ESG
California ha publicado una lista de más de 4.000 empresas que deberán comenzar a reportar sus emisiones de gases de efecto invernadero y los riesgos financieros relacionados con el cambio climático, siguiendo las nuevas leyes estatales. La medida, impulsada por la Junta de Recursos del Aire de California (CARB), posiciona al estado como referente nacional en transparencia climática, incluso ante la falta de regulación federal definitiva. La lista incluye 4.160 compañías, la mayoría integrantes del S&P 500, y más del 60% tienen sede fuera de California. Esto significa que las normas afectarán a empresas con operaciones nacionales e internacionales que generen ingresos significativos en el estado. Las nuevas leyes, SB 253 y SB 261, establecen obligaciones de divulgación sin precedentes en EE. UU.: SB 253: Para empresas con ingresos anuales superiores a 1.000 millones de dólares que operen en California. Requiere reportar emisiones directas (Scope 1 y 2) desde 2026, y emisiones indirectas de la cadena de valor (Scope 3) desde 2027, incluyendo viajes de negocios, transporte de empleados, compras, residuos y consumo de agua. SB 261: Para empresas con más de 500 millones de dólares en ingresos. Obliga a reportar riesgos financieros relacionados con el clima y las estrategias para mitigarlos, con los primeros informes programados para el 1 de enero de 2026. CARB destaca que la lista es preliminar y se basa en datos de marzo de 2022; algunas compañías podrían quedar fuera o entrar después. También existen exenciones limitadas, como para subsidiarias cubiertas por informes de la empresa matriz. La implementación comenzará en 2026 para Scope 1 y 2, mientras que Scope 3 entrará en 2027. La medida refuerza la gobernanza y la gestión de riesgos de las compañías, alineándose con estándares internacionales como el TCFD, y obliga a mejorar la transparencia de las cadenas de suministro. En un momento en que la SEC estadounidense ha retrasado sus reglas de divulgación climática, California se convierte en un estándar de facto, dado que pocas empresas pueden ignorar la economía número cinco del mundo. Para los directivos y equipos financieros, la prioridad será integrar los riesgos climáticos en la planificación estratégica, reforzar la recopilación de datos y fortalecer la relación con proveedores. En definitiva, aunque preliminar, la lista de California indica una tendencia clara: la divulgación de emisiones y riesgos climáticos dejará de ser voluntaria, consolidando al estado como eje de la regulación climática en EE. UU.
2 Octubre 2025
Ofertas de Empleo
Ubicación: España (remoto)Tipo de empleo: Jornada completa Descripción del puesto:Acronis, empresa global especializada en ciberprotección, busca un/a Director/a de Gestión de Producto para liderar su línea de soluciones de ciberseguridad y formar parte de su misión de crear un futuro #CyberFit. Este puesto reportará directamente al Senior VP de Product Management y se centrará en garantizar que las soluciones de Acronis para proveedores de servicios y clientes empresariales sean las más competitivas y relevantes del mercado. El/la Director/a de Gestión de Producto colaborará estrechamente con ingenieros y clientes, desarrollando estrategias ganadoras junto al equipo ejecutivo, y trabajando con los equipos de ventas y marketing para impulsar la adopción y el crecimiento de los productos. Se busca un líder capaz de inspirar equipos, pensar estratégicamente y comunicar de forma clara el valor de los productos a todos los stakeholders. Responsabilidades principales: Definir la visión y la estrategia de los productos de ciberseguridad de Acronis, incluyendo DLP, MDR, seguridad de endpoints (EDR/XDR), plataformas de protección de endpoints y seguridad de correo electrónico. Colaborar con equipos de marketing, ventas y producto para definir posicionamiento, precios, empaquetado y contenido de producto. Establecer estrategias de integración entre productos, coordinando ingeniería, ventas, marketing y producto. Asegurar que las necesidades del negocio se reflejen en hojas de ruta y planes de lanzamiento, supervisando métricas y plazos clave. Definir y hacer seguimiento de resultados medibles para los equipos. Atraer, desarrollar y liderar un equipo diverso de gestores de producto y programas enfocados en soluciones de ciberseguridad. Perfil requerido: Más de 10 años de experiencia en roles de gestión de producto, con al menos 5 años en posiciones de liderazgo. Experiencia en gestión de portafolios de soluciones de ciberseguridad: gestión de vulnerabilidades, EDR/XDR/EPP, DLP, MDR y seguridad de correo electrónico. Experiencia liderando equipos distribuidos geográficamente y gestionando stakeholders diarios. Capacidad estratégica para traducir insights del mercado en planes de producto accionables. Habilidades destacadas de liderazgo, desarrollo de talento y gestión de equipos. Excelentes habilidades de comunicación y presentación, con capacidad para transmitir la visión del producto a clientes internos y externos. Conocimiento profundo de productos y tendencias de ciberseguridad; se valorará certificación en ciberseguridad y experiencia previa en empresas del sector. Experiencia en planificación, presupuestos, gestión de dependencias, hojas de ruta a largo plazo y entornos ágiles. Dominio del inglés escrito y oral. Sobre Acronis:Acronis es una compañía suiza fundada en 2003, líder en soluciones integradas de ciberseguridad, protección de datos y gestión de endpoints, especialmente diseñadas para proveedores de servicios gestionados (MSPs), pymes y departamentos de TI empresariales. Con más de 20 años de innovación, 15 oficinas en todo el mundo y 1.800 empleados en más de 50 países, sus soluciones protegen a más de 750.000 empresas a través de 20.000 proveedores de servicios. La cultura corporativa de Acronis se centra en generar un impacto positivo en empleados y comunidades, fomentando la confianza, el respeto y la contribución diaria. Cada miembro del equipo juega un papel clave en el crecimiento de la empresa y en el éxito de sus soluciones innovadoras. Proceso de selección:Acronis busca evaluar la autenticidad de los candidatos, por lo que se solicita no usar herramientas de IA ni ayudas externas durante las entrevistas. Se requerirá verificación completa de antecedentes, educación e identificación. La empresa garantiza igualdad de oportunidades a todos los aspirantes, sin distinción por edad, género, origen, discapacidad, orientación sexual, religión u otras características protegidas por la ley.
