Quién es “Wata” Waissbein, el nuevo director de la Agencia Federal de Ciberseguridad

El anuncio de la creación de la Agencia Federal de Ciberseguridad (AFC) generó expectativa y también preguntas concretas. Una de las principales es quién la va a conducir. El elegido fue Ariel “Wata” Waissbein, un nombre conocido en el ecosistema local de seguridad informática.

Waissbein acumula más de 20 años de experiencia. Se formó como analista de sistemas en la Universidad de Buenos Aires y luego se especializó en criptografía, análisis de malware y respuesta a incidentes. Antes de asumir este rol público, ocupó posiciones técnicas de alto nivel en empresas del sector financiero y en consultoras de seguridad tanto locales como regionales.

Su apodo “Wata” proviene de sus inicios en la comunidad de hackers éticos y foros de seguridad de los años 2000. Participó activamente en eventos como el Hackers 2 Hackers (H2HC), Ekoparty y otros encuentros técnicos donde compartió investigaciones sobre vulnerabilidades en sistemas críticos. Esa trayectoria le dio visibilidad dentro del sector y también contactos con investigadores independientes y equipos de CERT locales.

Perfil técnico y experiencia relevante

Waissbein es reconocido por su enfoque práctico. No es un gestor de políticas sino un técnico con manos en el código. Ha liderado equipos de Red Team y Blue Team, ha realizado auditorías de seguridad en bancos y organismos públicos, y ha colaborado en el desarrollo de herramientas open source para detección de intrusiones.

En los últimos años se enfocó en la protección de infraestructuras críticas y en la respuesta a ransomware, un problema que creció exponencialmente en Argentina. Su experiencia incluye la coordinación de incidentes que involucraron filtraciones de datos en el sector salud y en PyMEs, dos ámbitos especialmente vulnerables.

Los desafíos que enfrenta la nueva agencia

La AFC nace con el objetivo de centralizar la estrategia nacional de ciberseguridad, algo que hasta ahora estaba disperso entre diferentes ministerios y organismos. Waissbein deberá definir prioridades concretas en un contexto donde los ataques de denegación de servicio, ransomware y espionaje cibernético se multiplican.

Uno de los puntos más urgentes es la protección de sistemas críticos: energía, agua, transporte, salud y administración pública. Muchos de estos entornos todavía corren sobre infraestructuras legacy con parches pendientes y sin segmentación adecuada.

Otro desafío es la coordinación entre sector público y privado. La mayoría de los datos sensibles y la infraestructura digital están en manos de empresas. Crear canales fluidos de información sin violar regulaciones de privacidad será clave.

Además, el equipo que forme Waissbein deberá crecer rápido. Argentina cuenta con talento técnico, pero la brecha salarial con el sector privado es grande. Retener investigadores y analistas dentro de la órbita estatal será uno de los obstáculos más difíciles.

Incógnitas sobre su rol y facultades

Aunque el decreto de creación de la agencia ya fue publicado, todavía no están claros los alcances reales de la AFC ni su presupuesto. Waissbein deberá negociar con otras áreas de gobierno que históricamente manejaron temas de ciberseguridad (Jefatura de Gabinete, Ministerio de Defensa, AFIP, entre otros).

Tampoco se sabe aún cómo se articulará con los CERT provinciales y con los equipos de respuesta de las fuerzas de seguridad. La superposición de roles podría generar fricciones si no se define un organigrama claro.

Desde el sector privado, varios especialistas coinciden en que el nombramiento de un perfil técnico es una buena señal. Sin embargo, advierten que sin recursos humanos y presupuesto adecuado, la agencia corre el riesgo de convertirse en un organismo meramente declarativo.

Qué se espera en los próximos meses

Los primeros 90 días serán clave. Se espera que Waissbein presente un plan de acción con objetivos medibles: creación de un CSIRT nacional fortalecido, guías de buenas prácticas para PyMEs, un marco de reporte obligatorio de incidentes y la puesta en marcha de programas de capacitación masiva.

Para los administradores de sitios WordPress, hosting y PyMEs, la llegada de la AFC puede significar en el mediano plazo más recursos gratuitos de concientización y tal vez herramientas de diagnóstico accesibles. Pero por ahora el foco está en los sistemas críticos y en la definición de la estrategia nacional.

El desafío de “Wata” Waissbein no es pequeño. Convertir una buena intención en una agencia operativa, técnica y con capacidad de respuesta real tomará tiempo. El sector lo observa con atención: un acierto en esta designación puede marcar un antes y un después en la madurez de la ciberseguridad argentina.