Rincón del CISO
La UE ya ha publicado el nuevo Reglamento de Inteligencia Artificial en el Diario Oficial de la Unión Europea y la OTAN ha publicado esta misma semana una nueva estrategia revisada de IA. Este viernes 12 de julio ha salido publicado en el Diario Oficial de la UE (DOUE) el nuevo Reglamento de Inteligencia Artificial (IA) a nivel europeo. Y esta misma semana, la OTAN ha publicado una estrategia revisada de IA. Los dos organismos destacan, en sendos comunicados, la necesidad de dar pasos hacia adelante para regular el uso de esta nueva tecnología, que conlleva una serie de amenazas para la seguridad mundial y nuevos desafíos a los que, tanto la UE como la OTAN, pretenden hacer frente con estas nuevas normativas. En el caso de la Unión Europea, con la publicación del nuevo Reglamento, que no entrará completamente en vigor hasta el 2 de agosto de 2027, se pretende «proporcionar a los desarrolladores e implementadores de IA requisitos y obligaciones claros con respecto a los usos específicos de esta tecnología». Y, en el caso de la OTAN, el texto revisado sobre Inteligencia Artificial tiene como objetivo «acelerar el uso de las tecnologías de IA» dentro de la organización, pero «de forma segura y responsable». Nuevo Reglamento de IA a nivel europeo A partir de su publicación en el DOUE, hay que tener en cuenta que hay apartados específicos de la nueva normativa que entrarán en vigor a los 20 días de su publicación. Otros, serán de aplicación en diferentes fases. Pero el 2 de agosto de 2027, el Reglamento en su totalidad será obligatorio y directamente aplicable en cada estado miembro. En el Reglamento se han definido sistemas de IA identificados como de alto riesgo, que incluyen la tecnología de IA utilizada en infraestructuras críticas, componentes de seguridad de los productos, servicios públicos y privados esenciales, o en la gestión de la migración, el asilo y el control fronterizo. Los sistemas de identificación biométrica, sujetos a requisitos estrictos En esos casos identificados como de alto riesgo, los sistemas de IA estarán sujetos a «obligaciones estrictas antes de que puedan comercializarse». En lo que afecta al sector de las Fuerzas y Cuerpos de Seguridad y empresas que desarrollan sistemas de IA en este ámbito, la ley recoge que «todos los sistemas de identificación biométrica remota se consideran de alto riesgo y están sujetos a requisitos estrictos». Es más, la nueva normativa indica que «el uso de la identificación biométrica remota en espacios de acceso público con fines policiales está, en principio, prohibido», aunque hay excepciones. Es decir, se podrán emplear, por ejemplo, «para buscar a un niño desaparecido, prevenir una amenaza terrorista específica e inminente o detectar, localizar, identificar o enjuiciar a un autor o sospechoso de un delito grave». Estrategia revisada de la OTAN en materia de Inteligencia Artificial La OTAN, por su parte, y coincidiendo con la Cumbre de Washington, ha revisado su Estrategia de Inteligencia Artificial, que databa de octubre de 2021. En ella, se identifican diferentes prioridades, entre ellas las siguientes: Avanzar en la aplicación de los Principios de Uso Responsable de la OTAN. Aumentar la interoperabilidad entre los sistemas de IA en toda la Alianza. La combinación de la IA con otras tecnologías disruptivas emergentes. Y la expansión del ecosistema de IA de la OTAN a través de una cooperación más estrecha con la industria y el mundo académico aliados, el Acelerador de Innovación en Defensa de la OTAN (DIANA), el Fondo de Innovación de la OTAN y socios afines. «Por primera vez -según informan desde la OTAN-, la estrategia también identifica la desinformación facilitada por la IA, las operaciones de información y la violencia de género como cuestiones que preocupan a la Alianza, a nuestras sociedades y a nuestras democracias». Cooperación OTAN-industria También se afirma desde la organización que «la cooperación con la industria, el mundo académico y las organizaciones de investigación aliadas ayudará a la OTAN a identificar e integrar la IA en las capacidades» de los países miembros. Y, además, se pretende esa colaboración público-privada «para promover los intereses estratégicos de la OTAN y los aliados, proteger la propiedad intelectual, mitigar el riesgo de que la tecnología aliada sea explotada por adversarios potenciales y competidores estratégicos, y ayudar a los aliados a salvaguardar el acceso a componentes vitales», concluyen desde la organización.
