ESG
Los fabricantes de automóviles dispondrán de tres años, en lugar de uno, para ajustarse a los límites de emisiones de CO2 establecidos por la UE, evitando así sanciones significativas. Mientras que los representantes de la industria automotriz consideran esta medida como un paso necesario para brindarles mayor flexibilidad, algunos sectores críticos argumentan que este ajuste podría desacelerar la transición hacia los vehículos eléctricos en Europa. Al mismo tiempo, la UE evalúa estrategias para fortalecer la producción local de baterías y ampliar el concepto de neutralidad tecnológica en su plan de reducción de emisiones para 2035. Un cambio en la regulación La Comisión Europea ha presentado una propuesta para extender de uno a tres años el plazo en el que los fabricantes de automóviles deberán cumplir con los límites de emisiones de CO2, lo que les permitirá una mayor adaptación a las estrictas regulaciones y evitar sanciones elevadas. Ursula von der Leyen, presidenta de la Comisión Europea, confirmó la iniciativa y aclaró que “los objetivos de reducción de emisiones siguen intactos”, pero con un calendario más flexible que otorga a la industria “mayor margen de maniobra”. Las normativas sobre movilidad limpia de la UE, aprobadas en 2023, establecen que las emisiones de CO2 de los automóviles y furgonetas nuevas deberán reducirse a cero para el año 2035. Originalmente, los fabricantes debían cumplir con objetivos de reducción anuales a partir de 2025. Sin embargo, la desaceleración en la demanda de vehículos eléctricos, junto con la creciente competencia de fabricantes chinos y estadounidenses, llevó a la industria automotriz europea a solicitar ajustes en el calendario para evitar sanciones millonarias. Líderes del sector, como Oliver Blume, director ejecutivo de Volkswagen, han recibido la propuesta con optimismo, calificándola como un “enfoque pragmático” que les permitirá aumentar la producción de vehículos eléctricos con mayor flexibilidad. Renault también respaldó la medida, destacando que proporciona un equilibrio entre los objetivos ambientales y las dinámicas del mercado. Divergencias en la reacción A pesar del respaldo de la industria automotriz, la propuesta ha generado críticas por parte de grupos ecologistas y algunos legisladores europeos. William Todts, director ejecutivo de Transporte y Medio Ambiente, señaló que este ajuste representa un retroceso: “Para ser competitivos, debemos producir vehículos eléctricos accesibles para el consumidor masivo. Retrasar este proceso en Europa solo nos pone en desventaja”. Por su parte, la Organización Europea de Consumidores (BEUC) calificó la decisión como “profundamente decepcionante”, advirtiendo que el retraso en la implementación de los límites de emisiones podría frenar la llegada de modelos eléctricos asequibles para el público general. Próximos pasos Von der Leyen también mencionó que la Comisión Europea está evaluando otros cambios en su estrategia, incluyendo el concepto de “neutralidad tecnológica total”, lo que implicaría ampliar el enfoque más allá de los vehículos eléctricos para considerar opciones como los combustibles sintéticos y otras tecnologías de bajas emisiones. Además, la UE está explorando mecanismos de apoyo directo a la industria europea de baterías, así como nuevos requisitos para la fabricación local de componentes esenciales en vehículos eléctricos, con el fin de fortalecer las cadenas de suministro dentro del continente. Para que la propuesta entre en vigor, deberá ser aprobada por los gobiernos de los países miembros y por el Parlamento Europeo. Mientras tanto, los fabricantes de automóviles deberán seguir adaptándose a un panorama regulatorio en constante evolución mientras aceleran la producción de vehículos eléctricos para mantener su competitividad en el mercado global.
6 Marzo 2025
ESG
En la era de la información, donde la conectividad digital se ha convertido en una parte importante de nuestras vidas, la identidad digital emerge como un concepto crucial. Definir qué es la identidad digital nos permite comprender mejor cómo nos presentamos y cómo somos percibidos en el vasto universo del ciberespacio. La identidad digital se refiere a la suma total de información sobre un individuo que está disponible y es accesible a través de medios digitales. Esta información puede incluir datos personales, como el nombre, la dirección de correo electrónico, y detalles de contacto, así como el historial de navegación, las interacciones en redes sociales, las credenciales de accesos a nuestros múltiples servicios y aplicaciones. En esencia, la identidad digital es una representación virtual de uno mismo, basada en la información recopilada y almacenada en diversas plataformas del ciberespacio. Nuestra identidad digital nos conecta no solo con nuestro mundo laboral (acceso a nuestras empresas y sus servicios) sino con nuestro mundo personal donde cada vez tenemos más interacciones y más relaciones personales. Una identidad digital mal gestionada, mal cuidada, nos puede arruinar nuestra credibilidad y nuestra reputación. Además de hacernos la vida imposible. Perder todos los accesos a nuestras redes sociales (esto es el fin para gran parte de nuestra ciudadanía) y nuestros servicios esenciales: compras, bancos, Administraciones. Por lo tanto, HAY QUE DEFENDER NUESTRA IDENTIDAD DIGITAL, ¿cómo? Pues reduciendo los riesgos a los que nos enfrentamos. Primero, deberemos de saber gestionar nuestra privacidad, cuanta más información nuestra esté disponible en la red más riesgo de ser vulnerable. Es esencial ser consciente de qué datos compartimos, con quién y cómo son utilizados por terceros. Una vez que la información personal está en el mundo sideral, puede ser difícil controlarla. Las