José Marangunich, gerente del BCP, advirtió en ESAN que la ciberseguridad ya es una guerra entre inteligencias artificiales: la ofensiva usa FraudGPT y phishing hiperrealista, mientras la defensiva tradicional aún opera con humanos. La hiperconectividad 5G e IoT multiplica las brechas: routers sin actualizar, dispositivos domésticos secuestrados y ataques a plantas de agua en 2025-2026. Propone evolucionar los SOC tradicionales hacia Fusion Centers que integren IA, seguridad física y videovigilancia. Clave: identificar activos críticos con el modelo ICA y trabajar en equipo multisectorial ante la nueva amenaza.
BCP alerta sobre la guerra de IAs y el caos de la hiperconectividad en Perú
En el I Congreso de Ciberseguridad 2026, el gerente del BCP, José Marangunich, explicó que la IA ofensiva ya está atacando mientras la defensiva responde con humanos, y que el 5G e IoT han creado un «caos» de vulnerabilidades.
(americasistemas.pe. Lima, Perú – 09 de setiembre 2026) La ciberseguridad ya no es una carrera de velocidad; es un duelo de gigantes donde la inteligencia artificial (IA) se ha convertido en el campo de batalla. Así lo dejó claro José Martín Marangunich Racchumi, Gerente de Seguridad Corporativa & Crimen Cibernético del BCP, durante su ponencia «IA ofensiva versus IA defensiva: el nuevo escenario». En una sala llena de especialistas, Marangunich trazó un mapa de los riesgos que enfrentan las organizaciones en un mundo hiperconectado, advirtiendo que el modelo tradicional de defensa ya ha quedado obsoleto.
La Guerra de los Mundos Digitales
Marangunich expuso el concepto de «duelo de gigantes» entre la IA utilizada para proteger sistemas y la que se emplea para vulnerarlos . Mientras los ciberdelincuentes ya utilizan herramientas no éticas como FraudGPT o WormGPT para generar campañas de phishing hiperrealistas y malware adaptativo, los centros de operaciones de seguridad (SOC) tradicionales aún responden con analistas humanos. «El SOC tradicional como lo conocemos ya quedó atrás», sentenció el ejecutivo, abogando por un nuevo modelo donde la IA combata a la IA y el humano pase a un rol de supervisor estratégico.
El Caldo de Cultivo: 5G, IoT y la Infraestructura Crítica
El escenario de esta guerra no es otro que la hiperconectividad. El ejecutivo del BCP destacó que la llegada del 5G y el Internet de las Cosas (IoT) ha expandido exponencialmente la superficie de ataque. «Hagamos un inventario de los micrófonos en tu casa», desafió a la audiencia, señalando que dispositivos cotidianos como televisores, routers o aspiradoras inteligentes son «brechas» andantes . Reveló que el router doméstico promedio nunca actualiza su firmware, convirtiéndose en una puerta de entrada para los atacantes.
Casos Reales: De Presas a Proyectores
Para ilustrar el peligro, Marangunich presentó cinco casos de ataques ocurridos entre 2025 y 2026, demostrando que la amenaza es inmediata:
– Ciberterrorismo en Nueva York: Hackers comprometieron el sistema de control de una presa (HMI SCADA) a través de una conexión indebida, abriendo las compuertas por cuatro horas en un claro acto de ciberterrorismo.
– Ejércitos de Dispositivos: Se reportaron redes de bots masivas que secuestraron millones de dispositivos, desde Android TV hasta proyectores digitales, para lanzar ataques DDoS de magnitud brutal (31.4 terabits por segundo).
– Vulnerabilidades en 5G: Ataques a operadores de telecomunicaciones que explotaron vulnerabilidades en routers de borde, demostrando que la seguridad del 5G no solo depende de la antena, sino de toda la infraestructura IP detrás.
– Ataques a Plantas Industriales: Incidentes contra PLCs de marcas como Rockwell, donde la mala configuración y la exposición a internet pública permitieron paralizar plantas de agua.
La Defensa se Reconfigura: Hacia el Fusion Center
Ante este panorama, el ejecutivo propuso una evolución en los centros de control. Explicó que el tradicional SOC debe dar paso al PSOP (Physical Security Operations Center), integrando la ciberseguridad con la seguridad física y la videovigilancia impulsada por IA. El objetivo final es el Fusion Center, un modelo nacido tras el 11-S que articula todas las capacidades de respuesta para que la información fluya y las decisiones sean más rápidas y efectivas.
Identificar el Activo Crítico
Un punto clave de la ponencia fue la necesidad de que las empresas identifiquen sus propios activos críticos para protegerlos de manera diferenciada. Marangunich presentó el modelo «ICA» (Índice de Clasificación de Activos), una fórmula para ponderar el impacto de una falla en la organización, destacando que un activo se vuelve crítico automáticamente si su caída implica «pérdida de vidas humanas» o paraliza servicios esenciales.
Mensaje final del expositor
Para finalizar, el gerente del BCP hizo un llamado a la unidad. «Cuando queremos trabajar en seguridad, no podemos trabajar de forma aislada. Somos un equipo multisectorial», afirmó. En un entorno donde el «phishing inteligente» y los deepfakes son la nueva normalidad, la colaboración entre el sector público y privado no es una opción, sino la única vía para mantener la ventaja en esta guerra tecnológica.
Reportaje: El Duelo de las Inteligencias y la Tormenta de la Hiperconectividad.
Por América Sistemas, cobertura exclusiva desde el I Congreso de Tecnología, Ciberseguridad y Ciberdefensa 2026 llevado a cabo en las instalaciones de ESAN.
