Jarana
SNKA ha anunciado el nombramiento de Manuel Huerta De la Morena como Global Chief Information Security Officer (CISO). Con una trayectoria reconocida en el ámbito de la ciberseguridad estratégica, Huerta De la Morena liderará la visión global de seguridad digital de la compañía, aportando una perspectiva centrada en la inteligencia, la anticipación y la soberanía tecnológica.
2 Julio 2025
ESG
La firma suiza de relojería Tudor ha dado un paso más en su apuesta por la sostenibilidad al ampliar su programa ambiental y social de cara a 2025. Basándose en su primer informe de sostenibilidad publicado en 2024, la marca profundiza en la integración de criterios ESG (ambientales, sociales y de gobernanza) como parte de su estrategia a largo plazo. Este nuevo impulso refuerza su papel como actor responsable dentro del sector relojero, en línea con las demandas de una industria cada vez más enfocada en la producción ética. Entre los gestos simbólicos de este compromiso destaca el uso del color azul flamenco, elegido no solo por su impacto visual, sino por representar los valores de una marca que busca alinear propósito y producto. Según Tudor, este tono refleja la determinación de avanzar hacia un modelo de negocio más responsable, donde la sostenibilidad ya no es una opción, sino un eje estratégico esencial.
1 Julio 2025
Sin categoría
Meta continúa integrando inteligencia artificial en sus plataformas con una nueva función que redefine la productividad digital: Message Summaries, o resúmenes de mensajes, llega a WhatsApp para ayudarte a ponerte al día con tus conversaciones en segundos. Diseñada para profesionales con poco tiempo —como quienes saltan de reunión en reunión o aterrizan tras un vuelo lleno de notificaciones—, esta función resume de forma automática los mensajes no leídos, ofreciendo una visión rápida del contenido sin tener que escanear todo el chat. Uno de los puntos clave para entornos corporativos y usuarios conscientes de su privacidad: los resúmenes se generan mediante procesamiento local en el dispositivo, lo que garantiza que ni Meta ni terceros pueden acceder a los mensajes o a los resúmenes creados. Además, su uso es invisible para el resto de los participantes del chat. Esta herramienta está desactivada por defecto, y cada usuario puede elegir en qué chats activarla, combinándola con otras funciones de privacidad como los mensajes temporales o el cifrado de extremo a extremo. Por ahora, los Message Summaries están disponibles en inglés para usuarios en EE. UU., aunque Meta ya trabaja en su expansión internacional y multilingüe.
1 Julio 2025
Rincón del CISO
Benidorm da un paso más como laboratorio urbano de innovación turística con un espacio físico-digital que combina IA generativa, métricas en tiempo real y sostenibilidad medible. El turismo inteligente ya no es una promesa a futuro, sino una realidad en despliegue. La ciudad de Benidorm, reconocida como el primer Destino Turístico Inteligente certificado del mundo, ha presentado un nuevo modelo de gestión turística basado en datos, personalización y tecnología replicable: un cubo inmersivo que fusiona inteligencia artificial generativa, perfilado de visitantes en tiempo real y recomendaciones personalizadas multilingües. Este entorno físico-digital —que opera como un nodo inteligente de datos turísticos— integra un agente conversacional entrenado específicamente para el sector, con capacidad para interpretar emociones, intereses y necesidades de accesibilidad a partir del comportamiento conversacional y la geolocalización. La IA, desplegada sobre infraestructuras de Azure OpenAI, se acompaña de estándares europeos como Gaia-X, Fiware y normas UNE, garantizando interoperabilidad, privacidad y cumplimiento normativo. Más allá de la información: experiencias adaptadas, decisiones basadas en métricas Uno de los elementos diferenciales del proyecto es su capacidad para cruzar análisis de sentimiento, clustering y patrones de comportamiento con criterios de sostenibilidad. El sistema no solo genera recomendaciones, sino que etiqueta experiencias según su impacto económico, social y ambiental (por ejemplo, huella hídrica, protección del patrimonio o diversidad cultural), ofreciendo a administraciones y empresas una herramienta para tomar decisiones más informadas, sostenibles y centradas en el visitante. Además, el cubo incorpora plataformas audiovisuales 270º, conectividad sensorizada y dos capas digitales: una web app para gestión de eventos MICE y otra app desde la que se accede al recomendador turístico con IA. Toda la arquitectura está diseñada para ser desplegada en cualquier localidad con conexión eléctrica e internet, permitiendo su uso como módulo exportable y adaptable. Un modelo de gobernanza inteligente para destinos que quieren liderar El proyecto —respaldado por financiación europea y promovido por agentes locales, públicos y privados— plantea un modelo donde la tecnología no es fin, sino medio: un conector entre la experiencia del usuario, la eficiencia operativa y la planificación estratégica de destinos turísticos. Su proyección internacional ya ha comenzado con próximas paradas en La Nucía, Colombia y FITUR 2026, donde se presentará como modelo comercializable. En un contexto donde, según el Sustainable Travel Report 2023, un 76 % de los viajeros ya busca opciones más sostenibles y se estima un crecimiento del 15-18 % anual en soluciones de smart tourism hasta 2032, iniciativas como esta marcan una diferencia real: no solo por su innovación tecnológica, sino por su potencial transformador.
1 Julio 2025
Jarana
Globant ha anunciado el nombramiento de Fernando Matzkin como nuevo Chief Revenue Officer (CRO) global, cargo desde el que liderará la estrategia de crecimiento de ingresos de la compañía a escala internacional. Con más de 16 años de trayectoria en la empresa, Matzkin asume esta nueva responsabilidad tras haber ocupado el puesto de Chief Business Officer y General Manager para Europa, donde dirigió las operaciones en mercados clave como Reino Unido, Irlanda, España, Francia, Italia y Alemania. Desde su nueva posición, con base en Madrid, será responsable de impulsar el crecimiento sostenido de la compañía, coordinar las funciones de ventas, marketing y operaciones, y liderar la ejecución global de la estrategia comercial. Además, estará al frente de la coordinación de los nuevos Industry AI Studios de Globant, con el objetivo de ofrecer soluciones escalables e innovadoras para sus clientes en todo el mundo. Durante su etapa como líder de la región europea, Matzkin logró un crecimiento del 250 % en los ingresos entre 2022 y 2024, consolidando Europa como la región de mayor expansión dentro de Globant. Con este nombramiento, la compañía refuerza su apuesta por el liderazgo global, el enfoque estratégico en la inteligencia artificial y la consolidación de sus operaciones en los principales mercados internacionales.
