Rafael Hernández González, responsable de Proyectos Estratégicos en Moeve entrevista a Santiago Álvarez de Cienfuegos, Country Manager de XM Cyber.

Rafael Hernández.:  ¿Podrías compartir con nosotros tu trayectoria y cómo llegaste a tu posición actual dentro de tu empresa? 

Santiago Álvarez de Cienfuegos.: He estado trabajando en tecnología desde el inicio de mi carrera. Comencé en Bell Labs, que algunos recordarán, en Estados Unidos, en el ámbito de telecomunicaciones. Más tarde, estuve en una startup que tuvo un buen desarrollo y acabó siendo adquirida por Motorola. Después de eso, me adentré en el capital riesgo, trabajando en startups, pero en el sector militar.
Pasado un tiempo, estaba buscando un cambio que uniera mi experiencia en telecomunicaciones con la seguridad, y ahí fue cuando la ciberseguridad se presentó como el siguiente paso lógico. Hace un año y un par de meses, llegué a XM Cyber. Comenzamos recientemente nuestra actividad en España y estamos en una fase de arranque.

R.H.: . Muy bien. Es una buena empresa. ¿Qué es para ti la residencia digital? ¿Por qué crees que se ha vuelto tan esencial hoy en día y todo el mundo habla de ello?

S.A.: Para mí, la resiliencia es la capacidad de resistir y recuperarse de sucesos inesperados, aprendiendo de ellos para prevenir su repetición. En un mundo interconectado, la complejidad aumenta los riesgos. Nicolás Taleb, con su teoría del cisne negro, explica cómo eventos improbables, como el COVID-19, pueden cambiarlo todo. Aunque después parezcan previsibles, en realidad no lo son. Para afrontarlos, sugiere dos enfoques: defensas con sistemas redundantes y el uso de tecnologías disruptivas. En resumen, la resiliencia marca la diferencia entre simplemente sobrevivir y realmente progresar.

Otra parte importante de la residencia en estos momentos es el entrenamiento, ¿no? Hay que entrenarse para estar preparado para la residencia.

R.H.: Totalmente. No solamente la parte tecnológica y de procesos, sino también de las personas. 

S.A.: Completamente, yo creo que la cultura marca la diferencia. Al final, en mi opinión, cuando tienes un sistema complejo no puedes abarcar en sí toda la complejidad. Lo que sí que puedes hacer es tener personas que compartan una visión y una cultura que las haga reaccionar ante sucesos no esperados de una forma más alineada con la propia organización que otras.

Al final, el eslabón más débil en la seguridad siempre es la persona. Por eso, la inversión en formación, aunque es un tema bastante recurrente, sigue siendo crucial. Esta inversión es clave en muchas situaciones, desde las campañas de phishing hasta los escenarios en los que grupos organizados, que incluso tienen afiliados, utilizan a personas dentro de la organización para infiltrarse en los sistemas. La cultura organizacional es lo que realmente marca la diferencia.

Como CISOs, solemos decir dos cosas sobre este tema: las empresas se dividen en dos grupos: las que han sufrido un ataque y han logrado sobrevivir, y las que lo van a sufrir. No hay más. En estos tiempos de transformación y liderazgo, creo que es esencial que hablemos también sobre el rol de los líderes digitales.

R.H.: Me gustaría preguntarte desde tu perspectiva, ¿cuál es el mayor reto que enfrentan los líderes hoy en día para garantizar la ciberresiliencia y la continuidad de negocio?

S.A.: En mi opinión, hay dos aspectos clave. El primero es la complejidad. Los líderes digitales se enfrentan a situaciones altamente complejas, en las que tocar una pieza del rompecabezas no necesariamente mejora solo esa parte, sino que puede tener efectos indeseables en otras áreas. Controlar esa complejidad es fundamental. Aquí, la cultura organizacional y la preparación de las personas para reaccionar ante eventos inesperados juegan un papel crucial.

El segundo aspecto es la rapidez. Vivimos en un entorno donde las innovaciones tecnológicas suceden a un ritmo cada vez más rápido, y la tasa de adopción también se acelera. La pregunta es: ¿cómo logran los líderes digitales gestionar esta velocidad? En las grandes organizaciones, la agilidad suele disminuir a medida que la empresa crece, lo que hace que abrazar esta rapidez sea aún más desafiante.

Para mí, estos son los dos grandes retos: rapidez y complejidad. La clave es encontrar la manera de gestionar ambas para poder dar respuesta a situaciones inesperadas de forma efectiva.

R.H.:  Y en este mundo tecnológico de innovación continua, ¿dónde ves que es constante innovación? ¿Cómo decides qué tecnología adoptar y cuándo es el momento adecuado de implementarla? Porque en este ciclo que tú estás contando es muy importante tener un liderazgo, pero también sale el momento de aportar. ¿Cómo lo estás planteando? 

S.A.: Las innovaciones disruptivas ofrecen un valor diferencial que cambia las reglas del juego, aunque en sus inicios pueden enfrentar limitaciones. Un ejemplo es la telefonía móvil, que al principio tenía baja calidad de sonido, pero su ventaja clave era la comunicación sin cables. Lo mismo ocurre con tecnologías como la ciberseguridad, que pueden hacer a las organizaciones más eficientes ante lo inesperado, aunque requieran adaptación.

