Jarana
Banco Santander refuerza su compromiso con la ciberseguridad y las tecnologías emergentes con el nombramiento de Jaime Gómez García como Global Head del Quantum Threat Program dentro del equipo de Ciberseguridad Global (CISO). Con una destacada trayectoria en el sector financiero y un profundo conocimiento en telecomunicaciones, blockchain y tecnologías cuánticas, Jaime ha sido reconocido como LinkedIn Quantum Top Voices en 2022, 2023 y 2024. Su labor en la difusión de tecnologías cuánticas y su impacto en las empresas lo han posicionado como un referente en la materia. Desde su nuevo cargo, Jaime liderará la estrategia del banco para afrontar los desafíos que plantea la computación cuántica a la seguridad criptográfica, garantizando una transición segura hacia la criptografía post-cuántica (PQC). Además, continuará su labor como Chair del Quantum Safe Financial Forum, fomentando la colaboración del sector financiero en este ámbito clave. Con más de cinco años en Banco Santander, Jaime ha desempeñado roles estratégicos como Head de Tecnologías Cuánticas y Head de Infraestructura Blockchain, consolidando la posición del banco como líder en innovación tecnológica. ¡Enhorabuena, Jaime!
3 Marzo 2025
ESG
Enero fue un mes de caos en LinkedIn debido a lo que solo puedo describir como el “lamento por la CSRD”. Con la publicación de los primeros informes bajo la Directiva sobre informes de sostenibilidad corporativa (CSRD), algunos expertos en sostenibilidad expresaron su frustración, describiendo la simplificación inminente de la CSRD con el tono de quien atraviesa una ruptura dolorosa. Si compartes este sentimiento, espero que encuentres algo de consuelo en esta carta que encontré en las escaleras de un edificio en Bruselas. Estimado CSO, ¿Recuerdas el momento en que nos conocimos? Estabas sentado en tu escritorio, irradiando pasión por tu trabajo y tu deseo de generar impacto. ¡Fue realmente inspirador! Desde el principio, supe que podíamos beneficiarnos mutuamente. Tú, con tu visión idealista del cambio, y yo, con mi marco estructurado para recopilar y compartir datos. No fue fácil convencerte de que ambos necesitábamos datos comparables para respaldar el financiamiento de nuestras iniciativas, pero en el fondo sabías que, al final, yo tendría razón. Nuestra relación pareció prolongarse por años, ¿verdad? Mientras tanto, nuestros amigos en Estados Unidos invirtieron sumas astronómicas en su propio compromiso con la sostenibilidad, solo para ver cómo todo se desmorona a su alrededor. Y ahora, temo que nuestra relación sigue el mismo camino. A pesar de todo, me gusta pensar que te ayudé a reflexionar sobre tus parámetros de una manera que nunca habías considerado antes, y que has crecido gracias a ello. Sin embargo, solo el tiempo dirá si realmente fue así, y me temo que no estaré presente para comprobarlo. ¿Me equivoqué al exigirte tanta introspección? ¿Fui demasiado insistente al pedirte que revelaras tu información más sensible y oscura, y que involucraras a tus colegas en el mismo proceso? Nunca fue mi intención desgastar esas relaciones. He notado cómo, con el paso del tiempo, tu pasión por el trabajo se ha ido desvaneciendo, y con ella, mi amor por esta relación. Quizás la culpa sea mía por alejarte del impacto real y sumergirte en un mar interminable de contabilidad. Esos números infinitos me persiguen, así que te libero de ellos. Espero que encuentres el impacto que siempre has buscado, y estoy seguro de que pronto hallarás un marco mucho más simple que se ajuste a tus necesidades. En cuanto a mí, tomaré mi brújula y veré a dónde me lleva. Con cariño,CSRD
3 Marzo 2025
Rincón del CISO
Expertos en ciberseguridad y CISOs de destacadas empresas españolas se reunieron en el Cybersecurity Summit 2025, organizado por CSO e IDC, para analizar los principales desafíos del sector. Uno de los debates centrales giró en torno a la evolución del Centro de Operaciones de Seguridad (SOC), que se enfrenta a retos como la alineación con los objetivos empresariales, la irrupción de la IA y el cumplimiento de nuevas regulaciones europeas. Los ponentes coincidieron en la necesidad de automatización, eficiencia y contextualización de alertas para gestionar mejor el creciente volumen de amenazas. En cuanto a la escasez de talento en ciberseguridad, los expertos destacaron la urgencia de fomentar la formación especializada, la diversidad y la atracción de nuevos perfiles, además de integrar habilidades no técnicas. También subrayaron el impacto de la IA en la automatización de tareas, permitiendo que los profesionales se enfoquen en la estrategia y la inteligencia humana. La confianza cero se consolida como estándar en ciberseguridad El enfoque de ‘confianza cero’ (Zero Trust) y el auge de tecnologías emergentes como firewalls de última generación, perímetro de acceso seguro (SASE) y detección extendida de amenazas (XDR) fueron los temas clave de un panel de debate moderado por Mario Moreno, coordinador editorial de COMPUTERWORLD y CSO en España. Jesús Mérida, CISO de Iberia, destacó que la idea de que el perímetro de seguridad tradicional ha desaparecido y que ahora la identidad es el nuevo perímetro no es nueva, pero finalmente ha sido asimilada por el mercado. En su sector, clave para el transporte aéreo, han apostado completamente por esta estrategia. Mérida subrayó que los CISO deben asumir que los incidentes de ciberseguridad son inevitables y centrarse en garantizar que los usuarios tengan acceso seguro a lo que necesitan, asegurando que todos los procesos y sistemas operen correctamente. Por su parte, José Carlos Herrera, CISO para Europa de Sigma, recordó que la confianza cero no es solo una tecnología, sino una estrategia que involucra múltiples procesos. Implementarla requiere definir una meta y simplificar la integración de diversas tecnologías. Herrera aconsejó a las empresas diseñar su estrategia en función de sus recursos y riesgos, priorizando los aspectos más críticos para avanzar de manera efectiva. Mérida insistió en la importancia de identificar los casos de uso más relevantes para el negocio y evitar la complejidad innecesaria. “Es clave que no haya zonas oscuras sin monitorizar y que el concepto de confianza cero se integre desde la fase de detección hasta la respuesta”, señaló. Además, advirtió que la llegada de la IA obligará a evolucionar las arquitecturas de seguridad. Enrique Cervantes, director de seguridad e infraestructura tecnológica en Cesce, resaltó que el concepto de ‘confianza cero’ ha permitido a las organizaciones centrarse en lo realmente importante. Recordó que la ciberseguridad nació en un entorno de ‘full trust’ (confianza total), que debía ser regulado, y que, gracias a Zero Trust, ahora existe un marco estructurado de buenas prácticas y tecnologías que ya se aplicaban en cierta medida. Cervantes explicó que la pandemia aceleró la adopción de estos nuevos modelos debido a la descentralización del puesto de trabajo. Su equipo tuvo que adaptar rápidamente los perímetros y desplegar nuevas soluciones de seguridad, evolucionando hacia procesos basados en el comportamiento y el riesgo. “La desaparición del perímetro tradicional nos obligó a evolucionar”, concluyó. Proteger los activos críticos en la nube y la cadena de suministro En un coloquio moderado por Fernando Muñoz (CIO Executive Council), se discutió sobre cómo proteger las aplicaciones y entornos en la nube, identificar vulnerabilidades y gestionar la seguridad con proveedores externos en un entorno interconectado. Enrique Miranda, CISO de Ferrovial Energy, destacó que la migración a la nube ofrece ventajas como la escalabilidad, pero también implica riesgos, especialmente en la cadena de suministro. Subrayó la importancia de asegurarse de que los proveedores cumplan con las normativas y garantizó que el acceso seguro a las nubes es esencial. Alberto López, responsable global de TI y ciberseguridad de Solaria, agregó que la democratización del acceso a la tecnología puede traer riesgos, como la falta de visibilidad sobre los servidores en la nube. Insistió en la necesidad de una formación robusta en ciberseguridad y un entendimiento claro del modelo de responsabilidad compartida en la nube. Antonio Fernandes, CISO de Financiera Maderera, mencionó los retos de la migración a la nube y alertó sobre los riesgos derivados de la falta de soberanía digital en Europa. Rafael Ceres, CISO global de Iberdrola, comparó el viaje a la nube con las fases de un duelo, recomendando una mentalidad adaptada al cloud y un gobierno sólido. Elena Cerrada, de SailPoint, remarcó que la transformación a la nube no es un proceso lineal, sino una evolución continua, con un énfasis particular en la gestión de identidades. Por último, Carlos Tortosa, de Eset, resaltó la importancia de contar con un presupuesto adecuado y una estrategia clara en el camino hacia una mayor ciberseguridad en la nube. IA, Datos y Automatización para Combatir Amenazas Cibernéticas En un panel moderado por Mario Moreno (COMPUTERWORLD/CSO), se discutió sobre cómo la inteligencia artificial (IA), los datos y la automatización son claves para responder a amenazas cibernéticas, pero también conllevan riesgos. Javier Tobal, CISO de Astara, destacó que la IA puede ser útil, pero es necesario aplicar controles y gestión experta. Sin embargo, reconoció que la rápida adopción de IA por parte de departamentos sin el control del equipo de seguridad es un desafío. Jesús Abascal, CISO de Plenitude, también observó que los empleados están adoptando herramientas como ChatGPT sin el control adecuado, por lo que están desarrollando un plan para gestionar su uso de forma segura. Marcelo Castro, de Devo, enfatizó que la IA no es una solución universal, pero puede mejorar los tiempos de respuesta y complementar el trabajo humano. Advirtió que la industria de ciberseguridad está quedándose atrás en comparación con el uso de IA por parte de los cibercriminales, lo que hace que la lucha contra el crimen cibernético sea cada vez más compleja. Devo y Plenitude ya enfrentan ataques que utilizan IA, incluyendo deepfakes, lo que aumenta la preocupación por la creciente sofisticación de los ataques. Gestión de Crisis Ante Ciberataques En una mesa redonda moderada por Fernando Muñoz (CIO Executive Council), se discutió la importancia de tener planes de gestión de crisis para recuperarse rápidamente de un ataque. David Moreno de Tendam relató su experiencia con un ataque de ransomware que afectó algunos procesos, pero destacó la importancia de la gestión emocional del equipo y la comunicación clara durante una crisis. David González, de Coren, coincidió en que los planes de emergencia deben adaptarse rápidamente ante un ataque, y aunque no han enfrentado un ransomware, han experimentado otras amenazas pequeñas. También destacó la importancia de aumentar el presupuesto para ciberseguridad. Francisco Javier Farfán, de Burger King, señaló que el mayor riesgo proviene de los proveedores externos, ya que los atacantes suelen ingresar a través de sus sistemas. También insistió en que la alta dirección debe comprender la ciberseguridad. Javier Sánchez, de Engie, destacó que, como empresa de infraestructura crítica, están expuestos a ataques debido a su presencia en múltiples países. Subrayó la importancia de adaptarse a la hiperconectividad y madurar hacia el mundo de la tecnología operacional (OT).
