Sin categoría
Luis von Ahn, fundador de Duolingo, ha hecho una apuesta firme por la inteligencia artificial (IA) para revolucionar la educación a través de su plataforma. Duolingo, conocida por su enfoque lúdico en el aprendizaje de idiomas, ha integrado IA para personalizar la experiencia de los usuarios. La IA permite analizar patrones de aprendizaje y adaptar el contenido para maximizar la efectividad del aprendizaje. Von Ahn cree que el futuro del aprendizaje digital depende de la IA, y por ello, Duolingo ha implementado tecnología que va más allá de las simples lecciones, utilizando algoritmos avanzados que optimizan el progreso individual de los estudiantes. Recientemente, la plataforma ha introducido IA generativa, lo que permite mejorar las interacciones con los usuarios, especialmente en la práctica del habla y la comprensión oral. Además, Duolingo explora cómo la IA puede expandir su oferta educativa hacia otras áreas del conocimiento, no limitándose solo a los idiomas. Esto posiciona a Duolingo no solo como líder en el aprendizaje digital de idiomas, sino también como una empresa clave en la transformación educativa impulsada por la IA. Von Ahn ha mencionado en varias ocasiones que el uso de IA en la plataforma tiene el potencial de democratizar aún más la educación al ofrecer acceso a un aprendizaje de alta calidad a personas de todo el mundo, sin importar su nivel socioeconómico. Innovación en la plataforma Duolingo desveló otro paso en esa dirección: Una función interactiva en la que los usuarios participan en «videollamadas» con Lily, una de las queridas mascotas de Duolingo: una mujer de dibujos animados, sarcástica y de pelo morado. Chatear con Lily permite a la gente practicar la conversación en otros idiomas como si se tratara de FaceTiming con un amigo de IA, con diálogos generados por el modelo GPT-4o de OpenAI. Forma parte de un nivel de suscripción de 30 dólares al mes, llamado Duolingo Max, que la empresa estrenó el año pasado por sus funciones premium de IA, incluida una que dice a la gente por qué ha respondido mal a una pregunta durante una lección. Otra nueva adición de IA es un minijuego llamado Aventuras, que pone a los usuarios en situaciones interactivas para practicar sus habilidades lingüísticas, como pedir un café en una cafetería o que les revisen el pasaporte. El impulso de la IA por parte de Duolingo, que salió a bolsa en 2022, se ha traducido en un aumento de usuarios e ingresos: Casi 104 millones de personas toman clases de idiomas, matemáticas y música en la aplicación cada mes, lo que supone un aumento interanual del 40%. Este último trimestre, los ingresos alcanzaron los 178,3 millones de dólares, un 41% más que el año pasado. Las acciones de la empresa alcanzaron el lunes un máximo histórico de 270 dólares, lo que elevó la capitalización bursátil de la empresa a 11.750 millones de dólares. Von Ahn, que posee aproximadamente el 10% de la empresa, es ahora multimillonario, junto con su cofundador Severin Hacker. Y aunque el negocio está en auge en estos momentos, los competidores también están invirtiendo en IA. Babbel, por ejemplo, estrenó el año pasado una función de reconocimiento de voz que aprende la voz del usuario para evaluar su pronunciación. Rosetta Stone también añadió exámenes de evaluación lingüística impulsados por IA, que se utilizan en entornos empresariales.
9 Octubre 2024
Jarana
Esta gran obra de J.J. Fernández forma parte de los finalistas al Premio Literario Amazon Storyteller para Autores independientes. El ganador, que se conocerá el próximo 24 de octubre, recibirá un premio en metálico de 10.000 euros, una campaña de marketing y una oferta de contrato con Amazon Audible para producir su título en formato de audio. La cuarta entrega de la serie Crímenes Imperceptibles, se ha calificado como uno de los finalistas para este honorable premio. Un crimen cometido hace veinte años regresa para perseguir a Jerónimo y desvelar los secretos de su mejor amigo. Cuando Christian y su pareja naufragan misteriosamente en las remotas aguas de Groenlandia, Jerónimo no duda en volar hasta el fin del mundo para encontrarlo. Pero al llegar allí, su mejor amigo ha desaparecido del hospital. Jerónimo, dispuesto a encontrarlo a cualquier precio, emprende un viaje lleno de peligros e intrigas a uno de los lugares más remotos del planeta. ¿Podrá salvar a su amigo y descubrir la verdad antes de que sea demasiado tarde? Sin duda una obra que no te puedes perder.
8 Octubre 2024
Jarana
El grupo educativo al que pertenece la Universidad Alfonso X el Sabio (UAX), ha anunciado el nombramiento de Pilar Torres como su nueva Directora General de Business & Tech, con la misión de consolidar un modelo de formación pionero en España que integra las disciplinas de negocio y tecnología para ofrecer una visión holística a los futuros profesionales, garantizando así que entienden cómo aplicar la tecnología a los negocios para transformarlos y generar impacto social positivo. Torres aportará su extensa experiencia en el mercado tecnológico, con más de 30 años de trayectoria profesional ocupando cargos de alta responsabilidad en multinacionales de referencia como Microsoft, HP Amazon Web Services (AWS), o Atos. Tiempo en el que ha desarrollado una visión de la importancia de la tecnología en el desarrollo empresarial, económico y social del mundo actual. Como Directora General de Business & Tech, Torres asume competencias directivas en la Universidad Alfonso X el Sabio para consolidar e impulsar su Facultad Business & Tech, la primera en España en unificar la formación en tecnología y negocio. Esta facultad prepara a profesionales con una visión integral y multidisciplinar, capaces de afrontar los retos de la transformación digital combinando el aprendizaje en áreas tecnológicas como la inteligencia artificial, el big data y la ciberseguridad, con una sólida formación en gestión empresarial, liderazgo y emprendimiento. Asimismo, Torres asume la dirección general de la escuela de negocios The Valley, Business & Tech School y Talent, donde su objetivo será consolidar la oferta de programas de especialización y reskilling cimentados en el modelo Business & Tech, que aporta una visión integrada de los negocios y la tecnología y garantiza el acceso a nuevas oportunidades de crecimiento y desarrollo laboral tanto a la comunidad UAX como a profesionales en activo. Pilar Torres también será la encargada de fortalecer y ampliar la estrecha colaboración entre el Grupo Educativo UAX y el ecosistema empresarial, una de las señas de identidad del grupo, fomentando sinergias que beneficien tanto a los estudiantes como a las compañías que buscan talento cualificado y especializado. La nueva Directora General de Business & Tech ha afirmado: “Este nuevo reto profesional es para mí una gran oportunidad para impulsar el talento digital en España a través de los modelos de formación diferenciales de UAX que ayudan a las empresas a encontrar el talento que necesitan. Mi objetivo es desarrollar nuevas oportunidades que refuercen la excelencia y competitividad de nuestros estudiantes a lo largo de toda su vida universitaria y profesional a través de la colaboración entre la universidad y las empresas en un entorno cada vez más global y digitalizado”.
8 Octubre 2024
ESG
Cómo Billie Eilish ayuda a sus fans a viajar de forma sostenible Billie Eilish, en colaboración con Google Maps, anima a sus fans a tomar decisiones más conscientes con el medio ambiente mientras asisten a su próximo concierto en el tour de su nuevo disco "HIT ME HARD AND SOFT". La asociación se centra en promover el transporte ecológico y las opciones de alimentos de origen vegetal en varias ciudades turísticas. En su declaración, Billie enfatiza la importancia de la acción colectiva, “Cada acción importa, sin importar cuán grande o pequeña sea, y juntos podemos realmente comenzar a sanar nuestro hermoso planeta”. Ella expresa su entusiasmo por trabajar con los fanáticos para reducir su huella ambiental, especialmente en lo que respecta a viajes y elecciones de comida. “Gracias a Google Maps, todos tendrán fácil acceso a recursos que les ayudarán a tomar excelentes decisiones sustentables cuando vengan a mis espectáculos”. Cena Sostenible Para los fans que quieran comer de forma sostenible antes de sus conciertos, Billie ha elaborado una lista de sus restaurantes veganos favoritos en las principales ciudades, como Los Ángeles, Nueva York, Chicago y otras. Se puede acceder fácilmente a estas sugerencias buscando la ciudad en Google Maps y consultando sus recomendaciones. Transporte ecológico Google Maps ofrece múltiples opciones de transporte, como caminar, andar en bicicleta y compartir patinetes, para reducir el impacto ambiental de los viajes a conciertos. En ciudades como Berlín, París y Sídney, la aplicación incluso sugiere el transporte público o caminar cuando es tan rápido como conducir. Esta iniciativa se alinea con el mensaje de Eilish, “Juntos podemos reducir nuestra huella colectiva”. Rutas de bajo consumo de combustible Para quienes opten por conducir, Google Maps ofrece rutas que ahorran combustible y que están marcadas con un ícono de una hoja. Desde su lanzamiento en 2021, esta función ha ayudado a reducir más de 2.9 millones de toneladas métricas de emisiones de gases de efecto invernadero, lo que equivale a retirar 650,000 automóviles de la carretera durante un año. La colaboración de Eilish con Google Maps permite a los fanáticos tomar decisiones reflexivas que se alinean con su compromiso con la sustentabilidad.
8 Octubre 2024
Rincón del CISO
José Manuel García, VP EMEA y Latam de Quantifind, entrevista a Javier Perán, Alliances Director de SS&C Blue Prism. Jose Manuel García: Javier, has construido una sólida trayectoria en el sector tecnológico. Has tenido experiencia en las compañías más importantes de la tecnología, pero también en startups. ¿Qué hitos consideras fundamentales en el camino hacia tu cargo ahora en Blue Prism? Javier Perán: Hola José, trabajar tantos años en Microsoft me permitió trabajar con compañeros muy brillantes de los que pude aprender a diario, grandes recursos y muchas oportunidades de desarrollo, aunque, a decir verdad, nunca aprendí tanto del mundo empresarial como en FIELDEAS. En una startup necesariamente tienes que aprender a hacer de todo, y en la época que me tocó vivir aquella experiencia, los casos que debatía con mi grupo en el PDG del IESE los podía luego aplicar de una forma u otra en el día a día. Sin duda otra experiencia vital que también me enseñó a estar cómodo en la incomodidad de la incertidumbre fue mi paso por el sector de energías renovables en VESTAS. Por un lado, fue muy exigente y recuerdo que al principio pasaba muchas horas formándome por mi cuenta en todo lo relacionado con el mundo de los aerogeneradores, ya que cualquier junior sabía cuestiones básicas del negocio que yo desconocía y tuve que asimilar a toda velocidad, y sin duda puedo decir que vivía de forma constante fuera de mi zona de confort. Por otro lado, fue muy enriquecedor, estábamos creando un área de negocio nueva de mantenimiento predictivo de parques eólicos, y pude contribuir a crear un producto de software en un ámbito completamente global. El equipo estaba en la India, mi jefe en Dinamarca, y teníamos clientes por todo el mundo. También he tenido la fortuna de haber tenido muy buenos mentores y haber aprendido de excelentes profesionales que en algún momento también confiaron en mí, por lo que debo mucho de lo vivido hasta hoy a su confianza y generosidad. J.M.G.: La inteligencia artificial está transformando todos los sectores. ¿De qué manera crees que afectará la rápida evolución de la IA en tu sector? ¿De qué forma podéis ayudar a vuestros clientes? J.P.: Nuestro sector vive en constante innovación, y en unos pocos años, hemos pasado de automatizar tareas sencillas (RPA), a incorporar capacidades de la IA para automatizar procesos complejos que requieren toma de decisiones, análisis de datos y adaptación a cambios en tiempo real (Automatización Inteligente), a una tercera fase actual donde todo lo anterior parece caer bajo el paraguas de la IA. Las empresas están invirtiendo en probar las capacidades de la IA como herramienta para competir, desarrollando nuevos servicios que de otra forma no se podrían ofrecer, aunque es cierto que muchas de estas aplicaciones todavía se encuentran en una fase inicial. Existe además mucha incertidumbre en cuestiones relativas al control y la gestión de los datos por lo que se están desarrollando modelos de trabajo que en breve reducirán algunas de las limitaciones o barreras hoy existentes. En SS&C Blue Prism, ayudamos a nuestros clientes a aprovechar la IA y la automatización inteligente para transformar sus operaciones. Nuestras soluciones les permiten no solo optimizar sus procesos actuales, sino también escalar y adaptarse a un entorno empresarial en constante evolución. Además, nuestras plataformas están diseñadas para ser flexibles y adaptables, lo que significa que los clientes pueden integrar fácilmente nuevas tecnologías de IA a medida que estas evolucionan, sin interrumpir sus operaciones. En resumen, les ayudamos a estar siempre un paso adelante, transformando sus desafíos en oportunidades mediante la automatización inteligente. J.M.G.: Y en paralelo con la pregunta anterior, también tendremos riesgos. En un entorno empresarial tan dinámico, ¿cuáles consideras que son los principales desafíos en la gestión de riesgos y el cumplimiento normativo a nivel global? J.P.: Destacaría dos desafíos principales, entre otros. Por un lado, la velocidad a la que surgen nuevas tecnologías y marcos regulatorios en un entorno empresarial que evoluciona rápidamente impulsado por la IA y la automatización, lo cual puede crear incertidumbre en cuanto a cómo aplicar de manera efectiva las regulaciones existentes o anticiparse a las nuevas. En este sentido, las empresas deben asegurarse de que sus sistemas de IA sean transparentes y responsables, respetando las normativas de privacidad y protección de datos, como por ejemplo GDPR en Europa. Además, las empresas deben ser proactivas en la mitigación de riesgos asociados con el sesgo en los algoritmos, la ciberseguridad y el uso ético de la tecnología. Por otro lado, destacaría el desafío que supone a las empresas multinacionales mantener la coherencia en el cumplimiento normativo a nivel global. Las diferentes jurisdicciones pueden tener normas y regulaciones que varían significativamente, lo que exige a las empresas desarrollar una estrategia de cumplimiento flexible y adaptable, que requiere monitorear continuamente los cambios regulatorios en cada región, para así garantizar que las soluciones tecnológicas que implanten no solo se ajusten a las regulaciones actuales, sino que también sean capaces de adaptarse a los nuevos requisitos a medida que surgen. J.M.G.: