Raul Moreno, CISO y CTO de Fertiberia, entrevista a Nieves Gutierrez Head of OT Cybersecurity de Campofrio Food

Raúl Moreno: ¿Cómo describirías el rol que desempeñas en la transformación digital de tu compañía?

Nieves Gutiérrez: Mi rol en Campofrío se centra en garantizar que nuestras plantas operen de manera eficiente y segura, y al mismo tiempo, que los procesos y nuevas tecnologías que implementamos no afecten ni interrumpan la producción. Como líder en ciberseguridad industrial, soy responsable de las plantas en Europa. Mi tarea no solo es proteger nuestras operaciones de ciberamenazas, sino también facilitar la integración segura de las nuevas tecnologías, asegurando que los procesos sean seguros y mejoren la productividad. Un aspecto clave de mi trabajo es ser puente entre IT, la tecnología de la información, y la tecnología operativa.

Es fundamental que ambas áreas cooperen, ya que aunque tienen prioridades y enfoques diferentes, deben trabajar juntas hacia los mismos objetivos de innovación y seguridad. Mi rol no solo es técnico, sino también estratégico y colaborativo, porque la transformación digital requiere una visión compartida entre diferentes áreas.

R.M.: ¿Crees que ha cambiado la visión que tenemos de la innovación tecnológica para lograr un buen liderazgo empresarial?

N.G.: Definitivamente sí. Antes, cualquier innovación tecnológica solo implicaba al departamento de TI. Hoy en día, se entiende que la tecnología es un motor clave para el liderazgo empresarial. Las empresas ahora están más conscientes de esto y, además de ser más eficientes, buscan ser más ágiles, resilientes y sostenibles. Todo esto sería imposible sin la tecnología, por eso se integran en todos los departamentos de la empresa: producción, recursos humanos, logística… También es necesario entender que la innovación tecnológica no solo debe ser vista desde un punto de vista técnico, sino también estratégico.

En mi experiencia, el verdadero cambio está en el enfoque humano. Cualquier cambio tecnológico no se puede llevar a cabo si las personas que lo usan no lo comprenden, lo entienden y se comprometen con él.

R.M.: ¿Qué habilidades o cualidades crees que debe tener un buen líder para guiar a su organización en la transformación digital?

N.G.: En un entorno tan dinámico como el actual, un líder necesita una combinación de tácticas, técnicas, estrategias y habilidades humanas. Algunas de las más importantes son, por supuesto, la adaptabilidad ante retos y cambios. Estamos en constante movimiento, por lo que se necesita la capacidad de adaptarse a cualquier cambio de circunstancias o tecnologías.

También es esencial tener una visión estratégica, porque no basta con entender las tecnologías. Un líder debe saber cómo estas encajan en la organización y cómo contribuyen a cumplir los objetivos a largo plazo. Además, un buen líder debe ser capaz de inspirar a su equipo, motivarles y hacerles sentir parte del proceso. La colaboración y el trabajo en equipo son primordiales para alcanzar los objetivos de manera conjunta.

Por último, la mentalidad abierta al aprendizaje continuo es fundamental. Sabemos que las tecnologías evolucionan rápidamente, por lo que un líder debe estar dispuesto a aprender y promover una cultura de aprendizaje dentro de su equipo. En Campofrío, por ejemplo, llevo a cabo capacitaciones continuas en ciberseguridad industrial para el personal de planta.

R.M.: Muy bien, interesante. ¿Cómo ves el papel del talento humano en la innovación y en la construcción de una organización resiliente?

N.G.: El talento humano es, en mi opinión, el pilar fundamental de cualquier estrategia de innovación y resiliencia. Por mucha tecnología que implementemos, son las personas quienes diseñan, optimizan y operan esa tecnología. En mi caso, trabajo con equipos multidisciplinarios ubicados en diferentes países, y he visto cómo la colaboración y cooperación entre equipos es vital. Esa cooperación es lo que marca la diferencia.

La innovación no ocurre en el vacío, necesita un entorno de confianza, libertad y empoderamiento para que las personas propongan nuevas ideas o comprendan que los errores son oportunidades para aprender.

Creo firmemente que una organización resiliente invierte en su gente, no solo en formación técnica, sino también en habilidades como el pensamiento crítico, la empatía, la adaptabilidad y la comunicación. En el contexto de la ciberseguridad, el eslabón más débil son las personas, por lo que hay que fomentar una cultura de ciberseguridad en la que cada empleado entienda que su rol es crucial en la protección de la organización.

Hoy en día, es fundamental involucrar desde la alta dirección hasta el usuario final en estos procesos.

R.M.: Una pregunta muy importante. ¿Cuáles son las principales amenazas cibernéticas que visualizas en el horizonte y cómo te preparas para ellas?

N.G.: Destacaría el ransomware dirigido a entornos industriales de OT. La primera medida que se toma para mitigarlo es la segmentación de redes. Esto significa separar las redes para proteger lo más importante y vulnerable, creando barreras que reduzcan el impacto de un ataque.

Es esencial que todos los servicios y equipos industriales estén en redes separadas, con acceso restringido, para añadir una capa adicional de seguridad. También es importante considerar las vulnerabilidades y riesgos de la cadena de suministro, ya que trabajar con proveedores siempre conlleva la posibilidad de filtraciones de datos. De hecho, una de las mayores causas de filtración de datos en las empresas es no tomar las medidas de seguridad adecuadas con los proveedores. Por ello, es fundamental que, por ejemplo, cuando un proveedor visite la oficina o planta de un cliente, se conecte a la red de invitados, no a la red principal.

Otra medida sería evitar compartir información mediante dispositivos físicos como USBs. En su lugar, es mejor utilizar servicios en la nube, como OneDrive o Teams, para compartir documentos de manera segura.

Además, considero que se deben realizar ejercicios de intrusión física y campañas de phishing controladas para que los usuarios puedan detectar y aprender de sus errores, ya que los humanos son la principal vulnerabilidad.

R.M.: ¿Cómo visualizas el futuro digital en el mundo y en las empresas en los próximos cinco o diez años?

N.G.: El futuro digital estará marcado claramente por la inteligencia artificial y el Internet de las Cosas. De hecho, ya estamos experimentando estas tecnologías en nuestra vida cotidiana, ya sea para resolver problemas complejos o sencillos. Gracias a estas tecnologías, podemos anticiparnos a problemas antes de que ocurran, pero también debemos reconocer que con su avance, la complejidad aumentará.

Las organizaciones deberán ser ágiles para adaptarse a este panorama de constante cambio, tanto tecnológico como regulatorio. La ciberseguridad, que hasta ahora se veía como una cuestión técnica, se convertirá en un elemento clave de la estrategia empresarial. En el ámbito industrial, espero ver avances en plantas inteligentes donde convergen tecnologías como IT e IoT, trabajando de forma completamente integrada, lo que traerá grandes beneficios, pero también requerirá un enfoque sólido de resiliencia digital.

R.M.:  Muy bien. Si pudieras resumir en una frase la clave para construir organizaciones resilientes y preparadas para el futuro, ¿cuál sería?

N.G.: La clave es que las personas adopten el cambio tecnológico. Al final, el camino hacia un futuro seguro, sostenible y preparado para nuevos desafíos está en las personas. La transformación comienza con nosotros, por lo que debemos concienciarnos y ser conscientes de que este proceso de cambio depende de cada uno de nosotros.