20 Jul 20265 minutos de lectura
SendmarcPreparándote para Black Hat USA 2026: una guía de Sendmarc
Qué revela la agenda de este año
La IA está en todas partes en el programa de este año, y así debe ser. Una gran parte de los Briefings cubren la IA de alguna forma, y el mismo tema atraviesa gran parte de la lineup de sponsors, muchos de los cuales describen su producto como impulsado por IA o agentic.
Ninguna sesión de Briefings cubre directamente el spoofing de dominios ni la suplantación del CEO, y por sí solo eso no sorprende. Los Briefings premian la investigación novedosa. El spoofing de dominios es un problema maduro y bien comprendido, no emergente.
Lo más difícil de explicar es por qué sigue ganando de todos modos. El Internet Crime Complaint Center del FBI clasifica de forma consistente el BEC entre las categorías de cibercrimen más costosas que rastrea cada año, con pérdidas reportadas de casi $3 mil millones en 2024.
Los ciberdelincuentes no necesitan un modelo de lenguaje para enviar un correo que parezca venir de tu CEO. El ataque suele seguir un patrón familiar: estudian a los proveedores y al personal de RR. HH. de la empresa, aprenden el tono y la agenda de viajes del CEO, y luego envían la solicitud fraudulenta mientras ese ejecutivo está fuera y es difícil de contactar para una verificación rápida.
No hace falta malware, solo un mensaje lo bastante convincente para que se apruebe un pago. Un dominio desprotegido y una razón creíble para mover dinero bastan.
La IA merece estar en el centro de la conversación de este año. Pero también el hecho de que muchas empresas todavía no tienen bien configurados DMARC, SPF y DKIM, y eso es exactamente lo que permite que un correo spoofeado pase en lugar de bloquearse.
Tres formas de afrontar la semana
- Si vas a evaluar proveedores: Llega con tus prioridades, tu entorno actual y los retos reales ya mapeados, no solo con una lista de nombres a visitar. Una conversación centrada en tu propio setup te dirá más que cualquier demo ensayada.
- Si vas a aprender: Los Briefings son un buen punto de partida, pero no descuides las conversaciones que ocurren a su alrededor. Compañeros que enfrentan los mismos problemas a menudo los resuelven de forma distinta, y ahí aparecen muchos detalles útiles. No subestimes el tiempo entre sesiones.
- Si vas a construir relaciones: Black Hat tiene varias formas integradas de conocer gente, incluida la Welcome Reception del martes y el Community Lounge, punto de encuentro central en el Business Hall de Black Hat USA.
Deja también espacio en tu agenda para las conversaciones que no planeaste. Algunas de las mejores ideas en Black Hat ocurren fuera de las sesiones y reuniones ya en el calendario.
Si la protección de dominio y la suplantación del CEO están en tu radar, visita al equipo de Sendmarc en el Booth #5748 del Business Hall. Aunque solo sea por eso, disfrutarás la activación y te llevarás un Tony’s Chocolonely.
Este año hacemos una pregunta sencilla: ¿podría impersonarse ahora mismo el dominio de tu CEO? Descúbrelo en nuestra estación de prueba.
Del equipo de Sendmarc
“Tengo muchas ganas de intercambiar con otros profesionales de seguridad y ver demos de muchas de las soluciones más avanzadas del sector, además de las de startups emergentes.
Siento que Black Hat tiene la mezcla correcta de itinerarios educativos, el piso de la exposición, eventos fuera de horario y oportunidades de cohesión de equipo. Este año será distinto, porque haré algunos turnos en el stand de Sendmarc, una primera vez tanto para mí como para Sendmarc!”
– Dan Levinson, Director de Customer Success
“Puede pasar mucho en un año. El Black Hat del año pasado marcó el inicio de una colaboración de la que estoy muy orgulloso, y que sigue cobrando impulso.
Me humilla trabajar junto a un equipo tan talentoso, y cada nueva conexión trae crecimiento. No puedo esperar a ver a mi crew de Sendmarc (que viaja mucho más duro que yo) y a nuestros partners estratégicos todos en un mismo lugar.”
– Rob Bowker, Regional Manager: North America
“Por el desarrollo de modelos de IA de frontera, 2026 ha sido un año con muchas predicciones y proclamaciones sobre la práctica cambiante de la ciberseguridad. En Black Hat vemos cuántas de esas predicciones se han materializado entre quienes están en la primera línea.
Algo que me ha quedado claro en el último año – la ciberseguridad es tanto un esfuerzo de comunidad como una práctica interna, y en Black Hat vemos esa comunidad en pleno.”
– Kieran Frost, Chief Operating Officer
“Tengo ganas de escuchar directamente a líderes de seguridad sobre cómo piensan la impersonación de dominio y la enforcement de DMARC a escala.
Nos interesa especialmente hablar con equipos que gestionan entornos multi-dominio complejos – ahí es donde el camino a enforcement se complica, desde límites de lookup de SPF hasta inventarios de remitentes dispersos y ownership poco claro entre unidades de negocio, aunque el objetivo final sea el mismo. Búscanos en el Booth 5748 si quieres comparar notas.”
– Karyn Strybos, Marketing Manager
“Tengo ganas de conectar con partners, clientes y líderes de ciberseguridad para explorar cómo evolucionan las prioridades de seguridad en América Latina.
Black Hat es una oportunidad única para fortalecer relaciones estratégicas, descubrir nuevas oportunidades de negocio y acelerar la adopción de soluciones innovadoras de ciberseguridad en toda la región.”
– Eliana Puente, Account Executive
Encuéntranos en el Booth #5748 de Black Hat USA
El equipo de Sendmarc estará en Black Hat USA, empezando con la Welcome Reception del martes y continuando en el Business Hall hasta el jueves, junto a más de 400 expositores.
Hablamos con empresas que enfrentan el mismo puñado de problemas: remitentes que no pueden contabilizar, registros DNS que se desvían cuando cambia el tooling, y consejos que piden prueba de que las comunicaciones están realmente protegidas.
Si alguno de estos te suena familiar, vale la pena conversar sobre cómo podemos ayudarte:
- Mejorar la visibilidad y el control sobre cada herramienta de envío de correo en uso
- Reducir el riesgo y prevenir el fraude en un entorno grande y distribuido
- Proteger la reputación de marca frente a phishing, spoofing e impersonación
- Demostrar cumplimiento ante comités de auditoría y riesgo con reportes creíbles
- Aligerar la carga de trabajo manual de un equipo de seguridad o TI ya sobrecargado
Esto es lo que nuestro equipo da a las empresas – cada día. Pasa por el Booth #5748 para ver en vivo tu propio dominio, y llévate una barra de chocolate Tony’s Chocolonely, o agenda tiempo con nosotros ahora si tu agenda del evento ya se está llenando.