políticas de privacidad de las plataformas y servicios en línea varían, y a veces es complicado saber exactamente quién tiene acceso a nuestros datos y cómo se utilizan. Es recomendable revisar periódicamente la información personal que tenemos en la red y en nuestros servicios, asegurándonos de que esté actualizada y sea precisa. También podemos ajustar la configuración de privacidad en nuestras cuentas para limitar la cantidad de información que compartimos públicamente. Por favor, cuanto más controlada este nuestra privacidad menos riesgos correremos y más difícil se lo pondremos a los malos. Las identidades digitales son objetivo de ataques cibernéticos, como el robo de identidad, la suplantación y el phishing. Proteger nuestras credenciales y utilizar buenas prácticas de seguridad es fundamental para mitigar estos riesgos. El uso de contraseñas fuertes y únicas para cada cuenta puede ayudar a proteger nuestra identidad digital. Las herramientas de gestión de contraseñas pueden ser útiles para generar y almacenar contraseñas de manera segura. Es básico el activar la autenticación multifactor (MFA): algo que conoces (contraseña), algo que tienes (autenticación móvil o correo), algo que seas (huella digital o reconocimiento facial). Hay que cambiarlas regularmente. Para defender nuestra identidad digital deberemos de ser cuidadosos con su uso, hay que tener siempre sentido común. No utilices redes Wifi que estén desprotegidas o sean públicas, no utilices páginas web desprotegidas, revisar su ortografía y los indicadores de seguridad, actualiza tu software regularmente, actualiza tu servicio antivirus de forma continua. Es importante revisar y analizar de forma periódica que información hay nuestra en el ciberespacio, no hay que obsesionarse, pero si ser cuidadoso. Mantenernos informados sobre las amenazas de seguridad y aprender a reconocer intentos de phishing y otros ataques puede ayudarnos a proteger nuestra identidad digital. La identidad digital es un aspecto esencial en nuestra vida actual (donde la conectividad y la compartición de información es total), nos permite interactuar con el mundo digital de manera eficiente, pero también trae consigo responsabilidades y riesgos. Gestionar nuestra identidad digital de forma consciente y proactiva es crucial para proteger nuestra privacidad, seguridad y reputación. Por favor: SENTIDO COMUN. Rafael Hernández González, Strategic Projects Cybersecurity de Moeve y miembro Grupo Seguridad de AUTELSI.
5 Marzo 2025
ESG
Sue Duke Vicepresidenta de Políticas Públicas y Gráfico Económico de Linked In La formación en habilidades ecológicas se convierte en esencial para los empleados del futuro,mientras las leyes combaten el greenwashing y promueven la sostenibilidad real Según un estudio realizado por la dirección de la red social empresarial LinkedIn, la tasa decontratación de talentos ecológicos es un 54,6% superior a la tasa de contratación general. Laformación verde se está convirtiendo en una de las principales habilidades que las empresastienen en cuenta para acoger empleados en su plantilla. En este contexto, Sue Duke, Vice President of Public Policy & Economic Graph de LinkedIn,subraya la importancia de preparar a la fuerza laboral para afrontar la crisis climática: “Este datoes una llamada de atención, y ya no hay tiempo para posponerla. Cada objetivo climático estáen riesgo si no contamos con una fuerza laboral preparada para impulsar el cambio quenecesitamos con urgencia. Nuestros datos reflejan el poder de los responsables políticos paramodelar la demanda y oferta de talento verde”. Una cuarta parte del sector de los servicios públicos requiere competencias verdes. Ingenierosy técnicos de gas, luz y agua necesitarán una mayor especialización ecológica para no seropacados por otros con la misma demanda de empleo pero con Green Skills. Uno de cada cincopuestos de trabajo en la construcción requiere talento ecológico y habilidades verdes, entre lasque están la capacidad de aplicar la sostenibilidad en sus prácticas, la reducción del impactoambiental y el planteamiento y desarrollo de soluciones innovadoras para proteger el medioambiente. La creación de empresas sostenibles carece de posibilidad y sentido con empleados que solo soncapaces de vislumbrar estos valores sostenibles y no de verlos con los ojos de la experiencia y elconocimiento. Además, las predicciones para 2025 e incluso 2030 auguran grandes cantidadesde puestos vacantes imposibles de cubrir, y además necesarios para la implementaciónsostenible en empresas. El interés de las empresas por empleados con el conocimiento y la capacidad de aplicación deestas habilidades verdes está impulsado en gran parte por las leyes e incluso tasas impuestaspor los gobiernos de todo el mundo. El Greenwashing tiene las patas cortas Hasta hace relativamente poco, e incluso actualmente, numerosas empresas practicaban elgreenwashing, es decir, el lavado de cara de una compañía que se muestra al público comosostenible cuando no lo es. Como respuesta a estas prácticas comerciales desleales, en Españase está preparando una Ley de Consumo Sostenible que puede sancionar a las empresas porcaer en este tipo de prácticas, con hasta 100.000 euros o hasta seis veces el beneficio obtenidogracias a esta impostura. Además, el Parlamento Europeo prohibirá los productos que muestren afirmaciones sobre unimpacto medioambiental positivo, neutro o reducido sin pruebas reales de ello, tambiénprohibirá las etiquetas de sostenibilidad no certificadas por las autoridades públicas. . Estasprohibiciones buscan llevar al paredón a las empresas desleales, pero también promover lasprácticas sostenibles en las empresas, que solo podrán ser llevadas a cabo por empleados conGreen Skills.