1 Julio 2025
Ofertas de Empleo
Una startup MedTech en pleno crecimiento, especializada en biomarcadores, diagnóstico digital e inteligencia artificial aplicada a la salud, busca incorporar un/a Head of Data & Infrastructure. Tras cerrar con éxito su ronda de financiación Serie B, la compañía entra en una fase de escalado acelerado, con un sólido enfoque en privacidad, seguridad e interoperabilidad de datos clínicos. La persona seleccionada liderará la estrategia de infraestructura y arquitectura de datos, asegurando un entorno escalable, seguro y alineado con los objetivos clínicos y de producto. Será responsable de definir y ejecutar la hoja de ruta tecnológica, gestionando un equipo de expertos y colaborando estrechamente con áreas clave como producto, regulatorio y equipos clínicos. Responsabilidades clave Diseñar y liderar la estrategia integral de infraestructura de datos: ingesta, almacenamiento, pipelines, APIs y analítica. Construir y mantener entornos cloud altamente seguros que cumplan con regulaciones como GDPR, HIPAA o ISO 27001. Implantar buenas prácticas en gobernanza de datos, control de accesos y auditoría. Supervisar el desarrollo de APIs interoperables con herramientas internas y socios clínicos externos. Desarrollar soluciones que permitan el análisis en tiempo real de datos biomédicos a gran escala. Contratar, guiar y motivar a un equipo técnico de alto rendimiento. Alinear prioridades técnicas con la visión de negocio y las metas clínicas. Perfil buscado Más de 7 años de experiencia en ingeniería de datos, infraestructura o DevOps, incluyendo al menos 2 años en un puesto de liderazgo sénior. Conocimiento avanzado en arquitectura cloud (AWS, Azure o GCP), seguridad de datos y desarrollo de APIs. Experiencia previa en sectores regulados como HealthTech, MedTech, Biotech u otros con normativas estrictas. Dominio de marcos de gobernanza de datos y entornos regulatorios. Experiencia en gestión de equipos, con enfoque en liderazgo transversal y mentoring. Mentalidad estratégica y capacidad para combinar visión a largo plazo con ejecución ágil y enfocada a resultados. Conocimientos técnicos prácticos en Docker, Kubernetes, CI/CD e infraestructura como código. Familiaridad con plataformas analíticas escalables como Snowflake, BigQuery o Databricks. Ciudadanía de la Unión Europea y disponibilidad para trabajar de forma remota desde cualquier país de la UE.
1 Julio 2025
ESG
Álvaro Ontañón, CIO Merlin Properties entrevista a Isidora Díaz Heredia, Chief Sustainability and HSE Officer en Parques Reunidos y Presidenta de Parques Reunidos Foundation. Álvaro Ontañón: Isidora, llevas más de una década impulsando la sostenibilidad y la salud organizacional en grandes compañías internacionales. ¿Qué fue lo que te movió personalmente a dedicar tu carrera a proteger tanto a las personas como al planeta? Isidora Díaz: Mi viaje profesional empezó en la economía circular, mucho antes de que fuera un concepto común, allá por 1995. Estábamos buscando formas de dar una segunda vida a los residuos como combustible o como materia prima. Mostrar que podíamos transformar lo que se consideraba inservible para una empresa en algo útil para otra empresa, asegurando que la actividad se realizase sin impacto negativo para el medio ambiente y las personas, incluidos tanto los trabajadores como los usuarios del producto final y las comunidades locales en las que estaban las fábricas, fue increíblemente retador y a la vez motivador. La clave era transformar la manera tradicional de hacer las cosas, y lo conseguimos. Después, alguien que buscaba otra transformación cultural, me pidió aplicar esos mismos principios que había usado en mi etapa anterior, a mejorar la seguridad y salud, lo que me conectó más directamente con el cuidado de las personas. Desde ahí, he tenido la oportunidad de trabajar en numerosas áreas y proyectos donde lo que se buscaba era el cambio y la mejora, tanto a nivel país o región, como a nivel global. En todas ellas he podido comprobar que cuidar y hacer crecer el negocio está intrínsecamente ligado a cuidar el planeta y las personas. Mi carrera ha sido una forma de convertir esa convicción personal en acciones tangibles, buscando soluciones a problemas diversos y asegurándome de quede un legado. A.O.: Desde tu posición en Parques Reunidos gestionas la estrategia ESG de un grupo global de ocio y entretenimiento. ¿Cómo consigues equilibrar los retos corporativos con una visión humana, empática y transformadora? I.D.: Equilibrar esos retos es un desafío constante, pero la clave está en integrar la sostenibilidad no como una actividad ‘adicional’, sino como una forma de hacer las cosas que es parte del negocio. En Parques Reunidos, nuestro propósito es crear momentos de alegría y diversión, y eso solo es posible si lo hacemos de forma responsable, poniendo siempre a las personas en el centro: nuestros equipos, nuestros visitantes, las comunidades donde operamos, nuestros proveedores... Esto incluye aspectos como priorizar la seguridad y la salud de todos, fomentar la diversidad y la inclusión en cada rincón de nuestra organización y asegurar nuestra contribución positiva a la sociedad. Para conseguirlo, es clave entender las necesidades y preocupaciones de cada grupo de interés, y a partir de ahí, construir una estrategia que no solo cumpla con las normativas, sino que genere un impacto positivo duradero. La transformación surge cuando cada departamento ve la sostenibilidad como una oportunidad, no como una carga. A.O.: En un entorno como el de Parques Reunidos, con presencia en múltiples países y millones de visitantes al año, ¿Cómo logras que la sostenibilidad no sea solo una estrategia, sino una experiencia real para los equipos y los visitantes? I.D.: La sostenibilidad tiene que ser vivida, no solo leída en un informe. Con nuestros equipos, fomentamos una cultura de la responsabilidad donde cada departamento y cada persona