Hemos pasado por tiempos muy desafiantes en los últimos años. ¿Qué lecciones aprendidas podrías compartir? ¿Cómo trabajas la resiliencia en tu equipo y en la organización para estar preparados ante futuros retos? J.P.: A lo largo de los años he aprendido que lo único que no cambia es que todo cambia. Es un aprendizaje que me esfuerzo en aplicar en mi vida personal y profesional. No me permito acomodarme si la situación actual es la ideal, porque es seguro que en algún momento cambiará. Procuro centrarme en aquello que depende de mí para que cuando suceda el cambio me sorprenda con los deberes hechos, pero la vida siempre tiene sus planes. Por otro lado, saber que las cosas van a cambiar también me ayuda a gestionar mejor los momentos difíciles, ya que esto también pasará. También he aprendido a aprender como requisito para avanzar. En la vida profesional, y especialmente en nuestro sector, el suelo que uno pisa se mueve sin que uno haga nada, y sin que tampoco pueda hacer algo por evitarlo, nada más que estar preparado para cuando llega el momento del cambio. Creo que a aprender de forma constante, me han servido mucho las clases que imparto desde hace años en escuelas de negocios, lo cual me ha requerido formarme más, a documentarme mejor, y a ser siempre original. También procuro escuchar a la gente que es distinta a mí, que trabaja en otros sectores o que tiene otros estilos de vida. Me ayuda a cuestionar mis creencias y a veces a cambiar de opinión. En general, desconfío de la gente que nunca cambia de opinión y que tiene siempre todo muy claro. Para evolucionar, para crecer, hay que cambiar, hay que desarrollar nuevas creencias, estar dispuesto a romper. Por otro lado, tenemos la fortuna de contar con grandes profesionales en el equipo, que tenemos asimilado que cualquier cosa que merece la pena conseguir conlleva esfuerzo y perseverancia. Además, agradecemos abiertamente el feedback constructivo, y encajamos bien que compartamos puntos de vista contradictorios, lo cual sin duda nos hace más resilientes. J.M.G.: Como líder, ¿cuáles son los valores que más aprecias y cómo los reflejas en tu estilo de gestión? ¿Qué esperas de tu equipo en cuanto a estos valores? J.P.: Me quedo con dos valores principales: el Propósito, la Integridad. De la misma forma que yo necesito un porqué, que me dirija a dedicar tantas horas a mi profesión, creo imprescindible que mi equipo tenga también una motivación principal, una razón que por encima de todo nos mueva a trabajar en equipo, a estar alineados en nuestro esfuerzo, a no conformarnos en ningún caso con hacer únicamente lo mínimamente necesario. Creo que es muy difícil que una organización atraiga el éxito y la abundancia si en algún momento se llega a convertir en tan sólo un grupo de personas juntadas al azar, que intercambian su tiempo por dinero haciendo lo que alguien les pide. Para no llegar nunca a esa situación, se debe liderar con el ejemplo, construyendo desde las fortalezas de cada uno, para que el equipo brille, de lo mejor de sí mismo, y consiga los resultados que acabarán siendo la motivación intrínseca que cada uno necesita. También creo que en general, las buenas personas hacen buenos negocios. La abundancia se construye desde la integridad. En la vida privada y profesional, primero das y creas valor, y luego en algún momento la vida te lo devuelve, y no a la inversa. La única manera de trasmitir este valor es primero siéndolo en el día a día, en las pequeñas y grandes cosas, y segundo, rodeándote de personas íntegras en tu equipo. Creo que no contrataría nunca en mi equipo a una persona si no es íntegra, o como se suele decir, alguien que hace lo correcto, no lo fácil, también cuando nadie le mira. Hay un coste reputacional muy alto de la falta de integridad, y el fallo de uno suele penalizar a todo el equipo. J.M.G.: Cambiando de tema, por presentar también al Javier Perán de fuera del trabajo. ¿Qué hobbies o actividades disfrutas en tu tiempo libre y cómo te ayudan a mantener el equilibrio y tu bienestar personal? ¿Cómo te gusta invertir, qué consejos nos darías? J.P.: Con los años cada vez le doy más importancia a pasar tiempo de calidad con mi familia y amigos, y un buen plan de ocio o una buena mesa que compartir me parecen un plan genial. También me esfuerzo en cuidarme físicamente, por lo que hago ejercicio varias veces por semana, lo cual me ayuda casi más a nivel mental que físico. En mis fines de semana suele caber alguna actividad al aire libre, ya sea una ruta en bicicleta o por el campo, y si es en invierno, esquiando. Me gusta mucho aprender y suelo aprovechar mis paseos diarios con el perro para escuchar algún libro o podcast, y me ayuda mucho a mi bienestar personal limitar al máximo el ver la televisión o redes sociales. Siempre me ha interesado invertir como un medio para comprar tiempo y libertad, por lo que he querido aprender de finanzas y educación financiera, y ojalá alguien me hubiera abierto los ojos mucho antes de lo que los abrí yo solo en este aspecto. He invertido en varias startups de distintos sectores, y en general, he invertido en un poco de todo ya que quiero pensar que para el inversor medio es bueno diversificar. En general, recomendaría invertir en fondos indexados, inmobiliario y bitcoin, pero nunca sin informarse muy bien o formarse antes de hacerlo. J.M.G.: Finalmente, tienes hijos que están encaminando la Universidad y dentro de poco empezarán a trabajar. ¿Qué consejo le darías a quienes empiezan su carrera en un entorno tan competitivo? ¿Qué pasos deben seguir si aspiran a roles de liderazgo? ¿Cómo deben enfrentar el mundo global y digital que les toca vivir? J.P.: Sin duda que desarrollen una mentalidad de aprendizaje continuo, como inscribirse en cursos, leer libros, seguir a líderes de pensamiento y estar siempre actualizado sobre nuevas tendencias, tecnologías y metodologías. Por otro lado, es muy importante que los futuros profesionales sean conscientes de la importancia de las habilidades blandas, poco presentes en general en la educación convencional. Saber comunicar efectivamente, negociar, gestionar la agenda, adaptarse a los cambios y nuevas situaciones, desarrollar habilidad para resolver conflictos, escuchar con empatía, desarrollar un espíritu crítico, etc. Si a todo ello, le añades el dominio de otros idiomas, tienes muchas oportunidades para llegar más alto profesionalmente, y, sobre todo, personalmente. Para desarrollar roles de liderazgo deben contribuir a sacar lo mejor de los demás, empezando siempre por uno mismo y, por tanto, liderar con el ejemplo. Para aspirar a ser un buen líder, deben tener un deseo sincero de servir de ayuda al equipo, de aportar valor. También es muy importante enriquecerse con otras culturas, realidades sociales y empresariales de otros países. Recomendaría a todos los estudiantes que no dejaran pasar esa oportunidad. Por último, deben desarrollar competencias digitales. La tecnología es el núcleo del mundo laboral moderno. Es esencial estar familiarizado con las herramientas digitales y mantenerse actualizado en tecnologías emergentes como la Inteligencia Artificial, el análisis de datos, blockchain o la automatización. No se trata de convertirse en un experto en todas, sino de entender cómo estas tecnologías pueden transformar la industria en la que quieren trabajar.
7 Octubre 2024
Sin categoría
Lucero Ramos, CISO de Idealista, entrevista a Claudia Tecglen, Presidenta de Convives con Espasticidad y CEO de Claudia Tecglen: Estrategia y Comunicación para crecer. Claudia Tecglen: Soy Claudia Tecglen, psicóloga, consultora, comunicadora, mentora y Presidenta de Convives con Espasticidad y de la Fundación Claudia Tecglen. Si sigues leyendo, podrás conocer un poco más sobre mi trayectoria profesional. Dicen que he tenido éxito, y como posible muestra de ello, he recibido distintos galardones nacionales e internacionales, como ha sido el Premio Princesa de Girona Social 2022. En dicho reconocimiento, el jurado destacó mi “ejemplaridad como modelo inspirador y como referente para otros jóvenes”. Pero, ¿qué tiene de especial mi historia? Soy una persona feliz, algo impensable el día que nací, pues a mis padres les dijeron “que iba a ser un vegetal”. Sí, utilizaron esas mismas palabras. Fueron mis lloros y mi sonrisa lo que me salvó (literalmente). No conseguía mantener la cabeza erguida sin ayuda, pero mis padres se dieron cuenta de que sí reaccionaba a los estímulos. Por eso, no se rindieron. Yo tampoco lo hice. Ni mis médicos. Es por todo ello que, sin importar quién soy, me gustaría que todo el que lea este artículo se quedase con una idea: todo empieza por una oportunidad. Por eso, necesitamos crear oportunidades y atrevernos a cogerlas. ¿Me acompañas en este reto? Lucero Ramos: ¿Hay algún logro o proyecto del que te sientas especialmente orgullosa? C.T.: Es una pregunta realmente difícil de responder. Sin duda, el mayor logro que he conseguido es aceptarme a mí misma, aprender a quererme y aceptar mis limitaciones derivadas de la discapacidad. Aun así, siendo sincera, todavía queda trabajo por hacer. El segundo logro más importante es haber fundado, con 22 años, la Asociación Convives con Espasticidad, donde llevamos 15 años trabajando por la inclusión en todos los ámbitos, co-creando con los usuarios finales los servicios que ellos necesitan. De hecho, somos pioneros en Escuelas de Afrontamiento Activo de la Discapacidad, tanto en formato online como presencial. Por otro lado, tenemos un podcast que se puede escuchar en nuestro canal de YouTube, con cerca de 10.000 suscriptores, y ofrecemos varias guías de descarga gratuita. Además, estamos trabajando en la creación de la 1ª Red Intercomunitaria de Prevención del Suicidio y Recuperación de la Esperanza para personas que conviven con discapacidad. Este año, hemos creado la Fundación Claudia Tecglen, para contribuir más y mejor. Estamos creando un equipo excepcional y una estructura totalmente genuina. En breve, la daremos a conocer públicamente. Por último, me siento enormemente feliz, ya que, en mi faceta profesional como psicóloga, consultora, comunicadora y mentora, he logrado unir mi carrera con mi propósito de vida. Como psicóloga, ayudo a las personas a crecer ante la adversidad, al igual que con las empresas o directivos, trabajando como consultora o mentora. Mis mensajes diarios, ya sea en medios o a cualquier persona, son coherentes con mis valores y mi forma de pensar. En resumen, afronta, crece, incluye y sé feliz. Todos tenemos mucho que aportar, por lo que, merecemos una oportunidad para hacerlo. Tal y como insisto en las conferencias que imparto, todo comienza por una oportunidad. L.R.: ¿Qué papel juegan las empresas tecnológicas en la protección de los derechos digitales de las personas con discapacidad? C.T.: Las empresas tecnológicas tienen un papel crucial en la protección de los derechos digitales de las personas con discapacidad. Deben garantizar que sus plataformas y productos sean accesibles y seguros, respetando los principios de privacidad y evitando la discriminación. Además, deben desarrollar tecnologías inclusivas que eliminen sesgos y barreras y fomenten la participación digital plena. Al hacerlo, no solo protegen derechos, sino que también impulsan la innovación y la igualdad de oportunidades en el mundo digital, siendo una gran salida laboral formarse en este campo. L.R.: Dada la alarmante cifra de que casi el 75% de las personas con discapacidad no tienen empleo, ¿cómo consideras que la tecnología puede servir como una herramienta para reducir este porcentaje? En tu experiencia, ¿cómo han cambiado las oportunidades laborales para las personas con discapacidad gracias a la tecnología? C.T.: La tecnología es una herramienta poderosa para reducir el desempleo entre personas con discapacidad, ofreciendo soluciones accesibles, como teletrabajo, educación online y adaptaciones tecnológicas. Sin embargo, no es suficiente por sí sola. Se necesita un cambio de mentalidad en las empresas y la sociedad, que pase de ver la inclusión como una obligación a reconocer el valor y el talento de estas personas. Solo combinando tecnología e inclusión real podremos romper las barreras y crear oportunidades, impidiendo el desperdicio del talento. En cuanto al progreso de la inclusión laboral, no se pueden negar los avances conquistados. Si echamos la vista atrás, hace unas décadas, eran muy pocas las salidas para una persona con discapacidad, siendo una de las más extendidas, y casi la única, ser cuponero para la ONCE. Ahora, existe una cuota por ley, pero mientras no exista una inclusión educativa real, efectiva y afectiva, no exprimiremos como sociedad la riqueza de la diversidad individual. L.R.: ¿Qué cambios adicionales consideras necesarios para que la tecnología sea una salida laboral más efectiva? C.T.: Esto va más allá de la tecnología. Se trata de ver la inclusión como una ventaja competitiva. La tecnología debe ser un medio y, para que sea útil, debe ser accesible. De no serlo, se incrementa la brecha digital. No obstante, es sumamente importante que nos formemos continuamente en competencias digitales. L.R.: Además de tu labor profesional, ¿qué hobbies o aficiones disfrutas en tu tiempo libre? C.T.: Disfruto mucho de compartir planes con amigos, viajar, escribir y probar nuevas experiencias. L.R.: ¿Qué talentos especiales has descubierto o fomentado en personas que forman parte de tu equipo o comunidad? C.T.: Todas las personas tienen un talento único. El primer paso para encontrarlo es ser conscientes de que somos más grandes que nuestra discapacidad. Para ello, en la Asociación, contamos con la Guía para un Afrontamiento Activo de la Discapacidad, la gran maestra de las competencias transversales que demandan las empresas, entre las que destacan: gestión y organización del tiempo, desarrollo de personas, trabajo en equipo, comunicación. L.R.: Se dice que el talento es universal, pero las oportunidades no lo son. ¿Cómo has trabajado para crear más oportunidades para las personas con discapacidad, tanto en el ámbito profesional como en otros aspectos de la vida? C.T.: En mi caso, personal y profesionalmente, trato de promover el talento de las personas que me rodean, tengan discapacidad o no, al igual que hicieron conmigo. Trabajo con ellos para ayudarles a creer en sí mismos y hacerles ver su valor extraordinario. Esta fórmula la aplico en todos los proyectos de la Asociación y de la Fundación, así como en mis servicios profesionales de consultoría, speaker y mentora, donde aplico “todología” de 4 pilares: Mentalidad, Estrategia, Visibilidad y Metas. Estos pilares si bien son transversales a todos mis servicios en cada uno de ellos hay matices y diferencias en cada uno de los servicios que ofrezco, mostrando con mi día a día que no siempre querer es poder, pero toda posibilidad empieza por creer en ti y querer lograr algo.