4 Marzo 2025
ESG
Enero fue un mes de caos en LinkedIn debido a lo que solo puedo describir como el “lamento por la CSRD”. Con la publicación de los primeros informes bajo la Directiva sobre informes de sostenibilidad corporativa (CSRD), algunos expertos en sostenibilidad expresaron su frustración, describiendo la simplificación inminente de la CSRD con el tono de quien atraviesa una ruptura dolorosa. Si compartes este sentimiento, espero que encuentres algo de consuelo en esta carta que encontré en las escaleras de un edificio en Bruselas. Estimado CSO, ¿Recuerdas el momento en que nos conocimos? Estabas sentado en tu escritorio, irradiando pasión por tu trabajo y tu deseo de generar impacto. ¡Fue realmente inspirador! Desde el principio, supe que podíamos beneficiarnos mutuamente. Tú, con tu visión idealista del cambio, y yo, con mi marco estructurado para recopilar y compartir datos. No fue fácil convencerte de que ambos necesitábamos datos comparables para respaldar el financiamiento de nuestras iniciativas, pero en el fondo sabías que, al final, yo tendría razón. Nuestra relación pareció prolongarse por años, ¿verdad? Mientras tanto, nuestros amigos en Estados Unidos invirtieron sumas astronómicas en su propio compromiso con la sostenibilidad, solo para ver cómo todo se desmorona a su alrededor. Y ahora, temo que nuestra relación sigue el mismo camino. A pesar de todo, me gusta pensar que te ayudé a reflexionar sobre tus parámetros de una manera que nunca habías considerado antes, y que has crecido gracias a ello. Sin embargo, solo el tiempo dirá si realmente fue así, y me temo que no estaré presente para comprobarlo. ¿Me equivoqué al exigirte tanta introspección? ¿Fui demasiado insistente al pedirte que revelaras tu información más sensible y oscura, y que involucraras a tus colegas en el mismo proceso? Nunca fue mi intención desgastar esas relaciones. He notado cómo, con el paso del tiempo, tu pasión por el trabajo se ha ido desvaneciendo, y con ella, mi amor por esta relación. Quizás la culpa sea mía por alejarte del impacto real y sumergirte en un mar interminable de contabilidad. Esos números infinitos me persiguen, así que te libero de ellos. Espero que encuentres el impacto que siempre has buscado, y estoy seguro de que pronto hallarás un marco mucho más simple que se ajuste a tus necesidades. En cuanto a mí, tomaré mi brújula y veré a dónde me lleva. Con cariño,CSRD
3 Marzo 2025
ESG
Mercedes Wullich, PRV Top 100 Mujeres Líderes en España entrevista a Laura Gonzalvo Bas, directora de Comunicación y ESG de Securitas Direct para Iberia, Italia y Latam. Mercedes Wullich: A lo largo de tu trayectoria en multinacionales desde un área tan sensible como la comunicación, ¿cuál ha sido tu mayor desafío y cómo lo has superado? Laura Gonzalvo: En mis últimos quince años, uno de mis principales logros ha sido alinear la comunicación en torno a los valores y a la estrategia de las marcas, impulsando proyectos de posicionamiento y reputación corporativa a nivel internacional para varias regiones. Siempre he creído que el mayor desafío desde la función de comunicación era asegurar la contribución al negocio. Entender el negocio, sus prioridades y sus necesidades, me ha permitido definir y desarrollar planes y estrategias de comunicación enfocadas al crecimiento de la compañía desde distintas perspectivas. Para ello, hay que estar cerca del negocio, y, cada vez más, ser capaces de traccionar desde nuestra función prioridades estratégicas para las compañías, promoviendo intereses que van más allá del ámbito de la comunicación. Creo que uno de los aspectos diferenciales es que he conseguido entender la reputación de las compañías desde un punto de vista holístico, apalancada en la capacidad de influencia de las marcas. Y haber sido capaz de combinar ciencia y arte, desarrollando sofisticados sistemas de medición y análisis, que nos permitieron, a mis equipos y a mí, valorar el rendimiento y la efectividad de nuestros esfuerzos e identificar oportunidades para seguir elevando la función, a la vez que evolucionamos nuestra creatividad para plasmarla en nuevos canales, lenguajes y formatos. M.W.: Como Directora de Comunicación, ¿cómo aplicas la inteligencia artificial y cómo la adaptas a las nuevas tendencias digitales? L.G.: La inteligencia artificial lleva mucho tiempo. Los algoritmos de machine learning y otras técnicas se aplican desde hace años, pero para su uso, tenías que ser experto en la materia y un buen analista de datos. Lo que ha revolucionado el uso de la IA es que ahora podemos preguntar en un lenguaje natural sin saber matemática, sin saber programar y eso pone la IA al alcance de todos nosotros y, por supuesto, de comunicación. Ahora mismo, nos encontramos en un proceso de operativización de la IA, integrándola en nuestras tareas del día. Creemos firmemente que la IA, en su combinación con otras tecnologías, nos permite ser más eficientes, más ágiles e, incluso, tomar mejores decisiones en base al análisis del impacto y a datos. Y esto es una extensión más de nuestra forma de trabajar. Es fundamental medir el impacto de lo que hacemos, pero también mantener una constante escucha activa que nos permita entender qué está pasando en un mundo que además se mueve cada vez más rápido. Para poder conectar con el público hay que conocer a ese público y dirigirnos a las personas, entendiendo sus preocupaciones y necesidades. La comunicación tiene, por lo tanto, mucho de ciencia -metodología, investigación, análisis e inteligencia de datos, medición...