3 Marzo 2025
Sin categoría
El Vall d’Hebron, La Paz, Hospital del Mar, Infanta Sofía y Fundación Jiménez Díaz forman parte del proyecto Rosalind de Cure51, una investigación pionera que busca entender por qué algunos pacientes sobreviven a cánceres de mal pronóstico. Cinco hospitales de España están participando en un estudio internacional de gran relevancia promovido por la startup biotecnológica Cure51. El objetivo es analizar por qué ciertos pacientes con cánceres extremadamente agresivos logran sobrevivir mucho más tiempo de lo que indican las estadísticas actuales. Esta iniciativa forma parte del proyecto Rosalind, lanzado en noviembre de 2024 en colaboración con algunos de los centros oncológicos más prestigiosos del mundo, con el fin de descifrar los factores biológicos que permiten esta supervivencia prolongada. Los hospitales involucrados en el estudio –Vall d’Hebron, La Paz, Hospital del Mar, Infanta Sofía y Fundación Jiménez Díaz– están contribuyendo mediante la recopilación de datos clínicos y muestras biológicas para analizar los procesos que influyen en la resistencia a la enfermedad. En total, más de 1.000 pacientes de 40 países forman parte del proyecto, que se centra en algunos de los tumores más letales, como el cáncer de pulmón de células pequeñas, el glioblastoma y el cáncer de páncreas metastásico. Los descubrimientos derivados de esta investigación podrían allanar el camino hacia el desarrollo de tratamientos innovadores. Avances en la investigación de los tumores más agresivos El Vall d’Hebron Instituto de Oncología (VHIO) es el único hospital español que forma parte del grupo fundador del proyecto Rosalind, junto a destacadas instituciones en Francia e Italia. Su equipo, compuesto por más de diez especialistas, se dedica a identificar a pacientes con supervivencia excepcional a tumores agresivos. Mediante avanzadas técnicas de análisis molecular, buscan desarrollar biomarcadores que ayuden a optimizar los tratamientos para aquellos pacientes que actualmente no responden a las terapias convencionales. “Para identificar a estos pacientes, es fundamental la colaboración de múltiples centros de referencia a nivel mundial. Gracias al trabajo conjunto y al análisis molecular de última generación, podremos descubrir biomarcadores y desarrollar fármacos que mejoren las opciones terapéuticas de aquellos pacientes que no responden a los tratamientos estándar”, destaca el Dr. Rodrigo Dienstmann, jefe del grupo de Oncology Data Science (ODysSey) del VHIO. Por su parte, el Hospital Universitario La Paz está analizando casos de glioblastoma y adenocarcinoma pancreático. "A pesar de ser tumores con opciones terapéuticas muy limitadas, hay pacientes que logran sobrevivir más allá de lo esperado. Si conseguimos entender sus características clínicas y tumorales, podremos avanzar hacia tratamientos más eficaces", explica el Dr. Jaime Feliu, jefe del Servicio de Oncología Médica del Hospital Universitario La Paz. El Hospital del Mar está centrado en el estudio del cáncer de pulmón microcítico, una de las variantes más agresivas de esta enfermedad. "Nuestro propósito es identificar biomarcadores que nos ayuden a comprender por qué algunos pacientes responden mejor a los tratamientos y, a partir de ahí, explorar nuevas estrategias terapéuticas", comenta la Dra. María Martínez, jefa de Oncología del Hospital del Mar. Los Hospitales Universitario Infanta Sofía y Fundación Jiménez Díaz han enfocado su investigación en el carcinoma microcítico de pulmón. “Desde el primer momento, este estudio nos pareció de gran interés porque su objetivo es encontrar predictores de supervivencia en enfermedades con pocas opciones terapéuticas. La cooperación internacional es esencial para obtener resultados sólidos”, señala la Dra. María Sereno Moyano, del Hospital Infanta Sofía. El Hospital Universitario Fundación Jiménez Díaz ha identificado pacientes que han superado con creces las expectativas de supervivencia en casos de carcinoma microcítico de pulmón. "El análisis detallado de estos pacientes nos permitirá entender qué factores biológicos o tratamientos han influido en su evolución y, en el futuro, aplicar estos conocimientos a otros pacientes en situaciones similares", afirma el Dr. Jaime Rubio, coordinador del estudio en la Fundación Jiménez Díaz. Tecnología avanzada para descubrir los secretos de la supervivencia El proyecto Rosalind está basado en el uso de tecnologías de última generación como el perfilado molecular espacial, una herramienta que permite analizar células tumorales dentro de su contexto natural. Gracias a esta técnica, se obtiene una visión detallada de cómo interactúan las células cancerosas con su entorno inmediato y qué mecanismos biológicos contribuyen a una supervivencia prolongada. Descifrar estos procesos podría suponer una transformación radical en la manera en que se enfrentan los cánceres más agresivos. Los primeros resultados ya han identificado biomarcadores y posibles rutas terapéuticas, que podrían dar lugar a tratamientos más personalizados en el futuro. “Este estudio representa una iniciativa global sin precedentes. Cada hospital está aportando información fundamental que nos acerca a respuestas que antes parecían inalcanzables”, destaca la Dra. Paloma Cejas, cofundadora de Cure51. En marzo de 2024, Cure51 logró recaudar 15 millones de euros en una ronda de financiación Seed, con el respaldo de inversores como Sofinnova Partners, Hitachi Ventures y LifeX. Además, la empresa ha establecido una alianza con 10xGenomics para incorporar la tecnología de precisión Visium HD, cuya implementación comenzó en octubre de 2024. Sobre Cure51 Cure51 es una empresa biotecnológica con sede en Francia, fundada por Nicolas Wolikow y Simon Istolainen, junto con un equipo de empresarios experimentados y cuatro centros oncológicos de prestigio mundial: Instituto Gustave Roussy (IGR, París - Francia), Centro León Bérard (CLB, Lyon - Francia), Charité Universitätsmedizin (Berlín - Alemania) y Vall d'Hebron (VHIO, Barcelona - España). El proyecto de Cure51 se basa en la colaboración entre el sector público y privado, dirigido por un equipo multidisciplinar con experiencia en informática, medicina y biología. Su red de investigación abarca más de 50 centros oncológicos líderes en todo el mundo. Gracias a su exclusivo sistema de recopilación de datos, Cure51 ha desarrollado una base de datos multimodal y multiómica centrada en pacientes con supervivencias excepcionales. A través de su plataforma de descubrimiento, basada en modelos computacionales avanzados, Cure51 busca comprender los mecanismos biológicos responsables de estas supervivencias atípicas. El análisis de estos datos permitirá identificar y validar nuevas dianas terapéuticas, con el objetivo de desarrollar tratamientos innovadores que mejoren la supervivencia de pacientes con tumores agresivos. Esta investigación incluye la utilización de modelos in silico, in vitro, in vivo y ex vivo, además de integrar literatura científica y bases de datos existentes. En última instancia, el diseño de nuevos fármacos estará sujeto a acuerdos de colaboración con la industria farmacéutica. Para más información, visita: www.cure51.com.
3 Marzo 2025
Sin categoría
Marta Pérez Dorao, Presidenta de Fundación Inspiring Girls entrevista a Coti Teves y Flor Teves, Jugadoras de la Selección Nacional de Hockey Hierba Marta Pérez: Coti, Flor, representar a la Selección Nacional es un logro extraordinario. ¿Qué sentisteis la primera vez que vestisteis la camiseta de las Redsticks? Coti Teves: Fue un momento de puro orgullo y emoción. Sentir que representas a tu país en algo que amas es indescriptible, fue como cumplir un primer sueño.Flor Teves: Coincido, fue increíble. La sensación es única. Escuchar el himno, defender los colores y la bandera de tu país es una suerte. El sentimiento fue de querer dar siempre lo mejor de mi para poder vestirla muchas veces más. M.P.: Ambas habéis vivido momentos clave en vuestra trayectoria deportiva. ¿Cuál ha sido el logro más significativo para cada una de vosotras en el hockey? C.T.:Sin duda, haber jugado en los Juegos Olímpicos de París fue el momento más significativo de mi carrera. Fue el reflejo de años de esfuerzo, sacrificio y trabajo en equipo. El poder cumplir el sueño de jugar en la mayor cita deportiva es algo único. F.T.: En mi caso, podría decirte algún logro deportivo, como ganar un europeo sub 21 o ganar una liga o una copa de la reina, pero realmente te diría que el logro más significativo ha sido superar la lesión de ligamento cruzado anterior y menisco y volver a competir al máximo nivel. Demostré que con determinación se pueden superar los mayores obstáculos. M.P.: El camino al alto rendimiento está lleno de desafíos. ¿Qué obstáculos habéis enfrentado como mellizas en el mismo equipo, y cómo los habéis superado juntas? C.T.: Uno de los principales desafíos fue aprender a gestionar las comparaciones, algo que tanto entrenadores como el entorno deportivo inevitablemente hacen. Había presión por demostrar quién destacaba más, y a veces eso generaba tensión. Sin embargo, decidimos abordar ese desafío desde otra perspectiva: en lugar de competir entre nosotras, nos convertimos en nuestras principales aliadas.Aprendimos a celebrar los logros de la otra como propios y a reconocer nuestras diferencias como un complemento para el equipo. Esa unión no solo nos ayudó a crecer personalmente, sino que también fortaleció la cohesión del grupo. Aprendimos a complementarnos, a ayudarnos a sacar nuestra mejor versión para que cada una diese su máximo. Al final los objetivos y los sueños eran los mismos, vimos una oportunidad de potenciarnos juntas. F.T.: Otro obstáculo fue manejar la cercanía emocional que tenemos como hermanas dentro de un ambiente altamente competitivo. Nos dimos cuenta de que, aunque nos apoyamos mutuamente, también era necesario mantener nuestra individualidad. Por ello, desarrollamos un sistema de comunicación honesta y directa. Si algo no salía bien en el campo o había conflictos, lo hablábamos abiertamente para evitar que afectara nuestra relación personal. Superamos estos desafíos juntas, aprendiendo que el verdadero éxito no es solo individual, sino colectivo. M.P.: Flor, sabemos que has hablado sobre lesiones deportivas y recuperación. ¿Qué te enseñaron esas experiencias sobre superación personal? ¿Y cómo de importante fue Coti para ti durante ese proceso? F.T.: La lesión de ligamento cruzado anterior y menisco fue uno de los momentos más duros de mi vida. Me enfrenté al miedo de no volver a jugar y a la frustración de ver cómo mi progreso quedaba en pausa mientras el resto seguía avanzando. Además de ser en año olímpico, lo que generaba más incertidumbre, miedo y dolor. Pero esa experiencia me enseñó a valorar los pequeños pasos y a entender que las grandes metas no se logran de un día para otro. La paciencia se convirtió en mi mejor aliada, y aprendí a redefinir el concepto de éxito. Ya no era solo volver a jugar, era volver a doblar la pierna, volver a caminar, volver a correr, recuperar mi confianza y disfrutar cada momento del proceso. Mi hermana Coti fue un apoyo invaluable. Hubo días en los que me costaba más, el proceso se me hacia un Everest, pero ella siempre estuvo ahí, recordándome que era capaz de superarlo. Que el sueño seguía vivo, que no me rindiese. Ella me acompañó a las terapias cuando estaba en Madrid, me ayudó a mantenerme positiva y me inspiró con su ejemplo de disciplina y esfuerzo. Su confianza en mí hizo que yo también volviera a confiar en mí misma. Más que una compañera de equipo, fue mi motor para seguir adelante. Esa experiencia no solo me fortaleció, sino que también reforzó nuestro vínculo como hermanas y