7 Octubre 2024
Sin categoría
Sonia Pulgarín, Directora CyberLideria MGZN, entrevista a Vicky Larraz, Artista, Conferenciante, Presentadora y Productora. Sonia Pulgarín: Vicky, ¿cómo fueron tus primeros pasos en el mundo del entretenimiento? ¿Qué fue lo que te motivó a entrar en esta industria y cómo recuerdas esos inicios? Vicky Larraz: Mis primeros pasos en la música fueron muy intensos. Jorge Álvarez, productor de CBS, lo que hoy conocemos como Sony, fue quien me descubrió como cantante. Él, que también producía a “Mecano”, estaba formando un nuevo grupo con una mujer como líder y me hizo una prueba, proponiéndome después ser la voz de “Olé Olé”. Nacho Cano nos apadrinó, cediéndonos la canción que había compuesto, 'No Controles'… y el resto es historia. Siempre quise expresar lo que sentía a través de mi voz, por lo que formar parte de la industria era el camino más coherente para hacer realidad ese sueño. Pero detrás de cada sueño hay mucho esfuerzo: hay que sembrar, aprender y colaborar con equipos de personas que hacen posible que todo funcione. Así es como recuerdo esos primeros años, llenos de ilusión y muchísimo trabajo y esfuerzo. S.P.: Has tenido una carrera multifacética como artista, conferenciante, presentadora y productora. ¿Qué valores fundamentales han guiado tu trayectoria profesional a lo largo de los años y qué momentos te han marcado especialmente? V.L.: Si tuviera que resumir en pocas palabras qué ha sido el motor de mi vida, diría que ha sido la honestidad conmigo misma. Mantener diálogos internos profundos, hacerme preguntas y permitir que las respuestas surjan a través de mis experiencias ha sido clave. Me he rodeado de personas que me inspiran y enseñan, y he cultivado un gran sentido de gratitud. Además, soy una exploradora constante de las oportunidades que se presentan a lo largo del camino. Esto ha dado lugar a una carrera extensa y diversa, ya que en cada situación he descubierto algo nuevo sobre mí misma y he encontrado algo que quería desarrollar. El residir en Estados Unidos durante 20 años definitivamente me ha marcado, personal y profesionalmente al vivir en una cultura totalmente distinta a la mía. También participar en 2020, el año del COVID, en el reality “Supervivientes” en donde te despojas de todo para enfrentarte a unas vivencias muy duras y extremas, supervivencia a todos los niveles. Pero en general la vida la veo como pinceladas de muchas tonalidades y de momentos compartidos con gente que admiro y que han estado a mi lado contra viento y marea. El encontrar personas que hayan apostado por mí, un Jorge Álvarez, mi productor Guillermo Ereño o mi familia y seres queridos, es en sí todo un regalo. Mis dos hijas, Olivia y Sophia, también por supuesto me han marcado muchísimo, son dos mujeres hermosas por dentro y por fuera y me siento honrada de ser su madre, he aprendido mucho de ellas, de cómo ven el mundo y estamos muy unidas. S.P.: A lo largo de tu carrera, has tenido que reinventarte en varias ocasiones. ¿Cómo ha influido la resiliencia en tu vida personal y profesional, y qué consejos darías para afrontar los cambios? V.L.: Reinventarse genera vértigo, porque implica salir de la zona de confort y aventurarse en terrenos desconocidos. Sin embargo, el impulso por crecer y seguir la voz interior es tan fuerte que no actuar en consecuencia simplemente no es una opción. Aunque soy cantante y compositora, también he explorado el mundo de la imagen y comunicación como creadora de formatos, productora y presentadora. En este camino me he rodeado de personas con mucha más experiencia que yo, quienes generosamente compartieron su sabiduría conmigo y me considero muy afortunada por ello. Aprender es una energía revitalizadora, que despierta emociones inimaginables y, lo más importante, te sorprende a ti mismo. Los cambios son difíciles para todos, y reconocer esto desde el principio es fundamental. Pero lo más importante es mantener siempre un diálogo honesto y constante con tu voz interior, con tu intuición y creatividad. Es en ese espacio donde reside la magia, las oportunidades, y la visión de cómo te quieres ver y dónde deseas sembrar tu futuro. Por eso he sentido la llamada de compartir mis experiencias a través de mis ciclos de conferencias. En estos encuentros, quiero alimentar ese espacio tan poderoso, celebrar lo que nos hace únicos e invitar a seguir creciendo continuamente. S.P.: Como productora y figura pública, ¿cómo gestionas los riesgos asociados a la industria del entretenimiento, y cómo crees que el cumplimiento de normativas juega un papel en mantener la integridad en estos sectores? V.L.: La industria del entretenimiento ha cambiado de manera vertiginosa desde los años 80 hasta ahora. He sido testigo de la transición de la era analógica a la digital, un cambio inmenso. Antes se lanzaban discos una vez al año, con suerte, y hoy se suben 60,000 canciones diarias a plataformas como Spotify. Para adaptarse a estos cambios, es necesario enfrentarse a la industria tal como es, no como uno desearía que fuera, y esta realidad es especialmente difícil para los artistas en España. Actualmente, se consume música como un producto; muchas veces ni siquiera conoces al artista que tienes en tu playlist. En los años 80, se forjaban carreras artísticas, el público disfrutaba de la música con calma, no la devoraba, y existía un filtro de calidad donde no todo valía. Creo que deben existir normativas que protejan a los artistas, pero hoy en día considero que estamos bastante desprotegidos en comparación a otros países. Durante la pandemia de COVID, fuimos uno de los gremios más olvidados, y cada quien tuvo que arreglárselas como pudo, sin ningún tipo de protección. Sociedades como AIE y SGAE se han encargado de proteger nuestros derechos, y son prácticamente las únicas que lo han hecho. Ahora con la llegada de IA en todos los sectores, va a realmente dejar de manifiesto los que no están protegidos y creo que la industria de la música va a ser una de las grandes afectadas, y no positivamente. S.P.: La tecnología, especialmente la inteligencia artificial, está transformando la industria del entretenimiento. ¿Cómo crees que la IA está afectando la creatividad y la producción artística, y qué oportunidades o desafíos ves en ello? V.L.: Creo que solo estamos viendo la punta del iceberg en lo que respecta a la inteligencia artificial, y me temo que no seremos capaces de reaccionar a tiempo ante los cambios radicales que va a provocar, especialmente en la protección de nuestros derechos de autor y creativos. Su crecimiento vertiginoso nos tiene en un estado constante de asombro y desconcierto. ¿Cómo vamos a regular esto a nivel global? No basta con que algunos países implementen regulaciones mientras otros no lo hagan, ya que eso podría convertir el panorama en una especie de 'Lejano Oeste'. El impacto de la reciente huelga en Hollywood, que duró meses para proteger a los guionistas y a la industria creativa, es un claro ejemplo de que la amenaza es real. Ya estamos viendo cómo se aproxima el problema, pero este 'lobo' es mucho más astuto y nunca nos hemos enfrentado algo igual. Si queremos proteger la creatividad y su industria, debemos llegar a un consenso global, y lo necesitamos con urgencia. Hablar de este tema me genera vértigo, porque, aunque la IA ofrece muchas oportunidades, si no la controlamos adecuadamente, puede volverse en nuestra contra y es fundamental no dormirnos en los laureles y dejarnos llevar por el asombro ante todo lo que nos ofrece. S.P.: Has sido conferenciante y formadora. ¿Qué temas te apasiona compartir con tus audiencias y qué es lo que más disfrutas de esa faceta de tu carrera? V.L.: Me apasiona compartir con mi audiencia las lecciones que he aprendido a lo largo de mis experiencias personales. No solo es importante mostrar cómo he llegado a donde estoy, sino también explicar el porqué de mi recorrido. Mis conferencias están basadas en estos aprendizajes y percepciones de vida, junto con mi deseo de transmitir mensajes que permitan a las personas identificarse y encontrar nuevas perspectivas. Hoy más que nunca, creo que la gente busca sentirse conectada, comprendida, identificada y escuchada. Mi objetivo es abrir nuevas ventanas hacia la conciencia y el reconocimiento del poder que todos llevamos dentro. También quiero escuchar sus historias y aprender de lo que quieran compartir conmigo. Tanto en mi conferencia sobre la fortaleza de la energía femenina, como en mi conferencia sobre el poder de la intuición, quiero que la gente encuentre herramientas para vivir una vida más acorde a quien son y desean ser. S.P.: Estás involucrada en varios proyectos creativos. ¿Puedes contarnos más sobre lo que estás desarrollando actualmente y qué planes tienes para el futuro, ya sea en la música, la televisión u otros campos? V.L.: Siempre estoy abierta a explorar nuevas oportunidades, tanto en los campos en los que he trabajado durante décadas como en otros que me ilusionan profundamente. Me retiré de la industria musical en 2022, y ahora solo participo en eventos puntuales, como festivales, donde me apetece colaborar con otros artistas. Además, he tenido oportunidades como colaboradora en programas de televisión y en formatos nuevos que surgen en un mundo en constante evolución. Sin embargo, en lo que más me estoy enfocando en este momento es en desarrollar ciclos de conferencias. A través de ellas, sigo conectando con la gente, pero desde un lugar más humano. Quiero que el público conozca no solo a la artista y creativa, sino también a la mujer que hay detrás. Creo profundamente en el poder de la energía femenina y en nuestra sabiduría interna, y por eso me siento muy entusiasmada con este nuevo proyecto y las enormes posibilidades que ofrece. S.P.: Aparte de tu trabajo, ¿cuáles son algunos de tus hobbies o actividades personales que te ayudan a desconectar y equilibrar tu vida profesional y personal? V.L.: Definitivamente el senderismo es mi hobby y mi pasión. Hay tanta simbología cuando voy de senderismo, el explorar sitios a cada cual más dispar y único, pisar terreno que nunca has pisado retándote en cada paso, el ayudar a la gente que va contigo tendiendo una mano, las conversaciones tan bonitas que surgen porque estás conectado con la naturaleza y te motiva a hablar desde otro lugar. En esos senderos me encuentro siempre a mí misma. Lo he fomentado mucho con mis hijas y mi círculo cercano, se comparten momentos muy íntimos de una forma muy orgánica. Caminas a paso firme cuando hace falta, pero te paras a saborear un paisaje y respirar profundamente cuando también te lo pide el cuerpo. La vida en dos palabras. S.P.: Después de haber logrado tanto a lo largo de tu carrera, ¿cómo te gustaría que te recordaran? ¿Qué legado te gustaría dejar tanto a nivel profesional como personal? V.L.: Deseo que me recuerden desde el corazón y el sentimiento. Quiero ser una persona que de alguna forma haya inspirado a la gente en un momento de su vida, que tanto una canción, algo que dije, o un momento compartido, haya abierto una ventana de conciencia, ilusión o aprendizaje. Esa es la estela que quiero dejar. S.P.: Mucha gracias Vicky, ha sido una conversación realmente enriquecedora.
7 Octubre 2024
ESG
Sonia Pulgarín, Directora de CyberLideria MGZN, entrevista a Fanny Pérez Santiago, Global CISO de CODERE. Sonia Pulgarín: Buenas Fanny, muchas gracias por tu tiempo. Para comenzar, nos encantaría saber más sobre tu libro, In the CISOs Life. ¿Qué te motivó a escribirlo y qué aspectos clave abordas en él? Fanny Pérez: La motivación de este proyecto es redefinir los conceptos que giran en torno a la figura del CISO. Para mí, es fundamental destacar y compartir el lado positivo, humano y poco conocido de esta profesión, aspectos que suelen ser ignorados por quienes no pertenecen a este ámbito. A menudo, lo que más se escucha sobre los CISOs es que estamos estresados, que buscamos cambiar de carrera o que vivimos bajo constante presión. En parte, esto es cierto, pero es inherente a nuestra profesión. A través de historias breves, divertidas y educativas, queremos mostrar la faceta humana del CISO que sigue siendo desconocida para muchos. S.P.: Sabemos que estás trabajando en un segundo libro. ¿Podrías adelantarnos algo sobre él? ¿Cómo está siendo el proceso de creación en comparación con el primero? F.P.: El objetivo de estos libros es compartir nuestras historias de una manera cercana, desenfadada y accesible, sin perder de vista la enseñanza en cada relato. En el segundo volumen mantenemos este mismo enfoque, pero lo que varía son los compañeros de viaje que me acompañan en esta aventura literaria. En esta ocasión, me rodeo nuevamente de grandes colegas, figuras destacadas y referentes indiscutibles del mundo de la ciberseguridad, quienes aportan su experiencia y conocimiento a cada página. Este volumen trae consigo algunas novedades significativas que enriquecen el contenido, aunque preferimos mantener ciertos detalles en secreto hasta el momento de la publicación para sorprender a nuestros lectores. S.P.: Hablemos un poco de tu trayectoria profesional. ¿Cómo llegaste a ser CISO de CODERE y qué hitos destacarías en tu carrera? F.P.: Cuento con más de 26 años de experiencia en el apasionante campo de la ciberseguridad, trayectoria que me ha permitido trabajar en sectores tan diversos como el financiero, asegurador, telecomunicaciones y en consultoría. Mi incursión en la ciberseguridad comenzó en 1999, cuando recibí una emocionante oportunidad laboral en un banco de gran relevancia en Venezuela. Allí asumí el liderazgo de un departamento de proyectos de investigación en lo que, en ese entonces, se conocía como Seguridad de la Información, un ámbito que apenas comenzaba a ganar protagonismo. Desde el primer momento, comprendí el inmenso potencial y el impacto estratégico que la ciberseguridad podía tener en las organizaciones, y esa visión me ha acompañado durante toda mi carrera. Mi convicción de estar en el camino correcto no ha hecho más que fortalecerse a medida que he explorado y enfrentado los desafíos de este campo. A lo largo de los años, he tenido la oportunidad de ocupar roles clave en distintas industrias, siempre con un enfoque centrado en Ciberseguridad. Esta experiencia diversa me abrió las puertas para trabajar en Codere, en un proyecto multinacional donde actualmente soy responsable global de ciberseguridad, gestionando la seguridad de la información en 8 países. Antes de unirme