-, pero también hay una parte de olfato, de creatividad, de arte... de la que no se puede prescindir y es precisamente la combinación de "ciencia con mucho arte" la que nos permite desarrollar una contribución clave para el negocio. M.W.: Como líder reconocida y con un rol exigente en varias regiones, ¿cómo gestionas personalmente el burnout digital y logras desconectar en un entorno laboral tan conectado? L.G.: Creo que es fundamental estar y sentirse equilibrada, trabajando de forma constante las prioridades, aquello en lo que realmente aportas valor. Diría que la fórmula, no mágica desde luego, pero que funciona, es identificar dónde hay que poner el foco, elegir las batallas relevantes y rodearte del mejor equipo. La gran diferencia entre gestionar un equipo y liderarlo, es entender qué puedes y debes de delegar y dar la autonomía, las herramientas y la responsabilidad para que las personas den lo mejor de ellas mismas, trabajando sobre sus fortalezas. Cuando te apasiona tu trabajo, es muy difícil separar el ámbito profesional y personal, pero hay que poner límites para poder seguir disfrutando de ambos mundos que, al final, es de lo que se trata. M.W.: Eres una de Las Top 100 Mujeres Líderes y reconocida en la lista Forbes, ¿qué consejos darías a las mujeres que aspiran a ocupar posiciones de liderazgo en sectores tan competitivos? L.G.: Llevo muchos años mentorizando y siendo mentorizada y ya he aprendido que lo mejor es no dar consejos. Lo único que puedo compartir es mi experiencia personal que no es otra que tratar de buscar mi propio estilo de liderazgo. Una forma de ser y hacer que sea propia y genuina, que se alimente de las experiencias de otros, pero que no esté condicionada por las mismas. Buscar la coherencia, la conexión con los valores y la autenticidad en todo lo que haces, asumiendo que no hay decisión equivocada. Es imposible tener control sobre todo lo que ocurre y, en muchas ocasiones, es la vida la que te va llevando a determinados lugares, pero creo que siempre hay que buscar esa capacidad de elección y, sobre todo, de exprimir al máximo cada posibilidad que se presenta o que persigues. M.W.: En tu experiencia liderando equipos y gestionando la comunicación de grandes marcas, ¿cómo fomentas la resiliencia -en ti y en tu equipo- frente a los desafíos y cambios constantes del entorno digital y empresarial? L.G.: La resiliencia, palabra femenina, por cierto, es tan natural como la vida misma. Es nuestra capacidad de adaptación que entrenamos desde que somos bebés. La resiliencia se fomenta con sentido común, desgranando los problemas y afrontándolos para buscar soluciones alcanzables, aprendiendo cada día en la búsqueda de la mejora continua, rodeándote de buena gente con la que creas comunidad, generando confianza para el error y el éxito al mismo tiempo. M.W.: ¿Nos compartes un proyecto reciente en ESG o reputación corporativa que hayas liderado y del que te sientas especialmente orgullosa? L.G.: Destacaría uno en el ámbito social, que es la constitución de Fundación Verisure, la fundación corporativa de Securitas Direct. Este proyecto surgió para dar respuesta a la necesidad, como compañía, de crear un vehículo con la suficiente potencia para desarrollar la acción social que deseamos. Esta necesidad está muy relacionada con nuestro propósito como compañía y con la sensibilidad social de nuestros colaboradores que exigen, de manera positiva, que hagamos cada vez más por la sociedad. La idea de la Fundación comenzó a gestarse durante la pandemia ya que entendíamos que, en esos momentos, era más importante que nunca nuestra función de protección. Empezó a surgir lo que denominamos internamente como la “Marea Roja”. De ahí, nació un programa de voluntariado que nos hizo ver que podíamos continuar y ampliar ese esfuerzo. Y así nació el sueño de crear nuestra propia fundación. Gracias al trabajo conjunto de muchas personas, hoy ese sueño se ha cumplido. M.W.: ¿Cómo atraes y desarrollas el talento necesario para liderar proyectos de comunicación en un entorno tan cambiante? L.G.: No es tarea fácil, pero, como decía antes, creo firmemente en dar responsabilidad y autonomía a las personas para que puedan desarrollar su mejor versión. Me gusta pensar que les doy la red de apoyo necesaria para crecer, pero con la libertad de construir su propio camino. Y, a partir de ahí, fomentar la capacidad del pensamiento crítico, del desarrollo de estrategias, de ver siempre más allá y fijarse más en la parte invisible del iceberg. M.W.: Sabemos que el liderazgo y la comunicación requieren de mucha energía. ¿Qué hobbies o actividades personales te ayudan a desconectar y mantener el equilibrio? L.G.: Entrenar el cuerpo y la mente: correr, meditar, leer, buscar estímulos culturales a través del arte, la música y los viajes, pero, sobre todo, divertirme con todo lo que hago, estando en familia, con amigos y con mis colegas de profesión. Es mi receta ¡y funciona!
2 Marzo 2025
ESG
El caso de ACME inc. Desde Sailpoint tenemos la convicción de que la identidad debe ser un elemento fundamental en cualquier estrategia de ciberseguridad. Para ilústralo hablaremos de ACME Inc., una historia, que podría ser la realidad de muchas compañías y que muestra la importancia crítica del gobierno de la identidad ante los enormes desafíos que se presentan en la era digital. ACME Inc., es una empresa del sector asegurador en rápido crecimiento, se encontraba en una encrucijada. Su transición a la nube, el uso de nuevas aplicaciones para el desarrollo de su negocio, soluciones de RPA y asistentes de IA, habían impulsado la productividad, pero también habían creado una pesadilla en la gestión de identidades. El problema Proliferación de Identidades: Empleados, colaboradores, máquinas, aplicaciones... cada uno con su propia identidad y acceso. La falta de visibilidad sobre quién tenía acceso a qué era alarmante. Cuentas huérfanas: Cuando los empleados dejaban la empresa, sus cuentas a menudo permanecían activas, convirtiéndose en potenciales puntos de entrada para atacantes. Acceso excesivo: Muchos empleados con una larga trayectoria en la compañía, cambiaban de funciones e iban acumulando más privilegios de los necesarios, lo que aumentaba el riesgo de filtraciones de datos. Cumplimiento normativo: La empresa luchaba por cumplir con regulaciones de privacidad de datos, ciberseguridad y resiliencia operativa (DORA, NIS2, etc.). El incidente de seguridad Un día, un ex empleado con una cuenta aún activa accedió a información confidencial de la empresa y la hizo pública. La brecha de seguridad no solo resultó en pérdidas financieras (tuvieron que hacer frente a una sanción por no haber tomado las medidas adecuadas), sino también en daños a la reputación de ACME Inc. La solución Después del incidente, la empresa tomo medidas para mejorar su estrategia alrededor de la gestión de identidades. Implementaron una solución integral que les permitió: Centralizar la gestión de identidades: Obtuvieron una visión completa de todas las identidades (Empleados, Colaboradores, Máquinas, etc.) y sus accesos. Automatizar el ciclo de vida de las