El panel del 1er Congreso de Ciberseguridad ESAN 2026 abordó la protección de infraestructuras críticas y datos en Perú. Los expertos coincidieron en que la soberanía digital exige un modelo de responsabilidad compartida entre el Estado y las empresas privadas, especialmente en la nube. Se destacó la necesidad de articular un marco jurídico para proteger activos estratégicos, automatizar la seguridad como «tarea cero» e impulsar la IA para anticipar amenazas. La academia y programas como «Entrena Perú» son claves para formar talento humano, considerado el recurso fundamental para garantizar la resiliencia y la continuidad del Estado.
Soberanía Digital: El desafío de proteger los datos y el Estado en la era de la nube
Especialistas debaten en el 1er Congreso de Ciberseguridad de ESAN la necesidad de un modelo de responsabilidad compartida y articulación público-privada para garantizar la resiliencia de las infraestructuras críticas del Perú.
(americasistemas.pe. Lima, Perú – 02 de setiembre 2026) El concepto de soberanía, tradicionalmente ligado al control de un territorio y sus recursos, ha trascendido las fronteras físicas para adentrarse en el dominio digital. En el panel bajo la conducción del profesor Eddy Morris, director en maestrías de TI en ESAN, abordó el tema central «Soberanía Digital y Control de Datos, Arquitecturas, Paredes y Estructuras Públicas» del 1er Congreso de Tecnología, Ciberseguridad y Ciberdefensa 2026.
El contralmirante José Maury Villavicencio, Comandante de Ciberdefensa de la Marina de Guerra del Perú, recordó que el ciberespacio es ahora un «dominio que interconecta cada uno de estos teatros, los datos, los sistemas» . La soberanía digital, por tanto, ya no es solo un concepto técnico, sino un pilar fundamental para la continuidad del Estado.
El Modelo de Responsabilidad Compartida: un pilar para la seguridad
La principal conclusión del panel fue que la seguridad digital no puede recaer en una sola entidad, ya sea el Estado o el sector privado. Joel Vera, Country Manager de AWS para Perú, Bolivia y Ecuador, introdujo el concepto del Modelo de Responsabilidad Compartida como un marco esencial para la protección de datos en la nube. Este modelo, que es un estándar en la industria, establece una clara división de funciones: el proveedor de la nube (AWS) es responsable de la «seguridad de la nube» (infraestructura física, hardware, red), mientras que el cliente es responsable de la «seguridad en la nube» (datos, configuración, accesos y aplicaciones). Vera enfatizó que la tecnología y el poder de cómputo están al alcance de todos, pero el verdadero diferenciador es la capacidad de las organizaciones y personas para asumir su responsabilidad en la gestión y protección de su información.
Articulación público-privada: la clave para la resiliencia nacional
Un punto de consenso fue la necesidad imperiosa de una estrecha articulación entre el Estado y las empresas privadas. El contralmirante Maury destacó que muchos de los activos críticos del país, como las centrales hidroeléctricas o sistemas de agua, no pertenecen al Estado, por lo que se requiere un marco jurídico que permita a las Fuerzas Armadas, como mando de ciberdefensa, colaborar en la protección de sus arquitecturas.
En esta línea, Orlando Vázquez, Subsecretario de Tecnologías y Seguridad Digital de la PCM, subrayó los avances del Estado en la implementación de estrategias de gobierno de datos, inteligencia artificial y ciberseguridad, resaltando la importancia del orden y la calidad de los datos para una protección efectiva y la no vulneración de datos personales sensibles.
El rol de la IA y la academia en el futuro digital
La inteligencia artificial fue abordada como un arma de doble filo. Joel Vera señaló que, históricamente, las nuevas tecnologías son primero utilizadas con fines maliciosos. Por ello, la seguridad debe ser la «tarea cero» en cualquier proyecto, integrada y automatizada desde el inicio para poder adelantarse a las amenazas.
Finalmente, se destacó el rol crucial de la academia. El contralmirante Maury afirmó que el talento humano es el recurso clave para la soberanía digital, y que la formación técnica, gerencial y estratégica debe ser un piso mínimo para cubrir la demanda de profesionales en ciberseguridad. Como ejemplo de este compromiso, Joel Vera anunció que el programa «Entrena Perú», lanzado hace mes y medio, ya ha capacitado a más de 10,000 peruanos en habilidades de nube e inteligencia artificial, con la visión de impactar en el Producto Bruto Interno mediante el uso correcto de estas tecnologías.