a Codere, ocupé el cargo de CISO en Liberbank. Mi experiencia previa y el conocimiento adquirido en cada sector me han permitido aportar soluciones innovadoras y estratégicas a los distintos desafíos que las organizaciones enfrentan en el ámbito de la ciberseguridad. S.P.: La sostenibilidad es un tema clave en las empresas hoy en día. ¿Cómo trabaja CODERE este aspecto desde la ciberseguridad y la tecnología? F.P.: En Codere, la sostenibilidad es un pilar fundamental que abordamos desde múltiples frentes, combinando ciberseguridad, tecnología y prácticas responsables. Nos enfocamos en implementar soluciones que no solo protegen la información y los sistemas, sino que también contribuyen a generar un impacto positivo en el medio ambiente y en nuestras comunidades. Por ejemplo, a través de nuestra colaboración con Prodis, impartimos masterclass en temas de ciberseguridad, entre otros, ayudando a personas con discapacidad intelectual a desarrollar competencias en el entorno digital. Otro de nuestros continuos es la reducción del uso de papel a través de la digitalización y automatización de procesos. Hemos implementado sistemas que permiten que la mayoría de nuestros documentos y comunicaciones internas sean gestionados de manera electrónica, lo que ha reducido significativamente el uso de papel en nuestras operaciones diarias. Esto va de la mano con nuestro compromiso de mejorar continuamente nuestros procesos automatizados, lo que nos ha permitido optimizar tiempos, reducir errores y disminuir el uso de recursos. En términos de eficiencia energética, hemos adoptado prácticas sostenibles en todos nuestros centros de trabajo. Actualmente casi todas nuestras instalaciones están equipadas con bombillas LED, lo que ha supuesto una importante disminución en el consumo de energía. Además, hemos diseñado nuestros espacios para que cuenten con equipos eficientes y de bajo consumo. Además, nuestra sede corporativa cuenta con la certificación LEED, lo que garantiza que nuestros espacios no solo son eficientes en términos energéticos, sino que también cumplen con los más altos estándares de sostenibilidad. Por otro lado, estamos comprometidos con la innovación tecnológica responsable. Participamos en eventos como el Día Internacional de la Mujer, con la temática de "Innovación y Tecnología para la igualdad de género", donde destacamos el papel crucial de la tecnología en la promoción de la igualdad. Esta iniciativa incluye una campaña de sensibilización y actividades específicas alineadas. En nuestras campañas de comunicación y acciones formativas, los colaboradores reciben formación continua en ciberseguridad, tecnología y protección de datos, áreas clave para garantizar la seguridad de la información y el cumplimiento de normativas internacionales. Esto asegura que nuestros empleados estén equipados con los conocimientos necesarios para proteger la infraestructura tecnológica de la empresa, gestionando de manera segura y eficiente los datos de nuestros clientes. Para estar a la vanguardia de la transformación digital, incorporamos talento tecnológico que nos permite innovar y adaptarnos a las exigencias del mercado, así como desarrollar soluciones más sostenibles. Al atraer a profesionales expertos en tecnología, reforzamos nuestra capacidad para implementar nuevas ideas, mejorar nuestros procesos y continuar nuestro crecimiento dentro de un marco ético y sostenible. Estos son solo algunos ejemplos dentro de nuestras iniciativas de Responsabilidad Social Corporativa. Creemos firmemente que la tecnología, la eficiencia energética y la automatización son herramientas clave para garantizar una operación sostenible y responsable, alineada con las necesidades del entorno y nuestras comunidades. S.P.: La gestión de riesgos es un aspecto fundamental en ciberseguridad. ¿Cómo abordas la gestión de riesgos en CODERE y cuáles son las principales estrategias que implementas para mitigar esos riesgos? F.P.: La gestión de riesgos en ciberseguridad es fundamental para Codere y se concibe como un proceso de mejora continua. Este enfoque nos permite identificar y evaluar vulnerabilidades, amenazas potenciales y el impacto que estas podrían tener sobre nuestros activos más críticos. A través de la identificación de dichos activos, el análisis detallado de las vulnerabilidades y la evaluación del impacto y la probabilidad de ocurrencia, podemos priorizar los riesgos más significativos y desarrollar estrategias de mitigación efectivas. Esto nos permite ajustar el Plan Director, enfocando nuestros esfuerzos en lo que realmente importa. Además, una gestión de riesgos eficaz no solo fortalece la ciberseguridad, sino que también asegura la continuidad del negocio, reduce los costos derivados de los ciberincidentes, y facilita el cumplimiento de normativas y regulaciones como el GDPR o la ISO 27001. Esto es clave para evitar sanciones, preservar la reputación y mantener la confianza de clientes y socios. S.P.: Sabemos que tu rol puede ser muy demandante. ¿Cuáles son tus aficiones o formas de desconectar fuera del trabajo? F.P.: Ser madre es, sin duda, una de mis mayores pasiones. Disfruto plenamente esta etapa de mi vida, consciente de lo rápido que pasa el tiempo y lo pronto que las niñas crecen. Por eso, dedicarles momentos de calidad y disfrutar cada instante con ellas es algo incomparable para mí. Aunque estoy profundamente comprometida tanto con mi profesión como con mi familia, siempre he sabido encontrar tiempo para disfrutar de mis pasiones. Para mí, mantener un equilibrio entre la vida personal y profesional es clave. Tengo muchas aficiones, lo que me falta es tiempo para todas ellas. Algunas de mis pasiones incluyen el submarinismo, mi amor por la naturaleza, que me impulsa a disfrutar de la montaña durante todo el año, la lectura y, más recientemente, la escritura. S.P.: Finalmente, seguro que en tu posición has debido enfrentar alguna crisis. ¿Podrías compartir cómo lo gestionas cuando surge y qué lecciones has aprendido a lo largo de los años? F.P.: Para responder a esta pregunta, les invito a sumergirse en los emocionantes relatos de IntheCISOs Life. S.P.: Gracias, Fanny, por compartir con nosotros tu experiencia y visión. Es inspirador ver cómo combinas la estrategia con la gestión humana en un campo tan complejo como la ciberseguridad. ¡Esperamos con interés la publicación de tu próximo libro!
7 Octubre 2024
Rincón del CISO
Sonia Pulgarín, Directora de CyberLideria MGZN, entrevista a Sara Lasso de la Vega, Regional Sales Manager Iberia en OPSWAT, y a Juanjo García Cabrera, Azure Director en Microsoft Spain. Sonia Pulgarín: Para comenzar, ¿podríais contarnos un poco sobre vuestras trayectorias profesionales y cómo llegasteis a ocupar vuestros actuales puestos en OPSWAT y Microsoft? ¿Qué os motivó a especializaros en el sector tecnológico? Sara Lasso: Supe que quería ser ingeniera en el último curso antes de la Universidad. Trabajé en SIEMENS muchos años como ingeniero de I+D y fui a vivir a Alemania como Business Strategy Manager. Al regresar a España cambié a Motorola y al año y medio me ofrecieron llevar las ventas de ciberseguridad del sur de Europa y Latinoamérica, pasando después a OPSWAT como responsable de ventas y canal de España y Portugal. El campo de la ciberseguridad es, hasta ahora, el más apasionante en toda mi carrera donde puedo ayudar a organizaciones y personas de forma muy directa. Juanjo García Cabrera: Pues desde el Spectrum a Microsoft han pasado muchas cosas, pero todas en el sector tecnológico. He pasado por empresas de desarrollo, comunicaciones, ciberseguridad, centro de datos, outsourcing y, en los diez últimos años, muy centrado en Cloud con Google y ahora Microsoft. Creo que la tecnología es, y será, la mejor herramienta para ayudar a evolucionar a la sociedad y, en general, para tener un mundo mejor. Colaboro también con fundaciones como asesor tecnológico. S.P.: ¿Cómo veis la evolución de la gestión de riesgos en vuestros sectores, especialmente con las crecientes regulaciones en ciberseguridad y compliance? ¿Qué rol creéis que juega la tecnología a la hora de ayudar a las organizaciones a mantenerse al día con estas exigencias? S.L.: La gestión de riesgos en ciberseguridad es fundamental. Analizando y clasificando las vulnerabilidades de una organización, se establecen medidas preventivas y de contingencia que permiten mitigar el impacto de una posible amenaza, contando, para ello, con marcos específicos de gestión de riesgos. La tecnología nos ayuda mediante, por ejemplo, la búsqueda proactiva de amenazas y la monitorización continua. J.C.: Llevamos ya muchos años con tecnología Cloud y hemos visto evolucionar a los clientes de on premise a nube privada, pública y ahora entornos híbridos. Además, la mayoría de los clientes tienen varios proveedores, en nube y on premise, añadiendo más complejidad. Es clave que ayudemos a los clientes con el gobierno, control y gestión de riesgos de estos entornos. La tecnología y el uso de inteligencia artificial facilitan esta tarea con herramientas de monitorización, control y automatización. S.P.: En un entorno donde los ciberataques son cada vez más sofisticados, ¿cómo trabajáis en vuestras respectivas empresas para garantizar la seguridad y la resiliencia de los clientes? S.L.: Con el foco en el cliente y una visión, sobre todo, preventiva y de actuación. El objetivo principal de OPSWAT es prevenir el malware y los ataques de día cero. Nosotros nos regimos por el lema de que cada archivo y cada dispositivo suponen una amenaza y que las amenazas deben abordarse en todas las ubicaciones y en todo momento: en la entrada, en la salida y en el reposo de los datos. Otra parte importante es la formación continua en ciberseguridad para todos aquellos integrantes de la organización. Siempre digo que la ciberseguridad es responsabilidad de todos, no solo del CISO y su equipo. J.C.: La velocidad de adopción de Cloud ha sido muy alta en los últimos años. Y la aparición y evolución de nuevas herramientas de seguridad, nos obliga a revisar, e incluso rediseñar, los entornos de nuestros clientes para garantizar su seguridad y resiliencia. Microsoft ha lanzado la Iniciativa Futuro Seguro (SFI) para trabajar y velar por la ciberseguridad de forma interna, para nuestros clientes y la industria. Recientemente se ha creado un Consejo de Gobernanza de Ciberseguridad y el nombramiento de directores adjuntos de Seguridad de la Información (CISO). Como dato curioso, este año todos los empleados de Microsoft tienen incluido KPIs de seguridad en las mediciones de rendimiento. S.P.: La IA está transformando muchos aspectos de los negocios. ¿Qué papel veis que juega la IA en la evolución de la ciberseguridad y la computación en la nube? S.L.: Los algoritmos de IA Generativa aplicada a ciberseguridad destacan por procesar grandes volúmenes de datos en tiempo real, lo que permite una rápida detección y ayuda en el análisis de amenazas. Al identificar patrones y anomalías indicativas de ciber amenazas, la IA permite a las organizaciones detener, de forma preventiva, posibles ataques antes de que causen un daño real. Por último, la ciberseguridad basada en IA puede extraer información de un ataque y transformar esta información en datos que se agruparán de forma que se puedan analizar y así ayudar al proceso de toma de decisiones de una forma más rápida y simple. J.C.: El mensaje de “copiloto” que estamos llevando al mercado lo deja claro, la IA ha venido para ayudarnos a ser más eficientes. “Copilot para seguridad” es una herramienta que nos permite analizar y procesar muchos datos en tiempo real, preguntarle en lenguaje natural y recibir respuestas prácticas a tareas comunes de seguridad y TI en cuestión de segundos. Nos va a permitir evaluar la exposición a los riesgos y responder de forma inmediata. Esto supone un reto de adaptación para todos. Tenemos que trabajar junto con los partners para llegar a todos nuestros clientes y que adopten estas herramientas de IA de la mejor manera posible. S.P.: En tiempos de incertidumbre, ¿qué prácticas y estrategias consideráis esenciales para asegurar la resiliencia en el entorno tecnológico? S.L. y J.C.: Para asegurar la resiliencia en el entorno tecnológico, es fundamental implementar una combinación de prácticas y estrategias que aborden tanto la prevención como la recuperación ante incidentes, garantizando así la continuidad del negocio y la protección de los datos. Destacaría la necesidad de añadir redundancia eliminando puntos únicos de fallo, monitorización y gestión de alertas empleando herramientas de IA, automatización y orquestación, y muy importante también, la capacitación y cultura organizacional de las empresas. Los entornos Cloud ofrecen soluciones con todas estas capacidades, pero su adopción todavía es muy baja, nos queda mucho trabajo. S.P.: Dado que Microsoft y OPSWAT son líderes en sus respectivos campos, ¿cómo veis la colaboración entre empresas tecnológicas para abordar problemas comunes, como la ciberseguridad y la sostenibilidad? S.L.: En materia de ciberseguridad, además de compartir información de amenazas entre los diferentes clientes a los que da servicio una misma organización, es importante colaborar de forma externa. Existen varias iniciativas. ENISA, la Agencia de Ciberseguridad de Europa estimula la cooperación activa entre las partes interesadas en la ciberseguridad de los Estados miembros con las instituciones y agencias de la UE mediante el intercambio de conocimientos, la creación de capacidades y la sensibilización [1]. Por otro lado, INCIBE ha sido designado como Centro de Coordinación Nacional (NCC-ES) en España del Centro Europeo de Competencia en Ciberseguridad (ECCC). Este centro es una iniciativa europea que se enmarca dentro de las políticas europeas en ciberseguridad y que tiene como objetivo crear un ecosistema industrial y de investigación sobre ciberseguridad interconectado a escala de la UE, mejorando la cooperación entre las partes interesadas para hacer el mejor uso posible de los recursos y conocimientos técnicos [2]. También tengamos en cuenta que el CCN-CERT creó la Red Nacional de SOC (RNS), plataforma que integra a todos los SOCs del territorio nacional, ya sean públicos o privados [3]. J.C.: Los clientes tienen que analizar información y tomar decisiones en base a diferentes fuentes, herramientas y proveedores. La estrategia de Microsoft, desde hace un tiempo, es crear herramientas neutrales que permitan