2 Octubre 2025
Jarana
OpenText ha anunciado el nombramiento de Inés Calavia como Field Marketing Manager de España y Portugal. Desde julio de 2025, la directiva lidera la estrategia de marketing para la unidad de negocio de OpenText Cybersecurity en la región Iberia, ampliando así sus responsabilidades dentro de la compañía. Además de esta nueva posición, Inés Calavia continúa dando soporte a otras áreas clave de OpenText, como Content, Observability y Service Management, DevOps y Experience, consolidando su papel como referente en la coordinación y ejecución de iniciativas de marketing en múltiples líneas de negocio. Con esta incorporación, OpenText refuerza su apuesta por el crecimiento y la consolidación de su presencia en el mercado ibérico, con un enfoque orientado a la innovación, la ciberseguridad y la cercanía con clientes y socios estratégicos.
2 Octubre 2025
ESG
Un nuevo estudio global de PwC confirma que 2025 marca un punto de inflexión en la forma en que las compañías reportan su impacto ambiental, social y de gobernanza (ESG). La encuesta muestra que, aunque las regulaciones se retrasan y se ajustan, la presión de inversores, clientes y autoridades mantiene viva la urgencia de transparencia. Regulación incierta, presión creciente Pese a los retrasos de la Unión Europea en la Directiva de Reporte de Sostenibilidad Corporativa (CSRD) y a la falta de avances en EE.UU. con las normas climáticas de la SEC, el 40% de las compañías planea seguir informando según el calendario original. Otras están recurriendo a los estándares del International Sustainability Standards Board (ISSB) o a la Global Reporting Initiative (GRI) para cumplir con las expectativas del mercado. Más que cumplimiento: estrategia empresarial El 70% de los inversores exige que la sostenibilidad se integre en la estrategia corporativa y más de dos tercios de las empresas que ya reportan bajo CSRD o ISSB afirman haber obtenido beneficios tangibles más allá del cumplimiento normativo. Los datos derivados de estos informes están redefiniendo cadenas de suministro, gestión de riesgos, planificación de talento e incluso acciones de marketing. El papel del liderazgo y la colaboración interna La encuesta subraya que los informes ESG han pasado a ser prioridad de los equipos directivos. Más del 60% de las compañías aumentaron en 2025 la inversión de recursos y el tiempo de sus líderes en este proceso. La colaboración transversal —desde recursos humanos hasta auditores externos— se ha vuelto clave para garantizar rigor y credibilidad. La irrupción de la inteligencia artificial El uso de IA en los reportes de sostenibilidad casi se ha triplicado en 2025. El 28% de las empresas ya prueba herramientas de validación de datos, redacción de informes y detección de riesgos. PwC anticipa que los modelos basados en agentes y plataformas centralizadas de datos podrían reemplazar sistemas heredados, acelerando la transformación del reporting. Hacia un estándar global Las multinacionales afrontan el desafío de cumplir marcos normativos distintos en Europa, América y Asia, lo que refuerza la necesidad de datos interoperables. PwC advierte que el valor real no está en el simple cumplimiento, sino en integrar la sostenibilidad en la toma de decisiones estratégicas. El informe concluye que los reportes ESG están dejando de ser un ejercicio de compliance para convertirse en una herramienta de negocio imprescindible. Igual que sucedió con la información financiera, la sostenibilidad camina hacia ser parte estructural de la gobernanza corporativa. La gran pregunta para los directivos ya no es si reportar, sino cómo convertir esos datos en decisiones que generen impacto y resiliencia a largo plazo.
1 Octubre 2025
Jarana
Tous ha nombrado a Susana Sánchez como su nueva CEO, quien asumirá la dirección de la compañía de joyería y complementos en su próxima etapa de crecimiento. La ejecutiva española relevará a Carlos Soler-Duffo, que ocupaba el cargo desde 2016 y lideró un proceso de transformación significativo en la firma catalana. Sánchez dirige desde 2021 Parfois, cadena portuguesa de moda y complementos con más de mil tiendas en 70 países, propiedad familiar al igual que Tous. Según fuentes de la compañía, su experiencia al frente de Parfois y su conocimiento del sector de la moda han sido claves en su elección. Ingeniera de Telecomunicaciones y MBA por IESIDE, Susana Sánchez inició su carrera profesional en 2001 en Motorola. En 2006 se incorporó al sector de la moda como directora de operaciones de Dayaday, marca de complementos adquirida en 2013 por la familia Tous. Posteriormente fue directora comercial y de negocio en Bimba y Lola y directora general corporativa del grupo pesquero Profand antes de asumir la dirección de Parfois. Como CEO de Tous, Sánchez tendrá como objetivo impulsar un crecimiento sostenible de la enseña, que cerró 2024 con una facturación de 523 millones de euros, un 9,4% más que el año anterior, y un beneficio neto de 45 millones de euros. La red de tiendas físicas de la firma cuenta con aproximadamente 600 puntos de venta. Susana Sánchez reportará directamente a Alba Tous, presidenta de la compañía y miembro de la segunda generación familiar. Alba Tous destacó que el profundo conocimiento del sector de la moda, la visión innovadora y la experiencia internacional de Sánchez contribuirán a reforzar la ambición de crecimiento de la firma y a llevar la marca hacia nuevas dimensiones de diferenciación e innovación.
