ciberseguridad/
· MDZ. (2026). Cornejo anticipó una nueva ley de ciberseguridad en el cierre de la White Hat Conference. https://www.mdzol.com/politica/cornejo-anticipo-una-nueva-ley-ciberseguridad-el-cierre-la-white-hat-conference-n1535542
· Moyano, L. (2026a). Transferencias por error: ¿Qué debemos hacer? El Analista.
https://elanalista.com.ar/transferencias-por-error-que-debemos-hacer/
· Moyano, L. (2026b). La prevención de ciberdelitos comienza en el hogar: Guía para padres y madres. El Analista.
https://elanalista.com.ar/la-prevencion-de-ciberdelitos-comienza-en-el-hogar-guia-para-padres-y-madres/
· Salmerón, M. (2026a). El valor del rapport en inteligencia, entre la confianza, el método y la incertidumbre. El Analista. https://elanalista.com.ar/el-valor-del-rapport-en-inteligencia-entre-la-confianza-el-metodo-y-la-incertidumbre/
· Salmerón, M. (2026b). La trampa de la plausibilidad. El Analista. https://elanalista.com.ar/la-trampa-de-la-plausibilidad/
· White Hat Conference 2026. (2026). Programa oficial. https://congresstools.com.ar/pi/whitehat.html
Aviso Legal: El contenido del presente artículo no fue redactado por #ElAnalista, siendo el mismo de exclusiva autoría y propiedad intelectual de su creador. El artículo podría no reflejar las opiniones de #ElAnalista como organismo