Lo mejor de 8.8 Matrix

¿Qué es la 8.8?

Es una pregunta que parece sencilla y podría darte la respuesta rápida: la conferencia técnica de ciberseguridad más importante de Chile, con 15 años de historia, más de 500 speakers y presencia en todo el continente.

Pero eso sería como describir la Matrix explicando que es un programa de computadora: técnicamente correcto, pero completamente insuficiente.

La 8.8 es el momento en que miras a tu alrededor y te das cuenta de que no estás solo. Hay otros que también sienten una cierta disonancia, esa sensación persistente de que el mundo digital que nos venden no es el mundo digital que existe, que cada app, cada sistema, cada "solución segura" tiene grietas que solo algunos podemos ver.

Y una vez que ves, no puedes dejar de ver.

Ahora tienes dos opciones:

Pastilla roja

Te doy la bienvenida a la 8.8 Matrix.

El origen

Toda revolución nace de un punto de quiebre y este ocurrió el 27 de febrero de 2010 en Chile. Un terremoto de magnitud 8.8 sacudió el país, dejando destrucción, caos y una certeza incomoda: lo inesperado puede golpear en cualquier momento, sin aviso y sin piedad.

Un año después, tres personas que entendieron que el mundo digital enfrenta la misma realidad, Gabriel Bergel, Héctor Escalona y Mike Price, fundaron la 8.8 Computer Security Conference. El nombre no fue una coincidencia: fue una analogía sobre lo inesperados y devastadores que pueden ser los ciberataques. Y la única defensa es prepararse antes, no después.

La primera edición de la 8.8 ocurrió en el Teatro Normandie en Santiago de Chile el 18 de noviembre de 2011, sin patrocinadores, sin haber vendido una boleta 2 meses antes, pero finalmente con 12 speakers y 400 asistentes. Esa fue la semilla. Ahí nació el movimiento, la comunidad y el sentimiento que impulsó a Gabriel y a todo el equipo de la 8.8 a seguir varios años después:

“[...] lo más importante y lo que nos convenció de seguir fue el agradecimiento de la comunidad, la gente nos abrazaba al salir de la conferencia y nos preguntaba cuál era la fecha del próximo año y ahí nos dimos cuenta que no teníamos opción más que seguir.”

— Gabriel Bergel

Quince años después, esa semilla se ha convertido en algo que ninguno de ellos podría haber imaginado.

La expansión

Lo que comenzó en Santiago creció más allá del país e incluso del continente:

• En 2016: Bolivia. Fue la primera expansión internacional. Año en que también surgieron nuevas modalidades de la conferencia como la 8.8 Junior para las nuevas generaciones, y 8.8 FFAA para fuerzas armadas y gobierno.

• En 2017: Perú y Uruguay. Celebrada junto a la creación de la 8.8 Solidaria, una conferencia de ciberseguridad que simultáneamente apoya a organizaciones sin fines de lucro.

• En 2018: México.

• En 2019: 8.8 Regiones. Una expansión local a Iquique, Valparaíso y Concepción, provincias de Chile.

• En 2020: el año en que todo se detuvo… excepto la 8.8. Se expandió a Brasil y Estados Unidos y surgió la 8.8 Andina como la unión de Perú y Bolivia. Las conferencias regionales ahora se conformaron como 8.8 Regiones Norte, Centro y Sur. Y surgió la 8.8 Lovelace, celebrando a las mujeres en el ámbito de ciberseguridad.

• En 2024: Ecuador. Además, inició el podcast "Réplica".

• Y en 2025: se crearon la 8.8 Academy y la Fundación de Ciberseguridad 8.8.

Hoy, 8.8 ha organizado más de 90 eventos, con un acumulado de más de 27 mil asistentes y las enseñanzas de más de 500 speakers.

La cultura: Lo que no aparece en la agenda

Hay cosas que definen a la 8.8 que no vas a encontrar en el sitio web oficial:

• La cerveza: Gratis desde la primera edición. Los hasta 600 litros de cerveza para todos los invitados no son simplemente un detalle, son la forma de decir: "esto es una comunidad que viene a hablar, a debatir y compartir lo que sabe".

• Las camisetas: Incluidas con la entrada. Cada año tienen un nuevo diseño único, coleccionable y alineado a la temática de la conferencia.

• Los Dots: Voluntarios que hacen que todo funcione. Es sencillo, sin ellos no hay conferencia. Son la columna vertebral de toda la operación.

• Las temáticas: Cada edición tiene una identidad visual y una narrativa basada en la cultura pop. Es la forma de decir: "Hacemos más que hacking: nos gustan las películas, los videojuegos y, por supuesto, las referencias".

Y el 2025, la temática no podía ser mejor que la Matrix.

8.8 Matrix

1999 es el año en que una película cambió para siempre como el mundo ve a los hackers. The Matrix se volvió parte de la cultura y la identidad de la comunidad hacker, y la razón por la que varias generaciones vimos una terminal por primera vez y pensamos: "Yo quiero hacer eso".