16 Julio 2024
Opinión
Hace exactamente 40 años, un escritor y director novel, un tal James Cameron, filmó una película futurista en el que un robot que se asemejaba a un ser humano, interpretado también por un actor poco conocido, viajaba al pasado con la misión de eliminar a una persona, supuestamente anodina pero que estaba destinada a convertirse en la madre del líder de la resistencia contra las máquinas en un futuro distópico. Era una IA (Inteligencia Artificial) super avanzada la líder de esas máquinas que habían prácticamente diezmado a la población mundial y buscaba aniquilar toda posible resistencia eliminando el foco de la misma. Esta película de 1984, llamada “Terminator”, dirigida por James Cameron e interpretada por Linda Hamilton y Arnold Schwarzenegger, planteaba uno de los planteamientos de la ciencia ficción clásica en el que una inteligencia artificial al tomar conciencia de sí misma inmediatamente identifica al ser humano como enemigo y busca eliminarlo de la faz de la tierra, como el homo sapiens hizo con el Neanderthal en su momento, asegurándose la preeminencia de la especie. La ciencia ficción presenta a veces ciertos paradigmas y premisas, que, aún basados en la fantasía, tienen su raíz en la ciencia, incluso grandes divulgadores científicos como Isaac Asimov han recurrido a la ciencia ficción para dar rienda suelta a la imaginación y plantear teorías que aún no pueden ser demostradas, pero que no por ello puedan dejar de ser menos ciertas o reales. Alguien dijo que la magia, es sólo tecnología que aún no conocemos. En este mundo cambiante, frenético y voraz, que genera tecnología a pasos agigantados, estamos empezando a vivir una época dorada de la tecnología en el que la IA es sólo la punta del iceberg, una tecnología que nos va a permitir crear y perfeccionar más tecnología y romper ciertas barreras que hasta hace relativamente poco pensábamos que no podrían romperse nunca. Por ello estamos en un momento crucial en el que todos aquellos que estamos relacionados con el mundo de la tecnología debemos parar a respirar y pensar como queremos convivir con estas nuevas si serán herramientas al servicio de la humanidad o por el contrario seremos esclavos de la raza robot siendo perseguidos hasta ser aniquilados. La ética es el arma de la humanidad para ganar esta batalla. Todos los profesionales relacionados con la tecnología debemos intentar aplicar los más altos estándares de ética en el diseño, desarrollo y despliegue de estas herramientas en nuestros entornos laborales y personales, buscando proteger en todo momento la información, aquello que tiene el valor, ya sea personal o perteneciente a nuestras organizaciones. A medida que la Inteligencia Artificial (IA) avanza rápidamente y se integra en diversos dominios, la ciberseguridad emerge como un campo crítico que lidia tanto con los beneficios como con los riesgos de las tecnologías de IA. Debemos explorar las dimensiones multifacéticas de los ciberataques impulsados por la IA y ofrecer información sobre sus implicaciones, estrategias de mitigación, motivaciones subyacentes y profundos impactos sociales. La investigación debería centrarse en desarrollar un marco de gobierno que incluya las distintas dimensiones de Ciberseguridad para la IA que contenga un esquema integral y multidimensional diseñado para guiar a académicos, formuladores de políticas y profesionales de la industria en la comprensión y la lucha contra los desafíos cambiantes que plantean las ciber amenazas impulsadas por la IA. A su vez, la situación actual revela la compleja dinámica de la IA ofensiva, destacando la necesidad de defensas adaptativas contra las amenazas adversas de la IA y exige medidas proactivas para abordar sus posibles ramificaciones a la vez de las consideraciones éticas. Se necesita con urgencia disponer de enfoques interdisciplinarios para salvar el abismo entre tecnología y humanidad que tradicionalmente se observa en los debates sobre ciberseguridad y un marco de gobierno adecuado e integrado para la comprensión holística y las intervenciones prácticas en el panorama de la ciberseguridad infundido por la IA. Protejamos a la madre de la resistencia… Jesús Mérida CISO Iberia
15 Julio 2024
Rincón del CISO
Idoia Mateo, CISO Europa y del Centro Corporativo del Banco de Santander, entrevista a Xabier Mitxelena, Fundador de CEO CYBERTIX, Presidente de Cybasque, Presidente de AEI Ciberseguridad y Director General de BeDisruptive. Idoia Mateo: Hoy tengo el gusto de presentar a Xabier, con el que llevo coincidiendo en el sector más de 25 años, vasco de pro, trabajador incansable, creador de equipos y referente para muchos de nosotros. Como a él le gusta decir, sigue viviendo en Donosti y trabaja en todas partes… pero sus raíces y referencias siguen siendo las mismas… Honesto, valores, familia, amigos, gastronomía… vamos a tener la oportunidad de conocerle un poco mejor. Xabier, eres emprendedor, fundador y CEO de CYBERTIX, Presidente de Cybasque, Presidente de AEI