identidades: Implementaron procesos para aprovisionar y desaprovisionar accesos de manera automática, identificando y desactivando cuentas huérfanas y garantizando que los empleados solo tuvieran el acceso necesario (política de mínimo privilegio). Implementar control de acceso basado en roles: Asignaron roles y permisos basados en las responsabilidades de cada empleado, limitando el acceso a información sensible y simplificando la administración de permisos. Mejorar el cumplimiento normativo: Generaron informes de auditoría y realizaron un seguimiento de los cambios de acceso para garantizar el cumplimiento de las regulaciones. Realizaron campañas de certificación periódicas para revisar los accesos. Integración con el ecosistema de seguridad: Integraron su solución de gobierno de la identidad con otros elementos de su arquitectura de seguridad para detectar y responder de forma holística a cualquier amenaza. Los resultados Gracias a su enfoque renovado en el gobierno de la identidad, ACME Inc. pudo: Reducir el riesgo de brechas de seguridad: Al tener un mayor control sobre quién tiene acceso a qué, la empresa disminuyó significativamente su vulnerabilidad a ciberataques. Mejorar la eficiencia operativa: La automatización de procesos y la gestión centralizada de identidades liberaron recursos de TI y agilizaron las operaciones. Fortalecer el cumplimiento normativo: La empresa ahora cumple con las diferentes regulaciones que afectan a su sector, evitando sanciones y protegiendo la información de la compañia. Lecciones aprendidas Este ejemplo nos muestra como en un entorno donde los datos son cada vez un activo más crítico y las amenazas son constantes, las empresas deben tomar medidas y adoptar un enfoque integral para gestionar las identidades, garantizando la seguridad, el cumplimiento y la eficiencia. Enterprise Account Executive en Sailpoint
2 Marzo 2025
ESG
En los últimos años, algunas crisis globales como el COVID-19 y la DANA han sido abordadas mediante sistemas de alerta progresivos, permitiendo respuestas estructuradas y una mejor gestión de recursos. No obstante, en el ámbito de la ciberseguridad, muchas organizaciones aún adoptan un enfoque binario, en el que solo existen dos estados: normalidad o crisis total. Si este enfoque ha demostrado ser exitoso en otros ámbitos, ¿por qué no aplicarlo también a la protección digital? Es bajo esta premisa que surge el Alert Readiness Framework (ARF), un modelo diseñado para trasladar esta estrategia al mundo cibernético, permitiendo respuestas más dinámicas y eficientes ante las amenazas. ¿Qué es el ARF y por qué es clave? El Alert Readiness Framework (ARF) es un marco de ciberseguridad desarrollado por Devoteam Cyber Trust que introduce un sistema de niveles de alerta, similar al utilizado en contextos militares. Este enfoque permite a las organizaciones implementar controles de seguridad adaptables y conscientes del contexto, así como planes de respuesta basados en niveles de amenaza en tiempo real. Inspirado en sistemas como el DEFCON militar, el ARF permite ajustar la respuesta según la gravedad de la amenaza, asegurando que procesos, tecnología y personas estén preparados para actuar eficazmente. El Rol Crucial del Liderazgo en el ARF Para que el ARF (Marco de Respuesta a Incidentes) sea efectivo, no solo se necesita tecnología avanzada, sino también un fuerte respaldo del liderazgo. Sin el apoyo de la alta dirección, la ciberseguridad pierde autoridad, prioridad, recursos y visibilidad. La falta de liderazgo comprometido pone en riesgo cualquier estrategia de seguridad, enfrentando múltiples desafíos tales como: Falta de Cumplimiento: Las políticas de seguridad no se pueden implementar de manera efectiva sin el apoyo de la dirección. Escasez de Recursos: Sin inversiones adecuadas, los planes de seguridad se ven limitados y no alcanzan su máximo potencial. Baja Visibilidad: Si la alta dirección no respalda los esfuerzos de seguridad, su impacto será reducido y su efectividad, comprometida. Integrar la ciberseguridad dentro de la estrategia empresarial no solo protege a la organización, sino que asegura su continuidad operativa y mantiene su competitividad en el mercado. Las 4 Fases Clave del ARF El ARF se implementa en cuatro fases clave: Integración de Información – Recopilar y analizar datos internos y externos para evaluar riesgos y amenazas. Evaluación de Riesgos y Niveles de Alerta – Clasificar los riesgos según su impacto y probabilidad, estableciendo niveles de alerta escalonados. Planificación y Respuesta – Definir acciones claras para cada nivel de alerta, asignar roles específicos y establecer procesos de comunicación eficaces. Mantenimiento y Evolución – Actualizar regularmente el ARF para garantizar su adaptación a nuevas amenazas y a los cambios dentro de la organización. ¿Cómo Establecer los Niveles de Alerta en un Sistema de Ciberseguridad? Un sistema de alertas claramente definido es clave para gestionar y comunicar los riesgos de manera efectiva. Generalmente, se emplea un esquema de cinco niveles, que van desde un riesgo muy bajo (sin amenaza conocida) hasta uno muy alto (riesgo crítico con impacto severo). Dependiendo del nivel de alerta, las respuestas pueden incluir: Vigilancia activa en niveles bajos, para monitorizar posibles amenazas sin necesidad de intervención inmediata. Restricción de accesos y refuerzo de controles en niveles intermedios, para mitigar riesgos inminentes. Activación de planes de respuesta y notificación a autoridades en niveles críticos, cuando la amenaza se vuelve inminente y requiere acciones urgentes. Para diseñar una escala efectiva, se deben tener en cuenta varios factores: Granularidad: Que refleje con precisión el nivel de riesgo sin ser demasiado compleja. Impacto y probabilidad: Cada nivel debe indicar claramente el daño potencial. Acciones específicas: Qué medidas se deben tomar en cada nivel. Como en el DEFCON militar, un sistema de alerta bien definido proporciona claridad y rapidez en la toma de decisiones. Conclusión: No Podemos Esperar al Desastre En un mundo donde las amenazas evolucionan constantemente, esperar a que ocurra un ciberataque para reaccionar no es una opción. El Alert Readiness Framework permite anticiparse, responder eficazmente y convertir la ciberseguridad en una ventaja estratégica. No se trata de si ocurrirá un incidente, sino de cuán preparados estaremos cuando suceda. Javier Cutillas, Cybersecurity Presales Manager | Devoteam Cybertrust