que trabaja en Parques Reunidos entienda cómo su trabajo diario contribuye a los objetivos de sostenibilidad de Parques Reunidos: los equipos de mantenimiento implementan ideas para reducir el consumo de agua y energía, los compañeros de restauración contribuyen reduciendo residuo alimentario, las personas que forman parte del comité de diversidad, equidad e inclusión comparten prácticas e ideas… Para los visitantes, integramos la sostenibilidad a través de la experiencia de cliente: desde guías de discapacidad e información en lengua de signos disponible en nuestras webs, a cartelería relativa a gestión de residuos o consumo de agua en el parque, o programas educativos y experiencias que conectan a los visitantes con la biodiversidad y su conservación. Queremos que su visita sea divertida pero también que deje una pequeña semilla de concienciación sobre aspectos tanto ambientales como sociales. A.O.: Además de liderar sostenibilidad, presides la Fundación Parques Reunidos, centrada en infancia, inclusión y biodiversidad. ¿Qué aprendizajes personales te ha dejado estar tan cerca de estas realidades sociales? I.D.: Trabajar para la Fundación es un regalo. La labor de la Fundación, en sus tres pilares: inclusión social, conservación de la biodiversidad y educación y concienciación ambiental y social, refuerza la idea de que la sostenibilidad es un camino de colaboración, donde cada pequeña acción cuenta para construir una sociedad más inclusiva y un planeta más sano, y donde uniendo los esfuerzos de varias entidades podemos hacer más que actuando de forma independiente cada uno de nosotros. El mayor aprendizaje ha sido la resiliencia y la capacidad de superación que veo en los niños y familias con los que trabajamos, especialmente aquellos en situaciones de vulnerabilidad. También me ha enseñado el poder transformador de la inclusión y cómo un pequeño gesto puede marcar una gran diferencia en la vida de las personas. Y, por supuesto, la inmensa riqueza de la biodiversidad que nos rodea y la necesidad de protegerla. A.O.: Has trabajado en países como Francia, Suiza o España, liderando temas de seguridad y medio ambiente a escala global. ¿Qué diferencias culturales te han marcado más en tu manera de liderar hoy? I.D.: He tenido la suerte de trabajar con personas de los cinco continentes, y eso me ha enseñado una lección fundamental: no hay una única solución que sirva para todos. De Suiza, que es el país que guio mis primeros años de trabajo fuera de España, aprendí la importancia de la planificación y la búsqueda de la excelencia. De América del Norte, me quedo con la orientación a resultados, la eficiencia y el enfoque en objetivos claros y resultados medibles. De los países de Asia, he aprendido a valorar el respeto y la construcción de relaciones. África, como Asia, presenta una vasta gama de matices culturales, pero el sentido de comunidad y responsabilidad colectiva y la capacidad de, con recursos limitados, fomentar la resolución innovadora de problemas me siguen sirviendo hoy de inspiración para pensar siempre en cómo hacer más con menos. Todas estas experiencias me han enseñado que, aunque tengamos una ambición global en sostenibilidad, es crucial tener la flexibilidad para implementar localmente, respetando siempre la madurez y el enfoque cultural de cada país y cada parque. Mi forma de hacer las cosas es una mezcla de todo eso: busco la excelencia y la estructura, pero siempre con una mentalidad abierta y adaptable a las particularidades de cada equipo y contexto cultural. A.O.: La sostenibilidad se vive también fuera del trabajo. ¿Cómo aplicas en tu día a día lo que promueves profesionalmente? ¿Tienes hábitos o decisiones personales alineadas con tu visión del futuro? I.D.: ¡Absolutamente! Para mí, es una cuestión de coherencia: ‘dí lo que haces y haz lo que dices’. Me encanta cocinar, y siempre aprovecho al máximo los ingredientes y reduzco el desperdicio alimentario haciendo cocina de aprovechamiento y congelando hasta el más mínimo preparado. Te sorprendería ver las cosas que hay en mi congelador. Además, soy muy consciente de la huella de lo que compro, por eso elijo productos locales y de temporada, y busco prendas de ropa de poca huella, incluyendo prendas de segunda mano o marcas con producción local. Creo que cada pequeña decisión personal suma. A.O.: Has liderado en entornos industriales, turísticos y ahora de ocio. ¿Qué tipo de talento necesitas hoy para seguir avanzando en sostenibilidad real y no solo declarativa? I.D.: Hoy en día, para la sostenibilidad real, no solo necesitamos expertos técnicos. Necesitamos talento con una mentalidad de 'código abierto': gente curiosa, creativa y con capacidad para conectar puntos que a priori no parecen relacionados. Personas prácticas, pero a la vez con una fuerte visión estratégica, que entiendan el negocio y sepan integrar la sostenibilidad de forma que genere valor. Y, por supuesto, con una gran dosis de influencia y capacidad de comunicación, porque la sostenibilidad es, en gran medida, un cambio cultural y de colaboración transversal. Busco personas apasionadas, con ganas de contribuir a un cambio positivo, y, sobre todo, que disfruten aprendiendo sobre temas variados y a las que no les asusten los retos, porque la sostenibilidad es un campo en constante evolución y requiere una mente abierta y aprendizaje constante. A.O.: Y cuando desconectas de los informes, las métricas y los comités internacionales… ¿Cómo es un día perfecto para ti? I.D.: Empezaría con un buen desayuno, en casa o en un lugar tranquilo. Luego, una caminata por la montaña junto a mi marido o, mejor aún, un paseo por la playa, especialmente en invierno, cuando hay menos gente. Por la tarde, cocinaría algo rico y probaría recetas nuevas. Y terminaría el día con una cena sencilla con amigos o familia, compartiendo risas y buenas conversaciones. Un día en buena compañía, sin pantallas y sin prisas.