La 8.8 en su decimoquinta edición escogió justamente esta temática y la aplicó para todas sus conferencias de 2025, pues como los organizadores mencionan: “La matrix está en todos lados”.

En Chile en particular, el evento principal constó de dos días de conferencias, el jueves 2 y viernes 3 de octubre, en el Centro Cultural CA660 de Santiago de Chile, como nuevo espacio que albergó a la conferencia y a sus más de 800 asistentes.

El acceso a la simulación tenía distintos niveles. Preventa a USD 38 para los más rápidos, preventa 2 a USD 44 como segunda oportunidad, entrada general a USD 55 que incluía la polera oficial del evento, y para quienes querían la experiencia completa, el pase VIP a USD 220 ofrecía meet & greet con speakers, swag pack con hoodie y desayuno privado.

Fue un solo track principal, sin distracciones o tener que elegir entre charlas paralelas. Cuando alguien hablaba en la 8.8 Matrix, todos escuchaban.

Así fue como 15 speakers provenientes de 9 nacionalidades distintas llevaron el rubro del evento. Siendo todos ponentes de muy alto nivel, el 87% de los speakers fueron internacionales, y el 53% de las charlas fueron dadas en inglés.

Las charlas: Los Elegidos

Así como Morfeo encontró a "El Elegido" en Matrix, 8.8 encontró a "Los Elegidos" para el 2025: sus speakers. Las siguientes fueron algunas de las charlas que marcaron esta edición:

"Cyberfascism: What Does It Look Like And How Do We Stop It?" — Eva Galperin, EFF

La keynote inaugural no fue técnica, fue un golpe de verdad. Eva Galperin, directora de ciberseguridad de Electronic Frontier Foundation, vino a recordarnos que la tecnología no es neutra. Desde IBM colaborando con el Reich en 1937 hasta la vigilancia masiva moderna, el fascismo no desapareció, se digitalizó. No fue una charla cómoda, las mejores casi nunca lo son.

"Know the Adversary: Enhancing Online Safety for Children Through an Offender Behavioral Framework" — Pamela Petterchak, MITRE

El silencio en la sala era diferente al usual, más denso. Pamela presentó CAMM (Cybercrimes Against Minors Matrix), aplicando la misma metodología de TTPs que usamos contra APTs, pero para mapear y predecir el comportamiento de depredadores online. Si podemos anticipar a Lazarus, ¿por qué no a quienes atacan niños? No todo en ciberseguridad es técnico, a veces es profundamente humano.

"Analizando el Ecosistema de los InfoStealers en LATAM" — Joseliyo Sánchez, VirusTotal (Google)

Con veintiún años de VirusTotal recolectando malware como respaldo, Joseliyo analiza la epidemia silenciosa de nuestra región. Lumma C, Agent Tesla, RedLine, son nombres que probablemente ya tienen credenciales de alguien que conoces en Colombia, México, Chile o El Salvador: su territorio de caza. En su charla, Jose dio el mapa completo del ecosistema criminal latinoamericano, uno más sofisticado de lo que queremos admitir.

"Cybersecurity Challenges Across Borders: Insights from the Other Side of the Globe" — Dmitry Galov, Kaspersky GReAT

¿Qué ven desde Rusia que nosotros no vemos? Dmitry trajo la perspectiva global: el caso XZ Utils que casi compromete medio internet, APTs como Revenge Hotels apuntando a países hispanohablantes, la técnica Ghost TAP para robar tarjetas NFC, y la mención de herramientas black-hat autodirigidas con IA presentes en LATAM como Xanthorox AI. Sabemos que las amenazas no respetan fronteras; nuestras defensas tampoco deberían.

Side quests

Es claro que una conferencia no es solo lo que pasa en el escenario. También es lo que ocurre en los pasillos y rincones y comprende todas las actividades paralelas que transforman asistentes pasivos en participantes activos. Y esto la 8.8 Matrix lo sabía.

La conferencia contó con un Capture The Flag exclusivo durante los dos días de evento, con premios para los tres primeros lugares.

También estuvo el MELI Live Hacking Event: un evento de bug bounty organizado por el equipo de Mercado Libre, abierto desde el 25 de septiembre hasta el 3 de octubre, con scopes extendidos, bounties especiales y leaderboard en vivo.

Y finalmente, hizo su aparición Sound of Cyber: una experiencia sensorial única que te permitía visualizar ataques a un honeypot en tiempo real y experimentarlos a través de los sentidos. Una experiencia traída de conferencias como Black Hat directo a Latinoamérica.

El movimiento continúa

La 8.8 Matrix terminó, pero el movimiento no se detiene, continuará el 1 y 2 de octubre de 2026 en Chile.

No sabemos cuál será la temática, quiénes serán los speakers, qué amenazas habrán surgido para entonces, o qué nuevos vectores de ataque nos obligarán a repensar todo.

Pero sabemos una cosa: mientras haya personas que sigan eligiendo la pastilla roja, la 8.8 seguirá teniendo réplicas.

Nos vemos en octubre.

Knock, knock.