2 Marzo 2025
ESG
LEGO ha anunciado el lanzamiento de nuevos neumáticos fabricados con más de un 30 % de materiales reciclados, entre los cuales se incluyen redes de pesca viejas, cuerdas y aceite de motor. Estos neumáticos innovadores ya están presentes en algunos sets LEGO® y se espera que se comercialicen por completo a finales del próximo año. ¿Por qué es importante? Este avance forma parte de los esfuerzos de LEGO por avanzar hacia el uso de materiales renovables y reciclados para 2032, subrayando cómo las grandes marcas pueden liderar el camino en la responsabilidad ambiental. Detalles clave: Los neumáticos se fabrican utilizando rSEBS, un material derivado de equipos marítimos desechados, combinado con aceite de motor reciclado. Aunque están hechos de materiales reciclados, los nuevos neumáticos mantienen los estándares de calidad, seguridad y durabilidad que caracterizan a LEGO, tanto en su apariencia como en su funcionalidad. Palabras de Annette Stube, directora de sostenibilidad: “Este es un paso muy importante hacia nuestra ambición de hacer que los productos LEGO sean más sostenibles y de reducir nuestra dependencia de los combustibles fósiles vírgenes. Durante los últimos cinco años, hemos invertido considerablemente en el desarrollo y las pruebas de este nuevo material reciclado, para asegurarnos de que cumpla con nuestros altos estándares de calidad, seguridad y durabilidad.” Otras iniciativas sostenibles de LEGO: Biopolietileno (bio-PE): Desde 2018, LEGO ha estado utilizando biopolietileno derivado de la caña de azúcar brasileña en más de 200 elementos LEGO, incluidos los accesorios de las minifiguras. Mármol artificial reciclado (arMABS): Las piezas transparentes como los sables de luz y las ventanas ahora contienen un 20 % de material reciclado, con el objetivo de que el 85 % de los sets LEGO lo incluyan en el futuro. e-Metanol y ePOM: LEGO también está colaborando para integrar ePOM, un material derivado de CO2, en ejes de ruedas y otros componentes. Mirando hacia el futuro: A mediados de 2024, LEGO tiene como objetivo que el 30 % de toda la resina adquirida provenga de fuentes renovables bajo los principios de balance de masa, lo que contribuirá a transformar de manera sustentable su cadena de suministro de materias primas. La conclusión: A medida que la sostenibilidad se convierte en una prioridad comercial, la estrategia de LEGO ofrece un enfoque práctico para incorporar materiales reciclados en productos populares, estableciendo un nuevo estándar en la innovación dentro de la industria del juguete y más allá.
28 Febrero 2025
ESG
Heineken ha alcanzado un hito significativo en 2024, logrando que el 84% de su electricidad global provenga de fuentes renovables, mientras que ha reducido las emisiones de alcance 1 y 2 en un 34% desde 2022. La empresa continúa avanzando hacia su meta de cero emisiones netas en todas sus operaciones para 2030. En términos de sostenibilidad, Heineken también ha impulsado el uso de embalaje circular, logrando que el 39% de la cerveza se venda en envases reutilizables y un 44% de contenido reciclado en botellas y latas. En cuanto a su impacto social, la compañía ha logrado que un 30% de las posiciones de alta dirección estén ocupadas por mujeres, alcanzando este objetivo un año antes de lo previsto. Además, el 99.7% de los empleados evaluados reciben un salario justo. Dentro de su estrategia de descarbonización, Heineken está implementando diversas iniciativas, como una caldera eléctrica en Etiopía, una bomba de calor en Hungría y proyectos de energía térmica renovable en Portugal. Además, la empresa ha cerrado acuerdos estratégicos de compra de energía (PPA) en Nigeria y ha implementado soluciones renovables en países como Surinam, República Democrática del Congo y Perú. Sin embargo, persisten algunos desafíos en el acceso a energía térmica renovable debido a la fragmentación de la infraestructura y las deficiencias en las políticas. La empresa ha logrado reducir sus emisiones de alcance 3 en un 14% desde 2022, con una reducción del 23% en las emisiones agrícolas y un aumento del 11% en las emisiones de origen energético. Además, Heineken ha liderado la transición climática entre sus proveedores, con 56 de ellos estableciendo objetivos basados en la ciencia, y ha lanzado la Alianza REfresh con 10 empresas de bebidas para fomentar la adopción de electricidad renovable. En cuanto a la economía circular, Heineken ha implementado una estrategia global centrada en la reutilización, el contenido reciclado y la reciclabilidad, con el objetivo de llegar al 43% de cerveza vendida en envases reutilizables para 2030 y al 50% de contenido reciclado en botellas y latas. También ha lanzado la botella STAR retornable en Sudáfrica y una iniciativa de reciclaje circular de vidrio en Brasil junto con Ambipar. En términos de preservación del agua y la naturaleza, la compañía ha reducido su uso de agua en un 11% desde 2018 y ha expandido sus proyectos de equilibrio hídrico a 41 sitios, logrando un saldo del 100% en Indonesia. Además, Heineken ha lanzado proyectos de reforestación en Brasil, Nigeria y Etiopía para mejorar la biodiversidad y la conservación del agua. La compañía ha continuado promoviendo la inclusión laboral y la responsabilidad social, alcanzando un 30% de mujeres en la alta dirección y reduciendo la brecha salarial al 2.3%, por debajo del umbral del 5% establecido por la UE. Además, ha mejorado la seguridad laboral, reduciendo la tasa total de lesiones registrables de 1.2 a 0.9 por cada 200,000 horas trabajadas. Heineken también ha promovido el consumo responsable, con el 91% de su volumen mundial de cerveza ofreciendo opciones sin alcohol, y alcanzando mil millones de consumidores con sus campañas de consumo responsable. La compañía ha invertido el 15% de su presupuesto en medios para promover este comportamiento responsable. Joanna Price, directora de Asuntos Corporativos de Heineken, destacó el progreso alcanzado en los últimos años bajo su estrategia “Brew a Better World 2030”. A pesar de los avances, reconoció que aún queda mucho por hacer mientras enfrentan nuevos desafíos y compensaciones en su camino hacia un futuro más sostenible.