30 Junio 2025
ESG
¿Es la certificación en seguridad un fin en sí mismo, o el punto de partida hacia una gestión más profunda? Hace poco logré la certificación en ISO 27001, ENS categoría Alta y PCI DSS, un hito buscado por muchos. Sin embargo, lo que realmente aprendí en ese proceso es que el certificado no es el destino, sino la consecuencia de algo mucho más importante: haber construido una forma diferente de pensar la seguridad, una que nos permita gobernar con propósito. Porque cumplir no es suficiente. Gobernar con propósito es lo que realmente marca la diferencia. GRC: ¿un modelo anticuado o mal entendido? El Gobierno, Riesgo y Cumplimiento (GRC) se ha ganado la fama de ser un marco rígido, lento, incluso anticuado. Pero cuando se vive desde dentro, como parte de un proceso de madurez organizativa, se revela como algo mucho más valioso: una forma de tomar decisiones conscientes, sostenibles y alineadas con los valores reales de una organización. Gobernar: tener un “para qué” Gobernar la seguridad no es dictar políticas. Es responder con claridad a una pregunta esencial: ¿por qué protegemos lo que protegemos? Es decir, ¿cuál es el valor estratégico que defendemos, ya sea la confianza del cliente, la continuidad del negocio, o la reputación de la marca? La gobernanza eficaz no nace de los manuales, sino del liderazgo. Requiere convicción, dirección y coherencia. Porque sin propósito, cualquier medida de seguridad se convierte en rutina. Con propósito, se convierte en cultura. Riesgo: lo que te obliga a mirar con honestidad Gestionar riesgos no es llenar un Excel. Es mirar con honestidad aquello que no controlas, que no sabes o que puede fallar. Es dejar de suponer. Fue al aplicar el enfoque de riesgo que descubrimos conexiones que no veíamos, prioridades que no eran obvias y oportunidades de mejora que estaban ahí, esperando a ser nombradas. Cumplimiento: cuando el check no basta Cumplir es relativamente sencillo. Mantener el cumplimiento en el tiempo, y que además tenga sentido, ya no lo es tanto. Requiere procesos vivos, tecnología bien integrada y, sobre todo, personas comprometidas. Durante este camino, comprobé que el cumplimiento real no se trata de pasar una auditoría, sino de construir una organización que actúa con integridad incluso cuando no hay nadie mirando. ¿Sigue teniendo sentido el GRC? Sí, aunque con matices. El modelo tradicional, en silos, centrado en documentación y validación puntual, está claramente superado. Pero si hablamos de un GRC moderno, conectado, automatizado y orientado a la toma de decisiones, su valor es más vigente que nunca. Lo esencial no ha cambiado: la necesidad de gobernar bien en tiempos inciertos, de anticipar riesgos de forma inteligente y de cumplir con responsabilidad real. El factor humano Lo que más valoro de este proceso no es el certificado colgado en la pared, sino lo que provocó en el equipo. El cambio de mentalidad. Las conversaciones que antes no se daban. La conciencia compartida de que lo que hacemos importa. Porque al final, las políticas se escriben, los sistemas se configuran… pero la cultura se vive. Este cambio de mentalidad, de cumplir por exigencia a gobernar por convicción, es lo que muchas organizaciones están empezando a vivir. No es el fin del GRC, sino su evolución hacia una gestión más integrada, más humana y útil. Y cuando esa cultura se construye sobre el propósito, el compromiso y la transparencia, entonces sí: podemos decir que no solo cumplimos, sino que gobernamos con propósito. ¿Estás listo para transformar tu enfoque de la seguridad y empezar a gobernar con un propósito claro? David Damas Díaz Security Manager en Templus Centros de Datos S.L. & Miembro del Grupo de Trabajo de Calidad y Seguridad de AUTELSI
30 Junio 2025
ESG
Invertir también es una forma de tomar decisiones sobre nuestro futuro, y cada vez más jóvenes han empezado a hacerlo con planificación y sentido común. Los miembros de la generación Zeta, nacidos entre 1995 y 2010, no solo son nativos digitales, han crecido entre crisis económicas, la irrupción de las criptomonedas, la inflación y la precariedad laboral. De todo ello han aprendido que invertir no es una mera cuestión financiera, invertir es construir. Hoy, muchos jóvenes españoles plantean sus inversiones no como un acto puntual, sino como parte de una estrategia financiera a largo plazo. Comienzan cada vez a edades más tempranas, con pequeñas aportaciones para crear un hábito financiero que les permita conseguir una base de ahorro y alcanzar, paso a paso, la anhelada autonomía financiera. La generación Zeta se asoma al mundo de la inversión con una mentalidad centrada en el ahorro, la diversificación y la estabilidad futura. Con una actitud centrada en la prudencia, optan por productos accesibles y desconfían de las promesas de rentabilidades rápidas. Y es que el perfil del joven inversor destaca por tres valores: consciencia, cautela y visión a largo plazo; y se aleja de la búsqueda de un retorno inmediato. Más diversificación, menos impulso Uno de los grandes mitos que esta generación desmonta es que los jóvenes invierten de forma impulsiva. La realidad indica todo lo contrario, se decantan por carteras más diversificadas que las de generaciones anteriores, con especial interés en las compañías tecnológicas como Nvidia, Amazon, Microsoft o Warner Bros Discovery. Pero no se limitan a las acciones, también apuestan por fondos indexados, ETF y productos globales que permiten reducir el riesgo, en una proporción que duplica la de los mayores de 30 años. Un ejemplo son los ETF, producto que se ha convertido en uno de los instrumentos de inversión más demandados gracias a su bajo coste, con comisiones claras y un funcionamiento sencillo. Además, la posibilidad de alinearlos con sus valores e intereses personales (medio ambiente, RSC, inteligencia artificial o salud), convierte a los ETF temáticos en una opción muy valorada por esta generación. Testigos del boom y de la pérdida de protagonismo de las criptomonedas y los NFT, los jóvenes inversores huyen de la volatilidad y priorizan la estabilidad. Una decisión que se refleja en la ausencia de estos activos entre sus carteras. Frente al entusiasmo inicial por las