1 Octubre 2025
Rincón del CISO
La unidad de ciberseguridad del Grupo Prosegur, Cipher, advierte sobre la creciente exposición del sector aéreo europeo a ciberataques, destacando la necesidad de reforzar las medidas de protección en un ámbito estratégico. Los recientes incidentes que afectaron aeropuertos del continente, alterando procesos de embarque, facturación y gestión de equipajes, evidencian la magnitud de estos riesgos, que abarcan toda la cadena operativa de la aviación. Según los análisis de Cipher, en España los ataques contra operadores esenciales aumentaron un 43% durante 2024, y la tendencia se mantiene al alza en 2025. La compañía ha identificado cinco amenazas principales que podrían comprometer la seguridad y operativa del sector: Ransomware: códigos maliciosos que bloquean sistemas críticos y exigen rescates, siendo la amenaza más significativa para aeropuertos, aerolíneas y proveedores. Espionaje cibernético: ataques patrocinados por Estados que buscan información estratégica, incluyendo planes de vuelo, contratos de defensa y tecnología aeronáutica, con actores como APT41 (China), APT28 (Rusia) y APT33 (Irán). Ataques a la cadena de suministro: brechas en proveedores clave que pueden generar interrupciones masivas en operaciones de aerolíneas y aeropuertos. Vulnerabilidades en dispositivos conectados: la creciente integración de sensores y sistemas digitales amplía la superficie de exposición a intrusiones. Hacktivismo y ataques ideológicos: grupos con motivaciones políticas o sociales que han impactado infraestructuras críticas, como ocurrió con los ataques de Mysterious Team Bangladesh a aeropuertos en Arabia Saudita. David Fernández Granado, CEO de Cipher, resalta que estas amenazas “se caracterizan por su sofisticación, persistencia y diversidad de motivaciones. La interconexión de sistemas digitales hace que una sola brecha pueda causar interrupciones significativas, y el espionaje digital representa un riesgo creciente al comprometer información estratégica”. Para mitigar estos riesgos, Cipher propone una estrategia basada en cuatro pilares: realizar auditorías periódicas de ciberseguridad, reforzar la detección temprana y la inteligencia de amenazas, implementar sistemas de respaldo y protocolos de continuidad, y fomentar la colaboración entre organismos públicos y privados para establecer estándares comunes y compartir información sobre ciberamenazas, alineándose con la normativa europea NIS2. Fernández Granado concluye que “garantizar la seguridad digital en la aviación no es solo una necesidad operativa, sino un imperativo estratégico. La prevención, la resiliencia y la cooperación institucional son esenciales para mantener la aviación como un pilar fiable de movilidad, comercio y desarrollo en un entorno global cada vez más complejo”.
1 Octubre 2025
Jarana
El bestseller internacional que alerta de los graves peligros que suponen los dispositivos digitales en el desarrollo del cerebro infantil. Premio Femina de Ensayo. ¿Por qué los grandes gurús de Silicon Valley prohíben a sus hijos el uso de pantallas? ¿Sabías que jamás en la historia de la humanidad se había producido un descenso tan pronunciado de las capacidades cognitivas? ¿Sabías que solo hacen falta treinta minutos al día frente a una pantalla para que empiece a verse afectado el desarrollo intelectual del niño? Su media de uso a día de hoy es de entre cuatro y seis horas. El libro que ha agitado las conciencias de padres y pedagogos. Una llamada de alerta contra el uso abusivo de pantallas por parte de los niños y niñas y de las graves consecuencias para el desarrollo del cerebro infantil que ello conlleva.
1 Octubre 2025
Personaje del mes
Mireia Arroyo de la Parte, Directora Corporativa de Asuntos Institucionales, Comunicación y Marketing de Gestamp, entrevista a Eduardo Petrossi, CEO de Mahou San Miguel y vicepresidente de la Fundación Mahou San Miguel Mireia Arroyo: Llevas años vinculado a Mahou San Miguel y desde 2012 ejerces como CEO en un momento clave de transformación para la compañía. Si miras atrás, ¿Cuál ha sido el momento que más te ha marcado personal y profesionalmente en esta trayectoria dentro del grupo? Eduardo Petrossi: A lo largo de mi trayectoria en Mahou San Miguel, he vivido muchos momentos significativos, pero si tuviera que elegir uno que me haya marcado especialmente, sería el proceso de transformación que hemos vivido en los últimos años. Ver cómo una compañía con más de 135 años de historia se adapta, innova y sigue creciendo sin perder su esencia es profundamente inspirador. Me siento orgulloso de formar parte de una empresa que pone a las personas en el centro, que actúa con prudencia financiera y que piensa siempre en el largo plazo. Liderar desde el propósito y con alma es lo que me mueve cada día. El periodo de la pandemia fue especialmente revelador: en medio de una crisis global sin precedentes, Mahou San Miguel demostró su fortaleza, humanidad y resiliencia. Supimos proteger a nuestros equipos, sin recurrir a ERTES, apoyar a nuestros clientes con inversiones de más de 380 millones de euros en el canal Horeca entre 2020 y 2021, y mantener vivo el vínculo con nuestros consumidores a través de iniciativas como “Somos Familia”, que reforzaron el sentimiento de comunidad y cercanía en un momento crítico. Todo ello se logró sin renunciar a nuestros valores ni comprometer nuestra visión de futuro. Aquella etapa nos reafirmó en la importancia de liderar con empatía, cuidar la marca como símbolo de confianza y actuar con responsabilidad social en los momentos más difíciles. M.A.: Recientemente has asumido la presidencia de ANDEMA, en un contexto donde la protección de la marca es más estratégica que nunca. ¿Qué te llevó a dar ese paso y qué valores de liderazgo aportas a esta nueva etapa? E.P.: Esta presidencia refuerza el compromiso de Mahou San Miguel con la defensa de la propiedad industrial y la reputación corporativa. Aceptar la presidencia de ANDEMA fue una decisión que tomé con responsabilidad, ilusión y compromiso. Creo firmemente en el valor estratégico de las marcas como motor de competitividad, innovación y confianza, y desde Mahou San Miguel llevamos ese ADN en todo lo que hacemos. Mi objetivo es aportar una visión humanista, colaborativa y de largo plazo, y seguir impulsando una cultura sólida de protección de marca que genere valor económico y social para nuestro país. En Mahou San Miguel defendemos la marca como un activo esencial que garantiza calidad, autenticidad y vínculo emocional con el consumidor. Las marcas blancas pueden replicar productos, pero no pueden construir legado ni generar confianza a largo plazo. Apostamos por la protección de la marca porque creemos que es la única vía para preservar la diferenciación, fomentar la inversión en innovación y proteger el empleo de calidad en sectores clave para la economía española. M.A.: Desde la Fundación Mahou San Miguel habéis apostado por el talento joven, la empleabilidad y la formación dual. ¿Qué papel crees que debe jugar una empresa en el desarrollo del talento más allá de sus fronteras corporativas? E.P.: Desde mi rol como vicepresidente de