Rosa Kariger, Asesora estratégica de gestión de riesgos y resiliencia, presidenta del consejo asesor de CyberLideria y miembro del comité editorial de CyberLideria MGZN entrevista Sanjay Mirchandani, CEO de Commvault Systems

Rosa Kariger: Sanjay, es un placer volver a verte en Madrid, muchas gracias por concedernos esta entrevista. Nos visitas con bastante frecuencia. ¿Qué es lo que más te gusta de España?

Sanjay Mirchandani: Es un placer, gracias por la oportunidad. Me encanta España y su vibrante cultura, desde su gente acogedora hasta su increíble gastronomía, pasando por sus emocionantes partidos de pádel, como el reciente torneo al que asistí con Agustín Tapia, el jugador de pádel patrocinado por Commvault. Así que, incluso cuando estoy aquí por negocios, es un placer.

R.K.: Has ocupado varios puestos de alta dirección en diversas empresas relevantes del sector tecnológico durante las últimas décadas, en las que la tecnología ha cambiado significativamente. ¿Cómo ha sido tu trayectoria y cuál es el secreto de tu éxito?

S.M.: A lo largo de mi carrera, he buscado puestos en los que pudiera aprender de verdad, tener un impacto y aportar algo a la organización. Por ejemplo, aunque al principio me sacaba de mi zona de confort, ser director de sistemas de información fue una experiencia que me cambió la vida. Sufrimos una grave brecha de seguridad, mucho antes de que las brechas fueran algo habitual. Fue un caos, pero aprendí mucho sobre lo que deben ser la preparación y la resiliencia. Esa experiencia tuvo un impacto duradero en mí y es una de las razones por las que ocupo mi puesto actual en Commvault. Cuando Commvault ayuda a nuestros clientes a evitar esa misma experiencia angustiosa, entonces todo vale la pena.

R.K.: Desde 2019 eres el director ejecutivo de Commvault, una empresa líder en ciberresiliencia en la que también estás logrando un éxito significativo. ¿Cuál es tu oferta de servicios única y qué diferencia a Commvault de otras soluciones de copia de seguridad y recuperación?

S.M.: Las soluciones tradicionales de copia de seguridad y protección de datos no están a la altura de los ciberataques actuales y de la rápida evolución tecnológica que estamos experimentando en la era de la IA. Desde hace tiempo, Commvault ha estado innovando para permitir a las empresas ser resilientes ante los ataques y las interrupciones del servicio. Nuestro enfoque al respecto, a través de nuestra plataforma de ciberresiliencia Commvault Cloud, no se parece a nada de lo que hay actualmente en el mercado.

Hemos introducido capacidades únicas como Cleanroom Recovery, que proporciona a los clientes un entorno limpio y seguro para recuperarse en la nube y probar sus estrategias de recuperación de antemano. Además, con Cloud Rewind, los clientes pueden restaurar rápidamente sus aplicaciones en la nube y de IA, fundamentales para la generación de datos empresariales. La automatización de la recuperación de Active Directory es otra área clave donde nuestras soluciones ayudan a proteger los activos más críticos frente a ataques de ransomware. Por último, utilizamos la IA para mejorar la experiencia del cliente y la velocidad de las recuperaciones.

R.K.: La nube se está convirtiendo en un elemento clave para la escalabilidad y la eficiencia de las empresas. Sin embargo, muchas empresas siguen temiendo migrar sus sistemas críticos a la nube. ¿Puede ser segura la nube?

S.M.: Me gusta decir que, si tu negocio está en la nube, entonces la nube es tu negocio y debes protegerla, asegurarla y ser capaz de recuperarla cuando, inevitablemente, se vea interrumpida o atacada. En el mundo cada vez más híbrido de hoy en día, esto significa que tu estrategia de ciberresiliencia debe proteger los datos que se encuentran en las instalaciones, en tránsito, en el perímetro y en múltiples nubes. Esto es complejo y requiere una amplia variedad de habilidades y recursos, lo que se complica aún más por el crecimiento exponencial de las aplicaciones y los datos de IA. En lugar de obligar a los clientes a depender de múltiples herramientas, recursos y habilidades en todos los entornos, Commvault proporciona una plataforma unificada para proteger las diversas cargas de trabajo, independientemente de dónde se encuentren actualmente.

R.K.: Afirmas que Commvault puede proporcionar resiliencia en múltiples entornos y soluciones. Pero el rompecabezas se vuelve cada vez más complejo con la coexistencia de múltiples entornos IaaS, PaaS, SaaS y locales, y la introducción de aplicaciones de IA de última generación. ¿Cómo lo hace?

S.M.: Esta es la realidad actual. Tu estrategia de preparación y resiliencia cibernética debe escalarse y abarcar numerosos entornos: locales, híbridos y multicloud, numerosas aplicaciones SaaS como Microsoft 365 y, cada vez más, aplicaciones y repositorios de almacenamiento impulsados por IA, como Amazon S3. Contar con múltiples soluciones puntuales y dispares solo aumenta esta complejidad y crea brechas más grandes que los malos actores pueden explotar. Desde Commvault ofrecemos una plataforma única y unificada que se diseñó teniendo en cuenta un mundo híbrido y multicloud. Es compatible con los entornos y aplicaciones que ya utilizas hoy o que utilizarás mañana. Admitimos más cargas de trabajo que cualquier otro proveedor, y eso es fundamental cuando se trata de protegerte contra los ataques. A continuación, añadimos inteligencia utilizando nuestras capacidades de IA para automatizar la protección, identificar los riesgos y ayudar a garantizar que tus datos sean recuperables, independientemente de dónde se encuentren. En esencia, abstraemos la complejidad.