inversiones alternativas, la tendencia actual se dirige hacia más diversificación y menos euforia. Y, sobre todo, más planificación. Pero, ¿cómo saber qué producto se ajusta mejor a sus objetivos, necesidades y circunstancias? Si contar con una sólida educación financiera es fundamental para cualquier inversor antes de iniciarse en este mundo, los Zeta no son una excepción. Alejarse de supuestos expertos que proliferan en las redes sociales, y que más que orientar, acaban generando confusión y la toma de decisiones poco acertadas entre sus seguidores; valorar el riesgo que conlleva el producto elegido; no definir cuál es el objetivo de la inversión (la compra de una vivienda, un viaje o iniciar un negocio propio); o no contar con un colchón para imprevistos que nos permita no descapitalizar la inversión para hacer frente a una emergencia, son errores que pueden comprometer el éxito de la inversión. Muchos ya las aplican. La imagen del joven impaciente que invierte sin pensar ha quedado atrás. Ahora nos encontramos con una generación que quiere entender cómo y en qué invierte, los riesgos que asume, y que está definiendo una nueva cultura financiera más consciente, más informada y más planificada. Álvaro Quesada Director de crecimiento de Lightyear para el mercado español
30 Junio 2025
ESG
Como cualquier tecnología emergente, la computación cuántica no ha dejado de desarrollarse y cada día son más patentes sus progresos aplicados a diversos campos de la ciencia. La creación de sensores para la detección de campos magnéticos, las simulaciones moleculares para el desarrollo de fármacos o la resolución en segundos de problemas que un superordenador tardaría miles de años en resolver son solo algunos ejemplos de sus capacidades. Pero ¿cómo hemos llegado hasta aquí? Los ordenadores tradicionales procesan información digital en una base binaria en lo que conocemos como bits (0 o 1). Los ordenadores cuánticos utilizan un concepto denominado qubits, los cuales pueden estar en una superposición de estados. Esta característica les permite resolver ciertos problemas con una velocidad exponencialmente superior. Precisamente, uno de los ámbitos donde la computación cuántica destaca es la factorización de números primos o en el cálculo de logaritmos discretos, los cuales, a su vez, representan la base de la seguridad digital actual y nuestros mecanismos de cifrado. La consecuencia directa es evidente: si una computadora cuántica suficientemente potente pudiera ser funcional, sería capaz de romper la mayor parte de la criptografía que protege nuestras comunicaciones, transacciones o datos confidenciales que ahora mismo creemos seguros. Los continuos avances en computación cuántica no son sino una llamada de atención a una realidad que se aproxima a gran velocidad. Ya en 2022 el Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU anunció los primeros algoritmos que reemplazarían a los actuales por alternativas resistentes a la computación cuántica. Quizá este fue el punto de inflexión que nos confirmaba que la computación cuántica ya no era solo teoría. Si una computadora cuántica suficientemente potente pudiera ser funcional, sería capaz de romper la mayor parte de la criptografía que protege nuestras comunicaciones, transacciones o datos confidenciales que ahora mismo creemos seguros La amenaza silenciosa: harvest now, decrypt later Esta es, probablemente, la mayor preocupación a día de hoy. Porque, si los mecanismos de cifrado que utilizamos en la actualidad ya son vulnerados, ¿qué ocurriría si un atacante se dedicase a almacenar gran cantidad de información sensible y la pudiese descifrar gracias a la computación cuántica dentro de unos años? No es una actividad tecnológicamente sencilla. Para realizarla, sin considerar la magnitud de información que se genera diariamente, el atacante debería tener una capacidad de almacenamiento inmensa y, sobre todo, tendría que ser capaz de saber cuál es el tráfico cifrado que contiene información que pueda ser útil dentro de un número indeterminado de años. Pero, aun así, el riesgo es real. ¿Cómo nos defendemos en la era de la computación cuántica? Para poder hacer frente a esta amenaza y a otras muchas que pueden suponer la computación cuántica debemos disponer de ciertas herramientas. Y, en la actualidad, estas herramientas se ven representadas en dos ámbitos: por un lado, tenemos los nuevos algoritmos de cifrado que se están desarrollando y, por otro, los mecanismos de adopción que entidades como la PQCC (Post Quantum Cryptography Coalition) proponen como primera aproximación. Algoritmos de cifrado En relación a los algoritmos de cifrado, en agosto de 2024 se aprobaron por NIST tres nuevos FIPS (Estándares Federales de Procesamiento de Información): FIPS 203, 204 y 205. El primero de ellos (FIPS2) tiene como objetivo ser el estándar para el cifrado general. Para ello, utiliza claves de cifrado comparativamente pequeñas, fáciles de intercambiar y de operar. Está basado en el algoritmo CRYSTALS-Kyber, al que se ha llamado ML-KEM (siglas de Module-Lattice-Based Key-Encapsulation Mechanism o «Mecanismo de Encapsulación de Claves basado en Lattices Modulares»). El segundo de ellos, FIPS 204, tiene como objetivo la protección de firmas digitales, utilizando CRYSTALS-Dilithium, al que se ha llamado ML-DSA (Module-Lattice-Based Digital Signature Algorithm o «Algoritmo de Firma Digital basado en Lattices Modulares»). Y, el último, FIPS 205, también planteado para la protección de firmas digitales, emplea el algoritmo Sphincs+, y está pensado como método de respaldo a ML-DSA. En este caso, se le ha llamado SLH-DSA (Stateless Hash-Based Digital Signature Algorithm o «Algoritmo de Firma Digital sin Estado basado en Hashes»). Pero ¿qué ha cambiado en estos algoritmos, respecto a los tradicionales y por qué son ahora más resistentes a ser descifrados mediante computación cuántica? Pues bien, para entender el funcionamiento de estos algoritmos, vamos a utilizar como ejemplo Kyber y compararlo con un algoritmo tradicional como RSA. Como se ha comentado anteriormente, el cifrado actual se basa en la factorización de números primos. Es sencillo multiplicar dos números primos entre sí, pero es difícil