Sin embargo, para aprovechar una innovación, la empresa debe estar preparada para adoptarla. Estas tecnologías suelen surgir en los márgenes del mercado, en organizaciones dispuestas a asumir riesgos y con mayor flexibilidad. Actualmente, la transformación digital avanza tan rápido que muchas empresas no tienen tiempo de adaptarse. El éxito radica en equilibrar la tecnología con la capacidad organizacional, recordando que la prioridad siempre es el funcionamiento del negocio.

R.H.: Efectivamente, las tecnologías de apoyo son imprescindibles, pero siempre deben ir acompañadas de un buen liderazgo. Otro aspecto clave, especialmente en la actualidad, es el talento. Necesitamos talento en todas las funciones, pero es aún más crucial en nuestro campo. ¿Qué estrategias has implementado para atraer y retener talento en tu entorno?

S.A.: La atracción y retención de talento en ciberseguridad es un desafío debido a la alta demanda y escasez de profesionales cualificados. Para atraer talento, en XM Cyber han encontrado oportunidades en perfiles con habilidades transferibles, aunque la curva de aprendizaje puede ser más larga. La clave es identificar a personas con potencial y estar dispuestos a invertir en su desarrollo a largo plazo.

En cuanto a la retención, más allá del salario, las nuevas generaciones buscan un entorno retador, alineado con sus valores y donde puedan generar un impacto real. En XM Cyber, fomentan la asunción de responsabilidades y una cultura abierta que abraza el riesgo, lo que ha reducido significativamente la rotación. Además, creen en la importancia de la interacción directa para fortalecer el sentido de pertenencia y el compromiso, algo clave en un mundo cada vez más remoto.

R.H.: Estoy de acuerdo. Cada vez más profesionales de otros campos se interesan por la ciberseguridad. En mis clases veo cómo los jóvenes se especializan en este ámbito, pero la retención es clave. La cultura y los proyectos son fundamentales para ello. La parte económica importa, pero lo que realmente retiene al talento son los proyectos desafiantes. Llevo 36 años en la misma empresa porque me ha ofrecido retos y oportunidades para seguir creciendo. Además, aunque el teletrabajo es esencial, creo que también es importante estar presentes físicamente para fortalecer la cultura empresarial y las relaciones informales, lo que ayuda a retener talento.

S.A.: Exactamente, porque si solo trabajamos de forma virtual, lo único que cambiamos es el proveedor de videoconferencia. La implicación real y las relaciones informales son lo que realmente hace que los proyectos funcionen.

R.H.: Exacto. Y ya que hemos hablado de talento y liderazgo, otro tema crucial en el que estamos involucrados es la ciberseguridad y la privacidad. Me gustaría saber tu opinión sobre cuáles son los principales desafíos en ciberseguridad y privacidad, así como las principales amenazas cibernéticas que ves en el horizonte. ¿Cómo te estás preparando para enfrentarlas y combatirlas?

S.A.: Las principales amenazas en ciberseguridad siguen evolucionando. El ransomware continúa siendo una gran preocupación, aunque su crecimiento se ha desacelerado. Aunque los pagos siguen aumentando, menos empresas acceden a pagar, lo que sugiere una mejor preparación. Sin embargo, grupos como LockBit han evolucionado hacia estructuras más profesionales con departamentos de I+D, lo que equilibra la balanza entre atacantes y defensores.

Por otro lado, la inteligencia artificial aún no ha generado un impacto disruptivo en los ciberataques, aunque podría mejorar técnicas de phishing y malware en el futuro. Más preocupantes son los posibles ataques a infraestructuras críticas, especialmente tras la guerra en Ucrania, donde se esperaba más disrupción en servicios esenciales.

Finalmente, la computación cuántica representa una amenaza latente, ya que podría hacer obsoletos los sistemas de encriptación actuales. Aunque existen algoritmos poscuánticos, no se les da la atención suficiente.

En conclusión, aunque el ransomware sigue siendo relevante, es fundamental prepararse para riesgos emergentes como la IA, la computación cuántica y los ataques a infraestructuras críticas, que podrían tener consecuencias aún más graves.

R.H.: Santiago, para ir concluyendo nuestra conversación, me gustaría saber, ¿qué consejos les darías a los líderes emergentes que están asumiendo roles de liderazgo en un entorno tan dinámico y lleno de riesgos como el actual?

S.A.: Lo primero que les recomendaría es que estén siempre dispuestos a aprender algo nuevo cada día. Es fundamental tener la capacidad de ser receptivos, de actuar como una esponja, porque, como vimos antes, los ciclos entre diferentes generaciones de tecnologías disruptivas se están reduciendo. Por lo tanto, es crucial aprender rápido. También les sugeriría recordar un proverbio africano que dice: «Si quieres ir rápido, ve solo; si quieres llegar lejos, ve acompañado de un equipo».

R.H.: Muchas gracias, Santiago, por tu tiempo. También quiero agradecer al equipo de CyberLideria MGZN por acompañarnos. Te deseamos mucha suerte.

S.A.: Muchas gracias Rafael.