Resumen

  • El programa FIRST agenda a Freddy Gómez, de CEDIA SOC-CSIRT, para presentar DALIA y su arquitectura de IA multiagente para triaje, correlación y priorización de incidentes.
  • El resumen reserva a las personas las decisiones críticas y la contención. No especifica permisos ni métricas, y la presentación todavía no se ha celebrado.

La noticia está en el límite de control

El Simposio Regional de FIRST se celebrará en Mendoza los días 21 y 22 de octubre, junto a LACNIC 46 y LACNOG 2026. FIRST indica que el encuentro será híbrido y estará copatrocinado por LACNIC y CERT.br/NIC.br. El programa sitúa a Freddy Gómez, de CEDIA SOC-CSIRT, el 21 de octubre de 11:30 a 12:05, hora local.

La charla describirá DALIA como una arquitectura multiagente de inteligencia artificial para apoyar el triaje, la correlación de señales y la priorización durante la respuesta a incidentes. El resumen promete un caso operativo anonimizado y dice que la IA apoyará el análisis y la priorización, mientras que las decisiones críticas y las acciones de contención seguirán bajo responsabilidad humana. La sesión aparece clasificada como TLP:CLEAR.

Ese límite es más concreto que una presentación general sobre agentes de IA, pero sigue siendo una descripción previa. El programa no detalla permisos de los agentes, umbrales de escalamiento, falsos positivos, tiempo de análisis ni resultados del caso. Como la charla está prevista para el 21 de octubre, la agenda informa qué se propone explicar, no demuestra un despliegue ni una eficacia medida.

Un perfil de ITahora publicado el 5 de enero, que cita a Jorge Merchán, responsable de seguridad de la información de CEDIA, describió DALIA como un proyecto automatizado de gestión de la superficie de ataque externa, con trazabilidad mediante tickets, alertas y métricas en tiempo real para más de 80 instituciones de educación superior. También habló de contención automatizada de incidentes. Es una descripción atribuida al proyecto, no una validación independiente de su desempeño.

Ambas descripciones podrían ser compatibles: el monitoreo o algunas respuestas preautorizadas pueden automatizarse mientras las decisiones de contención con mayores consecuencias quedan en manos humanas. Pero las fuentes públicas no definen esa frontera. El CSIRT de LACNIC impulsa el simposio regional; en Mendoza, la pregunta práctica será quién puede autorizar cada clase de acción.

Fuentes

Programa y resumen de la charla de FIRST; información del evento; avance de LACNIC; perfil de DALIA en ITahora.