Lo m\u00e1s importante en resumen<\/p>\n
- \n
- RSAC se celebra en 2026 del 23 al 26 de marzo en San Francisco \u2013 cambio del habitual slot de abril (Fuente: RSA Conference, Moscone Center).<\/li>\n
- it\u2011sa Expo&Congress se lleva a cabo del 27 al 29 de octubre en N\u00fcrnberg \u2013 la cita obligatoria DACH para equipos de seguridad orientados a compliance (Fuente: N\u00fcrnbergMesse).<\/li>\n
- Black Hat Europe regresa del 7 al 10 de diciembre a Londres \u2013 los entrenamientos siguen siendo el verdadero valor, la Business Hall ha perdido en 2026 mucho de su sustancia.<\/li>\n
- DEF CON 34 se celebra del 6 al 9 de agosto en Las Vegas \u2013 el foco del Village supera al Main\u2011Stage, quien solo asiste a las keynotes se pierde la conferencia.<\/li>\n
- Los formatos regionales y especializados (OffensiveCon Berl\u00edn, Troopers Heidelberg, FIRSTCON) ganar\u00e1n en 2026 cuota de mercado \u2013 menor n\u00famero de asistentes, mayor densidad de se\u00f1al.<\/li>\n<\/ul>\n<\/div>\n
Relacionado<\/span>Riesgo de seguridad de Copilot 2026<\/a> \/<\/span> Claude Mythos: Evaluaci\u00f3n de la situaci\u00f3n para equipos de seguridad<\/a><\/p>\n
\u00bfQu\u00e9 es un proceso de CFP fiable?<\/h2>\n
Un Call for Papers (CFP) es la convocatoria abierta de una conferencia a los investigadores para presentar ponencias. Lo decisivo para la calidad es qui\u00e9n eval\u00faa las presentaciones. Un comit\u00e9 de revisi\u00f3n t\u00e9cnico est\u00e1 formado por investigadores de seguridad activos, que examinan los trabajos presentados en cuanto a originalidad, reproducibilidad y relevancia \u2013 y rechazan aquellas contribuciones cuya idea central ya ha sido publicada o cuya metodolog\u00eda no se sostiene. Las conferencias sin un comit\u00e9 de revisi\u00f3n visible, sin tasa de rechazos y sin revisores nombrados no aplican este control de calidad. Ese es el indicador individual m\u00e1s importante del est\u00e1ndar editorial de un evento.<\/p>\n
A fecha de abril de 2026, las grandes conferencias de seguridad (RSAC, Black Hat, DEF CON) publican los nombres y cargos de los miembros del comit\u00e9 de revisi\u00f3n. Quien no lo hace invierte la carga de la prueba.<\/p>\n
Barreas: Cu\u00e1ndo realmente vale la pena un evento<\/h2>\n
La primera pregunta antes de cualquier reserva no es \u201cqui\u00e9n habla all\u00ed\u201d, sino \u201cqu\u00e9 llevo operativamente\u201d. Los eventos de seguridad se justifican con una l\u00f3gica sencilla: efecto de aprendizaje m\u00e1s contacto fiable, dividido por el coste total por participante. Todo lo dem\u00e1s es prosa de gastos de viaje.<\/p>\n
Tres barreras separan lo obligatorio de lo opcional. Primero: \u00bfTiene la conferencia un proceso CFP cuyo comit\u00e9 de revisi\u00f3n est\u00e9 formado por investigadores de seguridad en activo? Segundo: \u00bfExisten pistas t\u00e9cnicas sin palabra clave de patrocinador en el t\u00edtulo? Tercero: \u00bfSe produce el intercambio en formatos peque\u00f1os (Villages, Workshops, Birds\u2011of\u2011a\u2011Feather) o solo en salas de exposici\u00f3n?<\/p>\n
Si dos de tres preguntas se responden con No, probablemente se trate de una feria de marketing con etiqueta de seguridad. Eso no es per se malo \u2013 para la selecci\u00f3n de proveedores o conversaciones con analistas pueden encajar estos formatos. S\u00f3lo entonces la solicitud de gastos de viaje debe justificarse de esa manera.<\/p>\n
\n3<\/div>\nPreguntas gu\u00eda antes de cada reserva de conferencia: comit\u00e9 de revisi\u00f3n t\u00e9cnico, pistas sin patrocinador, formatos peque\u00f1os<\/div>\nHeur\u00edstica editorial SecurityToday 2026<\/div>\n<\/div>\nLos grandes eventos obligatorios \u2013 donde la sustancia a\u00fan est\u00e1 presente<\/h2>\n