27 Febrero 2025
ESG
Con un panorama empresarial cada vez más comprometido con el impacto social y ambiental, el futuro del trabajo en 2025 estará marcado por las tendencias en sostenibilidad y ESG (medioambientales, sociales y de gobernanza). DoGood People identifica cinco áreas clave que serán fundamentales en la evolución del mundo laboral, destacando la necesidad de integrar estos valores dentro de la estrategia empresarial para satisfacer las expectativas de empleados, inversores y reguladores. 1. Enfoque en el capital humano La inversión en el bienestar y el desarrollo profesional de los empleados será una de las principales prioridades de las empresas en 2025. De hecho, más del 70% de las empresas españolas están centradas en la formación y el desarrollo interno de su personal, consolidando a España como líder en la digitalización de los recursos humanos, junto con países como Suiza y el Reino Unido. Este enfoque no solo mejora la calidad de vida laboral, sino que, además, posiciona la sostenibilidad como un valor clave para atraer talento, especialmente entre las generaciones más jóvenes, que buscan trabajar en organizaciones que compartan sus principios y valores. 2. Auge de competencias vinculadas al cambio climático (Green Skills) La transición hacia modelos energéticos más responsables está llevando a un crecimiento en la demanda de habilidades relacionadas con la sostenibilidad y el cambio climático. Según el informe Green Skills Report de LinkedIn, en España, las ofertas de empleo en sectores vinculados a estas competencias han experimentado un crecimiento anual del 5%. Sectores como los servicios públicos lideran esta demanda, con más del 23% de las ofertas de empleo en el país relacionadas con la sostenibilidad. Esta tendencia provocará un aumento significativo en la formación y capacitación interna de los empleados para satisfacer estas nuevas necesidades del mercado. 3. Tecnología y transparencia ESG La tecnología jugará un papel fundamental en este proceso de transformación. Nuevas normativas, como la Corporate Sustainability Reporting Directive (CSRD), están impulsando a las empresas a desarrollar estrategias más detalladas y transparentes que se alineen con los Objetivos de Desarrollo Sostenible de la Agenda 2030. En este sentido, tecnologías como el blockchain jugarán un papel clave al garantizar la trazabilidad y transparencia de las prácticas ESG. Además, el compromiso con la innovación quedó reflejado en 2023 con un aumento del 1,49% del PIB español dedicado a la I+D, con un crecimiento del 15,8% respecto al año anterior según datos del Instituto Nacional de Estadística (INE). 4. Transformación cultural en las empresas Los principios ESG no solo están influyendo en las prácticas externas de las organizaciones, sino que también están remodelando su cultura interna. Se están convirtiendo en un pilar estratégico de las empresas, influyendo en su estructura y dinámica operativa. Según la Fundación SERES, en 2024, las compañías internacionalizadas en España lograron un impacto social positivo, lo que resultó en un aumento del 5,8% en el empleo. Sin embargo, aún persisten desafíos, como el fortalecimiento de la equidad de género en los puestos de alta dirección, que sigue siendo un área en la que las empresas deben trabajar más. 5. Alianzas para el desarrollo local y global La cooperación entre empresas y comunidades será un aspecto clave en 2025. Las alianzas entre el sector público y privado serán fundamentales para avanzar hacia una economía más sostenible y respetuosa con el medioambiente. Según el Ministerio de Industria, Comercio y Turismo, un 84% de las compañías extranjeras en España aumentaron o mantuvieron sus inversiones, lo que ha consolidado a estas empresas como actores estratégicos en la regeneración económica y social, tanto a nivel local como global. Estas cinco tendencias clave reflejan un cambio de paradigma en el ámbito laboral, donde la sostenibilidad y la responsabilidad social se imponen como criterios fundamentales para el éxito empresarial en los próximos años. Las empresas que logren integrar estos valores en sus estrategias, no solo fortalecerán su competitividad, sino que también contribuirán de manera significativa a la creación de un futuro más sostenible y justo.