la Fundación Mahou San Miguel, me involucro personalmente en proyectos que transforman vidas. Creo que las empresas tienen una responsabilidad que va más allá de sus fronteras corporativas; no se trata solo de generar valor económico, sino también de contribuir activamente al progreso social. Nuestro programa 'Creamos Oportunidades en Hostelería y Turismo' es un claro ejemplo de ello: hemos formado a cerca de 3.000 jóvenes en situación de vulnerabilidad, logrando una inserción laboral del 90% en FP Dual. Acompañamos, formamos y generamos vínculos duraderos, porque dar es también darse, y en Mahou San Miguel crecemos haciendo crecer. En la Fundación Mahou San Miguel ponemos al beneficiario en el centro, ofreciendo un acompañamiento humano y profesional que no termina con la formación, sino que continúa a través de nuestra comunidad de antiguos alumnos, Linkados, mediante becas, mentoring y apoyo en los primeros pasos laborales. Actuamos como puente entre escuelas y empresas, conectando a los jóvenes con más de 350 establecimientos hosteleros en 11 provincias y colaborando con entidades sociales como Fundación Exit o Asociación Hechos para ofrecer un seguimiento personalizado. Apostamos por la especialización en hostelería y turismo porque creemos en el potencial transformador de estos sectores para generar empleo de calidad y oportunidades reales de futuro. Además, gracias a nuestras alianzas estratégicas con organizaciones como Fundación MAPFRE, Cruz Roja o Banco de Alimentos, ampliamos nuestro impacto y llegamos a territorios donde la compañía sola no podría llegar. En definitiva, creemos que el talento no tiene fronteras, y por eso trabajamos para que ningún joven con vocación y esfuerzo se quede sin oportunidades por falta de recursos. M.A.: La cultura cervecera tiene raíces profundas, pero Mahou San Miguel ha sabido innovar sin perder identidad. ¿Cómo se lidera una Compañía con tanta historia sin dejar de ser audaz y contemporánea? E.P.: Liderar una compañía con más de 135 años de historia como Mahou San Miguel requiere un equilibrio constante entre el respeto por nuestro legado y la valentía para innovar. Nuestro pasado es un activo valioso, pero no un lastre; es la plataforma desde la que impulsamos el futuro. Sabemos que el consumidor actual es exigente, cambiante y busca marcas auténticas, pero también relevantes. Por ello, hemos sido pioneros en la creación de nuevas categorías como la 0,0 Tostada, que responde a una demanda creciente de consumo consciente sin renunciar al sabor. Apostamos por la cerveza artesana como expresión de creatividad y maestría cervecera, por la gastronomía como un territorio de conexión emocional y por la sostenibilidad como un compromiso irrenunciable con las generaciones futuras. En Mahou San Miguel no imitamos; cada día intentamos ser la mejor versión de nosotros mismos, con autenticidad, excelencia y una mirada larga. La innovación no es solo tecnológica, también es cultural. Espacios como New Drinks o BarLab Ventures nos permiten explorar nuevas categorías, colaborar con startups y anticiparnos a las tendencias del mercado. En definitiva, liderar Mahou San Miguel es liderar desde el propósito, con alma y con la convicción de que tradición e innovación no son opuestos, sino aliados para seguir siendo relevantes tanto en el presente como en el futuro. M.A.: En momentos de crisis, como la pandemia o el impacto inflacionario reciente, ¿qué principios personales han guiado las decisiones más difíciles que se han tomado en Mahou San Miguel? E.P.: En Mahou San Miguel, las decisiones difíciles se toman siempre desde la responsabilidad, el propósito y de manera colectiva. Yo represento a una parte del accionariado, y es entre todos como se toman las decisiones, siempre poniendo a las personas en el centro. Durante la pandemia, optamos por no aplicar ERTES y priorizar el bienestar de nuestros profesionales y de los clientes hosteleros, porque creemos que las empresas, al igual que las personas, tienen valores, emociones y responsabilidades. No arriesgamos por ego, sino por convicción; somos responsables de miles de familias, y eso nos obliga a actuar con cabeza, corazón y alma. M.A.: La internacionalización, la sostenibilidad o la digitalización son hoy pilares estratégicos. ¿Qué habilidades blandas y humanas crees que serán clave para los líderes del futuro, especialmente en sectores tradicionales como el vuestro? E.P.: En un entorno tan cambiante como el actual, los líderes del futuro necesitarán mucho más que conocimientos técnicos; deberán desarrollar habilidades profundamente humanas. La empatía, la escucha activa, la humildad y la capacidad de adaptación no son opcionales, sino esenciales, porque liderar no consiste en imponer, sino en comprender, inspirar y acompañar. En sectores tradicionales como el nuestro, donde el legado pesa y la transformación es constante, es fundamental liderar desde el propósito, manteniendo coherencia entre lo que se dice y lo que se hace. La inteligencia emocional será tan relevante como la estratégica, la resiliencia será clave para navegar la incertidumbre y la visión a largo plazo imprescindible para construir organizaciones sostenibles, humanas y con alma. En Mahou San Miguel creemos que el liderazgo del futuro no se mide solo por resultados, sino por el impacto positivo que dejamos en las personas, los equipos y la sociedad. Al final, lo que perdura no son los logros individuales, sino las relaciones auténticas que construimos juntos.M.A.: Cerramos con una mirada más íntima: ¿Qué te permite desconectar más allá del despacho? E.P.: Desconecto en lo cotidiano, en esos gestos sencillos que muchas veces pasan desapercibidos pero que tienen un valor inmenso. Me inspira la gente anónima que sonríe cada día sin pedir nada a cambio: mi conserje Mario, la frutera del barrio, los compañeros con los que comparto un café. Ellos me recuerdan que lo extraordinario suele esconderse en lo ordinario. También me gusta tocar el barro, estar cerca, aprender de todos. Disfruto de la gastronomía, de una buena conversación sin prisa, de esos momentos que te reconectan con lo esencial y te devuelven a lo que realmente importa. M.A.: ¿Hay alguna frase, consejo o recuerdo que te acompaña desde hace años y que aún hoy te inspira? E.P.: Sí, hay una frase que me acompaña desde hace tiempo y que me recuerda quién soy: “Intenta ser una música diferente, un olor diferente, un tono diferente… sé uno mismo, porque los demás ya están cogidos.” Es un recordatorio constante de que la autenticidad es un valor en sí mismo. Que no se trata de parecerse a nadie, sino de ser la mejor versión de uno mismo, con coherencia, con alma y con propósito. M.A.: Si tu vida fuera escrita en un libro, ¿cómo se llamaría este capítulo concreto? E.P.: Este capítulo se llamaría “Liderar con alma”, porque creo que liderar no es solo dirigir, es inspirar, cuidar, dejar huella. Es estar presente, ser coherente entre lo que se piensa, se dice y se hace. Y hacerlo desde el corazón, sabiendo que lo que realmente perdura no son los logros individuales, sino las relaciones auténticas que construimos a lo largo del camino.