Cuatro fechas est\u00e1n en el calendario de muchos equipos de CISO en 2026. No son autom\u00e1ticamente relevantes cada a\u00f1o, pero ofrecen al menos dos pistas por edici\u00f3n que justifican el esfuerzo de viaje.<\/p>\n
RSAC<\/strong> en San Francisco est\u00e1 programado para 2026 del 23 al 26 de marzo, es decir, tres semanas antes del slot tradicional de abril. Quien habitualmente reserva entradas, vuelos y hotel con retraso, deber\u00eda ajustar el calendario con antelaci\u00f3n. RSAC sigue siendo el evento obligatorio para estrategia, reuniones con analistas y conversaciones internacionales entre pares. Los contenidos t\u00e9cnicos est\u00e1n muy diversificados; quien busca profundidad, filtra de forma agresiva el Cryptographers’ Track y las sesiones de implementadores.<\/p>\n
it\u2011sa Expo&Congress<\/strong> en N\u00faremberg del 27 al 29 de octubre es el ancla DACH. Es una feria, no una conferencia \u2013 hay que tenerlo en cuenta. Sin embargo, durante tres d\u00edas re\u00fane a casi todos los proveedores de seguridad alemanes relevantes bajo un mismo techo, complementado con pistas de congreso sobre NIS2, KRITIS y BSI\u2011Grundschutz. Para decisiones de compra y orientaci\u00f3n de cumplimiento, este formato es dif\u00edcil de superar.<\/p>\n
Black Hat Europe<\/strong> en Londres del 7 al 10 de diciembre ofrece sustancia principalmente en los entrenamientos y briefings, menos en la zona de negocios. Quien solo visita la zona de exposici\u00f3n puede ahorrarse la entrada. Los entrenamientos, sin embargo \u2013 Red\u2011Team Operations, Reverse Engineering, Cloud Attack Paths \u2013 est\u00e1n a un nivel que muchas formaciones internas no alcanzan. Esta parte se justifica.<\/p>\n
DEF CON 34<\/strong> del 6 al 9 de agosto en Las Vegas sigue siendo la conferencia de hackers que se preocupa menos por las agendas corporativas. Ese es su valor. Quien toma en serio los Villages (ICS Village, AppSec Village, AI Village) obtiene all\u00ed perspectivas que no aparecen en ning\u00fan escenario de proveedores. Las ponencias principales son complementarias. Quien env\u00eda empleados del SOC o Red Team, debe definir objetivos de aprendizaje claros por Village \u2013 de lo contrario ser\u00e1 entretenimiento caro.<\/p>\n
Formatos sobrevalorados: d\u00f3nde se ha desplazado el ROI<\/h2>\n
Sin nombrar nombres: una serie de eventos de seguridad europeos de segunda l\u00ednea ha perdido perceptiblemente sustancia editorial en 2025 y 2026. Las agendas est\u00e1n cada vez m\u00e1s compuestas por keynotes de patrocinadores, paneles sin moderaci\u00f3n y mesas redondas ejecutivas, que en esencia son calificaci\u00f3n de leads.<\/p>\n
No es un juicio sobre los organizadores \u2013 el negocio de exposici\u00f3n es un modelo leg\u00edtimo. Es un juicio sobre el valor para los equipos t\u00e9cnicos de seguridad. Si la agenda supera el 60\u202f% de espacios de proveedores y la proporci\u00f3n de investigadores independientes est\u00e1 por debajo del diez por ciento, simplemente falta la densidad de aprendizaje que necesita un d\u00eda de conferencia.<\/p>\n
Consecuencia pragm\u00e1tica: esos formatos sirven para una visita de scouting de un d\u00eda para marketing, no como entrenamiento t\u00e9cnico de tres d\u00edas. Redirija el presupuesto en consecuencia.<\/p>\n
Obligatorio u oportunista: lo que separa las categor\u00edas<\/h2>\n
\n<\/div>\n<\/div>\nEvento obligatorio<\/h3>\n
- \n
- CFP con Technical Review Board<\/li>\n
- Entrenamientos a nivel de profesional<\/li>\n
- Intercambio entre pares en formatos peque\u00f1os<\/li>\n
- Tracks de investigaci\u00f3n independientes<\/li>\n
- Zero-Days documentados o nuevas t\u00e9cnicas<\/li>\n<\/ul>\n<\/div>\n\n