compañeras. M.P.: Coti, el hockey exige un nivel de esfuerzo físico y mental impresionante. ¿Qué papel ha jugado el trabajo en equipo con Flor para manteneros enfocadas en vuestros objetivos? C.T.: Tener a Flor en el equipo ha sido una ventaja enorme. Más allá de nuestras habilidades individuales, el vínculo que tenemos nos permite apoyarnos de una forma única. Hay momentos en los que la presión es inmensa, cuando las derrotas pesan más que los triunfos o se tiene un mal día y las cosas no salen. En esos momentos, Flor siempre ha sido un ancla para mí. Su capacidad para levantarse tras una caída me inspira a seguir adelante, incluso en las situaciones más difíciles. Además, juntas hemos desarrollado una comunicación especial que va más allá de las palabras. En el campo, a veces basta con una mirada para entendernos. Eso nos permite adaptarnos rápidamente a los cambios en el juego y trabajar en perfecta sincronía. Pero lo más importante es que, fuera del campo, somos un equipo igual de fuerte. Planificamos nuestros objetivos juntas, nos desafiamos mutuamente a mejorar y celebramos cada logro como si fuera un triunfo compartido. En definitiva, el trabajo en equipo con Flor me ha enseñado que el verdadero éxito no es individual, sino colectivo, y eso es algo que también aplico fuera del hockey. M.P.: Sabemos que compartís muchas experiencias en el hockey, pero ¿tenéis hobbies o intereses diferentes que os definan fuera del deporte? C.T.: Sí, creo que es importante tener intereses fuera del deporte para mantener el equilibrio y evitar el agotamiento mental. En mi caso, el golf es mi gran pasión. Me encanta ir a tirar bolas o salir al campo porque me da la oportunidad de expresarme de una manera completamente distinta al hockey. Es un espacio donde puedo desconectar del ruido competitivo y conectar conmigo misma. El golf me ayuda a relajarme y, al mismo tiempo me ayuda a perfeccionar y ser más precisa, algo que también intento llevar al campo. F.T.: Para mí, pintar e ir de compras son dos de mis actividades favoritas fuera del hockey. La pintura me permite expresarme de una manera creativa y diferente, sin la presión del alto rendimiento. Es un espacio donde puedo plasmar mis emociones y desconectar por completo. Por otro lado, ir de compras es algo que disfruto mucho porque me ayuda a despejar la mente y a conectarme con algo más ligero y divertido. Me encanta descubrir nuevas tendencias o simplemente pasear y disfrutar del ambiente. Ambas actividades me ayudan a equilibrar mi vida, aportándome momentos de calma y felicidad fuera del deporte. C.T.: Una de las actividades que más disfrutamos hacer juntas es jugar al golf. Aunque lo descubrí primero como mi propio hobby, a Flor también le llamó la atención y ahora es algo que compartimos con mucha ilusión. Nos encanta pasar tiempo en el campo de golf, alejadas del ritmo competitivo del hockey, pero sin dejar de desafiarnos mutuamente. Además, es una manera de mantener esa conexión como hermanas fuera del ambiente deportivo habitual, en un espacio relajado y diferente. F.T.: Sí, jugar al golf juntas es algo que realmente disfrutamos. Es una forma distinta de competir, pero siempre desde el disfrute y la diversión. Además, nos permite pasar tiempo al aire libre, charlar, reírnos y desconectar de la rutina. Es un plan perfecto para relajarnos mientras seguimos activas y compartimos momentos que nos unen aún más como hermanas y compañeras. Si que es verdad que empieza como mero ocio, pero después es inevitable que nos salga la vena competitiva que llevamos dentro. M.P.: Coti, Flor, la relación entre hermanas en un equipo nacional debe ser única. ¿Cómo equilibráis el vínculo personal con la competitividad en el deporte? C.T.: Nuestro vínculo es nuestra mayor fortaleza, pero también requiere un balance constante. En el campo, somos lo más profesionales posible. Competimos como cualquier compañera, porque sabemos que la exigencia es necesaria para el éxito del equipo. Es más, al tener tanta confianza, nos exigimos mucho más entre nosotras, porque sabemos que podemos dar ese plus más. Sin embargo, fuera del campo, priorizamos nuestra relación como hermanas. Nos aseguramos de dejar la competitividad en los entrenamientos y de construir un espacio donde podamos ser nosotras mismas, sin juicios ni presiones. F.T.: Lo más importante es que hemos aprendido a ser honestas entre nosotras. Si algo nos molesta o hay tensiones, lo hablamos de inmediato. Esa transparencia nos permite mantener un equilibrio saludable entre lo personal y lo profesional. Además, siempre recordamos que el éxito de una es el éxito de la otra, y eso nos motiva a apoyarnos incondicionalmente. M.P.: ¿Qué mensaje os gustaría transmitir a jóvenes atletas que sueñan con llegar a vuestro nivel? C.T.: Les diría que nunca subestimen el poder del esfuerzo y la constancia. El camino no es fácil, pero cada sacrificio vale la pena cuando estás persiguiendo lo que amas. Rodéate de personas que crean en ti, porque el apoyo es fundamental. F.T.: Compartiendo la opinión y el mensaje de coti, les diría que no teman a los fracasos. Las caídas son parte del proceso, pero también son oportunidades para aprender y crecer. Lo más importante es creer en ti mismo y nunca perder de vista tus sueños. M.P.: Para finalizar, ¿qué proyectos o sueños tenéis para vuestra carrera deportiva y vuestra vida fuera del hockey? C.T.: Mi sueño es seguir compitiendo al máximo nivel durante los próximos años y, poder jugar los próximos juegos en los Ángeles 2028 con Flor. Fuera del hockey, quiero terminar mi carrera de psicología y en el futuro poder abrir un centro y además hacer crecer este proyecto para inspirar a las Empresas con como he conseguido mis éxitos en base a esfuerzo y sacrificio. F.T.: Mi principal meta deportiva es ser una pieza clave en la selección y poder ir participando en todos los torneos deportivos hasta los Juegos Olímpicos de 2028. Fuera del deporte, sueño con emprender el proyecto junto a Coti que combine mis conocimientos en superación y salud mental junto con sus éxitos y logros para ayudar a otras personas a alcanzar su máximo potencial. Por otro lado, sueño con emprender en una agencia para la generación de patrocinios deportivos. Reportaje fotográfico realizado en Hotel Jardines de Sabatini | ApartoSuites Jardines de Sabatini (www.jardinesdesabatini.com)
2 Marzo 2025
Rincón del CISO
Laura Tordera, Global Head of Innovation en Ferrovial (TBC) entrevista a Elena Pérez, Surface GTM Lead Spain en Microsoft Laura Tordera: Estudiaste Marketing & Business Management en la Universidad CEU San Pablo. ¿Cómo influyó esta formación en tu camino profesional y qué te llevó a especializarte en el sector tecnológico? Elena Pérez: Definitivamente mi carrera fue la plataforma idónea para darme cuenta que quería contribuir de alguna manera a tener un impacto en alguna de las grandes empresas que conforman el gramaje empresarial que conocemos hoy en día, pero sin duda fue mi familia la que me impulsó a especializarme en el mundo tecnológico. Mi padre siempre fue mi referente a seguir, gran líder que sembró ejemplo de la profesional en la que me quería convertir y siempre me impulsó a superarme a mi misma en casa paso que iba dando. L.T.: Trabajas con equipos globales. ¿Cuál ha sido el aprendizaje más grande al colaborar con diversas culturas y disciplinas? E.P.: Aprender a evitar tener un sesgo inconsciente ha sido clave a la hora de relacionarme con personas de diferentes culturas. La gran fortuna que he tenido a raíz de trabajar con personas con diferentes bagajes, experiencias y culturas es aprender a relativizar y aceptar modelos de conducta y de relaciones con las que no me identifico sin tomármelo como un ataque personal y entender que es parte de la cultura de la persona que tienes en frente. L.T.: Tu trabajo parece el puesto soñado para muchos. ¿Cómo es realmente el día a día de la directora de hardware para empresas en España en Microsoft? E.P.: En verdad vivo cada día agradecida con las personas que me han dado la oportunidad de llevar este puesto con la mas grande de las ilusiones el cual me permite conocer a muchas personas, trabajar con un equipo maravilloso y comprometido con el propósito de Surface y trabajar con un producto que ayuda a cambiar vidas y mejores experiencias que las personas no creían posibles. El día a día es una constante locura, pero trabajo con el mejor equipo de personas posible y eso es la real diferencia que me saca una sonrisa todos los días. L.T.: Detrás de esa líder sobresaliente, ¿quién eres? ¿Qué hobbies o actividades te apasionan? Y si tuvieras que describirte en tres palabras, ¿cuáles serían? E.P.: Soy una persona muy leal y fiel a la gente que me rodea. Mi pasatiempo favorito es pasar tiempo con familia y amigos, ver crecer a mis sobrinas y disfrutar de comidas eternas los fines de semana. Esto nutre mi alma. Además, lo que me ayuda a seguir cuerda es hacer ejercicio y valoro mucho pasar tiempo sola y darme largas caminatas. Últimamente también disfruto mucho cocinar y los partidos de pádel los domingos. Si tuviera que definirme en tres llanas palabras, seria leal, apasionada y comprometida. L.T.: En una industria que cambia constantemente, ¿cómo te mantienes actualizada y qué estrategias sigues para seguir creciendo profesionalmente? E.P.: Ese es mi gran talón de Aquiles ya que en este momento de constante cambio en el que vivimos, mantenerse al día es muchas veces una gran carrera de velocidad. Aún así, meterme a diario en plataformas como LinkedIn me ayuda a estar al día de lo que esta pasando y, lo que mas me importa, saber cuál es la opinión de los gurús tecnológicos, partners tecnológicos y gente entendida del sector sobre las ultimas novedades. L.T.: A lo largo de tu trayectoria, ¿cuál ha sido el mayor desafío que has enfrentado en el entorno laboral y cómo lo manejaste? E.P: Posiblemente la pandemia del coronavirus y la alta demanda de PCs en aquel entonces fue un momento que nos puso contra las cuerdas ya que nunca habíamos experimentado una transformación radical de puesto de trabajo casi presencial a uno completamente en remoto. Adecuar los modelos de trabajo de las empresas a un entorno que nunca antes habían vivido fue un total desafío y compaginar eso con todos los desafíos que como sociedad estábamos viviendo, nos llevó a descubrir nuevas maneras de dirigirnos a los clientes y de capacitar a los partner como nunca lo habíamos hecho. L.T.: En un mundo cada vez más hiperconectado, la seguridad digital es fundamental. ¿Cómo apoyas a los partners de Microsoft para fortalecer su ciberresiliencia y proteger su identidad digital en un ecosistema tan dinámico? E.P.: Afortunadamente trabajo para una empresa cuyo máximo principio es la seguridad de principio a fin y esa es una de las cosas que mas orgullosa me tiene. El poder garantizar al cliente que con la tecnología de los dispositivos Surface siempre va a estar a salvo de cualquier ataque a nivel de firmware es algo que nos orgullece y nos hace ser los mejores aliados en los complejos escenarios que se manejan hoy en día. L.P.: ¿Qué consejo te hubiese gustado escuchar cuando empezaste tu carrera? ¿Y qué consejo le darías hoy a alguien que quiere seguir un camino similar al tuyo? E.P.: A esa niña de dieciocho años con ganas de comerse el mundo le hubiera dicho que tuviera más paciencia, que la vida siempre tiene una manera de irnos poniendo en el camino lo que en cada momento necesitamos y todo son aprendizajes. A todos aquellos que recién se incorporan al mundo laboral les diría que sean tenaces y apasionados con su puesto de trabajo, que sean siempre bondadoso con el compañero y se rodeen siempre de gente que admiren para que puedan absorber como una esponja.
