Sí, lo ha adivinado: el tema principal de la próxima conferencia RSAC 2025 de , que se celebrará la semana que viene , será la inteligencia artificial, con un número exponencialmente mayor de sesiones, proveedores, debates y mesas redondas dedicadas a este tema que nunca antes.
Otros temas de actualidad en el programa de RSAC 2025’s incluyen los grandes cambios en el papel del Gobierno federal en materia de ciberseguridad; cómo proteger los sistemas ciberfísicos (como la tecnología operativa y los dispositivos del Internet de las cosas); y —el tema revelación que cada vez ocupa más la mente de los CISO de y otros profesionales de la seguridad— la gestión de identidades.
Llevo 27 años cubriendo este evento, he analizado en profundidad lo que nos depara este año y estoy aquí para ofrecerles un avance desde la perspectiva de un veterano de la conferencia RSAC: no solo señalando las sesiones y los ponentes más destacados, sino también recomendando eventos y lugares que no figuran en el programa oficial, a los que quizá les interese acercarse para establecer contactos o recargar las pilas.
Asimismo, hay varios cambios en la conferencia, que se celebrará del April 28 al May 1 en el Moscone Center de San Francisco, que conviene que conozca. (Para empezar, este año han cambiado el nombre a «RSAC 2025».)
Profundice en los temas clave de la conferencia RSAC 2025
MONSTER AI: La aparición de la inteligencia artificial « » ( ) como tema principal de la conferencia RSAC 2025 supone un cambio radical en el enfoque del sector. Si bien las propuestas relacionadas con la inteligencia artificial representaban solo alrededor del 5 % de las ponencias de la conferencia de 2023, ahora suponen más del 40 % de las más de 2,800 propuestas presentadas para la conferencia de 2025 , según indican los organizadores. Esto pone de manifiesto la rapidez con la que la inteligencia artificial ha pasado de ser una tecnología emergente a convertirse en un elemento fundamental de la ciberseguridad.
Melinda Marks, directora del área de ciberseguridad de la consultora Enterprise Strategy Group, me comentó que espera profundizar en las estrategias de seguridad de la IA de a través de las sesiones y los debates con los proveedores que tendrán lugar durante la feria. «El tema principal es la inteligencia artificial y cómo adaptarse a su crecimiento, tanto en lo que respecta a la capacidad de los equipos de seguridad para dar respuesta al aumento del uso de la inteligencia artificial como a todos los elementos que también se ampliarán a medida que aumente su uso», afirma este asistente habitual de la RSAC.
«Por ejemplo, ¿cómo afecta esto al acceso y la autorización, a los datos, a las API y a la complejidad de la cadena de suministro de software de ? «También analizaré las aplicaciones de la IA en el ámbito de la seguridad — , GenAI e IA agentiva— para ayudar a los equipos de seguridad a adaptarse al crecimiento gracias a una mayor asistencia y automatización , con el fin de acelerar la corrección, la detección y la respuesta», añade.
Esos intereses ponen de manifiesto que la seguridad de la IA no es un tema único y monolítico. Se trata de una serie de cuestiones que abarcan la necesidad de las empresas de aplicar gobernanza, privacidad y seguridad a los sistemas y datos de IA, así como el uso de la IA para ayudar a defender mejor los sistemas y los datos, y llegar a comprender cómo los adversarios utilizan la IA para atacar a las empresas seleccionadas como objetivo y explotar de forma más eficaz a las personas y los sistemas mediante ingeniería social y técnicas de ataque técnico.
«. El tema principal es la IA, [incluidas] sus aplicaciones —la IA generativa y la IA agentiva— para ayudar a los equipos de seguridad a adaptarse al crecimiento gracias a una mayor asistencia y automatización.»Melinda Marks, directora del área de ciberseguridad de Enterprise Strategy Group
GOBERNANZA DE LA IA: A medida que las empresas integran la IA en sus operaciones, la gobernanza de la IA se convierte en una disciplina fundamental que exige el mismo rigor que la ciberseguridad o la privacidad de los datos. En esencia, la gobernanza de la IA consiste en crear los marcos, las políticas y los mecanismos de supervisión necesarios para garantizar que los sistemas de IA se desarrollen y se implementen de forma responsable, transparente y en consonancia tanto con los mandatos normativos, las expectativas éticas, como con las necesidades clave de las empresas. Muchas de las sesiones de la RSAC se centrarán en este aspecto de la inteligencia artificial.