30 Septiembre 2025
Opinión
Alan Turing observaba la Bomba construida para decodificar los mensajes alemanes durante la Segunda Guerra Mundial y, probablemente, pensaba en una frase similar. Él veía un sistema eléctrico, más que electrónico, que operaba más rápido que el hombre, e imaginaba que sería evolucionado hasta llegar a superarnos en capacidades e, incluso, inteligencia. Él pensaba que llegaríamos a la singularidad. Nos lo recuerdan constantemente muchos gurús empresariales y divulgadores; que las IA serán más inteligentes que nosotros y tendremos que vivir otra realidad. Pero si alguna vez sucede, no será ahora. No creo que mis ojos lo vean; creo que quedan muchos, muchos años. Pese a que las empresas implicadas gasten miles y miles de millones, estamos lejos. Pero tenemos otras cosas. El producto que tenemos entre manos es algo muy avanzado, espectacular. No es una persona, no es inteligencia como la conocemos; pero hemos seguido el juego del marketing y la llamamos IA, y pensamos que es una personita. A sus fallos los calificamos de alucinaciones, como si tuviese nuestro cerebro. Cuando carece de datos y aún así nos responde, decimos que inventa cosas y nos miente, y hasta le pedimos las cosas por favor. Incluso le hemos regalado una ley europea para mantenerla bajo control, pese a haber mucho software que decide por y sobre nosotros sin regulación. Pero lo que hoy llamamos IA no deja de ser un algoritmo. Uno complejo; pero un algoritmo como otros muchos. Uno que simula un razonamiento dentro de un contexto de palabras dado y que, a partir de los datos de su memoria, y únicamente éstos, genera un texto que trata de responder a lo que hemos solicitado. ¿Es realmente inteligente? Eso sí; la interacción es en lenguaje natural. Algo que cambia todo y la hace accesible a todo el mundo. El hecho de que un ordenador te entienda y te responda en lenguaje natural según lo que has preguntado, y que además haga una parte pesada de tu trabajo, es rompedor. Espectacular. Ojalá fuese también fiable. Porque… ¿qué tenemos en realidad? Modelos entrenados como ha querido un jefe de proyecto, que ha creado su memoria. Pero no es fiable porque no nos comprende y se basa en la proximidad de características y términos. No sabe qué significa en realidad cada palabra; ni mucho menos la abstracción. Es una tecnología de búsquedas y simulación de razonamiento sobre bases de datos y ya. Tremendamente increíble, pero hay que tener mucho cuidado y saber cómo funciona para darle uso. ¿Se puede ahora mismo confiar en que una IA realice un trabajo por sí misma? ¿Esperamos algún tipo de ayuda real de ella? ¿Queremos algo inteligente que nos ayude? Quizá sí; pero hay un gran problema de fondo que obviamos constantemente: no hemos sido capaces aún de definir qué es la inteligencia. Nos inventamos algoritmos como la IA para simular el razonamiento lógico, que es solo una parte de esa inteligencia; pero es muy curioso además que lo hagamos sin saber aún qué es ni cómo funciona el cerebro. Por eso me sorprende leer que los desarrollos importantes en el campo de la IA los pueden realizar poco más de mil expertos en todo el mundo, que cobran sueldos millonarios. Ingenieros, desarrolladores, pero… ¿hay algún biólogo, algún experto en neurociencia? ¿Se puede simular algo que se desconoce? Que no se me tome mal. Lo que tenemos ahora es algo espectacular, un avance increíble. Pero es solo una ayuda para casos concretos. Eso sí; cuando la uso como último recurso después de haber procrastinado, pienso que el día en que la IA lo haga, el liderazgo será únicamente ciber. Eduardo Cunha Global CISO en Cosentino y miembro del Consejo Asesor de CyberLideria
30 Septiembre 2025
Rincón del CISO
Rosa Kariger, Asesora estratégica de gestión de riesgos y resiliencia, presidenta del consejo asesor de CyberLideria y miembro del comité editorial de CyberLideria MGZN entrevista Sanjay Mirchandani, CEO de Commvault Systems Rosa Kariger: Sanjay, es un placer volver a verte en Madrid, muchas gracias por concedernos esta entrevista. Nos visitas con bastante frecuencia. ¿Qué es lo que más te gusta de España? Sanjay Mirchandani: Es un placer, gracias por la oportunidad. Me encanta España y su vibrante cultura, desde su gente acogedora hasta su increíble gastronomía, pasando por sus emocionantes partidos de pádel, como el reciente torneo al que asistí con Agustín Tapia, el jugador de pádel patrocinado por Commvault. Así que, incluso cuando estoy aquí por negocios, es un placer. R.K.: Has ocupado varios puestos de alta dirección en diversas empresas relevantes del sector tecnológico durante las últimas décadas, en las que la tecnología ha cambiado significativamente. ¿Cómo ha sido tu trayectoria y cuál es el secreto de tu éxito? S.M.: A lo largo de mi carrera, he buscado puestos en los que pudiera aprender de verdad, tener un impacto y aportar algo a la organización. Por ejemplo, aunque al principio me sacaba de mi zona de confort, ser director de sistemas de información fue una experiencia que me cambió la vida. Sufrimos una grave brecha de seguridad, mucho antes de que las brechas fueran algo habitual. Fue un caos, pero aprendí mucho sobre lo que deben ser la preparación y la resiliencia. Esa experiencia tuvo un impacto duradero en mí y es una de las razones por las que ocupo mi puesto actual en Commvault. Cuando Commvault ayuda a nuestros clientes a evitar esa misma experiencia angustiosa, entonces todo vale la pena. R.K.: Desde 2019 eres el director ejecutivo de Commvault, una empresa líder en ciberresiliencia en la que también estás logrando un éxito significativo. ¿Cuál es tu oferta de servicios única y qué diferencia a Commvault de otras soluciones de copia de seguridad y recuperación? S.M.: Las soluciones tradicionales de copia de seguridad y protección de datos no están a la altura de los ciberataques actuales y de la rápida evolución tecnológica que estamos experimentando en la era de la IA. Desde hace tiempo, Commvault ha estado innovando para permitir a las empresas ser resilientes ante los ataques y las interrupciones del servicio. Nuestro enfoque al respecto, a través de nuestra plataforma de ciberresiliencia Commvault Cloud, no se parece a nada de lo que hay actualmente en el mercado. Hemos introducido capacidades únicas como Cleanroom Recovery, que proporciona a los clientes un entorno limpio y seguro para recuperarse en la nube y probar sus estrategias de recuperación de antemano. Además, con Cloud Rewind, los clientes pueden restaurar rápidamente sus aplicaciones en la nube y de IA, fundamentales para la generación de datos empresariales. La automatización de la recuperación de Active Directory es otra área clave donde nuestras soluciones ayudan a proteger los activos más críticos frente a ataques de ransomware. Por último, utilizamos la IA para mejorar la experiencia del cliente y la velocidad de las recuperaciones. R.K.: La nube se está convirtiendo en un elemento clave para la escalabilidad y la eficiencia de las empresas. Sin embargo, muchas empresas siguen temiendo migrar sus sistemas críticos a la nube. ¿Puede ser segura la nube? S.M.: Me gusta decir que, si tu negocio está en la nube, entonces la nube es tu negocio y debes protegerla, asegurarla y ser capaz de recuperarla