2 Marzo 2025
Opinión
Nuestra identidad ya no se limita al mundo físico. Cada interacción digital, desde un comentario en redes hasta una transacción bancaria, construye nuestra huella en Internet. Durante años, la ciberseguridad se ha visto como un tema de empresas y gobiernos. Se habla de ataques a bancos, filtraciones de datos y amenazas a la seguridad nacional. Pero esa percepción debe cambiar. Hoy, los ataques no van solo contra grandes organizaciones, sino contra personas como tú y yo. Nuestra identidad digital es un objetivo valioso, y suplantarla puede tener consecuencias graves en nuestras finanzas, reputación y vida personal. La ciber-resiliencia personal es la mejor respuesta ante esta realidad. No podemos depender solo de empresas o leyes para protegernos. En algún momento, alguien intentará engañarnos, robar nuestras credenciales o suplantarnos. La pregunta no es si ocurrirá, sino cuándo y cómo reaccionaremos. Nuestra capacidad de resistir, responder y recuperarnos marcará la diferencia entre un simple susto y una crisis mayor. El robo de identidad ha evolucionado. Antes, los delincuentes usaban documentos falsificados o llamadas telefónicas básicas. Ahora, la inteligencia artificial (IA) ha hecho estos fraudes más sofisticados. Con deepfake, es posible clonar voces y generar videos hiperrealistas de personas diciendo cosas que nunca dijeron. Se han registrado casos donde los delincuentes han imitado la voz de ejecutivos para autorizar transferencias millonarias. Pero no solo afecta a empresas: han aparecido llamadas falsas de familiares pidiendo ayuda, mensajes de supuestos amigos solicitando dinero o correos perfectamente redactados por IA haciéndose pasar por nuestro banco. No se trata solo de perder dinero. Un ataque puede hacernos perder el acceso a nuestro correo, redes sociales y otras cuentas esenciales. Nuestra vida digital está interconectada. Si un atacante toma el control de una cuenta, en minutos puede acceder a muchas más. Con solo entrar en un correo personal, puede restablecer contraseñas, leer comunicaciones privadas o incluso extorsionarnos. Por eso, es tan importante que cada persona refuerce su ciber-resiliencia. Proteger nuestra identidad digital ya no es solo una cuestión técnica de expertos en seguridad, es una necesidad cotidiana, como cerrar la puerta con llave al salir de casa. Pequeños cambios en nuestros hábitos pueden marcar la diferencia. Usar contraseñas únicas y robustas, activar la autenticación en dos pasos y ser escépticos ante mensajes sospechosos son medidas simples pero efectivas. Antes de hacer clic en un enlace dudoso, pensemos: "¿Es legítimo?". La información que compartimos en línea también juega un papel clave. Todo lo que publicamos en redes sociales puede ser usado en nuestra contra. Si mostramos nuestras rutinas, ubicaciones o datos personales, facilitamos a los atacantes la información que necesitan para engañarnos de manera convincente. Antes de publicar detalles sobre nuestra vida, preguntemos: "¿Es necesario compartir esto?". Afortunadamente, la misma tecnología que facilita los ataques también puede ayudarnos a defendernos. La inteligencia artificial se usa para detectar patrones sospechosos y bloquear fraudes antes de que ocurran. Sin embargo, estas herramientas solo son efectivas si los usuarios también colaboramos en nuestra protección. El problema no es solo la existencia de ataques, sino nuestra falta de reacción rápida. Si detectamos actividad sospechosa en nuestras cuentas, debemos actuar de inmediato. Cambiar contraseñas, alertar a las entidades afectadas y revisar accesos recientes puede evitar daños mayores. También es importante denunciar los incidentes, no solo para resolver el problema personal, sino para ayudar a prevenir que otros sean víctimas del mismo engaño. La ciber-resiliencia es un desafío personal que debemos asumir. Cada uno de nosotros debe tomar las riendas de su protección digital, desarrollar hábitos seguros y prepararse para responder ante incidentes. En este mundo digital, nuestra identidad es uno de nuestros bienes más valiosos, y nadie la defenderá mejor que nosotros mismos. Toni García, Líder de CyberLideria Cataluña.
2 Marzo 2025
ESG
Mercedes Wullich, PRV Top 100 Mujeres Líderes en España entrevista a Laura Gonzalvo Bas, directora de Comunicación y ESG de Securitas Direct para Iberia, Italia y Latam. Mercedes Wullich: A lo largo de tu trayectoria en multinacionales desde un área tan sensible como la comunicación, ¿cuál ha sido tu mayor desafío y cómo lo has superado? Laura Gonzalvo: En mis últimos quince años, uno de mis principales logros ha sido alinear la comunicación en torno a los valores y a la estrategia de las marcas, impulsando proyectos de posicionamiento y reputación corporativa a nivel internacional para varias regiones. Siempre he creído que el mayor desafío desde la función de comunicación era asegurar la contribución al negocio. Entender el negocio, sus prioridades y sus necesidades, me ha permitido definir y desarrollar planes y estrategias de comunicación enfocadas al crecimiento de la compañía desde distintas perspectivas. Para ello, hay que estar cerca del negocio, y, cada vez más, ser capaces de traccionar desde nuestra función prioridades estratégicas para las compañías, promoviendo intereses que van más allá del ámbito de la comunicación. Creo que uno de los aspectos diferenciales es que he conseguido entender la reputación de las compañías desde un punto de vista holístico, apalancada en la capacidad de influencia de las marcas. Y haber sido capaz de combinar ciencia y arte, desarrollando sofisticados sistemas de medición y análisis, que nos permitieron, a mis equipos y a mí, valorar el rendimiento y la efectividad de nuestros esfuerzos e identificar oportunidades para seguir elevando la función, a la vez que evolucionamos nuestra creatividad para plasmarla en nuevos canales, lenguajes y formatos. M.W.: Como Directora de Comunicación, ¿cómo aplicas la inteligencia artificial y cómo la adaptas a las nuevas tendencias digitales? L.G.: La inteligencia artificial lleva mucho tiempo. Los algoritmos de machine learning y otras técnicas se aplican desde hace años, pero para su uso, tenías que ser experto en la materia y un buen analista de datos. Lo que ha revolucionado el uso de la IA es que ahora podemos preguntar en un lenguaje natural sin saber matemática, sin saber programar y eso pone la IA al alcance de todos nosotros y, por supuesto, de comunicación. Ahora mismo, nos encontramos en un proceso de operativización de la IA, integrándola en nuestras tareas del día. Creemos firmemente que la IA, en su combinación con otras tecnologías, nos permite ser más eficientes, más ágiles e, incluso, tomar mejores decisiones en base al análisis del impacto y a datos. Y esto es una extensión más de nuestra forma de trabajar. Es fundamental medir el impacto de lo que hacemos, pero también mantener una constante escucha activa que nos permita entender qué está pasando en un mundo que además se mueve cada vez más rápido. Para poder conectar con el público hay que conocer a ese público y dirigirnos a las personas, entendiendo sus preocupaciones y necesidades. La comunicación tiene, por lo tanto, mucho de ciencia -metodología, investigación, análisis e inteligencia de datos, medición...-, pero también hay una parte de olfato, de creatividad, de arte... de la que no se puede prescindir y es precisamente la combinación de "ciencia con mucho arte" la que nos permite desarrollar una contribución clave para el negocio. M.W.: Como líder reconocida y con un rol exigente en varias regiones, ¿cómo gestionas personalmente el burnout digital y logras desconectar en un entorno laboral tan conectado? L.G.: Creo que es fundamental estar y sentirse equilibrada, trabajando de forma constante las prioridades, aquello en lo que realmente aportas valor. Diría que la fórmula, no mágica desde luego, pero que funciona, es identificar dónde hay que poner el foco, elegir las batallas relevantes y rodearte del mejor equipo. La gran diferencia entre gestionar un equipo y liderarlo, es entender qué puedes y debes de delegar y dar la autonomía, las herramientas y la responsabilidad para que las personas den lo mejor de ellas mismas, trabajando sobre sus fortalezas. Cuando te apasiona tu trabajo, es muy difícil separar el ámbito profesional y personal, pero hay que poner límites para poder seguir disfrutando de ambos mundos que, al final, es de lo que se trata. M.W.: Eres una de Las Top 100 Mujeres Líderes y reconocida en la lista Forbes, ¿qué consejos darías a las mujeres que aspiran a ocupar posiciones de liderazgo en sectores tan competitivos? L.G.: Llevo muchos años mentorizando y siendo mentorizada y ya he aprendido que lo mejor es no dar consejos. Lo único que puedo compartir es mi experiencia personal que no es otra que tratar de buscar mi propio estilo de liderazgo. Una forma de ser y hacer que sea propia y genuina, que se alimente de las experiencias de otros, pero que no esté condicionada por las mismas. Buscar la coherencia, la conexión con los valores y la autenticidad en todo lo que haces, asumiendo que no hay decisión equivocada. Es imposible tener control sobre todo lo que ocurre y, en muchas ocasiones, es la vida la que te va llevando a determinados lugares, pero creo que siempre hay que buscar esa capacidad de elección y, sobre todo, de exprimir al máximo cada posibilidad que se presenta o que persigues. M.W.: En tu experiencia liderando equipos y gestionando la comunicación de grandes marcas, ¿cómo fomentas la resiliencia -en ti y en tu equipo- frente a los desafíos y cambios constantes del entorno digital y empresarial? L.G.: La resiliencia, palabra femenina, por cierto, es tan natural como la vida misma. Es nuestra capacidad de adaptación que entrenamos desde que somos bebés. La resiliencia se fomenta con sentido común, desgranando los problemas y afrontándolos para buscar soluciones alcanzables, aprendiendo cada día en la búsqueda de la mejora continua, rodeándote de buena gente con la que creas comunidad, generando confianza para el error y el éxito al mismo tiempo. M.W.: ¿Nos compartes un proyecto reciente en ESG o reputación corporativa que hayas liderado y del que te sientas especialmente orgullosa? L.G.: Destacaría uno en el ámbito social, que es la constitución de Fundación Verisure, la fundación corporativa de Securitas Direct. Este proyecto surgió para dar respuesta a la necesidad, como compañía, de crear un vehículo con la suficiente potencia para desarrollar la acción social que deseamos. Esta necesidad está muy relacionada con nuestro propósito como compañía y con la sensibilidad social de nuestros colaboradores que exigen, de manera positiva, que hagamos cada vez más por la sociedad. La idea de la Fundación comenzó a gestarse durante la pandemia ya que entendíamos que, en esos momentos, era más importante que nunca nuestra función de protección. Empezó a surgir lo que denominamos internamente como la “Marea Roja”. De ahí, nació un programa de voluntariado que nos hizo ver que podíamos continuar y ampliar ese esfuerzo. Y así nació el sueño de crear nuestra propia fundación. Gracias al trabajo conjunto de muchas personas, hoy ese sueño se ha cumplido. M.W.: ¿Cómo atraes y desarrollas el talento necesario para liderar proyectos de comunicación en un entorno tan cambiante? L.G.: No es tarea fácil, pero, como decía antes, creo firmemente en dar responsabilidad y autonomía a las personas para que puedan desarrollar su mejor versión. Me gusta pensar que les doy la red de apoyo necesaria para crecer, pero con la libertad de construir su propio camino. Y, a partir de ahí, fomentar la capacidad del pensamiento crítico, del desarrollo de estrategias, de ver siempre más allá y fijarse más en la parte invisible del iceberg. M.W.: Sabemos que el liderazgo y la comunicación requieren de mucha energía. ¿Qué hobbies o actividades personales te ayudan a desconectar y mantener el equilibrio? L.G.: Entrenar el cuerpo y la mente: correr, meditar, leer, buscar estímulos culturales a través del arte, la música y los viajes, pero, sobre todo, divertirme con todo lo que hago, estando en familia, con amigos y con mis colegas de profesión. Es mi receta ¡y funciona!