saber, dado un número resultante, qué dos números primos se multiplicaron para llegar a él, siendo especialmente complejo cuando estos números son muy grandes. Para entenderlo de manera sencilla, vamos a utilizar un símil con colores. Es sencillo mezclar dos colores, pero, dado un color ya mezclado, no es tan inmediato obtener qué dos colores se mezclaron inicialmente. El problema radica en que las computadoras cuánticas son especialmente buenas en identificar esos colores originales. ¿Qué proponen los algoritmos como Kyber en nuestro ejemplo? Proponen introducir pequeñas imperfecciones en esos colores, a cada paso de la comunicación. Esta imperfección o ruido aleatorio introduce una incertidumbre que dificulta enormemente descomponer el color resultante en los dos colores originales. Sin embargo, conociendo el color original, es relativamente sencillo descartar ese matiz aleatorio añadido. La PQCC: Cooperando para una transición segura Como hemos visto, no solo es necesario disponer de algoritmos de cifrado resistentes, también es necesario identificar un plan de acción para poder empezar a implementarlos. Ya en la publicación de NIST de los algoritmos FIPS 203, 204 y 205, se alienta a empezar la integración de estos protocolos en los sistemas más críticos, teniendo en consideración que requerirá años llegar a una transición completa. La PQCC (Post-Quantum Cryptography Coalition) es una iniciativa global que trata de coordinar la transición hacia una criptografía segura, difundiendo información y prácticas, proponiendo hojas de rutas para la migración y estableciendo foros de cooperación. En el mes de mayo, la PQCC publicó una guía estratégica que pueda servir como base para la adopción de estos mecanismos de cifrado post-cuántico (PQC).Dicha guía proporciona un ejemplo de hoja de ruta basándose en cuatro pilares: Preparación: Establecer los objetivos de la migración y definir un responsable del proceso. Identificar a las partes interesadas y alinear nuestros objetivos siguiendo unas pautas de comunicación de forma coherente con la estrategia. Comprensión básica: Inventariar los datos y activos, evaluar los recursos disponibles y determinar un presupuesto para la migración. Planificar y ejecutar: Colaborar con proveedores externos y equipos internos para implementar soluciones PQC y ejecutar la migración de manera efectiva. Monitorizar y evaluar: Establecer métricas para valorar el progreso, validando las implantaciones y evaluando nuevas necesidades de personal y actualización de estrategias. Sin embargo, no siempre disponemos de algoritmos que reemplacen los existentes para cada uno de sus usos. Para poder tener una visión actualizada del estado de estos, la PQCC ofrece mensualmente actualizaciones de la adopción de dichos algoritmos, como puede verse en la siguiente imagen correspondiente al mes de mayo: La computación cuántica supone un reto sin precedentes para la seguridad, ofreciendo a la vez una oportunidad única de construir sistemas más resilientes, adaptables y preparados para el futuro. Los avances en investigación continúan desarrollando algoritmos a disposición pública avalados por entidades referentes, como NIST. E iniciativas como PQCC proporcionan guías que pueden ser de utilidad para valorar la implantación de los mismos de una manera progresiva. Pero todo ello debe ir acompañado de un asesoramiento y acompañamiento experto con el que cada organización pueda definir y ejecutar sus roadmaps hacia la criptografía post-cuántica, con el objetivo de obtener una transición segura, realista y adaptada a sus prioridades estratégicas. Porque son ahora las organizaciones quienes deben actuar con antelación, aprovechando el conocimiento colectivo y considerando que, una adopción anticipada, puede reducir riesgos futuros. Daniel de Diego Lopez Director de Cybersecurity & Technology Risk de KPMG en España
30 Junio 2025
Rincón del CISO
Pedro García Milicua, Security Operations Manager en AXPO Group entrevista a Beata Praska, fotógrafa de retrato de lujo y fundadora del proyecto 50 más 50. Pedro García: Beata, tu trayectoria profesional comenzó en el mundo corporativo dentro del exigente sector energético. ¿Qué te llevó a dejarlo todo para apostar por el retrato como una forma de vida y de empoderamiento personal? Beata Praska: En principio quería saber cómo es emprender. Siempre he trabajado en el mundo corporativo para grandes corporaciones a nivel internacional y en puestos ejecutivos, pero estaba trabajando para otras personas en el exigente mundo de energía. No quería, al final de mi vida, encontrarme con la pregunta “Si hubiera trabajado para mí misma, ¿hubiese sido algo diferente?” Es cierto que la decisión coincidió con un evento personal que transformó mi vida, pero me lancé, sin duda ninguna, porque tenía ganas. P.G.: Muy interesante. ¿Y qué significa para ti liderar un proyecto como 50 más 50, en el que no solo retratas a personas, sino que también transformas cómo se ven a sí mismas y cómo se presentan ante el mundo? B.P.: El proyecto 50 más 50 es algo vital para mí, y ahora ha pasado a llamarse 50 más 50 Women. Nació de la necesidad de poner el foco en la belleza madura de la mujer; fue hace cinco años, antes de la pandemia. Luego, este proyecto ha evolucionado, ha evolucionado, y desde la cuarta edición —que es la de este año— comparte el escenario con los hombres, los hombres como aliados. En un principio, este proyecto estaba enfocado en resaltar la belleza de la mujer madura. Pero durante la pandemia, muchas mujeres empezaron a perder el trabajo. Era el grupo demográfico que más lo estaba perdiendo, así que asocié el proyecto con otro objetivo: dar visibilidad a la mujer, a su experiencia, a su sabiduría… y destacar sus contribuciones, sus logros, y todo lo que puede aportar a la sociedad. Y desde entonces, las dos vías —la belleza de la mujer madura y la experiencia y sabiduría de la mujer madura— conviven con la misma importancia en este proyecto. P.G.: Y aunque trabajas con cámaras y luces, tu verdadero valor parece estar en lo intangible: cómo conectas, cómo la gente confía en ti, cómo ensalzas la autoestima. ¿Cómo logras crear ese espacio seguro y poderoso para quienes se ponen