Cybersecurity & Artificial Intelligence Summit 2026

9:43 am. Panel. Visiones del CISO y líderes de riesgo ante la IA y la ciberseguridad

Vivian Peña Izquierdo, gerente administrativo de Squire Patton Boggs; miembro y pasada presidenta del Comité de Tecnología e Innovación de AMCHAMDR, y moderadora del encuentro, dijo que se viven momentos extraordinarios, pues la IA está cambiando la forma en que operan las organizaciones y gestionan sus riesgos.

“La ciberseguridad ha dejado de ser un asunto tecnológico para convertirse en u tema de seguridad, confianza y resiliencia”, indicó.

James Pichardo Lezma, CISO de la Superintendencia de Bancos de la República Dominicana, dijo que el rol del CISO ha cambiado de un rol puramente técnico a uno predominantemente de negocio.

“Antes a ese experto se le consultaba en la parte técnica y ahora, va enfocado a negocios. El CISO tiene que dejar de lado un poco la parte técnica y abrazar la parte del negocio”.

Advirtió que el tema técnico se está relajando un poco, por lo que hizo un llamado a que no se relaje esta parte.

Sobre el impacto de la IA y los riesgos asociados, recordó tres elementos que se ven en el sector: la transaccionalidad, donde la IA está ayudando a detectar el fraude; los centros de operaciones de seguridad, donde hay una labor ardua y se manejan muchos datos y la validación continua de niveles de seguridad, que tiene más valor que cualquier otra cosa.

“Lo que más temo es la falta de conciencia de qué es lo que esta funcionando o quién la está utilizando”.

Señaló que el tema del inventario es un tema primario, que es el primer paso en la gobernanza de la IA, particularmente en el ambiente de los negocios.

El modelo de IA tiene que ser tratado como si fuera un usuario”, resaltó.

Sobre la función que nunca delegaría a la IA, lo que no le dejaría hacer es que la IA tome la decisión en términos de decisión de riesgo, pues le debe pertenecer la decisión al humano. “Si se detecta un patrón, hay que tomar medidas”.

Piero Alvigini, director de riesgo para el Caribe de VISA, señaló que ve esta evolución dentro de un entorno complejo, donde hay un gran desafío en el tema de soberanía digital.

“La confianza juega un rol fundamental: siempre digo que la seguridad es un tema de inversión y es necesario que la función del CISO pase a llevar conversaciones más importantes y estrategias, que no nos concretemos en evaluación y ciberseguridad. Es necesario cambiar de cultura”.

Por otro lado, eligió el control humano como un tema prioritario y debe existir un balance en las acciones con la IA, puesto que hay intervención humana. “Haría énfasis en cómo el humano controla a la IA”.

Sobre la función que nunca delegaría a la IA, dijo que sería ninguna acción que vulnere a otra persona.

En su participación, Wilfredo Diclo, gerente arquitectura de soluciones de Wind Telecom, dijo que este rol ha evolucionado y ahora, se diseñan arquitecturas resilientes.

“Antes se diseñaban la redes para llevar datos de manera rápida y eficiente, ahora se está buscando que esa información se pueda proteger correctamente”.

Dijo que la figura del CISO dentro de la toma de decisiones ayuda a que las decisiones se tomen desde el principio, asumiendo que los fallos y las incidencias van a ocurrir, por lo que se diseña entonces una arquitectura que contemple esto.

Dijo que se debe entender cómo se mueve el dato. “Antes buscábamos proteger el perímetro, ahora la información valiosa de la empresa se cubre desde dentro hacia afuera. Para abordar eso de forma eficiente, se debe tener un control e inspección con gateways de IA para evitar fuga de datos para que antes de que salga la información se pueda verificar. Otra parte es el transporte del dato, con micro segmentación y la capa de salida.

No debe permitirse que ningún modelo de IA acceda de forma directa a los datos de la empresa sin un proxy que esté verificando y ‘anonimizando’ la información antes de que llegue al modelo de IA”.

Finalmente, cada uno hizo una recomendación:

Wilfredo Diclo recomendó hacer un inventario de todos los agentes de la IA que pueden estar corriendo en las instituciones.
Piero Alvigini dijo que hay que prepararse para responder a un eventual escenario de incidencia y no intentar hacer estos procesos solo y establecer alianzas para defenderse colectivamente.
James Pichardo Lezma reiteró la necesidad de crear inventarios. El mundo va a funcionar con un un mundo multimodelo. “Si ahora solo usamos un solo modelo, existe un tema de riesgo, por lo que debemos diversificar”.

9:17 am. Panel. República Dominicana ante la nueva era de riesgo digital: resiliencia, coordinación y confianza

Zoraima Cuello, CEO de Luxor Consulting y miembro del Consejo de Directores de UNICARIBE y moderadora del encuentro, destacó la necesidad de contar con este tipo de espacios, particularmente en un mundo tecnológico, donde la ciberseguridad y la IA se deben conocer y trabajar desde la parte técnica.

Puso en contexto que durante el fin de semana pasado en Francia, un ciberataque causó daños en supermercados, particularmente en las refrigeradoras, lo que conllevó una afectación de los propios alimentos.

“Esto pasó en Francia, pero en RD hubo 535.5 millones de intentos de ciberataques el año pasado. Aquí surge una pregunta, ¿cómo garantizar una ciberseguridad para que los ciudadanos no sufran estos ataques?”.