R.K.: Las pequeñas y medianas empresas suelen tener dificultades para ser ciberresilientes debido a la falta de expertos y presupuesto. ¿Commvault también es accesible para ellas?

S.M.: Por supuesto. Ofrecemos una ciberresiliencia de nivel empresarial que es sencilla, accesible y asequible para las pymes. Esto es especialmente importante para las empresas nacidas en la nube que no tienen ni quieren gestionar un centro de datos tradicional. Por eso, Commvault Cloud SaaS está diseñado para ofrecer ciberresiliencia como servicio en todo el patrimonio de datos, ya sea en la nube, híbrido o aplicaciones SaaS. La simplicidad está integrada, por lo que obtienes una protección potente sin complejidad. También colaboramos estrechamente con todos los mercados cloud para proporcionar a estas organizaciones nativas de la nube las mejores capacidades de ciberresiliencia de su clase.

R.K.: Tú empleas a más de 3000 personas en un sector altamente competitivo, en el que escasea el talento en ciberseguridad. ¿Cuál es tu estrategia para atraerlos y retenerlos? ¿Promueves la diversidad?

S.M.: Los grandes talentos quieren trabajar con empresas que estén al día en el sector y les ayuden a desarrollar su carrera profesional. En Commvault, nos enorgullecemos de ser esa empresa. Nos comprometemos a proporcionar a nuestros equipos la formación, los recursos y el apoyo necesarios para prosperar. Por ejemplo, a principios de este año lanzamos Basecamp, un programa de formación presencial e inmersivo para toda la empresa, que sirvió como un viaje de aprendizaje sobre ciberresiliencia para miles de empleados, independientemente de su función. Además, sabemos lo importante que es marcar la diferencia y nos apasiona reforzar la idea de que el trabajo que realizan nuestros empleados es importante, no solo para nuestros clientes y partners, sino también para nosotros mismos.

También hemos lanzado un nuevo sistema de gestión del aprendizaje diseñado para capacitar a nuestros empleados para que orienten sus carreras y dominen las habilidades que necesitan para tener éxito. Esto incluye el acceso a más de 30.000 cursos impartidos por expertos a través de Udemy Business. Por otra parte, reforzar nuestro compromiso con la comunidad y el sentido de pertenencia sigue alimentando nuestra cultura.

R.K.: Los ciberataques son cada vez más complejos de gestionar, especialmente en la era de la GenAI y la difícil situación geopolítica. ¿Cómo ves la evolución de la ciberseguridad? ¿Estamos perdiendo la batalla?

S.M.: No diría que las empresas están perdiendo la batalla, pero sin duda tienen mucho trabajo por delante, especialmente en la era de la IA. Verás, la amenaza existencial es doble. Hoy en día, las empresas deben adoptar la IA para evitar ser desplazadas por empresas más pequeñas y ágiles. Sin embargo, al hacerlo, se exponen a más vulnerabilidades e incógnitas. En Commvault, llevamos años innovando con la IA y estamos llevando esto al siguiente nivel con nuestra reciente adquisición de Satori Cyber. Al integrar las capacidades de Satori, ofreceremos a los clientes una protección más amplia tanto para los datos estructurados como para los no estructurados, gestionaremos los riesgos de los modelos de IA y ayudaremos a cumplir los requisitos de conformidad en entornos híbridos y multicloud.

Dicho esto, la ciberresiliencia es un deporte de equipo, por lo que también nos asociamos con proveedores líderes en ciberseguridad, como CrowdStrike y Palo Alto Networks, para innovar continuamente y ofrecer a nuestros clientes comunes aún más capacidades.

R.K.: ¿Y cómo prevé la evolución de Commvault en los próximos años? ¿Cuáles son los elementos clave de tu estrategia que garantizarán el éxito de tu empresa en este ecosistema digital cada vez más complejo?

S.M.: Las empresas están luchando por mantenerse al día con un ritmo de cambio sin precedentes. Los entornos multinube son omnipresentes. Proteger los datos de IA en rápido crecimiento es imperativo, ya que el aumento del ransomware y los ataques más insidiosos nunca han sido tan grandes ni tan perjudiciales para las empresas. Creemos que la mejor seguridad y protección que se puede tener es la capacidad de recuperarse de forma predecible y limpia en caso de sufrir un ataque. Commvault es la empresa en la que se puede confiar para ayudarte a estar preparado para recuperarte cuando llegue ese día.

R.G.: En un plano más personal, ¿cómo gestionas tu resiliencia personal? ¿Cómo lidias con el estrés y equilibras tu vida personal?

S.M.: Cuando hablo de resiliencia con los clientes, a menudo me centro en la preparación y en la importancia de dedicar tiempo a planificar, practicar y recuperarse. Tengo un enfoque similar en mi vida personal. A menudo estoy de viaje, por lo que la planificación es esencial para garantizar que puedo estar presente, comprometido y con energía para afrontar el rigor y los retos del día. También me encanta jugar al pádel y, aunque requiere mucha práctica, puede ser una forma divertida y conectada de aliviar el estrés y hacer ejercicio. Y después de un día ajetreado o un largo viaje de negocios, me recupero con mi familia y amigos: su amor y apoyo son fundamentales para mi resiliencia.