trabajar con cualquier tecnología, esté en otro proveedor Cloud o en on premise en el cliente. Microsoft Fabric, por ejemplo, es una solución que facilita la integración y cooperación de datos independientemente del origen de los mismos. A partir de aquí podremos pedir a nuestro “copiloto” que nos procese esa información para trabajar de forma unificada. Los partners también están haciendo una labor increíble ayudando a los clientes a adoptar todas estas recomendaciones de fabricantes y organismos como ejercicio de capacitación para la adopción de la IA. No todos los clientes están preparados para poder implementar inteligencia artificial sobre sus datos. S.P.: ¿Qué valores consideráis fundamentales en vuestros roles como líderes? ¿Cómo se puede mantener un equilibrio entre la presión del negocio y la preservación de un liderazgo ético y orientado a las personas? S.L.: Como bien dices Sonia, la ética profesional es uno de mis valores fundamentales, no solamente como persona sino como representante de la empresa para la que trabajo. La voluntad es otro punto importante, para la consecución de objetivos, trabajando en equipo, desde el management a tu equipo. Innovación y aprendizaje sobre el uso de nuevas tecnologías y cómo aplicarlas al negocio, ayudando a los clientes y partners en su implementación. J.C.: Con la velocidad de vértigo a la que evoluciona y aparecen nuevas tecnologías, es fundamental tener una buena planificación, una hoja de ruta clara y mucha capacidad de adaptación al cambio. Lo que antes era a medio plazo, ahora se ha convertido en muy corto plazo. Y las decisiones sobre estrategia en tecnología que antes podían durar varios años ahora es probable que solo valgan para un proyecto concreto. La tecnología y, en especial, la inteligencia artificial, ha llegado para ayudarnos a ser más productivos. Es fundamental que como líderes ayudemos a las personas a que adopten estas herramientas de la forma más rápida y eficiente posible. La presión de negocio también evolucionará al mismo ritmo y aparecerán nuevos retos que solo será posible afrontar, si hemos trabajado previamente en las personas. S.P.: Fuera del trabajo, ¿cuáles son vuestras pasiones o hobbies? ¿Cómo creéis que estos intereses personales influyen en vuestro estilo de liderazgo y enfoque hacia los retos profesionales? S.L.: Me considero una persona con mucha iniciativa y ganas de hacer que las cosas salgan y salgan bien. La positividad es uno de mis rasgos fundamentales, aunque siempre con los pies en la tierra. Me encanta seguir aprendiendo y recientemente he descubierto una pasión: la comunicación de tecnología, tanto como portavoz de mi empresa como en general y, por ello, me he unido a los grupos de Women4Cyber - Spain y WOMCY para EEUU, Latinoámerica y Caribe. Me encanta aprender de forma continua viendo cómo mejorar, trabajando con personas de todo el mundo y espero en un futuro poder ayudar a aquellos que no tienen acceso a estas herramientas o no saben cómo usarlas poniendo a su disposición charlas presenciales o webinars. J.C.: Siempre me ha gustado la divulgación, participar en eventos, formar a gente, asesorar a empresas y ayudar aprovechando mi experiencia y conocimiento en tecnología. Desde hace tiempo trabajo en capacitación de personas que no están tan cerca de la tecnología, como podemos estar nosotros, para evitar que se queden fuera de este tren de la IA y ciberseguridad. Hace dos años que colaboro con entidades sin ánimo de lucro para llevar la adopción de la tecnología a ese tercer sector donde tanto podemos ayudar. No solamente para uso interno sino también como valor añadido en los proyectos que ejecutan las fundaciones. Uno de mis últimos proyectos ha sido la creación de la Fundación Oceánica, un proyecto para la concienciación y conservación de nuestros mares, donde uno de los pilares fundamentales es el uso de la tecnología para proyectos científicos. S.P.: Muchísimas gracias a los dos por compartir con nosotros vuestras iniciatrivas y conocimientos [1] https://www.enisa.europa.eu/about-enisa/about/es [2] https://administracionelectronica.gob.es/pae_Home/pae_Actualidad/pae_Noticias/Anio2023/Octubre/Noticia-2023-10-16-nueva-plataforma-colaborativa-Centro-Europeo-Competencia-Ciberseguridad-.html [3] https://rns.ccn-cert.cni.es/red-nacional-soc
7 Octubre 2024
Sin categoría
Rosa Kariger, Directora de Análisis y Prospectiva de Seguridad en Iberdrola y Presidenta del Consejo Asesor de CyberLideria, entrevista a Rafael Fernández Campos, Presidente del Club Chief Data Officers Spain & Latam. Rosa Kariger: Más allá de tu posición profesional y más pública, ¿quién es Rafael Fernández Campos como persona? ¿Qué nos quieres contar de ti? Rafael Fernández: En el plano familiar, estoy casado y tengo tres hijos. Me encanta cocinar, me encanta la naturaleza, me encanta la poesía. Necesito irme solo muchas veces, necesito escapar a la montaña o con el kayak de mar, que también es una de mis grandes aficiones, como el esquí de fondo. Son deportes muy solitarios y a mí me ayudan a recomponerme un poco. A estas alturas de mi vida creo que ya no puedo decir que nunca haré determinada cosa, porque mi padre era economista y trabajaba en un banco, y yo dije al principio: “uff, esto tiene una pinta de ser un rollo mayúsculo, jamás estudiaré economía y jamás trabajaré en un banco”. Al final hice ADE y luego acabé trabajando en un banco, de hecho, he estado toda mi vida trabajando en un banco. Por esto, ahora ya no soy capaz de decir nunca: “esto no lo haré jamás”, porque justo puede que lo acabe haciendo. Y luego, aparte de ADE, me doctoré en Economía y Hacienda Pública, ya que siempre me ha gustado mucho dar clase. He acabado dando clase de estrategia de datos, pero en aquella época me doctoré al terminar la carrera e hice una tesis doctoral que se llamaba “El futuro de las cajas de ahorros”. Con esto ya te das cuenta de lo visionario que soy… R.K.: Fuiste uno de los primeros Chief Data Officers de España, cuando empezaste con este rol en 2015. En aquellos tiempos aquí no se sabía ni qué era eso, ni se hablaba del tema. ¿Qué es para ti un CDO y cómo ha ido evolucionando desde 2015 esa figura? R.F.: Sí, es cierto que en 2015 empezaron a nombrarse los primeros CDOs en España, porque en Estados Unidos ya había. Cuando me lo ofrecieron, tuve que buscar qué significaban esas siglas, porque no lo sabía. Lo cierto es que aún hoy todavía tienes que andar explicando qué significan esas siglas muchas veces. Pero sí que es verdad que el rol del CDO ha cambiado mucho, porque inicialmente empezó sobre todo en la banca por motivos regulatorios. Es decir, el Banco Central Europeo, tras la crisis financiera, vio que uno de los aceleradores de la crisis fue no disponer de información adecuada para la toma de decisiones en materia de riesgos. Por esta razón decidió crear una figura que se encargará de organizar eso. Desde ese aspecto más regulatorio, más focalizado en la gestión y mitigación de riesgos, se ha ido avanzando más hacia un rol de negocio, de extracción del valor del dato. Ya no se busca solo a alguien que ayude a mitigar determinados riesgos, como puede ser de seguridad, o de privacidad, o riesgos reputacionales, o riesgos de crédito. R.K.: O de integridad de la información. R.F.: Sí, claro, eso es. Pero esos riesgos de integridad al final acaban teniendo consecuencias, y la mejor manera de calibrar un riesgo es medirlo. Aquí hay algunos riesgos que sabemos medirlos más o menos bien, porque llevamos muchos años, como el riesgo de crédito, pero a lo mejor respecto a riesgos reputacionales, no somos tan capaces de calibrarlos. En cambio, ahora, los CDOs que van apareciendo en las compañías, normalmente lo hacen más de la mano de un proceso de transformación digital. Son compañías que quieren transformar sus procesos de negocio, y claro, el 80-90% de la digitalización se hace con datos. Para eso necesitan una figura determinada, muchas veces no la llaman CDO, sino que la llaman Head of Data, pero al final es una figura responsable de los datos. R.K.: Pero, ¿responsable de datos en qué sentido? ¿Cuál es su principal responsabilidad sobre esos datos? ¿Que estén, que se les saque valor, que sean seguros…? R.F.: Que generen valor. Lo que pasa es que para que generen valor tienen que ser seguros, completos, íntegros… Tienen que estar aplicados a las bolsas de valor que la empresa identifica y estar disponibles para los que los necesiten utilizar. Además, tienen que estar disponibles con prontitud, no vale lo mismo un dato ahora que un dato dentro de un mes. Todo este tipo de cosas, pero al final se podría resumir en que la función del CDO es generar valor con datos. R.K.: Y esto, en la era de la inteligencia artificial, entiendo que cobra muchísima importancia, porque precisamente la calidad del dato es clave para que la inteligencia artificial tenga sentido y sea adecuada. ¿En qué medida los CDOs están también entrando en el gobierno de la inteligencia artificial? ¿O es esto algo completamente separado, pero con lo que se coordinan con los responsables? R.F.: Claro, a mí me gustaría primero definir lo que es gobierno, porque hay un montón de definiciones por ahí, y a mí me gusta una que dice: “Gobierno es organizar a las personas y a la tecnología alrededor del proceso de generación de valor con datos para optimizar ese valor”. El proceso de generación de valor con datos es bastante sencillo, es decir, yo capturo datos, los almaceno, los exploto y de esa explotación espero tomar decisiones que me generen valor. El valor para los bancos a menudo significa tener la capacidad de ser solvente o tener a los clientes satisfechos, pero a lo mejor para un hospital público es reducir las listas de espera o acertar con el diagnóstico de las radiografías de cáncer de mama, por ejemplo. Entonces, en todo este proceso respecto a lo que comentabas del gobierno de la IA, hay CDOs que están más centrados en la parte más tecnológica de la captura o del almacenamiento del dato, y hay CDOs que están más centrados en la parte de la explotación o del uso. También hay CDOs que facilitan el reporting de sus empresas, por ejemplo. Además, también vemos CDOs que se llaman CDAOs, de “Analytics”, que lo que hacen es crear los modelos analíticos de la compañía. La cuestión es que el CDO o bien se centra más en temas técnicos o en temas de reporting o analítica avanzada. Es un traje a medida, en función de la empresa y de las necesidades de la empresa, cambian las funciones del CDO. Es decir, si es una empresa que lo que necesita es buscar nuevos modelos de negocio, muy probablemente esté muy volcado en la visión de negocio y en la disrupción. En este caso, con los datos que tenemos, se podrían ver qué cosas nuevas y qué nuevos modelos de negocio se pueden llevar a cabo. Pero si, por el contrario, hablamos de una empresa muy asentada que tiene un problema, por ejemplo, de disponibilidad y calidad de datos, probablemente esté más centrado en la captura y almacenamiento. Por otro lado, si es alguien que esté muy focalizado en la migración a la nube y en cómo funcionan todos los procesos de disponibilidad de información, sería distinto. Cada una de las compañías va a adaptar ese CDO en función de lo que necesiten. Lo que sí que es seguro, es que un CDO que pone su energía en la parte más tecnológica es muy difícil que pueda poner también la misma cantidad de energía en la visión de negocio, y viceversa. Un CDO que está muy en la visión de negocio, probablemente necesite un apoyo para la parte tecnológica, porque la perfección no existe. R.K.: Me imagino que, como presidente del club de CDO para España y Latinoamérica, conocerás un montón de CDOs de muchas clases diferentes, pero, ¿puedes contarnos un poco en qué consiste esta asociación? ¿Cómo nació y cuál es vuestra misión, qué valores os inspiran? R.F.: El club nace en 2017 con el propósito de hacer networking. Al principio éramos 6 o 7 CDOs en España, nos juntábamos a tomar una cerveza y al final vimos que podíamos aprender los unos de los otros, o al menos llorar los unos en el hombro de los demás. Con el tiempo y con el networking nos dimos cuenta de que además sabíamos cosas que podían ser útiles para los demás y que ya no era tan sencillo como quedar en un bar y contárnoslas. Entonces empezamos otro de los ejes, que es el eje del conocimiento. A raíz de esto montamos una formación. Este año vamos a hacer la quinta edición del programa de Certificación en Gobierno y Estrategia del Dato, que lo llevamos a cabo junto con IE Business School. Hacemos papers, hacemos contenidos y desarrollamos dos herramientas exclusivas del club, una es un Maturity Assessment, el dataMat, para saber el grado de madurez analítica de una compañía, y que se estructura en 21 ámbitos relacionados con el mundo del dato. Otra es el dataToolkit, que proporciona herramientas para diseñar una estrategia de datos sobre la base del diagnóstico del DataMat. Es decir, el primero era el pilar del networking y el segundo el del conocimiento. El tercer pilar es el de la influencia. Nosotros ayudemos a los CDOs a ser influyentes en sus compañías y a que, por lo tanto, hagan mejores a sus compañías. R.K.: Es curioso, porque es una evolución muy parecida a la que hemos tenido en CyberLideria. También empezamos un poco por networking y hemos acabado precisamente en esa función de dotar al CISO de mayor capacidad de influencia en sus organizaciones y en la sociedad, para ayudar a fomentar una resiliencia conjunta del ecosistema. R.F.: Sí, nosotros también tenemos puesto el foco en hacer una sociedad mejor con los datos. De ahí nace también la creación del Club de Data Ethics. Los datos se están convirtiendo en uno de los grandes valedores de la nueva economía, con sus riesgos asociados. Nosotros sabemos controlar esos riesgos, sabemos gestionar los datos para obtener lo que queremos sin perder de vista la ética. Creo que tenemos una responsabilidad con la sociedad, más allá de nuestras compañías, para ayudar a que todos estos riesgos que estamos hablando no provoquen eventos indeseados. Se están materializando muchos casos de comportamientos no éticos con el uso de datos, por ello tratamos de que no se produzcan o que los mitiguemos al menos. R.K.: En base a esa evolución que tú has visto y esos distintos tipos de CDOs que hay, ¿cuáles son las claves del talento que le van a permitir abordar la tremenda complejidad de gestionar los datos? No sólo con la sobreabundancia de