Oportunista<\/h3>\n
- \n
- Agenda dominada por patrocinadores (>60 Prozent)<\/li>\n
- Paneles sin preguntas de contramoderaci\u00f3n<\/li>\n
- Mesas redondas ejecutivas sin Chatham House<\/li>\n
- Keynotes principalmente sobre narrativas estrat\u00e9gicas<\/li>\n
- Briefings de analistas en la sala trasera<\/li>\n<\/ul>\n<\/div>\n<\/div>\n
La tabla no pretende ser un juicio de calidad. Algunos formatos oportunistas son ideales para la observaci\u00f3n del mercado o el mantenimiento de relaciones con proveedores existentes. S\u00f3lo no deber\u00edan contabilizarse como presupuesto de formaci\u00f3n.<\/p>\n
Formatos m\u00e1s peque\u00f1os con sustancia – los ganadores 2026<\/h2>\n
Un patr\u00f3n de los \u00faltimos dos a\u00f1os es claro: las conferencias especializadas y regionales ganan importancia, mientras que las ferias muy grandes se vuelven m\u00e1s amplias y superficiales. Tres formatos representan eso en 2026.<\/p>\n
OffensiveCon Berlin<\/strong> es desde hace a\u00f1os el punto de encuentro de desarrolladores de exploits y investigadores de vulnerabilidades europeos. Peque\u00f1a, cara en relaci\u00f3n al n\u00famero de asistentes, pero editorialmente dif\u00edcil de superar. Quien se toma en serio la seguridad ofensiva tiene OffensiveCon en el radar.<\/p>\n
Troopers<\/strong> en Heidelberg sigue siendo una de las pocas conferencias europeas que consistentemente prioriza la profundidad sobre la amplitud. Los tracks de Active-Directory-Security, Industrial-Control-Systems y Cryptographic-Engineering est\u00e1n a un nivel que rara vez se encuentra en grandes expos.<\/p>\n
FIRSTCON<\/strong>, la conferencia anual del Forum of Incident Response and Security Teams, es el evento internacional m\u00e1s relevante para CERT y roles de liderazgo de SOC. El cambio de sede cada a\u00f1o complica la planificaci\u00f3n, pero el contenido lo justifica.<\/p>\n
NULLCON en Goa, tradicionalmente el contraparte asi\u00e1tico de OffensiveCon, sigue en 2026 en el radar como evento de primavera con un fuerte enfoque de investigaci\u00f3n. S\u00f3lo aprobar presupuestos de viaje concretos si en el equipo hay investigadores cuya labor all\u00ed tenga resonancia.<\/p>\n
Calendario de eventos 2026<\/p>\n
Consecuencia para la planificaci\u00f3n del presupuesto<\/h2>\n
El c\u00e1lculo sobrio para 2026: dos citas obligatorias globales por CISO y a\u00f1o (RSAC m\u00e1s, a elecci\u00f3n, Black Hat Europe o DEF CON), adem\u00e1s it-sa como ancla DACH y una conferencia especializada por tema central (OffensiveCon, Troopers o FIRSTCON). Eso cubre estrategia, adquisici\u00f3n, tecnolog\u00eda y conexi\u00f3n con la comunidad, sin quemar el presupuesto en ferias cuyo efecto de aprendizaje es cuestionable.<\/p>\n
Quien env\u00eda a miembros del equipo, los instruye con objetivos de aprendizaje claros por pista y exige un breve informe. Tres p\u00e1ginas bastan: qu\u00e9 t\u00e9cnicas son nuevas, qu\u00e9 declaraciones de proveedores son verificables de forma independiente, qu\u00e9 contactos son relevantes. Eso disciplina la selecci\u00f3n y convierte los viajes a conferencias en una formaci\u00f3n comprobable.<\/p>\n
Una segunda palanca: rotar las participaciones. Si tres miembros del equipo van alternadamente al RSAC, en lugar de siempre la misma persona, aumenta la transferencia al equipo. El conocimiento de la conferencia, de otro modo, queda atrapado en una sola cabeza y nunca llega al nivel operativo. Quien adem\u00e1s programa breves debriefings internos de 30\u202fminutos por cada regreso, multiplica el efecto de aprendizaje, sin costes adicionales.<\/p>\n