26 Febrero 2025
ESG
Estrategia de sostenibilidad y estabilidad financiera TikTok y Two Drifters Distillery han firmado acuerdos con Climeworks para eliminar más de 6,000 toneladas de CO₂ de la atmósfera. Este movimiento no solo refuerza su compromiso con la sostenibilidad, sino que también actúa como una estrategia financiera para protegerse contra la volatilidad en los precios del carbono. Two Drifters, por su parte, ha integrado los costos de eliminación de carbono dentro de su estructura de costos de bienes vendidos, alineando así su rentabilidad con la reducción de emisiones. TikTok y su compromiso de largo plazo con la eliminación de carbono TikTok ha firmado un acuerdo de colaboración plurianual con Climeworks con el objetivo de eliminar 5,100 toneladas de CO₂ antes de 2030. Para lograrlo, aplicará diversas estrategias, combinando captura de aire directa, biochar y repoblación forestal, garantizando así que sus acciones sigan las mejores prácticas en la eliminación de carbono. Ian Gill, director global de sostenibilidad de TikTok, destacó que evaluaron distintas opciones antes de seleccionar a Climeworks. “Buscamos soluciones que cumplieran con nuestros estándares más exigentes y se alinearan con nuestra estrategia de sostenibilidad. Climeworks demostró ser el mejor socio para ayudarnos a alcanzar nuestra meta de neutralidad de carbono para 2030”, señaló Gill. Una estrategia financiera para el futuro Más allá del impacto ambiental, la decisión de invertir en eliminación de carbono también responde a una lógica financiera. A medida que los mercados de precios del carbono evolucionan, las empresas que actúan temprano pueden beneficiarse de costos más bajos y mitigar el riesgo de aumentos en el futuro. Ian Gill, director global de sostenibilidad de TikTok Two Drifters Distillery: incorporando la eliminación de carbono en su modelo de negocio La destilería británica Two Drifters Distillery ha reforzado su colaboración con Climeworks comprometiéndose a eliminar 1,067 toneladas de CO₂ antes de 2032. Desde 2020, la empresa ha integrado los costos de eliminación de carbono dentro de su costo de bienes vendidos (COGS), creando un modelo en el que la sostenibilidad y la rentabilidad van de la mano. El Dr. Russ Wakeham, cofundador de Two Drifters, explicó: “Cuanto más carbono evitemos a través de prácticas sostenibles, mayores serán nuestros márgenes de ganancia”. Este enfoque demuestra cómo la reducción de emisiones y la rentabilidad pueden reforzarse mutuamente, convirtiéndose en una ventaja competitiva. A la izquierda (Dr. Russ Wakeham, cofundador de Two Drifters) Expansión del acceso a la eliminación de carbono Desde su lanzamiento en 2019, la plataforma de eliminación de carbono de autoservicio de Climeworks ha atraído a más de 21,000 clientes individuales, incluyendo empresas como ten23 health y 118 Group. Con su crecimiento continuo, la empresa ofrece soluciones personalizadas que permiten a las organizaciones alcanzar sus objetivos de cero emisiones netas, al tiempo que fortalecen su resiliencia económica a largo plazo.
24 Febrero 2025
ESG
Melanie Nakagawa, directora de sostenibilidad de Microsoft, comparte su perspectiva sobre el progreso, los retos y el impacto potencial de la inteligencia artificial (IA) en el logro de los objetivos de sostenibilidad para 2030 de la empresa. Microsoft ha alcanzado la mitad de su camino hacia sus metas de sostenibilidad para 2030, que incluyen la neutralidad de carbono, la reutilización del agua y la eliminación de residuos. La empresa ha ampliado su capacidad de energía renovable a 34 GW en 24 países y ha superado en un 40% su meta de protección de tierras. Sin embargo, Nakagawa señala que lograr cero emisiones netas sigue siendo un desafío importante, especialmente en un momento en que el mundo no parece estar en camino de cumplir con los objetivos climáticos globales. Desde que Microsoft definió sus objetivos de sostenibilidad en 2020, ha logrado avances significativos: Energía libre de carbono: Microsoft ahora cuenta con una cartera de energía renovable de 34 GW en 24 países, consolidándose como uno de los mayores compradores de energía limpia globalmente. Reposición de agua: La compañía ha invertido en 90 proyectos de reposición de agua en 40 ubicaciones, con el objetivo de devolver más agua de la que consume. Circularidad electrónica: La empresa ha mejorado la reparabilidad de sus dispositivos Surface y ha ampliado el soporte de reparación de Xbox, contribuyendo a la reducción de residuos electrónicos. Conservación de la Tierra: Microsoft ha superado su objetivo de conservación de tierras, alcanzando 15,849 acres, un 40% más allá de la meta inicial de 11,000 acres. A pesar de estos avances, Microsoft reconoce que el camino hacia la sostenibilidad total es complejo y que alcanzar los objetivos de cero emisiones netas sigue siendo un reto significativo. Nakagawa compara el compromiso de la compañía con un "lanzamiento a la luna", reconociendo que, aunque los objetivos de 2030 están al alcance, aún hay mucho por hacer. Una de las principales modificaciones en la estrategia de Microsoft será en la contabilidad de la neutralidad de carbono. Desde que alcanzó la neutralidad de carbono por primera vez en 2012, la compañía se aleja de las compensaciones de bajo impacto, como los certificados de energía renovable, para centrarse en acciones de mayor impacto, como la reducción y eliminación directa del carbono, así como la adquisición de electricidad limpia. Nakagawa también destaca el papel transformador de la inteligencia artificial en la aceleración de soluciones climáticas. Microsoft ha lanzado el "Manual de inteligencia artificial y sostenibilidad", que subraya cinco condiciones clave para maximizar el impacto de la IA en la lucha contra el cambio climático. La IA ya está demostrando tener un impacto positivo y se espera que en los próximos años acelere la implementación de soluciones climáticas a una escala aún mayor. Microsoft ha invertido cerca de 800 millones de dólares desde 2020 en tecnologías sostenibles a través de su Fondo de Innovación Climática, apoyando áreas como los combustibles sostenibles, la eliminación de carbono, la innovación hídrica y la economía circular. La empresa continúa ampliando su apoyo a las tecnologías emergentes. Finalmente, Nakagawa hace un llamado a la colaboración en la consecución de los objetivos climáticos. Recordando un proverbio africano: "Si quieres viajar rápido, viaja solo; si quieres viajar lejos, viaja acompañado", subraya la importancia de asociaciones fuertes entre empleados, clientes, proveedores, colegas de la industria y responsables de políticas para acelerar la acción climática y generar un impacto significativo en los próximos cinco años.
18 Febrero 2025
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