2 Marzo 2025
Rincón del CISO
Este mes, en CyberLideria MGZN analizamos en un extenso reportaje el novedoso y a veces enigmático concepto de ‘identidad digital’. De la mano de personas expertas desde diferentes perspectivas, desentrañamos cómo la creamos, qué factores son determinantes —muchos de ellos no evidentes—, y cómo podemos defenderla. José Fernando Gómez Arbaizar, Founder & CISO de Ironchip En relación al concepto de ‘identidad digital’, sin duda nada fácil de definir, el fundador y CISO de Ironchip explica que “se puede comenzar diciendo que la identidad como tal es tan antigua como lo es el ser humano, y es todo lo que nos hace únicos, el conjunto de características y maneras de actuar que nos permiten diferenciar a una persona de otra. La identidad digital es exactamente lo mismo, todo lo que nos hace únicos en el mundo digital. Su origen es, por tanto, tan antiguo como el mundo digital, sin identidad digital no habría mundo digital, y sin mundo digital no existiría la identidad digital”. Al buscar un origen, añade, este podría encontrarse “en el siglo XX, con las primeras computadoras y, en concreto, la máquina Enigma, utilizada en la Segunda Guerra Mundial por los nazis. De hecho, suplantar la identidad digital de las personas que utilizaban esta máquina, fue lo que inclinó la guerra al bando de los aliados. En su opinión, “nuestra identidad está formada por diversos factores, como nuestra cara, nuestro color de ojos, nuestras huellas dactilares… pero también nuestra voz, como hablamos e incluso cómo nos movemos. Y en el mundo digital, esto no cambia. Hasta hace pocos años, la identidad digital era una combinación de tres factores: algo que tienes (un móvil, un ordenador, un dispositivo usb), algo que eres (huella dactilar, iris, reconocimiento facial…) y algo que sabes (contraseña, código…). Sin embargo, esto se está ampliando, añadiendo factores de comportamiento (cómo escribes o cómo mueves el ratón) o incluso, en empresas revolucionarias como Ironchip, factores de ubicación (detección de viajes imposibles, operaciones permitidas en lugares habituales…), reforzando la identidad digital y haciendo con cada factor extra de ella algo mucho más propio y difícil de suplantar”. En su opinión, “la identidad digital bien entendida no es solo una herramienta para controlar accesos, como una contraseña, sino que también es un reflejo de la privacidad. Con cada iteración que hacemos con internet, estamos desarrollando nuestra identidad digital: no se trata solo de demostrar quienes somos, sino de proteger la esencia de quienes somos en un mundo en el que los datos son poder y vulnerabilidad al mismo tiempo. Desde la perspectiva de un proyecto, usar la identidad digital éticamente significa priorizar la transparencia, el consentimiento y la seguridad, sin sacrificar la experiencia de usuario. Por desgracia, la mayoría de métodos de identidad actuales no cumplen esta premisa. Normalmente, solemos acceder a los servicios con contraseñas. Y sabemos, por estadísticas de múltiples informes anuales de ciberseguridad, que aproximadamente el 60% de ataques y robos de identidad tienen como origen un robo de contraseña. Memorizar no es precisamente la mayor cualidad del hombre, haciendo que la gente utilice la misma contraseña en todos sus servicios. Estas contraseñas se guardan en los servidores de estas aplicaciones haciendo que, si estás registrado en cien aplicaciones con la misma contraseña, con que roben tu contraseña de una de ellas, ya han comprometido toda tu seguridad”. Podemos concluir entonces, según explica este CISO, que “la resiliencia digital, desde la perspectiva de un usuario, significa construir un sistema que pueda resistir amenazas como brechas de datos, robos de identidad y manipulación. Desafortunadamente, los métodos biométricos actuales, como la huella dactilar o el reconocimiento facial almacenados en servidores, representan el mayor riesgo y debilitan la resiliencia. Si un cibercriminal roba tu huella dactilar o datos faciales, no puedes cambiarlos, comprometiendo tu identidad digital para toda tu vida. Con las caras expuestas por todo internet y la tecnología de deepfake volviéndose más accesible que nunca, nuestros datos biométricos están más expuestos de lo que podríamos imaginar. Un ejemplo concreto de Panamá ilustra esta tensión. Un banco importante allí intentó obligar a todos sus clientes a usar el reconocimiento facial, argumentando que mejoraría la seguridad y agilizaría el acceso. Aunque la intención era mejorar la eficiencia, muchos usuarios se opusieron, citando preocupaciones sobre la privacidad y el riesgo de que sus datos biométricos fueran mal utilizados o robados, haciendo, incluso, que perdieran clientes. Este caso pone de manifiesto el delicado equilibrio entre la innovación y la confianza del usuario en los sistemas de identidad digital”. Entonces, ¿qué nos queda? El experto habla de enfoques innovadores “como las pruebas de conocimiento cero (zero-knowledge proof o ZKP) ofrecen un camino prometedor. La ZKP es un método criptográfico en el que una parte puede demostrar a otra que conoce un valor sin revelar dicho valor. Es decir, que pueden demostrar tu identidad sin guardar tu contraseña o tu cara en sus servidores. En Ironchip, hemos aprovechado la ZKP combinando “algo que tienes” (como un dispositivo seguro), verificación biométrica local (sin almacenarla en servidores) y “dónde estás” (datos de geolocalización) para eliminar por completo la necesidad de contraseñas. Esto crea una experiencia de usuario fluida, segura y privada que asegura que tu identidad digital sea exclusivamente tuya”. En paralelo, “creo que la IAG está destinada a revolucionar cómo interactuamos con la identidad digital, especialmente al mejorar procesos como el “conozca a su cliente” (KYC son sus siglas en inglés). Al analizar la huella digital completa de una persona (actividad en redes sociales, historial de transacciones, comportamiento en línea…), la IA puede validar identidades con mayor precisión y eficiencia. Esto podría agilizar la incorporación de clientes para bancos, gobiernos y empresas, reduciendo el fraude mientras se mejora la experiencia del usuario. Sin embargo, también plantea preguntas éticas sobre la vigilancia y el consentimiento, requiriendo una implementación cuidadosa para proteger la privacidad. En Ironchip hemos adoptado un enfoque basado en IA, con el que actualmente protegemos las identidades de los clientes de seis de los diez bancos más importantes de España de manera totalmente transparente. Nuestra tecnología bloquea la usurpación de cuentas y detecta esquemas de fraude sofisticados. Por ejemplo, descubrimos una red mafiosa en Benín que intentaba desviar fondos de cuentas bancarias españolas explotando identidades digitales robadas: usando nuestros sistemas avanzados de análisis y prueba de conocimiento cero, identificamos patrones inusuales, congelamos las cuentas y evitamos pérdidas millonarias, todo mientras garantizamos la privacidad de sus usuarios”. En conclusión, menciona cómo “la identidad digital es tanto una herramienta poderosa como una gran responsabilidad. Al superar métodos obsoletos como las contraseñas, abrazar tecnologías centradas en la privacidad como la prueba de conocimiento cero y aprovechar la IA de manera responsable, podemos construir un futuro en el que la resiliencia digital nos proteja en un mundo cada vez más conectado. El desafío radica en equilibrar la innovación con la confianza, asegurando que nuestros yo digitales permanezcan seguros, privados y verdaderamente nuestros”. Rafael Ortega, COO y experto en Ciberseguridad de Factum “Por no ponernos demasiado académicos y tirando de ironía”, comienza esta entrevista el director de desarrollo de negocio, consultoría y cloud en ciberseguridad de Factum, “yo diría que la identidad digital, es aquella que resuelve este inconveniente, que retrata una viñeta ya clásica donde las haya [enseña una ilustración en la que dos perros están delante de un ordenador y uno le dice al otro ‘en Internet, nadie sabe que eres un perro’]. Añade cómo “un gran informe, el documento del World Economic Forum, titulado específicamente ‘A Blueprint for Digital Identity’ define la identidad como “una colección de atributos individuales que describe una entidad y determina las transacciones en las que la entidad puede participar”. Dicho de otra manera, si no existen atributos (datos) que definan tu identidad no podrás transaccionar, lo que marca ya una clara diferenciación, no hay que confundir la identidad digital, con la autenticación. Así, podemos considerar dos ámbitos de la identidad digital, uno, el usado para transaccionar y otro, en el uso de la tecnología en el ámbito empresarial, para el acceso y uso de las aplicaciones e infraestructura tecnológica. Esto es lo que se denomina Identity & Access Management. Por tanto, desde un punto de vista amplio, la identidad digital existe desde que se puso una barrera para acceder a los sistemas de información”. Ahora, inmersos en esta asombrosa carrera por la innovación el experto explica que “surge otra cuestión y muy importante ¿qué hacemos con las “cosas”? También tienen identidad digital. Y surgen otras preguntas difíciles de contestar. Si recordamos lo que dice sobre los tres tipos de autenticación el NIST (algo que sabes, algo que tienes y algo que eres), si te roban algo que sabes, lo cambias; si te roban algo que tienes, lo sustituyes; pero ¿y si te roban algo que eres?... Es el peligro de la biometría, que de hecho ya ha sucedido. Desde el entorno empresarial, en estos momentos, la situación es compleja ya que el robo de credenciales y la ‘misconfiguration’ de los elementos que participan en estos procesos hacen que la delincuencia se salte incluso los dobles factores, siendo uno de los principales vectores de ataque”. En este sentido, “se está intentando compensar o reforzar y asegurar estos procesos con otra variable más, tomado el NIST se podría definir como algo que haces, es decir, basado en tu comportamiento (behavior). En el mundo empresarial nos comportamos homogéneamente, por tanto, la detección de anomalías es clave para evitar incidentes de seguridad. En el ámbito transaccional, la Identidad Soberana (Self-Sovereign Identity, SSI) se vuelve entonces un concepto clave. El reglamento eIDAs 2.0 de la UE es el “brazo de hierro” regulatorio: el SSI propone que los individuos tengan control total sobre su identidad digital, sin necesidad de terceros centralizados como gobiernos o grandes corporaciones, pudiendo almacenar y gestionar sus atributos personales”. Por ello, “la introducción de la Cartera de Identidad Digital Europea (European Digital Identity Wallet) en el presente Reglamento, asegura esa Identidad Soberana, cuya herramienta que