Tercera palanca: abstinencia consciente. No es necesario asistir a todas las conferencias cada a\u00f1o. Quien en 2026 pausa en una gran feria y, en su lugar, env\u00eda a dos miembros del equipo a OffensiveCon o Troopers, invierte el mismo presupuesto con un efecto de aprendizaje mucho mayor. La suposici\u00f3n de que hay que \u201cestar presente\u201d es, en la mayor\u00eda de los casos, una costumbre, no una decisi\u00f3n.<\/p>\n
Virtual, h\u00edbrido o presencial \u2013 qu\u00e9 funciona en 2026<\/h2>\n
Muchos organizadores ofrecen en 2026 formatos h\u00edbridos con entradas online m\u00e1s econ\u00f3micas. Para la mera recepci\u00f3n de ponencias funciona \u2013 las charlas a menudo pueden verse semanas despu\u00e9s en la biblioteca multimedia, a una fracci\u00f3n del coste. Lo que el online no sustituye es el intercambio en los pasillos: las conversaciones casuales entre sesiones, que en un equipo SOC suelen tener m\u00e1s valor que la pista reservada.<\/p>\n
Divisi\u00f3n pragm\u00e1tica: los roles senior acuden presencialmente, donde el mantenimiento de la red y las conversaciones entre pares justifican el esfuerzo. Los roles junior utilizan entradas online de forma puntual para pistas seleccionadas, complementadas con una evaluaci\u00f3n propia de la biblioteca multimedia en el equipo. Esta combinaci\u00f3n supera, en muchos casos, la costosa pr\u00e1ctica de \u201ctodos van\u201d desde el punto de vista econ\u00f3mico.<\/p>\n
A fecha de abril de 2026 se observa un patr\u00f3n: las conferencias que ponen a disposici\u00f3n su biblioteca multimedia r\u00e1pida y completamente, indican confianza en su solidez de contenido. Quien restringe artificialmente el acceso a las ponencias o lo retiene durante meses, suele tener menos contenido que la publicidad presencial sugiere.<\/p>\n
Conclusi\u00f3n para el a\u00f1o en curso: el mercado de conferencias de seguridad se diferencia en 2026 m\u00e1s que en a\u00f1os anteriores. Quien establece criterios claros, formula objetivos de aprendizaje precisos y rota las participaciones en el equipo, extrae mucho m\u00e1s sustancia de los mismos costes de viaje. El resto es mera gesti\u00f3n de calendario.<\/p>\n
Preguntas frecuentes<\/h2>\n
Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n
\n\u00bfC\u00f3mo se eval\u00faa de forma realista el ROI de una conferencia de seguridad?<\/strong><\/summary>\n
Un enfoque s\u00f3lido establece, antes de la reserva, objetivos de aprendizaje concretos, documenta despu\u00e9s de la conferencia los conocimientos aplicados y compara el esfuerzo (entrada, viaje, tiempo de trabajo) con el resultado operativo en el equipo. No es necesario que cada conferencia proporcione un output medible cada a\u00f1o, pero sin esta disciplina la l\u00ednea entre formaci\u00f3n y gesti\u00f3n de calendario se difumina.<\/p>\n<\/details>\n
\n\u00bfC\u00f3mo se reconoce la sustancia frente al escenario de marketing?<\/strong><\/summary>\n
Profundidad t\u00e9cnica en el programa, demostraciones pr\u00e1cticas en lugar de diapositivas de ponentes principales, y ponentes que provienen del d\u00eda a d\u00eda operativo. Un buen indicio es que la biblioteca multimedia est\u00e9 disponible de forma r\u00e1pida y completa tras la conferencia. Quien reduce artificialmente las ponencias o solo muestra paneles ejecutivos, suele ofrecer menos contenido de lo que sugiere la imagen externa.<\/p>\n<\/details>\n
\n\u00bfCu\u00e1ndo resultan rentables los formatos m\u00e1s peque\u00f1os y especializados?<\/strong><\/summary>\n
Cuando se desea desarrollar o ampliar en el equipo un tema t\u00e9cnico concreto (Red Team, Cloud Security, OT). OffensiveCon, Troopers o formatos similares ofrecen all\u00ed m\u00e1s puntos de conexi\u00f3n pr\u00e1ctica que una feria generalista con programa amplio. El p\u00fablico objetivo es m\u00e1s reducido y, por lo general, el beneficio por participante es mayor.<\/p>\n<\/details>\n