frente a tu lente? B.P.: Muy buena pregunta. Respondo que realmente eso es fácil, porque estoy interesada. Estoy interesada en la persona, y es un interés auténtico. Yo, para llegar a fotografiar a la persona… entrar en estudio no es entrar y hacer un clic. Hay todo un proceso asociado a sacar lo mejor de cada persona: su belleza interna y su belleza externa. Es un proceso que esta persona vive antes, durante y después de la sesión fotográfica. Se crean expectativas, y estas expectativas son altas. Y lo cumplimos. Todos. Hay un proceso de asesoramiento del vestuario, un proceso de comunicar, de preguntar a la persona: ¿cómo quieres que te fotografíe?, ¿qué es lo que te gustaría?, ¿cómo te gustaría salir en la foto? Es todo un proceso de empoderamiento. Y todas las personas, te lo puedo decir con certeza, salen dos centímetros más altas del estudio. Salen empoderadas, porque redescubren algo que, a lo mejor, no veían en sí mismas antes. Redescubren toda su belleza, su capacidad, se quitan las creencias limitadoras porque se ven bellas y capaces en los retratos. P.G.: Ese es el poder del retrato. ¿Y tú estás involucrada en todo el proceso? B.P.: Sí, sí, estoy involucrada en todo el proceso. Mi equipo no es grande, ya que cuento con una maquilladora excelente dentro de mi equipo, que prepara a las personas para la sesión fotográfica. Pero no cambiamos a las personas. Simplemente resaltamos su belleza, les demostramos su belleza. Y no es solamente con maquillaje y peluquería. Es demostrando sus fotos directamente desde la cámara, justo después de la sesión fotográfica. Y ya ellas o ellos se ven bellos. No se ven bellos porque la fotografía ha pasado por un retoque fotográfico. No. Se ven bellos y saben que son fotos directas, salidas de la cámara. Entonces les demostramos su belleza porque se dejan ver con ojos de otra persona. Eso es diferente. Es toda la diferencia. P.G.: Reinventarse después de los 50 nunca es fácil, ni profesional, ni emocionalmente. ¿Cuáles fueron los principales miedos que tuviste que superar y por supuesto, cómo lo hiciste? B.P.: Miedo tenemos todos, pero hay que domarlo, hay que sentarlo en el asiento de detrás en el coche y tomar a las riendas y conducir tú mismo. Eso es muy importante, darse cuenta de que el miedo nos acompañará, pero le tenemos que acariciar la cabeza y decir: “no pasa nada miedo, yo estoy aquí, pero yo estoy al mando y voy a conducir este coche”. P.G.: ¿Y qué mensaje te gustaría trasladar a aquellas personas, especialmente mujeres, que creen que ya es tarde para empezar de nuevo o que sienten que en su visibilidad disminuye con la edad? B.P.: Hay que salir de la zona de confort, hay que ponerse ahí, en la primera fila, y hay que empezar a hablar de lo que se puede hacer por uno mismo, de lo que se puede hacer por la sociedad y demás aportaciones. Eso es lo primero. Segundo: es muy difícil conducir un coche aparcado. Hay que empezar a conducir ese coche, empezar a olvidarse del “y si hubiese hecho esto”, “y si hubiese hecho lo otro” Yo no quería morirme con ese sentimiento, y por eso he emprendido. P.G.: ¿Y era fácil? B.P.: No, claramente no. Yo ya tuve 50 años. Este proyecto es auténtico porque sale de mi reinvención. Mi reinvención pasada los 50 años. Entonces, este proyecto es auténtico, y las mujeres y los hombres lo entienden porque sale de mi propia experiencia, de mi propia sangre que he dejado por el camino, de mi propia resiliencia y de mi propio orgullo de LO que he conseguido. He dado un giro de 180 grados a mi vida a mis 50 años, haciendo cosas completamente diferentes. P.G.: ¿Y cómo llegaste a asumir ese riesgo? B.P.: Lanzándome al vacío porque no sabía cómo iba a funcionar. Tenía dos niños pre-adolescentes a mi cargo y claramente era responsable por ellos, pero me lancé y nunca me arrepentí. P.G.: Si pudieras resumir en una frase la clave para construir este tipo de organizaciones resilientes y preparadas para el futuro, ¿cuál sería? B.P.: Desaprender para aprender. Tenía que desaprender todas las creencias limitadoras que tuve antes. Yo crecí en una sociedad muy masculina, imagínate Polonia en los años 70, una sociedad donde manda un hombre. Hay que decirlo en voz alta. Por eso estamos trabajando en este proyecto, también por los temas de inclusión y diversidad. Entonces, tenía que quitarme estas creencias limitadoras, como la idea de que alguien solo puede tener una vida. Uno puede tener varias vidas, y cada una nos puede aportar una satisfacción de que estamos haciendo algo bello y algo valioso para la sociedad y para cada persona. Este proyecto tiene doble ventaja porque está empoderando a las personas. Cada una de ellas sale de la sesión empoderada, y a raíz de la sesión está creando una nueva realidad. Una realidad que ni se imaginaba, porque viendo su foto se cree más capaz, se ve más bella, se ve más capaz, y puede conquistar el mundo. Yo siempre digo: tu retrato no es un retrato. Tu retrato es una manera, una vía para empezar a vivir una nueva vida. Porque las creencias limitadoras las tenemos nosotros, y es a nosotros… es nuestra responsabilidad quitarnos esas creencias. Y el bello retrato ayuda. Y no es ego. No es una cuestión de tener un ego alto porque te ves bella y capaz. Hacerse visible es nuestra responsabilidad profesional. Forma parte de tu trabajo hacerte visible, hablar de tus logros, hablar de tus contribuciones y aportar, siempre aportar. Pero tienes que hablarlo. No digo gritarlo en voz alta, pero hacerte visible. Estamos constantemente bombardeados con nuevas cosas, y nada mejor que un retrato para contar todo lo que tienes de bello y de capaz en ti para aportar. Porque primero miramos una imagen, y luego leemos las palabras. Y siempre digo que una imagen vale más que mil palabras. Y lo confirman mis clientes. P.G.: Me gusta esa parte de salir del encasillamiento en el que te mete la sociedad. También es verdad que pasados los 50 años ya te da igual todo. Yo soy una persona libre y no me importa lo que dicen de mí, no puedes gustar a todo el mundo. Lo que tenemos que hacer es no tener miedo a ponerlos en la primera fila, salir de la zona de confort es nuestra responsabilidad. Porque el éxito siempre viene después del último fracaso.