permitirá a los ciudadanos almacenar y compartir credenciales electrónicas de manera segura y sin depender de intermediarios privados. Pero no olvidemos que uno de los axiomas de la ciberseguridad es el que se postula que no existen sistemas seguros, sino que no se conocen tipos de ataques que puedan vulnerarlos. Por último, lógicamente, el uso de componentes como la cartera digital, apoyará a uno de los mayores vectores de ataque que en estos momentos es usado por los delincuentes, que es la suplantación de identidad, aumentado el componente de protección de la resiliencia digital”. Para el COO, “la llegada de la IA no creo que afectará, la verdad es que no tengo una razón determinada para esta afirmación, eso sí, por desgracia, aumentarán los ataques, ya que la IAG, hace que se “popularize” y “simplifique” el cómo buscar y ejecutar ataques. En mi opinión, más bien la duda sería, ¿cuántas personas se quedarán “desconectadas” de esta soberanía digital? ¿Y como evitamos esa desconexión?”, concluye. Ana Morales Caselles, Directora de RRHH de Johnson & Johnson Para la directora de Recursos Humanos de Johnson & Johnson, “la identidad digital te define personal y profesionalmente, en todo el entorno digital. Es toda la información que hay de ti en redes. Y eso es mucho… porque a diferencia de la identidad real, el entorno digital tiene memoria. Cada interacción, cada publicación, todo, define tu identidad y no se pierde con el tiempo. Toda esa información va forjando tu reputación y tu imagen. De manera práctica, podemos hablar que la identidad se ha ido forjando desde el año 2000 y posiblemente en los últimos quince años, cuando hemos empezado a ser activos en redes”. Comenta que “es importante saber que tenemos identidad digital desde el momento que interactuamos en redes. Queramos o no. Por eso para mí, lo primero es entender y ser conscientes de la no existencia de barreras entre lo personal y lo profesional. Una vez que somos conscientes, está en nuestra mano desarrollar nuestra identidad digital de una forma planificada y hacerlo paso a paso, sabiendo que es una carrera de largo plazo y prácticamente irreversible. Entiendo que el mayor riesgo, una vez superado que nosotros mismos podemos ser nuestro propio riesgo de reputación, seguramente sea una posible suplantación de identidad o lo que terceros publiquen sobre nosotros”. Por otro lado, señala que “existen muchísimas oportunidades. Más allá de la democratización de la información, hoy tenemos acceso a personas que no conoceríamos de otra manera porque tenemos intereses comunes o participamos de las mismas comunidades digitales, por ejemplo. También nuestro impacto se puede multiplicar de forma muy significativa que, de otra manera, sería imposible conseguir”. “Creo que la resiliencia digital se refiere a la capacidad que tenemos de adaptarnos a los cambios y a las dificultades”, explica la directiva. “En el caso digital, juega un papel fundamental tener conocimiento sobre los riesgos que existen en este entorno y estar preparados para afrontarlos. Saber cómo proteger nuestras cuentas, como minimizar el riesgo de filtración de nuestros datos, etc. Trabajar en un entorno digital nos facilita muchas cosas pero a la vez es un entorno muy exigente, si lo quieres gestionar bien”. En su opinión, “algunos controles para proteger nuestra identidad son tan sencillos como usar contraseñas fuertes. Parece algo sencillo, pero hay veces que no las utilizamos ni en accesos que sabemos que deben estar muy protegidos. A partir de ahí, depende de qué hablemos. Sin duda deberíamos leer todos los avisos de control de privacidad que habitualmente aceptamos sin mirar. Y si hablamos de envío de información, deberíamos asegurar un envío cifrado. Los avances siempre se pueden utilizar para hacer el bien o el mal. El mal uso de la Inteligencia Artificial puede llevar a facilitar, a ciberdelincuentes, el acceso a información de terceros o incluso a suplantar identidades. Si la utilizamos para protegernos, nos puede ayudar por un lado a aprender y a mantenernos al día y por otro nos puede ayudar a detectar amenazas. Como siempre que hablamos de tecnología, se trata de mantener un equilibrio entre maximizar las facilidades que nos proporciona y aprender qué nuevos desafíos nos presentan los avances”, concluye, destacando ese aspecto positivo. Cristina Xifra Estrany, Information Security & Cybersecurity Risk Manager de Puig. En palabras de la experta directiva de Puig, una identidad digital “se va configurando con los diferentes tipos de información que subimos a las redes. Así pues, a la hora de desarrollar dicha identidad es importante que se piense bien qué queremos mostrar y cómo queremos hacerlo antes de plasmarlo en los perfiles tanto profesionales como personales. No hay que olvidarse de las redes sociales y de las opiniones, valoraciones o likes publicados durante el tiempo libre. Hoy en día puede ser tan importante el currículum que hayamos subido a LinkedIn, por poner un ejemplo, como las interacciones no profesionales que hayamos esparcido por el mundo virtual. A estas últimas se les suele dar menos importancia, pero me atrevería a decir que son incluso más importantes que las primeras a la hora de crear (o recrear, si alguien quiere hacerse una idea otra persona), y sobre todo mantener, una identidad digital. Las opiniones personales suelen dar mucha información sobre nosotros mismos. Cuando estamos más relajados, solemos ser más sinceros y las empresas lo saben. Por este motivo, cada vez es más frecuente realizar escaneos completos a la hora de valorar candidatos”. Una buena práctica para mantener una identidad digital sana sería “dedicarle tiempo. Un tiempo que se deberá invertir en analizar qué imagen se quiere dar y, por tanto, qué se puede mostrar y qué debemos dejar para el ámbito offline. Aparte del peligro de la ‘mala imagen’ que acabamos de comentar, uno de los mayores riesgos a los que nos vemos expuestos, si no se hace una buena gestión, es el fraude. Ya de por sí es algo con lo que se lidia a diario, pero con el crecimiento exponencial de las IA y la gran exposición de datos e información personales, cada vez resulta más fácil crear perfiles falsos que pueden suplantar a una persona con mucha convicción. Tampoco hay que olvidar el ciberacoso o el grooming que pueden ser especialmente problemáticos en personas jóvenes”. Pero no todo es negativo, en absoluto. “La identidad digital también nos ha facilitado la vida a la hora de realizar trámites, así como establecer relaciones, tanto personales como profesionales, que no habrían sido posibles de otra manera. Una identidad digital cuidada, estudiada y bien orientada, gracias a la exposición y, por tanto, a la gran cantidad de personas a que puede llegar, puede abrir muchas puertas. La resiliencia digital es la capacidad de las personas para adaptarse y responder a las amenazas y desafíos en el entorno digital. Para ello es necesario desarrollar habilidades digitales. Con habilidades digitales me refiero no solo a habilidades técnicas que permitan relacionarse con el mundo virtual de forma segura sino también de habilidades como la autoeficacia para que una persona sea capaz de tener el control sobre los eventos digitales que puedan afectar a su vida. Si se quiere potenciar pues dicha resiliencia es indispensable invertir en formación de los usuarios, en especial de los más jóvenes”. Para ella, “la IAG nos va a facilitar la vida en muchos aspectos descargándonos de tareas rutinarias y sin valor. Pero de la misma manera que se le pueden dar buenos usos, también se le pueden dar malos. Ya estamos viendo con qué facilidad permiten generar noticias o imágenes falsas. Creo que lo siguiente que vamos a vivir, de hecho, ya se está dando, van a ser IAG haciéndose pasar por personas. En llamadas telefónicas ya es muy difícil diferenciarlas de personas reales y la suplantación por imagen está muy avanzada. Como siempre, estas habilidades se pueden usar de muchas maneras y tendremos que estar preparados para todas ellas”. Sol Aguirre, coach, escritora y ponente, fundadora de @lasclavesdesol Alguien con miles de seguidores en sus redes nos explica su visión de este mismo tema pero con una nueva perspectiva, la de una mujer que, después de dos décadas dedicada al marketing, decidió crear su propia comunidad de personas interesadas en temas relacionados con el autoconocimiento y el desarrollo personal. “Soy ante todo una perseguidora incansable de herramientas que me ayuden a que me pase lo que quiero que me pase”. Para Sol Aguirre, coach, escritora y ponente, elegida una de las mujeres Forbes 50 over 50, y una de Las Top100 de Magas de El Español, fundadora de @lasclavesdesol en Instagram y otros canales, en palabras para Cyberlideria Mgzn “definir una identidad digital implica, en mi opinión y experiencia, basarse en la autenticidad, la coherencia y el compromiso con tus valores y con tu público”. En su opinión la clave está en es esa consistencia lógica en los mensajes, que a menudo tiene más que ver con ‘lo que no’ que con ‘lo que sí’. “Con tal de tener el control de mi identidad digital, de que refleje lo que realmente persigo, tener claras cuáles son mis líneas rojas”, explica ella misma. Esto implicaría, más allá de conocer las posibilidades de las redes y su impacto, “no dejarme llevar por tendencias pasajeras, por lo que dicen que el algoritmo favorece, sino mantenerme fiel a lo que yo creo que mis seguidoras están buscando en mi cuenta y a cuál es mi estilo de comunicación. Copiar o intentar meterte en moldes que otros inventan, a largo plazo, es perjudicial para tu marca”, añade. Creadora de una ‘membresía’ de gran éxito, en relación a sus contenidos y desde el punto de vista de creación de los mismos, aclara que la clave no está en la frecuencia, ni en las puras características generales de los mensajes, lo cual desacreditaría el poder principal de la IA, si cada línea o imagen compartida debe aportar de forma especialmente humana y significativa al sentido de la actividad. “No se trata solamente de compartir contenido, sino de aportar valor, de construir una comunidad basada en la confianza. Mi relación con mis seguidoras es lo que da sentido a mi trabajo y lo que me permite elegir proyectos alineados con lo que realmente me importa. Es un reto constante, pero también una oportunidad increíble de impacto”, concluye. Rubén Fernández-Costa O’DoghertyPeriodista, Asesor y Miembro del Comité Editorial de CyberLideria MGZN
2 Marzo 2025
Rincón del CISO