datos que tenemos ahora, sino con el rápido avance de la tecnología y de la digitalización de las empresas de hoy en día. R.F.: Es una gran pregunta, no quisiera responder con un “depende”, pero es que en parte depende. Yo creo que hay dos ejes fundamentales. En el primer eje, hay que tener en cuenta si el foco de la compañía está en la eficiencia o en el crecimiento, y ahí te puedes ubicar en todo. Y en el segundo eje tenemos la parte del control, o de ser un partner de negocio. Aquellas empresas que lo que necesitan es mucho más control, mitigación de riesgos o lo que están buscando es que el negocio crezca con datos. Aquí en estos dos ejes es donde se van a ubicar la mayoría de los CDOs y sí que hay algo que es importante para el CDO, es ganarse el respeto tanto de la parte tecnológica como de la parte del negocio. El respeto por parte de la parte tecnológica se gana con conocimientos técnicos, no necesita ser el experto, pero sí se necesita tener un nivel de interlocución suficiente como para que el CIO te respete. De la misma manera, al negocio te lo ganas generando valor, es decir, siéndole útil. Si al negocio le aportas la información, los datos, los análisis, los modelos… Si le aportas para que él genere valor en su negocio, sea el que sea, te habrás ganado ese equilibrio entre la parte tecnológica y la parte más de visión de negocio. Esto es lo que un CDO sí o sí tiene que desarrollar, además de tener mucha capacidad de persuasión y mucha diplomacia, porque al final estás en “tierra de nadie”. Es una posición bastante novedosa y entras casi pisando callos porque a veces estás en áreas que siempre se han considerado tecnológicas y otras veces estás invadiendo áreas que son más de negocio. Lo que sí que está claro es que, si no generas valor, vas a acabar siendo un centro de costes. El CDO o es un centro de beneficios, o es un centro de costes. Si no demuestras que generas beneficios, entonces eres un centro de costes. R.K.: La verdad es que es un perfil tremendamente parecido al CISO en esos requisitos de alto nivel, ya que tiene que tener ese conocimiento técnico, por una parte, pero también una visión del negocio para ayudarle a comprender y a mitigar los riesgos sin frenar el negocio. En ese sentido, a nosotros los CISOs nos preocupa tremendamente la seguridad de los datos. ¿Hasta qué punto esa seguridad de los datos que está más en el tejado del CISO son una prioridad para el CDO? ¿Estáis trabajando conjuntamente con los CISOs en las empresas? R.F.: Yo creo que CISOs y CDOs deberíamos colaborar más de lo que colaboramos. Nosotros, en el Club de CDOs, perimetramos el mundo del dato en 21 ámbitos. De estos, hay algunos ámbitos que nosotros llamamos los “principios básicos”, y estos son: seguridad, privacidad y ética. Con todos los assessments de madurez que hacen todas nuestras empresas, sacamos conclusiones, y uno de los datos más interesantes es que los CDOs consideran de media, que, de todos esos 21 ámbitos, el de seguridad del dato es el más desarrollado con diferencia. Además, para nosotros, seguridad, privacidad y ética es una escalera de tres escalones. Podemos estar muy centrados en la privacidad, pero como tengamos brechas de seguridad, da igual como lo hayas hecho en privacidad. Pero además es que, como tú decías antes, compartimos muchas cosas y una de ellas es precisamente la necesidad de evolucionar hacia ser un partner de negocio. El CISO, a medida que ha ido madurando su función, ha ido acumulando una serie de capacidades, conocimientos y de estrategias que son útiles muchísimo más allá del mero ámbito de la seguridad. Al CDO le pasa una cosa muy parecida, aquí hay un diálogo muy fructífero que tenemos que tener los CISOs y los CDOs para esto. R.K.: Yo estoy de acuerdo en que estamos colaborando poco, y además es que, desde la pura perspectiva de la seguridad de la información, que es nuestro ámbito de competencia, es fundamental que alguien ponga orden en los datos. Es muy difícil garantizar la seguridad de algo que no está gobernado y que no sabemos de dónde viene, a dónde va, qué información es, quién lo usa… Creo que, para los CISOs, el tener un CDO en la empresa para gobernar bien los datos es algo muy positivo. Lo estamos viviendo ahora con la seguridad en el ámbito de la inteligencia artificial, donde efectivamente tiene que haber muchísima más colaboración. Retomando lo que has comentado de la ética de los datos, un tema muy en discusión con el auge de la inteligencia artificial, y ligándolo con la explotación masiva de los datos que se está haciendo de los ciudadanos, estamos viendo que se están monetizando nuestros datos y nosotros no estamos viendo aparentemente beneficios al respecto. Cuéntanos, ¿cuál es tu visión acerca de esto? ¿Crees que se va a producir una revolución ciudadana para reclamar el valor de los datos? Cuéntanos un poquito también sobre el club Data Ethics que comentabas antes. R.F.: Es una pregunta excelente, lo de que la sociedad reclame de alguna manera el valor que se está generando con sus datos. De hecho, nosotros lo abordamos, yo escribí un libro que se llama “El valor del dato”, co-escrito con Javier Martínez, en el que abordamos este tema. Pero para que esto se produzca, primero tiene que haber una toma de conciencia por parte de la sociedad. Se ha tomado conciencia en cuanto a que la seguridad de la información es importante, y esto creo que ya sucede con el tema de la privacidad y las redes sociales, por ejemplo. Pero los aspectos de la discriminación, de los sesgos o de la manipulación, esto va a tardar todavía. En cuanto al tema de detectar fake news, quizá exista mayor concienciación, pero respecto al resto de la manipulación, va a costar un poco más. En algunos casos los ciudadanos, los usuarios de la información, sí que perciben valor cuando dan sus datos. Por ejemplo, si yo quiero saber cómo se llega aquí, tengo que poner Google Maps, y por lo tanto estoy cediendo a Google Maps los datos de mi ubicación, pero a cambio yo recibo un valor, que es no dar mil vueltas encontrando el sitio. Pero hay una parte que es el valor percibido y hay una parte del valor que queda oculta por falta de transparencia de todas estas compañías que no nos explican para qué usan nuestros datos. Independientemente de que los anonimicen, los están utilizando para algo. Esa toma de conciencia, yo creo que aún estamos lejos de tenerla. Y de ahí a organizarnos para pedir a esas compañías que nos devuelvan ese valor, creo que todavía nos falta mucho por avanzar. Pero sí que hay una parte clave, que consiste en que la sociedad no solamente tiene que tomar conciencia, sino que tiene que despertar. Es decir, tenemos que ser de alguna manera militantes. Si hay una empresa, por ejemplo, Facebook (Meta), que tú sabes que está utilizando tus datos con fines espurios, bórrate. Y si no te borras, entonces de alguna manera, estás siendo cómplice de esto. Si no te borras porque no puedes, al menos levanta la voz. Yo creo que hay una parte que es una militancia que la sociedad tiene que tener para dar ese paso. Una toma de conciencia y luego una militancia. No debemos estar adormecidos. Es lo que muchas veces nos pasa. Yo creo que aún nos queda para esa petición de valor, pero estoy totalmente de acuerdo. Eso probablemente acabe llegando algún día. Y el Club de Data Ethics es la representación de la relevancia que empiezan a tener los datos y de los riesgos que tiene el uso de datos masivos. Desde el Club de CDO vimos que para abordar ese problema no solo valemos los CDOs o responsables de datos, que son los que forman parte del Club de CDO, sino que necesitábamos abogados, necesitábamos filósofos, necesitábamos otros perfiles que pudieran aportar diversidad a esta cuestión. Entonces creamos el Club de Data Ethics, en el que tenemos un consejo asesor donde hay filósofos, abogados, biólogos, etc., que pueden aportar mucho. Aceptamos en ese Club de Data Ethics a cualquier persona que tenga interés en esto. Nos da igual si es un filósofo o si es un consultor. Lo que queremos es crear una comunidad grande de personas que seamos capaces de movilizar conciencias, de expandir buenas prácticas en el uso de los datos y capaces de medir la ética. Si tú tienes una estrategia ética en tu compañía y no eres capaz de medirla, nunca vas a saber si vas bien o vas mal. Es decir, una estrategia que no tiene KPIs, que no tiene indicadores, es una estrategia abocada al fracaso, porque nunca vas a saber si estás bien o estás mal. Por eso, también hemos desarrollado un dataMat ético y un Datatoolkit ético y estamos ayudando a compañías a definir su estrategia ética de datos, con mediciones, con qué cosas hay que hacer concretas, dónde tengo que mover la aguja, qué comités, qué roles, qué modelo de gobernanza tengo que tener para tener una gestión de datos que cumpla con unos valores éticos. Cada compañía tiene que definir los suyos, y saber a qué distancia está de conseguir esos valores éticos al 100%. Probablemente nunca lo consigas, pero por lo menos saber cómo de cerca estás y qué tienes que hacer para mejorar en eso. R.K.: Qué interesante, la verdad. ¿Y cómo ves la evolución del club de CDO? ¿Cómo ves el futuro? ¿Hacia dónde vais? R.F.: Pues mira, lo vemos en tres partes. Hay tres grandes proyectos de futuro. El primero es el club de Data Ethics, acabo de hablar de él y el segundo es incrementar los miembros de la comunidad, especialmente en Latinoamérica. Para eso, ahora en octubre y en noviembre vamos a hacer ya eventos presenciales en Santiago de Chile, Lima, Perú, Bogotá, Colombia y Buenos Aires, en Argentina. Luego el tercer proyecto a futuro es expandir estas buenas prácticas que están incluidas en el dataMat y en el dataToolkit. Para eso, estamos llegando a acuerdos con universidades y con escuelas de negocio en los cuales utilizan el dataMat y el dataToolkit para enseñar estrategia de datos en sus compañías. Además, tenemos una red de implantadores, hay una serie de personas a las que nosotros formamos como implantadores y las certificamos, de manera que estas personas luego son consultores en compañías, que van allí y utilizan el dataMat y el dataToolkit para diagnosticar la madurez analítica e implantar estrategias de datos. Estos serían los tres pilares. Club de Data Ethics, mayor número de miembros y expandir las herramientas del club. R.K.: Y, por curiosidad, ¿por qué elegir España y Latinoamérica y no España y Europa, por cercanía y homogeneidad regulatoria? R.F.: La verdad es que nos unen dos cosas: los datos y el idioma. Hemos recibido ofertas para crear el club de CDOs en Estados Unidos, por ejemplo y es verdad que también tenemos muchos miembros en Portugal, pero por ahora estamos centrados en los países de habla hispana. Si ahora tuviéramos que ponernos además con Europa y Estados Unidos, realmente no nos da tiempo. Ahora mismo necesitamos ganar un poco de escala para poder hacer esto. Y el público en España y Latinoamérica es enorme. Entonces, por ahora vamos con esto primero y luego en un futuro se verá. R.K.: Entonces el criterio es más por el idioma, ¿no? R.F.: Sí, pero esto ha sido de manera natural. Además, ten en cuenta que Silvina Arce, co-fundadora del club y mi socia, ha trabajado muchos años en Chile, en Banco de Chile y Falabella. Entonces aquello sucedió de manera natural. Además, el idioma ayuda, claramente, ¿no? Sabemos que, tras Portugal, pasaremos a Brasil, lo que significa que también tenemos que crear todo el material y las formaciones en portugués, lo cual no supone un problema, pero necesitamos algo mas de tamaño. Y lo mismo aplica para el Club en Estados Unidos. Ten en cuenta que solo en el entorno de Nueva York hay mas CDOs que en toda Europa junta. Esto puede ser muy positivo, pero requeriría una gran inversión y es mejor ir poco a poco, somos gente prudente y hacemos lo que podemos hacer bien hecho, y lo que no podemos hacer bien por falta de ancho de banda, lo posponemos. R.K.: Como sabes, esto es una revista que tiene la resiliencia digital de tema principal, pero también la de las personas desde un punto de vista personal. ¿Cómo gestionas tú el estrés de tu trabajo y en todos los líos en los que te has metido? ¿Cuáles son tus fuentes de energía? R.F.: Podría hablar de la familia, ya que para mi tener una familia es central. También podría hablar de la naturaleza y del deporte. Sin embargo, hay una cosa que ha sido fundamental en mi vida, y tiene que ver con el control del estrés. El estrés es una cuestión de expectativas. Tú te estresas cuando no llegas, ya sea a lo que los demás te han fijado como que es tu objetivo, o bien lo que tú mismo te has fijado como tal. Hay una palabra que me ayuda a desvincular esas expectativas de mi felicidad, que es el desapego. Es decir, yo tengo que hacer algo y voy hacer todo lo que esté en mi mano para conseguirlo. Pero yo siempre me digo a mí mismo que no es tan importante, es decir, si lo consigo es genial, pero si no lo consigo no pasa nada. Las cosas que hacemos o nos dan felicidad, o nos dan aprendizaje. Decir que algo que tu has hecho y no has conseguido te suma en el caos o en el desánimo, no puede ser. Ahí hay algo que aprender, puede ser que no sea así, pero a mi me ayuda pensar que todo lo que quiero conseguir realmente no es tan importante. R.K.: Es relativizar R.F.: Exacto, eso hace que tu ansiedad caiga en picado, porque ya no es algo que tienes que conseguir, porque tu felicidad o tu dinero, tu familia o tu trabajo dependan de ello. No hay ninguna metedura de pata, por muy mayúscula que sea, que no traiga un aprendizaje y que no traiga algo bueno. Para mi la palabra “desapego” es clave en mi vida y me ayuda muchísimo a gestionar, porque además yo me he equivocado un montón de veces en mi vida y si no lo vives con desapego, te conviertes en un infeliz. R.K.: Por último, quería agradecerte de todo corazón que el Club CDO se haya sumado como empresa amiga de CyberLideria para difundir la importancia de apoyar nuestro Festival Solidario de noviembre para recaudar dinero para luchar contra la pobreza. R.F.: El agradecimiento es nuestro. Para nosotros lo primero es un honor que hayáis contado con nosotros para difundir este mensaje. Estoy al día de las actividades que hacéis y de las miles de comidas que conseguís dar a gente que realmente lo está pasando mal. Poder ayudar en algo tan concreto y tan cercano es un honor, y es un orgullo que contéis con nosotros para esto. R.K.: Muchas gracias Rafael. R.F.: Gracias a vosotros.