cuando, inevitablemente, se vea interrumpida o atacada. En el mundo cada vez más híbrido de hoy en día, esto significa que tu estrategia de ciberresiliencia debe proteger los datos que se encuentran en las instalaciones, en tránsito, en el perímetro y en múltiples nubes. Esto es complejo y requiere una amplia variedad de habilidades y recursos, lo que se complica aún más por el crecimiento exponencial de las aplicaciones y los datos de IA. En lugar de obligar a los clientes a depender de múltiples herramientas, recursos y habilidades en todos los entornos, Commvault proporciona una plataforma unificada para proteger las diversas cargas de trabajo, independientemente de dónde se encuentren actualmente. R.K.: Afirmas que Commvault puede proporcionar resiliencia en múltiples entornos y soluciones. Pero el rompecabezas se vuelve cada vez más complejo con la coexistencia de múltiples entornos IaaS, PaaS, SaaS y locales, y la introducción de aplicaciones de IA de última generación. ¿Cómo lo hace? S.M.: Esta es la realidad actual. Tu estrategia de preparación y resiliencia cibernética debe escalarse y abarcar numerosos entornos: locales, híbridos y multicloud, numerosas aplicaciones SaaS como Microsoft 365 y, cada vez más, aplicaciones y repositorios de almacenamiento impulsados por IA, como Amazon S3. Contar con múltiples soluciones puntuales y dispares solo aumenta esta complejidad y crea brechas más grandes que los malos actores pueden explotar. Desde Commvault ofrecemos una plataforma única y unificada que se diseñó teniendo en cuenta un mundo híbrido y multicloud. Es compatible con los entornos y aplicaciones que ya utilizas hoy o que utilizarás mañana. Admitimos más cargas de trabajo que cualquier otro proveedor, y eso es fundamental cuando se trata de protegerte contra los ataques. A continuación, añadimos inteligencia utilizando nuestras capacidades de IA para automatizar la protección, identificar los riesgos y ayudar a garantizar que tus datos sean recuperables, independientemente de dónde se encuentren. En esencia, abstraemos la complejidad. R.K.: Las pequeñas y medianas empresas suelen tener dificultades para ser ciberresilientes debido a la falta de expertos y presupuesto. ¿Commvault también es accesible para ellas? S.M.: Por supuesto. Ofrecemos una ciberresiliencia de nivel empresarial que es sencilla, accesible y asequible para las pymes. Esto es especialmente importante para las empresas nacidas en la nube que no tienen ni quieren gestionar un centro de datos tradicional. Por eso, Commvault Cloud SaaS está diseñado para ofrecer ciberresiliencia como servicio en todo el patrimonio de datos, ya sea en la nube, híbrido o aplicaciones SaaS. La simplicidad está integrada, por lo que obtienes una protección potente sin complejidad. También colaboramos estrechamente con todos los mercados cloud para proporcionar a estas organizaciones nativas de la nube las mejores capacidades de ciberresiliencia de su clase. R.K.: Tú empleas a más de 3000 personas en un sector altamente competitivo, en el que escasea el talento en ciberseguridad. ¿Cuál es tu estrategia para atraerlos y retenerlos? ¿Promueves la diversidad? S.M.: Los grandes talentos quieren trabajar con empresas que estén al día en el sector y les ayuden a desarrollar su carrera profesional. En Commvault, nos enorgullecemos de ser esa empresa. Nos comprometemos a proporcionar a nuestros equipos la formación, los recursos y el apoyo necesarios para prosperar. Por ejemplo, a principios de este año lanzamos Basecamp, un programa de formación presencial e inmersivo para toda la empresa, que sirvió como un viaje de aprendizaje sobre ciberresiliencia para miles de empleados, independientemente de su función. Además, sabemos lo importante que es marcar la diferencia y nos apasiona reforzar la idea de que el trabajo que realizan nuestros empleados es importante, no solo para nuestros clientes y partners, sino también para nosotros mismos. También hemos lanzado un nuevo sistema de gestión del aprendizaje diseñado para capacitar a nuestros empleados para que orienten sus carreras y dominen las habilidades que necesitan para tener éxito. Esto incluye el acceso a más de 30.000 cursos impartidos por expertos a través de Udemy Business. Por otra parte, reforzar nuestro compromiso con la comunidad y el sentido de pertenencia sigue alimentando nuestra cultura. R.K.: Los ciberataques son cada vez más complejos de gestionar, especialmente en la era de la GenAI y la difícil situación geopolítica. ¿Cómo ves la evolución de la ciberseguridad? ¿Estamos perdiendo la batalla? S.M.: No diría que las empresas están perdiendo la batalla, pero sin duda tienen mucho trabajo por delante, especialmente en la era de la IA. Verás, la amenaza existencial es doble. Hoy en día, las empresas deben adoptar la IA para evitar ser desplazadas por empresas más pequeñas y ágiles. Sin embargo, al hacerlo, se exponen a más vulnerabilidades e incógnitas. En Commvault, llevamos años innovando con la IA y estamos llevando esto al siguiente nivel con nuestra reciente adquisición de Satori Cyber. Al integrar las capacidades de Satori, ofreceremos a los clientes una protección más amplia tanto para los datos estructurados como para los no estructurados, gestionaremos los riesgos de los modelos de IA y ayudaremos a cumplir los requisitos de conformidad en entornos híbridos y multicloud. Dicho esto, la ciberresiliencia es un deporte de equipo, por lo que también nos asociamos con proveedores líderes en ciberseguridad, como CrowdStrike y Palo Alto Networks, para innovar continuamente y ofrecer a nuestros clientes comunes aún más capacidades. R.K.: ¿Y cómo prevé la evolución de Commvault en los próximos años? ¿Cuáles son los elementos clave de tu estrategia que garantizarán el éxito de tu empresa en este ecosistema digital cada vez más complejo? S.M.: Las empresas están luchando por mantenerse al día con un ritmo de cambio sin precedentes. Los entornos multinube son omnipresentes. Proteger los datos de IA en rápido crecimiento es imperativo, ya que el aumento del ransomware y los ataques más insidiosos nunca han sido tan grandes ni tan perjudiciales para las empresas. Creemos que la mejor seguridad y protección que se puede tener es la capacidad de recuperarse de forma predecible y limpia en caso de sufrir un ataque. Commvault es la empresa en la que se puede confiar para ayudarte a estar preparado para recuperarte cuando llegue ese día. R.G.: En un plano más personal, ¿cómo gestionas tu resiliencia personal? ¿Cómo lidias con el estrés y equilibras tu vida personal? S.M.: Cuando hablo de resiliencia con los clientes, a menudo me centro en la preparación y en la importancia de dedicar tiempo a planificar, practicar y recuperarse. Tengo un enfoque similar en mi vida personal. A menudo estoy de viaje, por lo que la planificación es esencial para garantizar que puedo estar presente, comprometido y con energía para afrontar el rigor y los retos del día. También me encanta jugar al pádel y, aunque requiere mucha práctica, puede ser una forma divertida y conectada de aliviar el estrés y hacer ejercicio. Y después de un día ajetreado o un largo viaje de negocios, me recupero con mi familia y amigos: su amor y apoyo son fundamentales para mi resiliencia.