Edgar de Jesús Batista, director general de la Oficina Gubernamental de Tecnologías de la Información y Comunicación (OGTIC), señaló que el reto es la confianza y se debe trabajar en ella.

“La confianza no está en la tecnología en sí, sino en lo que nosotros podemos crear y lograr”.

Dijo que si bien la digitalización de servicios genera avances, también lleva retos, pues conllevan soporte y respuesta de manera rápida. “La confianza se debe construir día a día con servicios que generen confianza de manera verificable”.

Por otro lado, explicó que hay instituciones dentro del Estado que tienen la capacidad y la infraestructura para hacerle frente a los ciberataques, aunque otras no tanto, por lo que la labor de la OGTIC es apuntalar esto.

“Desde OGTIC, tenemos el compromiso con las normativas, pero no nos limitamos a eso, sino que le damos seguimiento para auditar el proceso de madurez de cada institución para el cumplimiento de los estándares de seguridad”.

Agregó que desde OGTIC harán pública la lista de instituciones que no tienen bien afianzados sus estándares de seguridad.

Por su parte, Jimmy Rosario Bernard, rector del Instituto Tecnológico de Las Américas (ITLA), sostuvo que el principal desafío ya no es evitar los ataques, sino prepararse para seguir funcionando después de ser atacados.

“Cuando un banco, hospital, empresa o institución pública, recibe un ciberataque, se sale del tema tecnológico y hablamos de la continuidad del negocio y esto afecta la confianza y la reputación. Debemos pasar de una estrategia de ciberseguridad a ciberresiliencia, que involucre procesos y capacitación”.

Desde el punto de vista de la academia y qué deberían estar haciendo las universidades para dotar a los egresados de todas las competencias, explicó que la brecha no se resuelve preparando a muchos técnicos, sino formando las capacidades correctas en los tiempos correctos.

“Puedo decir con orgullo que hemos dinamizado la capacitación tecnológica en todo el país. Debemos mirar no solo cuántos profesionales estamos formando, sino qué estamos haciendo con los profesionales que ya tenemos; necesitamos actualizaciones, prácticas y escenarios reales y constantes para que estén acordes a los nuevos tiempos”.

Propuso formar, actualizar y practicar, para llevar los conocimientos y prácticas de la vida real a cada colaborador y prepararlos así para el día a día.

El tema de la tecnología va muy rápido y a veces las academias no van a la misma velocidad. Siempre hemos tenido la visión de capacitar para lo que ya está y para lo que viene”.

Armando Manzueta, viceministro de Innovación y Tecnología del Ministerio de Administración Pública, indicó que es fundamental tener personas que no necesariamente sean las más dadas a entender la ciberseguridad, sino al impacto que esto puede tener en el país y que puedan responder ante cualquier evento. “Hay que hacer más de lo que estamos haciendo y darle la importancia debida al tema”.

En segundo lugar, dijo que se debe fortalecer la infraestructura, aunque la mayoría de los incidentes ocurren por no configurar bien una contraseña u otras cuestiones básicas de vigilancia y control.

Y en tercer lugar, explicó que la ciberseguridad se ve como un gasto y no como una inversión. “Desde el punto de vista del Estado, se ha ido definiendo una serie de políticas, prácticas y proyectos para ir resolviendo estas situaciones, aunque debemos hacer más”.

Comentó que con el BID se está trabajando en la definición de un nuevo currículum para la formación de capacidades y competencias en los servidores públicos, que además van de la mano con el ITLA para ampliar esto en dos niveles: la administración pública en general y la función especializada del Estado.

Con INDOTEL y Cepal se han definido un marco general de competencias para todo el país, con lineamientos para el Estado completo. Actualmente, precisó, se encuentran en la fase final de este proyecto, que también incluirán educación digital y ciberseguridad como ejes transversales.

9:12 am. Apertura institucional

Guido Gómez Mazara, presidente de INDOTEL, inició su participación haciendo una invitación a hacer conciencia sobre el tema de la ciberseguridad. Puso como ejemplo que el año pasado hubo 535.5 millones de intentos de ciberataques en el país.

En RD, depositamos una ley en el congreso para consuitr un marco legal que nos sirva como eje que nos oriente en el ámbito de las telecomunicaciones y en el marco de la ciberseguridad”.

Un aspecto fundamental, dijo, es la toma de conciencia de parte de todos, para trabajar en este tema, para que el mercado laboral tenga mejor empleos y con mayor calidad.

“El gran desafío es contribuir a hacer conciencia plena de cuán importante es esto”, finalizó.

9:00 am. Palabras de apertura del Cybersecurity & Artificial Intelligence Summit 2026

Alberto Labadia, publisher de Mercado Media Network, dijo que por segundo año consecutivo se realiza este evento, a petición expresa de la audiencia de revista Technology, para abordar el tema de la ciberseguridad, a pesar de ser un sector de nicho.

República Dominicana ha crecido espectacularmente, pero no solo es crecer, es tener un país seguro, con confianza; sin confianza no hay nada”.

Recordó que hace unos meses nació el Cyber Cluster República Dominicana, lo que refuerza el hecho de que el país está y sigue de moda, aunque advirtió que hace falta capacitación, tema en el cual se ha estado trabajando.

Terminó su participación resaltando la necesidad de que cada uno proteja sus datos en esta era de la IA y los avances tecnológicos actuales.

Suscríbete a la revista y regístrate a nuestros newsletters para recibir el mejor contenido en tu buzón de entrada.