- WORTH ATTENDING: “What Directors and CISOs Need to Know About Cyber Mandates for AI Systems,” moderated by Scott M. Giordano, partner and co-founder of The CISO Law Firm PLLC.
Monday, April 28, 8:30-9:20 a.m. PDT, Moscone West 3014. - NO SE LO PIERDA: «: El futuro de la política tecnológica: equilibrio entre innovación, seguridad y regulación», con la participación de Paul Nakasone, director del Instituto de Seguridad Nacional de la Universidad de Vanderbilt, y Chris Krebs, exdirector de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras.
Lunes, April 28, 2:20–3:10 PM PDT Moscone West 3018.
IA PARA LA DEFENSA: ¿Desea ponerse al día sobre el uso de la IA para mejorar las defensas de seguridad de sus sistemas? Numerosos profesionales presentarán enfoques innovadores, entre los que se incluyen el análisis de comportamiento adaptativo basado en IA y el análisis de comportamiento para identificar y contener amenazas internas maliciosas o por negligencia antes de que se produzcan daños; el uso de modelos de lenguaje a gran escala (LLM) para facilitar la detección de binarios de malware y la identificación de APT; la inteligencia sobre amenazas basada en IA ; y las operaciones de seguridad automatizadas.
- NO SE LO PIERDA: «: El Marco de Ciberseguridad y la IA», con Kat Megas, directora de programas de ciberseguridad, privacidad e IA del Instituto Nacional de Estándares y Tecnología de EE. UU.; y Julie Snyder, directora y arquitecta de privacidad, así como responsable del área de capacidades del dominio de privacidad (NCF) en MITRE.
Lunes, April 28, 8:30–9:20 a.m. PDT, Moscone West 3001.
IA ADVERSA: Es imposible comprender cómo defender adecuadamente los sistemas sin conocer las herramientas, las tácticas y los procedimientos de sus adversarios, y habrá numerosas ponencias dedicadas a la IA adversa y a los vectores de ataque. Entre los temas clave que deben tenerse en cuenta se incluyen los métodos sofisticados para comprometer los modelos de lenguaje grande (LLM) mediante técnicas de inyección de comandos y «jailbreaking», así como las «vías de elusión de las medidas de seguridad» que ponen de manifiesto vulnerabilidades en los sistemas de IA, y las estrategias que emplean los atacantes para «contaminar» los modelos de datos con el fin de generar sesgos o crear puertas traseras.
Asimismo, se debatirán las técnicas que emplean los delincuentes para aprovechar los modelos de lenguaje grande (LLM) con el fin de generar nuevas versiones de malware. Los expertos en seguridad analizarán cómo los autores de amenazas aprovechan las tecnologías de inteligencia artificial con fines maliciosos.
[Véase también: El aprendizaje automático en la ciberseguridad: una guía básica para principiantes]
Tema destacado n.º 2 de la conferencia RSAC 2025 : gestión de identidades
La gestión de identidades ha cobrado cada vez más importancia en la actualidad, debido principalmente al auge de la inteligencia artificial en el ámbito empresarial, y por eso se prevé que sea un tema candente este año —y que haya 332 sesiones dedicadas a la seguridad de las identidades en la conferencia RSAC 2025 —.
Los debates más destacados abordarán las razones por las que persisten los ataques basados en la identidad a pesar de las cuantiosas inversiones realizadas en protección de la identidad, y ofrecerán medidas prácticas para identificar y subsanar las vías de explotación antes de que los atacantes puedan aprovecharlas. Asimismo, explicarán por qué la seguridad centrada en la identidad es esencial para defenderse de los ciberataques impulsados por la inteligencia artificial.
- NO SE LO PIERDA: «: Reiniciando el sistema de identidad de Estados Unidos: la IA como catalizador», presentado por Caleb Sima, presidente de la Alianza de Seguridad en IA de la Cloud Security Alliance.