30 Septiembre 2025
Rincón del CISO
¿Qué son los factores de transferencia? Tus glóbulos blancos producen proteínas llamadas factores de transferencia que forman parte de la red de comunicación celular de tu sistema inmunitario. Cada factor de transferencia porta una combinación única de conocimientos que puede compartir con otras células del sistema inmunitario. Para poder comprender el verdadero poder de los factores de transferencia, es importante entender primeramente cómo funciona el sistema inmunitario y aquí te doy una pincelada: La función del sistema inmunitario El trabajo de tu sistema inmunitario es sumamente importante, consiste en proteger a tu cuerpo de los invasores externos. Con la ayuda de una variedad de órganos, tejidos y células, tu sistema inmunitario trabaja para mantener alejados a los invasores y destruir a los que ingresan a tu cuerpo. Asimismo, tu sistema inmunitario también protege las células de tu cuerpo que no están funcionando adecuadamente. El sistema inmunitario lo componen: Órganos y tejidos: Médula ósea – Timo - Bazo – Piel – Ganglios linfáticos – Vasos Sanguíneos y Linfáticos Células del sistema inmunitario: Eosinófilo – Basófilo – Neutrófilos – Células asesina naturales NK – Células B – Células T – Macrófago – Fibroblasto – Células dendríticas Los glóbulos blancos Los glóbulos blancos, también conocidos como leucocitos, desempeñan un papel importante en la función del sistema inmunitario. Algunos de ellos son los fagocitos y los linfocitos. ¿Cómo funciona tu sistema inmunitario? La capacidad de tu sistema inmunitario para defenderse de los invasores externos es a lo que nos referimos como inmunidad. Esta capacidad de autodefensa es algo que se hereda y se aprende. Al conocimiento del sistema inmunitario con el que naces se le llama inmunidad innata. Una porción de las células de tu sistema inmunitario viene programada con una serie de instrucciones sobre cómo responder ante posibles amenazas. Por otro lado, la inmunidad adaptativa es el conocimiento que el sistema inmunitario adquiere a lo largo de la vida. Cada enfrentamiento con un nuevo invasor representa una oportunidad para que las células de tu sistema inmunitario adaptativo adquieran conocimiento—para desarrollar sus defensas de una manera específica a fin de que puedan afrontar a futuras amenazas más eficazmente. Existen cuatro clasificaciones para la inmunidad adaptativa: natural, clínica, activa y pasiva. La inmunidad natural se adquiere mediante la exposición directa a los invasores o a través de la transferencia de componentes del sistema inmunitario de la madre a su bebé. La inmunidad clínica se adquiere mediante la exposición indirecta a los invasores (por ejemplo, las vacunas) o a través de la transferencia de componentes del sistema inmunitario de un sujeto inmune a una persona no inmune. La inmunidad activa ocurre cuando tu propio sistema inmunitario es el encargado de protegerte de un invasor. La inmunidad pasiva ocurre cuando los componentes del sistema inmunitario que te facilita alguien más te protegen de un invasor. Los factores de transferencia y la inmunidad Ahora que ya hemos hablado de un conocimiento básico del funcionamiento interno de tu sistema inmunitario y de las diferentes maneras con las que adquieres inmunidad, adentrémonos en el rol que juegan los factores de transferencia. Los factores de transferencia son proteínas producidas por los glóbulos blancos y contienen información específica de un antígeno. Recuerda que los antígenos son proteínas únicas que se encuentran en la superficie de las células invasoras. Cada factor de transferencia lleva consigo una imagen de un antígeno específico que puede compartir con otras células del sistema inmunitario para ayudarles a identificar y responder más rápidamente ante los invasores. ¿Cuándo se descubrieron los factores de transferencia? En 1949, el Dr. H. Sherwood Lawrence, inmunólogo de la Universidad de Nueva York, descubrió que las respuestas del sistema inmunitario podían transferirse de donante a receptor por medio de un extracto de glóbulos blancos. El Dr. Lawrence fue quien acuñaría el término «factor de transferencia».En 1998, los fundadores de 4Life, David y Bianca Lisonbee, obtuvieron la patente para extraer los factores de transferencia del calostro bovino. Los Laboratorios 4Life Research, somos lideres mundiales en Nano y Biotecnología. ¿Cómo funcionan los productos 4Life Transfer Factor? Cuando tomas un producto de la línea 4Life Transfer Factor de 4Life, adquieres inmunidad pasiva y clínica. Nuestros productos contienen factores de transferencia provenientes de otros mamíferos (vacas, gallinas y plantas) que han desarrollado inmunidad contra una amplia variedad de invasores. La estructura de estos factores de transferencia es similar a la estructura de los factores de transferencia que producen nuestras propias células y se ha demostrado que su comportamiento es prácticamente el mismo una vez que ingresan al cuerpo.Al consumirse, el conjunto único de conocimientos que conlleva cada factor de transferencia, se transfiere a células específicas de tu sistema inmunitario. Los factores de transferencia ayudan a tus células a identificar y responder rápidamente ante los invasores. El conocimiento permanece en tus células hasta que mueren, típicamente unos cuantos meses y por esta razón, la inmunidad que se transfiere es temporal. Afortunadamente, se ha demostrado que consumir regularmente los productos de la línea 4Life Transfer Factor es completamente seguro y proporciona una manera efectiva de alcanzar inmunidad prolongada contra un amplio rango de invasores. Susi Torres Especialista en Network Marketing / Salud / Bienestar / Sistema Inmune / Emprendimiento
30 Septiembre 2025
Rincón del CISO