\n\u00bfQu\u00e9 hacer con los stands de proveedores si no se compra una soluci\u00f3n nueva?<\/strong><\/summary>\n
Una visi\u00f3n estructurada del mercado es un objetivo leg\u00edtimo: quien recorre el stand con preguntas claras (hoja de ruta actual, profundidad de integraci\u00f3n, calidad del soporte) obtiene un estado de la t\u00e9cnica relevante para licitaciones y decisiones de arquitectura. Sin preguntas gu\u00eda, el stand de proveedores se convierte r\u00e1pidamente en una colecci\u00f3n de obsequios promocionales.<\/p>\n<\/details>\n
\n\u00bfC\u00f3mo priorizar el presupuesto de viajes cuando es escaso?<\/strong><\/summary>\n
Roles senior in situ, donde el intercambio entre pares y el mantenimiento de la red justifican el esfuerzo. Roles junior con tickets online de pistas espec\u00edficas, complementados con una evaluaci\u00f3n conjunta en el equipo. Asistir a grandes ferias bajo un principio de rotaci\u00f3n, en lugar de cubrirlas todas cada a\u00f1o. Esta combinaci\u00f3n suele obtener, con el mismo presupuesto, m\u00e1s sustancia que la habitual \u201ctodos van\u201d.<\/p>\n<\/details>\n
\nSugerencias de lectura de la redacci\u00f3n<\/p>\n
- \n
- Congreso anual DsiN 2026: Seguridad digital<\/a><\/li>\n
- Cybersec Europe 2026: Conferencia de seguridad de Bruselas<\/a><\/li>\n
- M\u00e1s art\u00edculos de la categor\u00eda Eventos<\/li>\n<\/ul>\n<\/div>\n
\n<\/p>\nSelecci\u00f3n de la redacci\u00f3n<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/st-dsin-jahreskongress-2026-digitale-siche-250x211.jpg\")
<\/span>Recomendado<\/span>Congreso Anual DsiN 2026: Seguridad digital en la sociedad interconectada<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/st-cybersec-europe-2026-br-ssels-security--250x167.jpg\")
<\/span>Recomendado<\/span>Cybersec Europe 2026: La conferencia de seguridad en Bruselas en el coraz\u00f3n de la regulaci\u00f3n de la UE<\/span><\/span><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Qu\u00e9 conferencias de seguridad ofrecen sustancia en 2026 y d\u00f3nde el ROI se invierte: RSAC, it-sa, Black Hat Europe y DEF CON bajo una evaluaci\u00f3n editorial sin concesiones.","protected":false},"author":50,"featured_media":12313,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Sustancia RSAC CISOs","_yoast_wpseo_title":"Radar de conferencias 2026: eventos de seguridad para CISOs","_yoast_wpseo_metadesc":"Qu\u00e9 conferencias de seguridad ofrecen sustancia en 2026 y d\u00f3nde el ROI se invierte: RSAC, it-sa, Black Hat Europe y DEF CON bajo una evaluaci\u00f3n editorial sin concesiones.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[224],"tags":[],"class_list":["post-12686","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-events"],"evm_reading_time_minutes":13,"wpml_language":"es","wpml_translation_of":12314,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/12686","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=12686"}],"version-history":[{"count":4,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/12686\/revisions"}],"predecessor-version":[{"id":21593,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/12686\/revisions\/21593"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/12313"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=12686"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=12686"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=12686"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}} - Cybersec Europe 2026: Conferencia de seguridad de Bruselas<\/a><\/li>\n
- Congreso anual DsiN 2026: Seguridad digital<\/a><\/li>\n