7 Octubre 2024
Rincón del CISO
Iván Sánchez López, CISO de RSI, entrevista a Roberto Llop, Regional Vice President Sales en West & South Europe de CyberArk. Iván Sánchez: Roberto, has tenido una trayectoria impresionante en el mundo de la ciberseguridad. ¿Podrías contarnos un poco sobre tu recorrido hasta llegar a tu posición actual como Regional Vice President Sales en CyberArk y qué es lo que más te apasiona de tu rol? Roberto Llop: Creo que mi carrera ha ido paso a paso, pero de manera muy lógica. Soy ingeniero y empecé en desarrollo, pero vi en poco tiempo que el desarrollo no era lo que más me apasionaba y encontré pronto un puesto de ingeniero de sistemas en una multinacional de IT. Al cabo de dos años descubrí que mi verdadera pasión era tratar con clientes en cualquier ámbito del negocio, y tuve la oportunidad de pasarme al área comercial. Tras cinco años como comercial me ascendieron a director de un área, cinco años después a director comercial, dos años después a director general… y después comencé con puestos internacionales que me llevaron a dirigir la empresa en Portugal un par de años y después con puestos de gestión global de clientes y de dirección regional de equipos en Europa, Oriente Medio y África. Mis inicios fueron en IT, pero en 2007 tuve la enorme suerte de poder dar el salto a una compañía de Ciberseguridad de gran tradición, RSA, y allí, durante trece años, tuve la ocasión de trabajar en múltiples regiones en Europa, Oriente Medio y África, y, sobre todo, en múltiples dominios de la ciberseguridad, algo que siempre he valorado como una experiencia transformadora. Desde 2019 estoy en CyberArk como responsable una de las mayores regiones en tamaño de negocio de toda Europa, y viviendo el reto cada día como si estuviera empezando de nuevo. Un placer. Hay tres cosas que me apasionan por encima de todo, espero no sonar muy tópico. Lo primero es la satisfacción de los clientes. Establecer relaciones de confianza y comprobar que el cliente está contento con el valor que recibe por la inversión que hace, es mi mayor motivación. Lo segundo es la gestión de los equipos. Atraer, gestionar, motivar y desarrollar el talento de las personas que trabajan en mis equipos es algo que también disfruto todos los días. Sobre todo, con los jóvenes de los que he tenido la ocasión de ser mentor en muchos casos y a los que ahora veo en posiciones de mucha responsabilidad, por lo que me siento muy orgulloso. Y, por último, la satisfacción de conseguir o exceder los objetivos en la empresa. Es el premio a todo el esfuerzo de cada año, sin duda, y lo vivo con pasión. La combinación positiva de estas tres cosas es lo que me mueve y me recompensa cada día. I.S.: ¿Cómo gestionas los riesgos en un entorno empresarial tan cambiante como el de la ciberseguridad, y cuál es el papel del compliance en tu estrategia? R.LL.: Las preocupaciones de las organizaciones sobre la ciberseguridad deben considerarse como otro riesgo para el negocio, como lo son las condiciones económicas cambiantes o la probabilidad de que un competidor supere a otro en el mercado con un producto mejor y más barato. El riesgo de ciberseguridad es diferente según la industria. En las infraestructuras críticas, un mercado clave para CyberArk, el riesgo de ciberseguridad se considera en términos de cómo un ataque podría afectar a la capacidad de suministrar, por ejemplo, electricidad a los ciudadanos. En general, la forma en que aconsejamos pensar en la evaluación del riesgo de ciberseguridad es averiguar qué es lo más importante para el negocio y la probabilidad, el método y la gravedad potencial por la cual ese activo o información, sea cual sea, puede ser el objetivo de los atacantes. El cumplimiento está relacionado con el riesgo y es un enfoque doble para CyberArk. Por un lado, lo que ofrecemos a nuestros clientes tiene que cumplir con los estándares de su industria en una gran variedad de áreas. En el gobierno de los EE. UU., por ejemplo, ciertos productos no pueden ser adoptados por ciertas agencias federales si estos productos no están autorizados por FedRAMP, y nos preocupa enormemente estar en los máximos niveles de cumplimiento en todos los mercados en los que trabajamos, como el español, por supuesto, en cuanto a estar cualificados por el CCN-CERT estando registrados en el catálogo de productos STIC. Por otro lado, ayudamos a los clientes a implementar herramientas y prácticas de ciberseguridad para que cumplan con lo que sea importante en su industria. A modo de ejemplo, la Ley de Resiliencia Operativa Digital (DORA) pretende ayudar a las organizaciones del sector financiero de la UE a mejorar su resiliencia frente a los ciberataques. CyberArk trabaja con las organizaciones afectadas para comprender DORA y cómo se aplica, asignar controles de seguridad específicos a los requisitos de la Ley y cumplir con estos requisitos protegiendo todas las identidades con acceso de alto riesgo, desde administradores de TI hasta proveedores, en todos los entornos, incluida la nube híbrida. I.S.: Con la creciente sofisticación de las amenazas cibernéticas, ¿cómo se prepara CyberArk para enfrentarlas? ¿Cuáles son las tendencias más preocupantes que ves en el horizonte? R.LL: Todos los profesionales de la seguridad a los que preguntamos en nuestra investigación anual sobre el panorama de amenazas esperan que continúen y se intensifiquen los ataques que comprometan las identidades en el próximo año, acentuados, además, por ejemplo, por situaciones como tensiones económicas, factores geopolíticos, adopción de la nube o el trabajo híbrido que se ha extendido a todo el mundo. Esto será a través de un amplio espectro de nuevas identidades, nuevos entornos y métodos de ataque. Vivimos un auge sin precedentes de las identidades humanas y de máquinas, atacantes multinube, innovadores y bien financiados, que harán que la seguridad de la identidad sea la máxima prioridad este año. Básicamente, nuestra investigación sobre el panorama de ciberamenazas de 2024 establecía lo siguiente: en cuanto nuevas amenazas, las identidades no humanas (robots, máquinas, aplicaciones..) representan un mayor riesgo que las humanas, por tamaño y escala. En cuanto a los nuevos entornos, el 91% de los encuestados están muy preocupados por el riesgo de terceros, dada la dependencia en cuanto al trabajo híbrido y la cadena de suministro global. Y, en cuanto a los nuevos métodos de ataque, el 70% consideran que sus empleados están preparados para identificar “deepfakes” o suplantaciones de sus directivos mediante IA. La cuestión es si esta asunción será acertada…habrá que esperar a comprobarlo porque la suplantación de identidades de una u otra forma va a continuar. Y por citar algo de IA, un área específica que esperamos que pase a primer plano es entorno al aumento del uso organizativo, las pruebas y la experimentación con modelos de lenguaje de gran tamaño. El gasto de las empresas en IA está despegando, con un aumento de las inversiones en servidores y aplicaciones de IA, así como en el uso masivo de infraestructura para entrenar grandes modelos de lenguaje (LLM) por parte de los proveedores de infraestructura cloud. Lo interesante es que, si bien los riesgos de seguridad de la IA no son únicos, su alcance y escala podrían serlo. Los LLM se tienen que cargar continuamente con datos de entrenamiento nuevos de toda la organización, y por ello se van a convertir en el próximo objetivo de alto valor para los atacantes tan pronto como las empresas los construyen. Debido a que no se pueden entrenar con datos de prueba, los datos están actualizados y pueden contener y revelar información sobre propiedad intelectual, secretos financieros y otra información altamente confidencial. Los atacantes seguro que van a intentar explotar cualquier vulnerabilidad en estos sistemas complejos y, si bien no existe una solución de seguridad milagrosa para la IA, hay cosas que las organizaciones pueden hacer para abordar algunos de estos problemas. Los CISOs van a tener que centrarse en mejorar su postura de seguridad de la identidad de IA a medida que el mercado madura. I.S.: La IA está transformando muchas industrias, incluida la ciberseguridad. ¿Qué opinas de la incorporación de la IA en este sector y qué impacto crees que tendrá a largo plazo? R.LL.: Es un tema apasionante. En este sentido, la IA no solo está cambiando la forma de gestionar las identidades digitales y los controles de acceso, sino también la forma en que equilibramos la productividad y la seguridad, por lo que el impacto transformador de la inteligencia artificial (IA) en este ámbito es tremendo. Al desarrollar capacidades basadas en IA para sistemas IAM, a menudo es necesario elegir entre mejorar la productividad del usuario y mejorar las medidas de seguridad. Sobre todo, porque algunas capacidades de IA agilizan las operaciones del usuario y mejoran la eficiencia, mientras que otras apuntan a reforzar la seguridad. En este punto, los clientes ven las funciones basadas en IA como potenciadores de la productividad, ya que les ayudan a trabajar de forma más eficiente y acortan la curva de aprendizaje. Algunas funciones basadas en IA, como los chatbots, se centran en la productividad, mientras que otras, como los motores de recomendación de políticas, combinan la productividad con la seguridad. Estas funciones pueden agilizar el trabajo de los usuarios y proporcionar conocimiento colectivo o basado en heurísticas, guiándolos para tomar mejores decisiones y mejorar la seguridad. Otras capacidades, como la detección y alerta sobre actividades sospechosas, se inclinan aún más hacia el ámbito de la seguridad. Uno de los principales efectos de la introducción de las herramientas de IA generativa en el lugar de trabajo y cómo impactará en la ciberseguridad tiene que ver con la creación, a gran escala, de nuevas identidades. Los nuevos entornos ya están impulsando un aumento sin precedentes de las identidades y las herramientas de AI generativa ayudarán a escalarlo. Las identidades son la base sobre la que se construye el negocio digital. Cambiará la forma en que pensamos y con lo que tenemos que lidiar de muchas maneras, y las organizaciones son conscientes de ello. Según nuestro informe de tendencias anual, nueve de cada diez profesionales de la seguridad en España esperan un ataque impulsado por IA en los próximos doce meses, así que ya podemos imaginar el impacto. Esta ingente proliferación de identidades introduce nuevos riesgos que hay que gestionar. Y, claro, luego están los riesgos de la aplicación de la propia IA generativa como los que la investigación de CyberArk Labs ha demostrado sobre cómo se puede solicitar a los LLMs que creen malware, y lo hacen de forma muy efectiva. La IA ha puesto los ataques de nivel avanzado al alcance del atacante inexperto y, por lo tanto, podemos esperar ver un volumen de ataques mucho mayor, así como ataques de mayor calidad y más efectivos. La IA generativa es una de nuestras mayores oportunidades y una de nuestras mayores amenazas. Vemos que la IA generativa, como ChatGPT, se utiliza para muchas iniciativas muy positivas y podría utilizarse para ayudar a mejorar la seguridad de muchas maneras. Pero también se está utilizando para ayudar a los atacantes a ser más selectivos y disruptivos. Estamos viendo cómo la IA generativa impulsa una nueva ola de innovación de los atacantes, que muchas organizaciones simplemente no están preparadas para detectar o defenderse. I.S.: En un entorno cada vez más centrado en la sostenibilidad, ¿cómo aborda CyberArk sus iniciativas ESG? ¿Qué importancia crees que tienen estos aspectos en la ciberseguridad? R.LL.: En 2023, llevamos a cabo un análisis de impacto ESG por segunda vez, incorporando las perspectivas de varias partes interesadas, incluidos empleados, clientes e inversores, para comprender mejor cómo los riesgos y oportunidades relacionados con ESG pueden afectar a nuestro negocio y alinear nuestros esfuerzos con nuestra estrategia empresarial. Como empresa de ciberseguridad, nuestros clientes confían en CyberArk como socio de confianza, y es nuestro deber liderar el camino de la gobernanza para garantizar que CyberArk esté hecho para ser un socio a largo plazo, para seguir siendo capaz de proteger a nuestros clientes en el mayor grado posible. Tanto nuestro equipo directivo como el propio Consejo de la compañía siguen comprometidos en impulsar el progreso en áreas como la diversidad de la junta directiva, así como nuestros esfuerzos continuos en materia de Ética y Cumplimiento, para mantener los más altos estándares de integridad en nuestro negocio. La seguridad es importante para fortalecer la sostenibilidad. En CyberArk nos orgullecemos de ser líderes en la seguridad de las identidades, y nuestro trabajo tiene un propósito claro: crear un mundo más seguro que ayude a proteger a nuestros clientes del daño de los ciberataques. La identidad es uno de los vectores de ataque más frecuentemente explotados, y el panorama de amenazas actual es de los más graves de la historia. No es de extrañar que el robo de credenciales siga siendo la principal preocupación de los profesionales de la ciberseguridad. Nuestros productos y soluciones ayudan a nuestros clientes a construir negocios más sostenibles proporcionándoles herramientas para ejecutar sus estrategias de manera segura. Como líder en nuestra industria, nos esforzamos por extender nuestro propósito más allá de nuestra propia misión y las soluciones que ofrecemos a los clientes, y estamos comprometidos en causar un impacto positivo en nuestros empleados, clientes, socios y accionistas. Para nosotros ser un líder significa permanecer firme en nuestros valores. Nuestros valores son la base de todo lo que hacemos y están integrados en nuestro modo de funcionamiento. Los principios de nuestro Programa ESG incluyen: Inclusión: Comunicación y búsqueda de retroalimentación en la comunicación con nuestros empleados internos y actores externos. Transparencia: Mantener la confianza a través de la divulgación y el debate honesto sobre cómo vamos progresando. Progreso: Lograr un progreso medible y sostenible en las áreas de interés que tienen el mayor impacto para el negocio y los diferentes actores con los que nos relacionamos. Y las principales áreas de impacto de ESG en las que trabajamos, son las siguientes: Ambiental: Energía y Emisiones; Cambio Climático Social: Salud y Bienestar; Diversidad, Igualdad en Inclusión; Retención, Compromiso y Desarrollo de nuestros empleados Gobierno: Protección de Datos y Privacidad; Código Ético y Cumplimiento; Seguridad de la Información y Vigilancia; Gobierno Corporativo I.S.: En un sector tan crítico como el de la ciberseguridad, la resiliencia es clave. ¿Cómo defines la resiliencia dentro de tu equipo y en la estrategia de CyberArk? ¿Hay alguna lección que hayas aprendido recientemente sobre este tema? R.LL.: La seguridad de la identidad es nuestro negocio, y nos esforzamos por desarrollar y ofrecer los mejores productos y servicios de seguridad de la industria, diseñados para proteger las joyas de la corona de nuestros clientes: sus datos. La estrategia de seguridad de CyberArk está bien definida e implementada en toda la empresa, y CyberArk cuenta con equipos de seguridad dedicados que supervisan los estándares, las prácticas y los controles de seguridad de la información corporativa para proporcionar el más alto nivel de seguridad en todos los datos y activos críticos de la empresa. El desarrollo y el mantenimiento de esta resiliencia adopta muchas formas. Colaboramos activamente con nuestros clientes, nuestras empresas homólogas de SaaS y expertos en seguridad de productos, como miembros de la Cloud Security Alliance (CSA). Ayudamos a los clientes a identificar y eliminar las amenazas de seguridad tal y como evolucionan, y a limitar el impacto y la duración de los incidentes de seguridad. Mejoramos continuamente nuestros procesos relacionados con la seguridad, las prácticas de desarrollo de productos y los procedimientos operativos estándar (SOP). Mantenernos en estándares altos es muy importante para nuestra empresa. CyberArk reconoce la importancia de mantener medidas sólidas de ciberseguridad y, por ello, hemos desarrollado e implementado un Programa de Gestión de Riesgos de Ciberseguridad preparado para proteger la confidencialidad, la integridad y la disponibilidad de nuestros sistemas e información críticos. Nuestro programa de gestión de riesgos de ciberseguridad está centrado en la gestión de los riesgos relacionados con nuestra seguridad de la red, de nuestros productos y de la nube, incluidas las medidas y controles de seguridad para identificar, proteger, detectar, responder y recuperar ante cualquier riesgo de la ciberseguridad. Utilizamos el marco de seguridad del NIST como guía para ayudar a evaluar y mejorar nuestro programa. Nuestro programa de gestión de riesgos de ciberseguridad está integrado en nuestro proceso general de gestión de riesgos y comparte metodologías comunes, presentación de informes, canales y procesos de gobernanza que se aplican a lo largo de todo el proceso de gestión de riesgos para otros aspectos legales, de cumplimiento, estratégicos, operativos, y áreas de riesgo financiero. Llevamos a cabo evaluaciones de riesgos y evaluaciones