El 70% de las organizaciones ya manejan más identidades máquina que de personas y casi la mitad de ellas gestionan diez veces más identidades máquina que de usuarios humanos debido, en gran parte, a la IA de Agentes. Este desequilibrio sigue aumentando y se espera que las identidades máquina crezcan un 30% en los próximos 3-5 años, superando con creces el crecimiento de las identidades humanas.[1] En el panorama digital actual, estamos experimentando una transformación sin precedentes: por cada identidad humana en los sistemas digitales, existen entre 45 y 92 identidades no humanas.[2] Esta proliferación masiva de identidades digitales pertenecientes a máquinas, servicios, aplicaciones y dispositivos conectados está redefiniendo el ecosistema de ciberseguridad global. Los últimos informes de 2025 revelan que esta desproporción no solo continúa creciendo, sino que además está generando vulnerabilidades críticas en organizaciones de todos los tamaños, con el 46% de las empresas ya habiendo sufrido violaciones relacionadas con estas identidades no humanas. Este fenómeno representa uno de los mayores desafíos de seguridad actuales, amplificando exponencialmente la superficie de ataque disponible para los ciberdelincuentes. ¿Qué relación tiene con los Agentes de IA? Los agentes de IA son la implementación práctica de los principios de la IA agente. Estas entidades de software pueden funcionar en nombre de usuarios humanos u operar como actores no humanos independientes dentro de los sistemas organizacionales. Van desde herramientas de automatización específicas de tareas simples hasta sistemas autónomos sofisticados capaces de tomar decisiones complejas en múltiples dominios. Los riesgos invisibles que pocos supervisan El 97% de las identidades no humanas poseen privilegios excesivos, lo que incrementa el acceso no autorizado y amplía la superficie de ataque en las organizaciones. El 73% de los vault (sistema de almacenamiento seguro utilizado para guardar secretos y credenciales, como claves API, tokens y certificados) están mal configurados, lo que genera accesos no autorizados y expone datos confidenciales y sistemas críticos. El 92% de las empresas expone sus identidades no humanas a terceros, generando riesgos significativos si las medidas de seguridad de esos terceros no están alineadas con los estándares organizacionales.[3] Este panorama se agrava debido a que muchas empresas y organizaciones no son conscientes del número real de identidades no humanas que gestionan. Los agentes de IA específicamente presentan riesgos debido a sus capacidades autónomas. Su capacidad para tomar decisiones independientes y acceder a múltiples sistemas con niveles de permiso variables crea potencial para consecuencias no deseadas. Este escenario, lejos de ser una proyección futurista, ya es parte del día a día de las organizaciones. La magnitud del reto obliga a ampliar la conversación: no se trata únicamente de reconocer el crecimiento exponencial de las identidades máquina y de los agentes de IA, sino de reflexionar sobre las implicaciones estratégicas que esto conlleva y, sobre todo, de trazar un camino de acción concreto que permita recuperar el control antes de que la complejidad nos sobrepase. La urgencia de actuar: riesgos y caminos a seguir La proliferación de identidades máquina no solo es un fenómeno estadístico; es una realidad que redefine las bases de la seguridad digital. La cifra de entre 45 y 92 identidades no humanas por cada identidad humana no es únicamente alarmante: es una llamada a la acción. Cada una de esas credenciales —cuentas de servicio, bots, RPA, workloads, APIs y ahora agentes de IA— se convierte en una puerta potencial hacia los activos más críticos de la organización. Los riesgos se multiplican porque estas identidades suelen ser invisibles para los equipos de seguridad. A diferencia de un colaborador humano, una identidad máquina nunca toma vacaciones ni cambia de puesto: permanece activa de manera indefinida, con permisos que rara vez se ajustan o se revocan. Esto explica que el 97% tenga privilegios excesivos, que más del 70% de los vaults estén mal configurados y que la exposición a terceros comprometa directamente la confianza digital de las organizaciones. En la práctica, una sola identidad máquina comprometida puede abrir el camino a un ataque masivo con consecuencias operativas, regulatorias y reputacionales. Frente a este panorama, las soluciones no pueden limitarse a controles aislados. Lo que se requiere es una estrategia integral de Seguridad de la Identidad, evolución natural de lo que conocimos como Gobierno de Identidades (IGA). Una disciplina que ya no se enfoca solo en “quién accede a qué”, sino en gobernar y proteger todas las identidades, humanas y no humanas, bajo principios de mínimo privilegio, monitoreo continuo y automatización inteligente. La buena noticia es que, al mismo tiempo que representan un riesgo, las identidades máquina también son una oportunidad. Su correcta gestión permite habilitar la innovación, acelerar procesos y potenciar a los propios agentes de IA como aliados confiables. La clave está en reconocerlas, gobernarlas y protegerlas. Ignorarlas no es una opción. La reflexión final es clara: la seguridad de identidades ya no es un aspecto técnico, es un imperativo estratégico. En la medida en que las organizaciones comprendan y actúen frente a este desafío, estarán no solo defendiendo su futuro digital, sino también construyendo la base de su resiliencia y competitividad. [1] SailPoint’s fast-growing Machine Identity Security is changing how businesses manage and secure machine identities [2] 2025 State of Non-Human Identities and Secrets in Cybersecurity [3] 2025 State of Non-Human Identities and Secrets in Cybersecurity Autores del artículo: Sara Lasso Security Sales Specialist en BT Group Eduardo Zamora VP Sales LATAM en SailPoint
30 Septiembre 2025
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