Carmen Reina, Co-Founder y CEO de DataQuantum entrevista a Milagros Méndez Montoya, Global Director de Air Liquide Carmen Reina: ¿Cómo gestionas tu identidad digital y qué estrategias recomendarías para mantener la resiliencia tanto en el ámbito profesional como personal? Milagros Méndez: Mi identidad digital ha evolucionado con el tiempo, adaptándome a los cambios del entorno digital y a mis propios cambios. Tras un período de menor actividad en redes sociales, he retomado mi presencia en línea con una visión renovada. En la era de la IA, la identidad digital se ha convertido en un activo fundamental. Es el espacio donde construimos nuestra marca personal, donde damos testimonio de nuestra trayectoria y proyectos, y donde nos conectamos con otros profesionales. Hay que ser conscientes en la gestión de la identidad digital. Busco que el contenido que comparto y las conversaciones en las que participo, reflejen mis valores y aporten valor a mi campo, conocimientos, perspectivas y experiencias relevantes que mi entorno ha generado. Además, reconozco el poder del networking en el mundo digital. Una identidad digital sólida facilita la creación de conexiones profesionales significativas de las que se puede aprender constantemente. En cuanto a la resiliencia, hay una frase que me mantiene en pie en los momentos difíciles y es saber que “Todo pasa, para bien o para mal, siempre pasa”. Pero cuando la tormenta ha pasado, lo más importante es aprender y crecer a partir de las experiencias. Es fundamental cultivar una mentalidad de crecimiento, buscar mentores que nos guíen en momentos difíciles y no castigarse por los errores, porque esas son las oportunidades más importantes para aprender y mejorar. En lo personal, ser muy agradecidos. Te mueve a valorar y a enfocarte en lo positivo que te ofrecen los demás, sin medir de qué tamaño es el esfuerzo que hayan hecho para ti.C.R.: Tu carrera abarca más de dos décadas en roles de alto impacto dentro del sector energético. ¿Cuál dirías que ha sido el mayor desafío que enfrentaste y qué aprendiste de él? M.M.: Mi trayectoria profesional en el sector energético me ha presentado numerosos desafíos, pero uno de los más significativos fue mi experiencia en el desierto. A 300 km de la ciudad más cercana, en un campamento donde yo era la única mujer entre 300 hombres, enfrenté una prueba de resiliencia y adaptación que marcó mi vida y mi carrera. Como única mujer en el equipo de dirección de un proyecto de gas, en un entorno culturalmente diverso y en un momento de tensión con el cliente y los vendedores, tuve que demostrar mi capacidad para liderar en circunstancias extremas. Negociar y "calmar las aguas" en un territorio ajeno y tenso, con la carga emocional que implicaba mi situación, me llevó al límite de mi resistencia y me obligó a sacar lo mejor de mí misma. Aprendí a convertir mi diferencia en una fortaleza, a mantenerme fiel a mis valores y a no tratar de encajar en un molde preestablecido. Aprendí la importancia de tener "buenos cimientos". Aunque en la superficie no había nada, debajo estaba uno de los suelos con las mayores riquezas naturales del mundo. De la misma manera, yo estaba allí despojada de todo, pero mi corazón estaba lleno de amor por mis hijos y del deseo de volver pronto con ellos. C.R.: Has liderado equipos en contextos culturales y geográficos muy diversos, incluso en situaciones de alta presión. ¿Cuál es tu enfoque para fomentar un liderazgo efectivo en entornos tan variados? M.M.: Mi enfoque de liderazgo ha evolucionado a lo largo de los años, adaptándome a los desafíos y oportunidades que me han presentado los diversos contextos culturales y geográficos en los que he trabajado. En los últimos años, con Air Liquide, he profundizado en el liderazgo colaborativo, un modelo que considero especialmente efectivo en entornos complejos y cambiantes. Este enfoque se centra en la creación de un espacio donde todos los miembros del equipo se sienten valorados, escuchados y empoderados para contribuir con sus ideas y perspectivas. Se valora la participación y el consenso. El "problema" o el desafío se sitúa en el centro, y todos los miembros del equipo, desde diferentes ángulos y experiencias, aportan sus conocimientos para encontrar la mejor solución. Hay que construir un entorno de networking y relaciones de confianza. Sin embargo, el liderazgo colaborativo no está exento de desafíos. Existe el riesgo de perderse en discusiones interminables, de que la colaboración se desequilibre hacia un lado, aislando perspectivas valiosas o de carecer de una línea clara que es característica del liderazgo jerárquico. Y es ahí donde el papel del líder en este modelo es fundamental. El líder debe mantener una visión global, asegurando que todos los que se ven afectados por el problema tengan la oportunidad de expresarse y de ser escuchados. Al mismo tiempo, el líder debe ser capaz de tomar decisiones difíciles cuando sea necesario y de evitar que el proceso de colaboración se convierta en una espiral infinita. C.R.: Siendo madre de dos hijos y con una carrera internacional tan demandante, ¿cómo lograste compaginarlo con la familia? M.M.: Los niños siempre estuvieron conmigo en mis expatriaciones, en Barcelona, en Amberes y ahora aquí en Frankfurt. El período más complejo fue el de arabia porque allí yo vivía en un campamento no en la ciudad, así que no podían estar allí. Por mis raíces latinas soy sumamente cariñosa, me gusta que se sientan queridos y que son mi prioridad. Y eso contribuye a tener armonía familiar entre dos adolescentes y una madre viviendo expatriados en Frankfurt, que podría llegar a ser combinación bastante compleja. Entonces, me aseguro que tengan un buen comienzo del día, con desayuno y abrazos incluidos. Luego ya cada uno a sus responsabilidades, no importa cuantas horas haya que trabajar, las bases ya están hechas.También procuro que tengamos actividades deportivas en común y las practiquemos juntos, así en nuestro tiempo libre tenemos algunos intereses comunes. Cuando estamos en casa me gusta que compartamos espacios, ellos estudian y yo trabajo pero todos en la misma mesa compartida como un “coworking familiar”. Cuando mis hijos tienen sus semanas de vacaciones escolares y van a visitar a la familia, entonces me dedico a los viajes de trabajo, me vuelco en el contacto con los equipos fuera de Alemania. Porque el equilibrio entre el trabajo y la vida personal no es un destino, sino un viaje constante. Hay momentos en que el trabajo exige más tiempo y energía, y hay momentos en que la familia necesita más atención. Lo importante es ser consciente de ello y actuar en consecuencia. En la foto Carmen Reina Co-Founder y CEO de DataQuantum C.R.: En esta Sociedad donde la IA ha llegado con mucha fuerza, ¿cómo ves tú el futuro de las empresas con su incorporación en los procesos? M.M.: Me encanta la IA. Creo que va a impulsar a las próximas generaciones hacia una evolución masiva de "polímatas", esas personas con conocimientos profundos en diversas áreas. Históricamente, esta capacidad de dominar múltiples disciplinas y realizar contribuciones significativas ha estado reservada a individuos excepcionales como Newton, Galileo o Marie Curie. Sin embargo, la IA nos brinda la oportunidad de democratizar este acceso al conocimiento y a la especialización. Se ha estimado que para alcanzar un nivel de expertise que permita realizar aportes novedosos en un campo determinado, se requieren alrededor de 10.000 horas de práctica. Esto significa que si dedicamos 3 horas diarias al estudio de un tema, tardaríamos 10 años en convertirnos en expertos. ¡Necesitaríamos varias vidas para dominar múltiples áreas! La IA puede suplir esta limitación al permitirnos acceder y procesar información de manera mucho más rápida y eficiente. Creo que veremos un desarrollo increíble de conceptos que aún no somos capaces de imaginar, gracias a la capacidad de la IA para conectar conocimientos de diferentes disciplinas y generar nuevas ideas. En Air Liquide, ya estamos utilizando la IA para simplificar tareas cotidianas, estoy muy orgullosa de que seamos unos “early adopters” manteniendo la estrategia y la ética en sus procesos de implementación. La IA no solo promoverá la eficiencia y la productividad, sino que también abrirá nuevas oportunidades para la innovación y la creación de valor.C.R.: Con tu experiencia y visión estratégica, ¿cómo crees que evolucionará el entorno laboral en los próximos 5 a 10 años? ¿Qué habilidades consideras imprescindibles para mantenerse relevante en un entorno digital? M.M.: El avance tecnológico seguirá transformando el entorno laboral en los próximos 5 a 10 años, con un enfoque creciente en el consumo energético. Las consultas en plataformas de IA requieren entre 10 y 100 veces más energía que una búsqueda en Google, y cuando la IA pase de los early adopters a los early majority, la demanda energética será una preocupación global. Es crucial desarrollar alternativas energéticas más eficientes, sostenibles y ágiles. Para adaptarse a estos cambios, se necesitarán habilidades clave: una mentalidad de crecimiento para aprender continuamente e integrar la tecnología en la vida cotidiana; habilidades digitales, fundamentales en un mundo donde la modernización tecnológica es indispensable (como demuestra el retraso en Alemania con el fax); y pensamiento crítico y resolución de problemas, esenciales para enfrentar la complejidad y detectar errores o “alucinaciones” de la IA. C.R.: Para aquellos que comienzan su carrera o aspiran a roles de liderazgo, ¿qué consejo les darías para destacar en un mundo laboral tan competitivo y en constante cambio? M.M.: Que el mundo laboral va más allá de relaciones de trabajo, esto va de las personas, de lo que no se ve de ellas pero que se sientan en la mesa a dialogar y a expresar sus ideas contigo. Que mientras más rápido se adapten a cambiar constantemente, mayor será su evolución. Que las personas hacen cosas y tú decides cómo te afectan, ese es tu gran poder. Y, sobre todo, que han de seguir sus pasiones y trabajar en algo que les guste. La pasión es el motor que nos impulsa a superar los desafíos y alcanzar nuestras metas. En la foto Milagros Méndez Montoya, Global Director de Air Liquide C.R.: A lo largo de tu trayectoria, los valores como la disciplina, el trabajo en equipo y la gratitud han sido pilares fundamentales. ¿Cómo te gustaría que estos valores definieran tu legado, tanto personal como profesional? M.M.: ¡Qué buena pregunta!… pocas veces te invitan a reflexionar sobre tu legado… En lo profesional me gustaría que mi legado fuera el de una mujer que inspiró a otros a no tener miedo a cerrar brechas, a alcanzar su máximo potencial y que dejó un impacto positivo en sus compañeros, clientes y en el planeta. En el ámbito personal, me gustaría ser recordada como una mujer y madre amorosa y dedicada. Una persona que siempre estuvo ahí para su familia y amigos, que les enseñó la importancia de la gratitud, humildad, prudencia y fortaleza. Pero sobre todo, que los hizo muy felices.