externas, auditorías en nuestra red corporativa al menos anualmente, así como las evaluaciones de seguridad efectuadas por organismos calificados. CyberArk es ISO/IEC 27001:2022, ISO/IEC 27017:2015 e ISO/IEC Certificado 27018:2019 para Seguridad de la Información Sistemas de Gestión (SGSI). Además, muchas de nuestras soluciones de software como servicio (SaaS) tienen la acreditación SOC 2 Tipo 2 y SOC 3, como demandan nuestros clientes globales. Y si tengo que citar alguna lección aprendida, es respecto al enfoque de las compañías en cuanto a resiliencia. CyberArk es una compañía de ciberseguridad y todo lo que hacemos, incluidos nuestros procesos internos, el desarrollo de nuestras soluciones, los métodos de producción, distribución, comunicación, etc, todo está pensado desde el punto de vista de la seguridad. La realidad es que todos estamos expuestos a amenazas constantemente, pero este enfoque de nuestro negocio nos hace estar mucho más preparados para afrontarlas con éxito, tanto nosotros como nuestros clientes y partners. Es una visión estratégica que subyace a todo lo que hacemos. I.S.: ¿Qué valores consideras fundamentales en tu carrera y cómo los aplicas en tu liderazgo diario? ¿Hay algún principio que guíe tus decisiones profesionales? R.LL.: En un entorno tan dinámico como el de la tecnología o el de la ciberseguridad, en el que además vivimos de las relaciones de a largo plazo con nuestros clientes y partners, que depositan su confianza en nosotros para resolver sus problemas de negocio, siempre he valorado por encima de todo la Integridad. Hacer lo correcto para la empresa y para los clientes, hacer siempre lo que se dice y ser siempre el mismo, independientemente de con quien hable o donde esté, lo considero fundamental. No soporto el “todo vale” ni el cortoplacismo, y siempre he preferido el actuar pensando en el largo plazo. Es fundamental transmitir confianza de forma creíble, y para ello los clientes y partners necesitan saber que la tecnología es sólida, por supuesto, pero que cuentan con un socio fiable con el que trabajar en grandes objetivos. También me apasiona el avanzar en una situación de cambio constante, y que esto se perciba como algo positivo y estimulante para la organización. El ser capaz de transmitir una visión a los equipos, razonar con ellos para que la adopten con entusiasmo y trabajar juntos para ponerlo en práctica, me apasiona. Es una forma de vida y algunas veces sale mejor que otras, pero siempre merece la pena. Y, por último, soy una persona de personas. Disfruto en el contacto diario de la realidad del mercado, de tratar con todos los actores del negocio, internos y externos, y considero que poder relacionarme cada día con gente tan competente e interesante, de la que aprendo todos los días, y de tantas áreas en este ecosistema en el que vivimos de la ciberseguridad, es un verdadero privilegio. Estar aquí y ahora contigo, Iván, es un gran privilegio. I.S.: ¡Muchas gracias Roberto! Por último, tu rol implica una gran responsabilidad y seguro que tiene un alto nivel de exigencia. ¿Cómo logras mantener el equilibrio entre tu vida personal y profesional? ¿Qué haces fuera del trabajo para desconectar y recargar energías? R.LL.: En esto no hay recetas mágicas. En mi caso, en mi familia, siempre hemos optado por la calidad más que por la cantidad. Está claro que estos trabajos requieren mucha dedicación, así que nuestra decisión familiar siempre ha sido que el tiempo que tengamos para nosotros cuente de verdad y sea tiempo de calidad, y hasta ahora nos ha dado muy buen resultado. También tengo la enorme suerte de me gusta mucho mi trabajo y lo vivo con pasión, lo que siempre ayuda a compaginar los dos aspectos de la vida, y he aprendido mucho a gestionar el tiempo con el paso de los años, por supuesto. Por lo demás, soy una persona activa y me encanta, sobre todo, escaparme a la naturaleza. Salgo a la montaña casi todos los fines de semana y constantemente hacemos planes de a donde iremos la siguiente vez, qué nuevo pico queremos subir, o qué travesía vamos a hacer. También disfruto mucho de vivir en Madrid y de poder ir al teatro, a conciertos y a exposiciones, con regularidad. Y cuando puedo, me escapo a bucear. Tenemos la suerte de bucear toda la familia y esto es, sin duda, la mejor manera de desconectar todos juntos. Debajo del agua bastante tienes con pensar en el aquí y ahora, como en el yoga, que también practico, y es una terapia fantástica para recargarte de energía positiva. I.S.: Gracias por compartir con nosotros todo tu conocimiento y por ayudarnos a conocerte un poco mejor Roberto. R.LL.: Un placer
7 Octubre 2024
Sin categoría
La creciente relación entre la ‘gestión de riesgos’ y el ‘compliance’. La conversación sobre la ‘gestión de los riesgos’ y el ‘compliance’ —anglicismo cada vez más común para el cumplimiento de prácticas, normas y leyes— no deja de crecer. Sin embargo, sigue siendo difícil todavía determinar cuál es la intersección real de ambas y onerosas tareas. En este reportaje, de la mano de tres expertas, analizamos cuáles son las claves de la identificación y gestión de las amenazas y el respeto de los marcos normativos, y cómo se pueden relacionar las contingencias de ambos cometidos —con ayuda de la tecnología y las nuevas herramientas— para ir por delante: ellas comparten con CyberLideria MGZN metodología, herramientas y casos de aplicación. Carmen Reina, Head of Data Culture de Orange El mundo está cambiando. Y lo mismo ocurre respecto a la "gestión de riesgos" y al "compliance", sobre cuyas áreas la experta Carmen Reina explica a CyberLideria MGZN que cada vez más caminan hacia una consideración conjunta porque “realmente están interrelacionadas, con una interrelación creciente, además. Debido a la complejidad de las operaciones empresariales actuales, los riesgos no se limitan solo a lo financiero o estratégico, sino que también se extienden a riesgos regulatorios y reputacionales, y es fundamental controlarlos para que los clientes y socios confíen en la empresa. Para ello, el cumplimiento normativo (compliance) ayuda a mitigar ciertos riesgos relacionados con el marco legal y ético, mientras que la gestión de riesgos ofrece un enfoque estructurado para identificar y gestionar los demás tipos de riesgos”. En opinión de la directiva de la conocida empresa +Orange, “debemos tener una visión integral del riesgo en la empresa en lugar de ver el compliance solo como una caja que hay que marcar. A día de hoy, las empresas se están dando ya cuenta de que una integración de estas dos áreas permite identificar de forma más completa los riesgos potenciales y mejorar la capacidad de respuesta. Por ejemplo, el no cumplimiento de una norma puede tener impactos financieros o reputacionales, lo que une a ambas disciplinas, y esto además se acrecienta con el uso dentro de la empresa, de modelos de IA Generativa al tener que reflejar los potenciales riesgos y su mitigación dentro de Reglamento de IA ACT, que es ya obligatorio en Europa desde agosto de este año”. LOS PASOS EN COMÚN (RIESGOS+COMPLIANCE) “En primer lugar, debemos tener nuestros objetivos claros”, explica Reina. “Las empresas deben comenzar estableciendo objetivos claros y estratégicos, ya que estos marcan el camino para identificar y gestionar los riesgos. Sin una visión clara, es difícil alinear los esfuerzos, tanto de compliance como de gestión de riesgos. “El siguiente paso sería identificar los riesgos que podrían impedir el logro de esos objetivos”, añade. “Aquí se pueden utilizar métodos como análisis FODA (Fortalezas, Oportunidades, Debilidades y Amenazas), mapas de riesgos, o evaluaciones de impacto, entre otros”. “Y en tercer lugar, es importante considerar al compliance como una herramienta estratégica, ya que no solo define los límites, sino que también puede ser un habilitador de mejores prácticas empresariales. Al establecer un marco claro y cumplir con normativas, las empresas pueden evitar sanciones y, a su vez, construir confianza con los stakeholders y clientes. Además, esta visión ayuda a crear una cultura empresarial que reduce los riesgos inherentes”. LA CLAVE DE LA CORRELACIÓN (CUANDO LLEGA LA IAG) ¿Cuál podría ser realmente la clave para identificar riesgos? Para Reina, la clave está clara y es “la evaluación continua. No se trata solo de un ejercicio anual, sino de un proceso dinámico. Las empresas deben analizar tanto factores internos como externos, y considerar tanto riesgos conocidos como emergentes, de forma sistemática. Un ejemplo puede ser la adopción de nuevas tecnologías: si bien puede ser una oportunidad para mejorar la eficiencia, también introduce riesgos de seguridad de datos o cumplimiento normativo. Aún más claro es el uso de la IAG en la empresa. Desde el punto de vista de la gestión, la clave está en una respuesta proporcionada y flexible. Hay que recordar que no todos los riesgos requieren el mismo nivel de mitigación. La gestión debe ser priorizada en función de la probabilidad y el impacto de los riesgos, y debe contemplar medidas de mitigación, aceptación o transferencia del riesgo (como ocurre en los seguros)”. En relación a la tecnología (y en concreto la IA) y esta conjunción, Reina añade que “el compliance, más allá de marcar lo que está prohibido, puede ser visto como un motor para la mejora continua. Al adherirse a las normativas, las empresas no solo evitan problemas, sino que pueden usarlo como una ventaja competitiva, destacándose como organizaciones éticas y transparentes”. Cita además un ejemplo palmario: “en el caso de los escándalos financieros de grandes corporaciones, aquellas que han sabido integrar compliance de manera estratégica han mejorado su reputación y ganado la confianza del mercado, lo que ha favorecido su crecimiento a largo plazo y la confianza de los clientes”. “Ya hemos visto la necesidad de la identificación de los riesgos de la IA en las empresas”, explica la experta, “pero también hay que considerar los beneficios de su implantación, que son muchos. Por ejemplo, las herramientas de IA pueden analizar grandes volúmenes de datos para detectar anomalías, riesgos emergentes o posibles incumplimientos antes de que se conviertan en problemas graves. Es decir, usarse a sí misma para identificar potenciales riesgos, como, por ejemplo, los sistemas de IA mal diseñados pueden generar sesgos o incumplir regulaciones de privacidad y derechos humanos. Por eso, la adopción de IA debe estar acompañada de una fuerte gobernanza y supervisión”. Para Carmen Reina, la visión correcta está en “ver el compliance no solamente como una imposición, sino como un facilitador del buen gobierno empresarial, y entender que la gestión de riesgos no versa solo sobre evitar problemas, sino sobre estar preparados para aprovechar oportunidades en un entorno incierto, con estrategia, ética y responsabilidad”. Ana Buitrago, Consejera Independiente, PWC Senior Advisor Para Ana Buitrago, una mujer con amplia experiencia y reconocimiento en el sector como Consejera, la relación que analizamos en este reportaje está un paso más allá, puesto que “el sistema de compliance de cualquier organización es el instrumento esencial de prevención de los riesgos y debe contemplar los mecanismos para gestionar adecuadamente los riesgos que se identifiquen en su aplicación”. En este sentido, “es muy importante que la compañía se dote en primer lugar de unos valores legales y éticos en los que se base su sistema de compliance. Una vez identificados dichos valores, que integran la cultura corporativa, lo siguiente es que se cree un mapa de riesgos donde se identifiquen las posibles desviaciones respecto de dichos valores a los que está expuesta la empresa, para a continuación perfilar un sistema de compliance y gestión de riesgos adecuadamente adaptados a los valores empresariales, que no son sólo de índole legal sino también, como digo, éticos”. FASES DIFERENCIADAS Respecto a la identificación de riesgos, la consejera señalaría “una primera fase (la de “mapeo de los riesgos”) que es clave a fin de tener los riesgos bien identificados. La elaboración del mapa de riesgos debe hacerse correctamente, involucrando a todos los departamentos de la compañía sin olvidar la necesidad de contar con asesores especializados”. “Una vez clasificados correctamente”, continúa, “un sistema de gestión de riesgos bien fundado ha de integrar mecanismos eficaces de prevención y reacción a los riesgos – incluyendo organizaciones internas responsables y dotadas con recursos adecuados y procesos de prevención y reacción eficaces, ágiles y en contínua revisión y mejora—. Digamos que el sistema de compliance representa el conjunto de herramientas preventivas y reactivas, así como los órganos competentes para aplicar dichas herramientas, sin olvidar el papel de supervisión encomendado en último término al Consejo de Administración”, recuerda. “Por confidencialidad no puedo entrar en detalle”, añade Buitrago, “pero sí que puedo traer a colación varias ocasiones en que, a raíz de la materialización de un problema concreto (casi anecdótico), hemos tirado del hilo y hemos identificado un posible riesgo que no estaba cubierto, por lo que la atención al detalle, a la anécdota, y el espíritu de mejora continuo son esenciales. Tanto la gestión de riesgos como el compliance deben ser instrumentos flexibles y sujetos continuamente a actualización”. LAS NUEVAS HERRAMIENTAS Para la Consejera, la IA, en particular la predictiva, “ofrece posibilidades para una gestión eficaz de los riesgos, ya que permite identificar tendencias y anticiparse a posibles contingencias. Ahora bien, con la IA generativa se abren nuevos riesgos que hasta ahora no habían sido tenidos en cuenta, desde la suplantación de personalidad como nueva forma de ciber delincuencia a las infracciones de la privacidad o de derechos de terceros (en particular los derechos de propiedad intelectual)”. Por esta razón, concluye la experta, “es muy importante que las compañías tomen conciencias de estos riesgos nuevos, los aborden adecuadamente en sus códigos de conducta y políticas internas – que, de nuevo, habrá que actualizar continuamente– y se aseguren de que todos los empleados toman conciencia y están preparados, mediante formación y canales de comunicación adecuados o denuncias que permita comunicar posibles irregularidades dentro de la organización”. Juana Fernández, Directora de soluciones de Datos e Inteligencia artificial de Microsoft, USA Como relata Juana Fernández a CyberLideria MGZN, desde un congreso del gigante tecnológico en Seattle, “la Inteligencia Artificial puede ser una herramienta importante para el análisis de riesgos”. Para la directiva de Microsoft, las formas directas en las que la Inteligencia Artificial puede ayudar en esta conjunción son: Identificación de riesgos: La Inteligencia Artificial puede analizar grandes volúmenes de datos para identificar patrones y señalar posibles riesgos que podrían no ser evidentes. Análisis predictivo (común a ambos): Utilizando algoritmos avanzados y aprendizaje automático, la IA puede predecir riesgos futuros basándose en datos históricos y también haciendo uso de tendencias actuales. Monitoreo continuo (común a ambos): Los sistemas de Inteligencia Artificial pueden monitorear en tiempo real los proyectos, alertando sobre cualquier desviación o problema potencial antes de que se convierta en un riesgo significativo. UN COPILOTO DE RIESGOS Y COMPLIANCE Además, añade la directiva, “estas son solo algunas de las muchas maneras en las que la IA puede mejorar el análisis de riesgos. La Inteligencia Artificial Generativa, puede ser nuestro copiloto en temas de compliance. Nos va a acompañar y resolver nuestras dudas. También puede servirnos para crear políticas de cumplimiento a partir de un conjunto de directrices, ahorrando tiempo y reduciendo errores”. Para Juana Fernández, el copilot será clave en la relación entre ambas tareas, la gestión de riesgos, y el cumplimiento de normas y procesos, puesto que ese ‘copiloto’ literalmente “nos va a dar recomendaciones en tiempo real sobre la mejor manera de cumplir las políticas establecidas y evitar errores mayores”, lo cual impacta sobre la idea de ‘continuidad’ tan frecuentemente comentada. Tener en cuenta la diversidad, en su acepción más amplia, al desarrollar las herramientas de cada empresa, será de gran ayuda además. En sus palabras, “la diversidad en relación con la Inteligencia Artificial es vital y puede enriquecer enormemente las aplicaciones de riesgos y compliance. Incorporar diferentes perspectivas y experiencias en el desarrollo de sistemas de Inteligencia Artificial puede ayudar a identificar y mitigar errores, asegurando que las soluciones de cumplimiento sean justas y equitativas. La diversidad también fomenta la innovación, ya que equipos diversos tienden a pensar de manera más creativa y a abordar los problemas desde múltiples ángulos. En resumen, la diversidad no solo mejora la precisión y la equidad de las soluciones de Inteligencia Artificial, sino que también impulsa la innovación y la efectividad en ambas tareas relacionadas, riesgos y compliance”. Rubén Fernández-Costa O’Dogherty Periodista, Asesor y Miembro del Comité Editorial de CyberLideria MGZN
7 Octubre 2024
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