30 Junio 2025
Rincón del CISO
El Balance de Ciberseguridad 2024, que acaba de publicar INCIBE, no deja lugar dudas: cada vez se producen más ciberataques a ciudadanos y empresas. A través de su equipo de respuesta a incidentes, el organismo gestionó el año pasado un total de 97.348 incidentes, un 16,6% más que en 2023, y eso incluye a ciudadanos y a empresas de todos los tamaños. Aunque indudablemente los casos de ciberataques a grandes corporaciones y sector público son más mediáticos, en España, el 99% de las empresas son pymes y son más vulnerables a las incursiones de los ciberdelincuentes, por la falta de recursos y presupuestos limitados. Al mismo tiempo, el volumen de ciberamenazas y su sofisticación han hecho que, como confirma IDC, la ciberseguridad esté evolucionando de necesidad técnica a habilitador empresarial crítico. Una afirmación que complemente el “2025 CEO Survey”, de Gartner, que asegura que el 85% de los directores ejecutivos opinan que esta cuestión es fundamental para el crecimiento de sus empresas, es decir, se ha convertido en una prioridad que no solo atañe los departamentos de tecnología. En el contexto económico actual, todas las compañías necesitan garantizar que su transformación digital es escalable y segura y, por tanto, es esencial proteger todos sus activos de TI. Y en un país de pequeñas y medianas empresas, que necesitan crecer y ser competitivas, es imperativo abordar las posibles deficiencias para evitar que vean comprometidas sus operaciones, su reputación o, incluso, su viabilidad. Esta situación, en su conjunto, plantea retos para el sector TI y, concretamente, para los socios de negocio (partners) de confianza de todas aquellas empresas que, por su tamaño, delegan en ellos su postura de seguridad. Desde el punto de vista de Infinigate, se enfrentan a una nueva disyuntiva: seguir ofreciendo soluciones puntuales y aisladas o evolucionar hacia un modelo de servicios gestionados que aporte una protección integral y continua. Hoy en día, para un partner, no contar con un sólido porfolio de Managed Security Services (MSS) no solo supone perder oportunidades de negocio, sino también que su cliente asuma riesgos importantes e innecesarios riesgos. El momento es ahora porque el auge de la transformación digital ha llevado a muchas organizaciones a invertir masivamente en tecnología, sin contar con los recursos ni la experiencia necesarios para gestionarla y protegerla adecuadamente. Este vacío ha impulsado la demanda de servicios gestionados de ciberseguridad que, según las previsiones de Market Research Engine, es un segment de mercado que moverá aproximadamente 67.000 millones de dólares en 2025 a nivel global. El precio a pagar por no actuar Muchos partners están ofreciendo un porfolio limitado de soluciones de seguridad, normalmente centradas en despliegues tecnológicos como cortafuegos, software antivirus, seguridad del correo electrónico y VPN. Estas herramientas son necesarias, pero no suficientes, ya que se necesita supervisión constante, análisis avanzado de amenazas y capacidad de respuesta. Si no, los sistemas siguen siendo muy vulnerables. Si estos proveedores no ofrecen servicios como Firewall-as-a-Service, Managed Detection and Response (MDR) o SOC-as-a-Service, que permiten un control mucho más robusto, sus clientes seguirán siendo vulnerables. Además, No obstante, a medida que estos son más conscientes de sus necesidades en materia de ciberseguridad, es probable que busquen nuevos proveedores que puedan ofrecer MSS completos. Por ello, los proveedores que no amplíen su oferta de servicios corren el riesgo de perder clientes en favor de sus competidores que sí lo hagan. La clave para evolucionar hacia la prestación de servicios gestionados de seguridad es a través de alianzas con proveedores especializados que les permiten acceder rápidamente a un modelo de Distribución de Servicios de Seguridad Gestionada, sin necesidad de grandes inversiones. Este enfoque les permitirá ofrecer valor inmediato al mercado, acelerar el tiempo de comercialización y, al mismo tiempo, desarrollar las competencias internas para transformarse en un auténtico MSSP. En definitiva, convertirse en proveedor de servicios de ciberseguridad gestionada ha dejado de ser una opción, para convertirse en una necesidad. Las amenazas aumentan, y con ellas las expectativas de los clientes también. La diferencia entre liderar o quedarse atrás está en cómo se responde a este nuevo contexto. Reinaldo Rodríguez, Director General de Infinigate Iberia
30 Junio 2025
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