2 Marzo 2025
Rincón del CISO
Yolanda Román, Directora General de Asuntos Públicos de Atrevia entrevista a Flavio Carvalho, CISO Iberia at Crédit Agricole Personal Finance and Mobility Yolanda Román: Flavio, ¿qué te llevó a elegir una carrera en ciberseguridad y cómo has evolucionado hasta tu rol actual como CISO en Crédit Agricole? Flavio Carvalho: Soy Ingeniero de formación y comencé mi carrera en redes e infraestructura antes de transitar hacia el ámbito de la seguridad hace aproximadamente 13 años, convencido de que esta disciplina sería cada vez más crucial en el futuro. En ese momento, nos encontrábamos en plena era de virtualización y me atraían especialmente los retos técnicos que implicaba la seguridad. Aunque ya tenía una posición como manager, decidí dar un giro a mi carrera y enfocarme en seguridad. Mi trayectoria comenzó como SOC Manager en un MSSP (Proveedor de Servicios de Seguridad Gestionados), donde me sumergí en el aprendizaje constante. En mi primer año en esta nueva posición, obtuve varias certificaciones, incluida el CISSP. A lo largo de los años, tuve la oportunidad de trabajar en Brasil, México, Colombia y Estados Unidos, lo que me permitió acumular una valiosa experiencia internacional. En 2019, decidí mudarme a Portugal con mi familia y, poco después, recibí una propuesta del Grupo Crédit Agricole para asumir el cargo de CISO de su operación en Portugal. En 2021, asumí también la responsabilidad de la operación española (Sofinco España), lo que me llevó a ocupar el rol de CISO Iberia dentro del Grupo Crédit Agricole, consolidando mi experiencia en el área de la ciberseguridad y la gestión a nivel regional. Y.R.: Como CISO, gestionas información crítica constantemente. ¿Cómo lidias con la sobrecarga digital y qué consejos tienes para prevenir el burnout digital en equipos de ciberseguridad? F.C.: Es una excelente pregunta. He sido testigo de casos de compañeros que han experimentado burnout, y es algo que me preocupa profundamente, ya que es un tema muy serio. Mi trabajo implica reuniones en portugués, español, inglés y francés, lo que conlleva cambios constantes de contexto: de país, de situación, de idioma, entre otros. Para manejar todo esto, trato de mantener una rutina constante de ejercicio físico y estoy muy atento a las señales de estrés que pueda experimentar. Me apasiona lo que hago y realmente disfruto de mi trabajo, pero siempre pongo por delante mi salud y mi familia. Por eso, intento relativizar las situaciones difíciles y buscar un equilibrio que me permita preservar mi bienestar. Creo que la experiencia juega un papel clave en esto. Si tuviera 10 años menos, probablemente me costaría más encontrar ese balance. Y.R.: Desde tu perspectiva, ¿qué estrategias deben adoptar las organizaciones para ser resilientes frente a ciberataques y amenazas constantes? F.C.: Creo firmemente que el presupuesto de seguridad debe estar adecuadamente alineado con el nivel de riesgo que enfrenta el negocio, y debe ser considerado como un porcentaje del presupuesto general de TI. Esto es esencial para asegurar que haya condiciones adecuadas que permitan implementar una estrategia de ciberseguridad efectiva, que, por cierto, no se puede lograr en un solo año ni con soluciones rápidas. Soy un firme defensor de evitar acumular una gran cantidad de tecnologías que terminamos subutilizando. Prefiero trabajar con menos proveedores, pero que cada uno ofrezca más servicios, permitiéndonos explorar más a fondo cada tecnología y construir un conocimiento sólido en el equipo. Con esta estrategia, creo que podremos ser más resilientes y estar mejor preparados para enfrentar cualquier desafío. Además, considero que es crucial realizar ejercicios de “cyber crisis” de forma regular. Simular escenarios de crisis nos permite tener al equipo más preparado y calmado para cuando nos enfrentemos a una situación real. Y.R.: En un entorno donde las amenazas evolucionan tan rápidamente, ¿cómo se innova en la gestión de riesgos para mantener una estrategia efectiva? F.C.: Otra excelente pregunta. A lo largo de mi carrera, siempre he buscado aplicar metodologías de análisis de riesgos cuantitativas. Sin embargo, la realidad es que las empresas, en su mayoría, recurren a enfoques cualitativos. En un entorno donde las amenazas evolucionan tan rápidamente, nos encontramos ante un desafío: para adaptar una metodología cuantitativa de análisis de riesgos sería necesario invertir un esfuerzo y tiempo considerables, o bien, aceptar que con una metodología cualitativa el margen de error será mayor. En mi caso, procuro establecer ciertas "líneas rojas" cuantitativas que no deben cruzarse, y trabajo dentro de esos límites en mi estrategia de seguridad. En ocasiones, esto implica ajustar proyectos previos para reducir los riesgos asociados, o incluso lanzar nuevos proyectos diseñados específicamente para reducir o transferir el riesgo residual que ya existía. Como ocurre en muchos aspectos, mucho se puede aprender de los esfuerzos de otros colegas, de otras empresas con distintos grados de madurez, y sobre todo, a través de la colaboración. Y.R.: ¿Qué te gusta hacer fuera del trabajo? ¿Hay algo que te ayude a desconectar del mundo digital? F.C.: Amo viajar y no hace falta que sean ciudades bellas o destinos de naturaleza, realmente amo viajar a cualquier parte, salir de la rutina, conocer otros países y otras culturas. Siempre busco incluir algún destino nuevo en mis viajes de trabajo o de vacaciones. Para mí, son momentos perfectos para desconectar del mundo digital y disfrutar. Además, busco mantener una rutina de ejercicios físicos que son importantes para combatir el “stress” y además me ayuda a tener mejores condiciones de salud. Y.R.: ¿Cómo imaginas que cambiará el papel del CISO en los próximos 5-10 años? F.C.: En este contexto, veo que legislaciones importantes como DORA (Digital Operational Resilience Act) refuerzan el papel del CISO, permitiendo que realmente se convierta en un miembro ejecutivo con mayor relevancia en las decisiones clave de la empresa. Por otro lado, siempre he considerado que el CISO debe ser un facilitador del negocio, no un obstáculo. La seguridad debe ser propositiva, debe abrir puertas y permitir más oportunidades de negocio, no ser algo que limite o impida el acceso a servicios. La idea es que la seguridad sea una aliada que apoye el crecimiento y la expansión, sin restringir la innovación o la operativa. Y.R.: ¿Hay alguna figura o experiencia que haya marcado tu manera de liderar en el ámbito de la ciberseguridad? F.C.: Siempre recuerdo a un CEO que tuve en Estados Unidos, quien me decía que, independientemente de lo que quisiera hacer, mi función era encontrar maneras seguras para que lo hiciera. Esta perspectiva cambió significativamente mi visión de la ciberseguridad, y creo que para mejor. En lugar de ver la seguridad como un obstáculo, empecé a verla como una herramienta habilitadora que puede permitir que el negocio crezca de forma segura y eficiente. Y.R.: Para finalizar, ¿Qué consejo darías a las nuevas generaciones que están comenzando su carrera en un entorno cada vez más digitalizado? F.C.: Creo que hay dos vectores igualmente importantes en mi enfoque: primero, el estudio constante y profundo, buscando entender cómo funcionan las tecnologías más allá de los detalles menores, ya que cada vez más contaremos con el apoyo de la IA para esos aspectos. Y, por otro lado, estar siempre alineado con el negocio: cómo podemos ayudar a que el negocio crezca y mejore sus resultados de manera segura, sin que la seguridad sea vista como una barrera, sino como un habilitador que impulse el éxito y la innovación.
2 Marzo 2025
Personaje del mes
Samira Brigüech: Creciste en una familia de joyeros. ¿Recuerdas el primer momento en el que sentiste que querías formar parte del negocio familiar? Rosa Tous: El negocio familiar ha sido parte de mi vida desde niña. Primero, porque veía a mis padres trabajar de lunes a sábado, cuando el negocio era sólo una tienda en Manresa. Ya más mayor, cuando mis hermanas y yo terminábamos las clases, teníamos que ir a la tienda, y los veranos los pasábamos allí haciendo lo que nos pidieran: barrer la entrada, limpiar la plata… Ahí aprendí la importancia del esfuerzo y la dedicación, y también a amar las gemas, así que, que cuando tuve que enfocar mi carrera, decidí estudiar gemología en Los Ángeles, en el Gemological Institute of America. S.B.: Además de tu papel en TOUS y ANDEMA, ¿cómo te describirías en pocas palabras fuera del mundo corporativo? R.T.: Sobre todo, como una persona curiosa: no me canso de aprender. Por supuesto de mi sector, que, pese a ser milenario, sigue innovando año tras año, pero también de otros ámbitos de la cultura y la creatividad. Mi trabajo me ha permitido conocer a gente extraordinaria en distintos sectores, que son fuente de inspiración. S.B.: Sabemos que el liderazgo puede ser exigente. ¿Cuáles son tus pasatiempos o rituales para desconectar y recargar energía? R.T.: Me gusta pasar tiempo con los míos y tomarme momentos para desconectar. Además, hace poco he descubierto la meditación y me ayuda mucho a parar y coger energía. S.B.: En un mundo hiperconectado, ¿cómo proteges tu identidad digital y qué consejos darías a quienes buscan fortalecer su ciber-resiliencia? R.T.: En mi caso, gestionando mi presencia digital con criterios profesionales, como los que aplicamos también a la marca, encontrando el equilibrio entre aprovechar todas las ventajas que nos da este mundo hiperconectado y la protección necesaria, especialmente en una marca con nuestro alcance. S.B.: En una época donde lo personal y lo profesional se entrelazan en redes sociales, ¿cómo gestionas tu presencia online sin perder autenticidad? R.T.: Con sentido común y un buen equipo. Como vicepresidenta de TOUS y Reach & Relevance Officer, soy portavoz de la marca en multitud de foros y, aunque mis redes las enfoco desde un ámbito más personal, soy consciente desde siempre, que estoy representando a una compañía centenaria que emplea a más de 4.000 personas en todo el mundo, y eso es una gran responsabilidad. Samira Brigüech, Editora CyberLideria MGZN entrevista a Rosa Tous Oriol, Vicepresidenta Corporativa de TOUS y Presidenta de ANDEMA S.B.: Como líder en una empresa global, ¿cuál crees que es el mayor reto en términos de seguridad digital en el sector del lujo? R.T.: La ciberseguridad es clave para nosotros, y afrontarla empieza por un trabajo interno, con nuestros equipos, de formación constante. Pero hay otro riesgo vinculado al ámbito digital que me toca muy cerca como presidenta de ANDEMA, la Asociación para la Defensa de la Marca, y son las falsificaciones. La digitalización ha traído muchas oportunidades positivas, pero también ha facilitado la proliferación de productos que vulneran la propiedad industrial e intelectual. Es un aspecto que creo que merece poner en el debate público y sobre el que, además de regular, hay que hacer mucha pedagogía. S.B.: ¿Has tenido alguna experiencia personal en la que la seguridad digital se haya puesto a prueba? ¿Qué aprendiste de ello? R.T.: El equipo de ciberseguridad de TOUS hace cada mes simulacros de phishing, y ¡son muy efectivos! Nos han enseñado a estar siempre alerta y ser muy precavidos con todo lo que tenga que ver con nuestra información personal en la red. Preguntas y respuestas cortas: S.B.: Tu película favorita R.T.: Si tengo que quedarme con una es nuestro documental, Oso, que lanzamos con motivo de nuestro centenario y que puede verse en YouTube. S.B.: Una cualidad indispensable en un buen líder R.T.: Ser capaz de mirar a lo lejos e inspirar a sus equipos para llegar allí. S.B.: La virtud que más valoras en las personas es… R.T.: La lealtad.
2 Marzo 2025
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