Miércoles, April 30, 8:30–9:20 a.m. PDT, Moscone West 2022.
Sima destaca por qué la identidad es fundamental en estos momentos: «Los sistemas en los que confiamos hoy en día —principalmente los números de la Seguridad Social y las partidas de nacimiento— nunca se diseñaron para la era digital». A decir verdad, para empezar, nunca se diseñaron con fines de identificación. «Representan unos “cimientos quebrados” que dan lugar a esas experiencias en línea tan frustrantes e inseguras que todos sufrimos a diario», afirma.
«La IA generativa se ha convertido ahora en la ineludible “función impulsora” que hace que abordar [la gestión de la identidad] sea urgente.»Caleb Sima, presidente de la Alianza de Seguridad en Inteligencia Artificial de la Cloud Security Alliance
Prepárese para que este tipo de experiencias resulten cada vez más frustrantes y aún menos seguras, gracias a la IA general.
«La IA generativa se ha convertido ahora en la ineludible “función impulsora” que hace que abordar esta cuestión sea urgente», afirma Sima. «La IA general pone en tela de juicio, de manera fundamental, nuestra capacidad para saber quién es real y qué contenido está auténticamente autorizado en Internet». Los «deepfakes» pueden suplantar de forma convincente la identidad de las personas, lo que socava la confianza en la verificación visual o auditiva. Al mismo tiempo, el hecho de que los agentes de IA actúen en nuestro nombre hace que sea fundamental verificar si una acción fue realmente deseada y autorizada por el usuario humano, algo que, obviamente, los números de la Seguridad Social no pueden hacer. «Nuestros sistemas heredados prácticamente no ofrecen ninguna protección frente a estas amenazas impulsadas por la inteligencia artificial».
Mis lugares favoritos a los que acudir en la conferencia RSAC 2025 (y todos los años)
The show floor officially starts with the welcome reception, 5:30-7 p.m. Monday, throughout the Moscone North and South Expos, with drinks and hors d'oeuvres and a chance to socialize with the more than 600 security vendors with booths on the show floor.
«. Ahora que cumple su 15.º aniversario, el desayuno sobre recuperación ante desastres de Securosis sigue siendo una tradición que no me gustaría perderme.»
Si le gustan las conferencias magistrales, podrá asistir a ellas en el Moscone West a partir del lunes por la tarde. La mayoría están demasiado centrados en los productos y los proveedores para mi gusto, pero sin duda quiero asistir al panel de criptógrafos de « » de este año, , que tendrá lugar en el YBCA Blue Shield California Theater. En este espacio, figuras destacadas del ámbito de la ciberseguridad como Whitfield «Whit» Diffie y Adi Shamir, así como otros criptógrafos e informáticos, analizan (y a menudo debaten) los temas más candentes del año en materia de ciberseguridad.
Aunque el programa oficial ocupa la mayor parte del tiempo, para mí la conferencia cobra vida en los actos sociales organizados oficialmente —desde desayunos para establecer contactos hasta fiestas del sector—, que constituyen excelentes oportunidades para forjar relaciones y ampliar la red de contactos. Por ejemplo, el « » Securosis Disaster Recovery Breakfast —que celebra ya su 15.ª edición y está organizado por la empresa de investigación y asesoramiento en materia de seguridad— sigue siendo una tradición que detesto perderme. Su espacio para eventos, situado cerca del Moscone Center, « May 1», se encuentra en el número 1 de Yerba Buena Lane, y este encuentro informal está pensado para que los asistentes puedan «entrar y salir» a su antojo mientras charlan sobre los retos del sector.
¿Qué novedades hay este año (aparte de la imagen de marca)?
Los organizadores de la conferencia RSAC 2025 han anunciado este año un buen número de nuevos eventos, como el « » de DARPA AI Cyber City, que se presenta como una «experiencia inmersiva» que explora el impacto de la inteligencia artificial en la ciberseguridad y permite a los asistentes recorrer una ciudad simulada y observar aplicaciones de la inteligencia artificial en diferentes escenarios.
También se organizan sesiones de «captura de la bandera» con un nuevo enfoque interactivo centrado en las habilidades y los retos relacionados con la ciberseguridad en diversos ámbitos, como la seguridad en la nube y los videojuegos. Por último, está la zona de exposición «Early Stage Expo», que acoge a 78 empresas innovadoras. Este año, muchos centrarán su atención en la seguridad de la inteligencia artificial. Además, busque nuevos espacios para establecer contactos, como salas de descanso y zonas abiertas repartidas por todo el campus.
Con los nuevos eventos, el recinto de la conferencia se ha ampliado a varios espacios adicionales, como el YBCA y el YBCA Blue Shield of California Theater (justo al lado del Moscone), con el fin de ofrecer más espacio y una programación exclusiva.
Cómo llegó hasta aquí la conferencia RSAC 2025
Concebida en el año 1991 por Jim Bidzos, entonces director general de RSA Security, la conferencia original, de carácter modesto, se centró en los estándares de firma digital y contó con menos de 200 asistentes. Sus primeros años estuvieron marcados por acalorados debates sobre la política de cifrado —en particular en la edición 1995, cuando la conferencia adoptó una postura pública en contra del «Clipper Chip» del Gobierno de EE. UU. (que habría proporcionado al Gobierno una puerta trasera en los dispositivos de telecomunicaciones), movilizando la oposición del sector con el famoso (al menos para los veteranos) lema «Sink Clipper».
Los años 1990s constituyeron una época fascinante en el ámbito de la ciberseguridad —denominada «seguridad de la información» en la mayoría de los círculos por aquel entonces—, con la creciente popularidad de Internet (¿recuerdan la conexión por módem?), las prohibiciones estadounidenses sobre la exportación de algoritmos de cifrado esenciales (lo que amenazaba el éxito del comercio electrónico) y la investigación federal a la que se vio sometido el informático Phil Zimmermann por haber publicado el programa de cifrado Pretty Good Privacy (PGP), lo que en aquel momento infringía la Ley de Control de la Exportación de Armas.
A medida que se ampliaba el panorama de las amenazas digitales, también lo hacían el alcance y la envergadura de la conferencia: en 1997 (mi primera Conferencia RSA fue en 1998), la asistencia se había disparado hasta 2,500, y en 2000, la RSA se expandió a nivel internacional con su primer evento europeo. En el año 2005 se produjo un momento decisivo cuando el entonces director ejecutivo de Microsoft, Bill Gates, pronunció el discurso inaugural, lo que marcó la transición de la conferencia de un foro especializado en criptografía a una cumbre integral sobre seguridad informática. Este enfoque más amplio atrajo a un público más diverso y a un número cada vez mayor de expositores, hasta alcanzar los 17,000 participantes en 2008.
Y pronto se hizo famosa por momentos que acapararon los titulares en el ámbito cibernético, como la presentación el 2010 de la Iniciativa Nacional Integral de Ciberseguridad del Gobierno de Obama.
¿Y en cuanto a ese cambio de imagen? Lo que en su día se conocía simplemente como «RSA Conference» (siendo «RSA» el acrónimo de los nombres de los tres cofundadores de RSA Security: Ron Rivest, Adi Shamir y Leonard Adleman), este evento se ha convertido en algo más que una simple conferencia. Por ese motivo (y dado que RSA Security vendió su participación restante en el negocio de la organización de eventos en el año 2022), la organización ha cambiado su nombre a RSAC, donde la «C» adicional hace referencia al contenido, la conexión, la cultura, la conversación y, «sobre todo, la comunidad», explica Ben Waring, director de relaciones públicas y comunicaciones globales de RSAC. «Todo lo que hacemos —añade— tiene como objetivo facilitar la colaboración y fomentar el crecimiento».
Aunque no podemos predecir hasta qué punto este encuentro de este año marcará un hito histórico, para los profesionales de la ciberseguridad, la conferencia RSAC 2025 representa una oportunidad imprescindible para comprender cómo las innovaciones tecnológicas —siendo la inteligencia artificial solo una de ellas— transforman de manera fundamental las prácticas de seguridad, al tiempo que se adquieren conocimientos prácticos para implementar defensas eficaces. Sin duda, considero que merece la pena el viaje, año tras año. Espero verle allí.