Ciberseguridad, Director General de BeDisruptive.. mira que yo soy hiperactiva, pero no consigo pillarte, ¿Cómo eres capaz de combinar todos estos roles? Xabier Mitxelena: Bueno Idoia, primero gracias por tu introducción, ya sabes que la experiencia es un grado y la vida profesional supone un aprendizaje continuo. Siempre he sido y seré una persona de personas y, sin duda, asumir diferentes roles en diferentes organizaciones es un reto donde mi objetivo principal es construir equipos donde sean esas personas las que lideren la ejecución de las respectivas estrategias, haciendo suyos los retos a los que nos enfrentamos en cada momento. Además, y esto es parte de mi propia visión sobre cómo se debe construir y transformar el sector de la ciberseguridad de cara al futuro, siempre trabajo en aras de que se generen sinergias entre equipos y organizaciones. Cybertix es un proyecto empresarial muy personal donde talento, innovación y experiencia tienen como objetivo crear escenarios donde la mejora del conocimiento a través de expertos/as, junto al desarrollo de sistemas automatizados basados en inteligencia artificial, sean la base de los modelos de seguridad de las Pymes en su nuevo escenario digital. BeDisruptive es una nueva experiencia en el camino, una entidad donde, ayudando al CEO, mi labor esencial está centrada en desarrollar equipos y propuestas creativas que pongan en valor en primera línea una estrategia global diferencial. Tengo la suerte de haber incorporado equipos expertos que complementan una estructura donde se respira la ciberseguridad en todo momento. Cybasque es el clúster privado de empresas de ciberseguridad del País Vasco, cuyo origen viene a cubrir un entorno de colaboración público-privada dentro de la comunidad, alineando nuestra estrategia de ciberseguridad con los sectores clave en el desarrollo económico de la región, cuyo futuro digital requiere de un modelo de confianza. En este caso, dentro del RIS3 europeo, la fabricación inteligente, energía, salud y alimentación son las industrias esenciales donde se quiere y se debe invertir. Habiendo sido pioneros en la iniciativa Retech de Ciberseguridad junto al BCSC (centro Vasco de Ciberseguridad), así como con INCIBE y la AEI Ciberseguridad, haber asumido la presidencia de esta última tiene como objetivo que la palabra colaboración sea un hecho diferencial de cara a Europa y que nuestro sector sea competitivo a nivel global, haciendo del lema “juntos somos más fuertes” el camino hacia el liderazgo. Te puedo asegurar que en ambos clústeres hay mucha gente que dedica su tiempo libre a construir este ADN que nos debería situar como el país referente en el desarrollo de ecosistemas digitales seguros. I.M.: ¿Y cuál es el enfoque estratégico para liderar iniciativas de ciberseguridad en estas organizaciones? X.M.: Sin duda pensar en el futuro, reflexionar y aprender de los errores del pasado, y ser consciente de las limitaciones que tenemos como personas. Después de 25 años en este sector, y alguno más en el ámbito de la calidad y de Internet, una de las claves para liderar proyectos de esta naturaleza se basa en saber escuchar, saber debatir y tomar decisiones. Necesitamos que los valores fundamentales que deben regir este sector, la humildad, la generosidad, ese ADN colaborativo que nos debe permitir ser resilientes, esté acompañado de buenas dosis de ilusión y ambición positiva. Esa experiencia de muchos años donde predominan las situaciones positivas frente a los fracasos que te van curtiendo personal y profesionalmente, y una idea clara de asumir de forma permanente que el mejor liderazgo es el que se rodea del mejor equipo, entre otras cosas porque te permite seguir aprendiendo, ayudan a que el trabajo en equipo redunde en proyectos cuyo espíritu sea el ejemplo a seguir. Hay demasiadas iniciativas en este momento cuya convergencia nos ayudaría a ser mucho más eficientes, a tener resultados de mayor envergadura y, en definitiva, a consolidar recursos en un mercado global donde deberíamos entrar con mucha más fuerza y energía. En dos palabras, podríamos resumir que la base está en “crear cultura” de empresa para sentir que todos y cada uno de nosotros somos importantes dentro del sector. I.M.: Uno de los skills más importantes en CYBER es probablemente la Gestión de Crisis, y la toma de decisiones durante la misma. En tu larga trayectoria seguro que has vivido varias ¿Puedes describirnos alguna de ellas que consideres relevante y cómo se manejó la situación? X.M.: Realmente me ha tocado vivir muchas y de diferente naturaleza, pero creo que puedo referirme a un par de ellas por su diferente origen y resolución. Me acuerdo, en las primeras etapas de S21sec, una situación grave para una empresa donde sus equipos de sistemas les exigían una serie de condiciones de forma urgente bajo la amenaza de paralizar la compañía. Éramos una start-up con un equipo muy joven, con un talento técnico descomunal, y fueron ellos los que propusieron un plan de acción que para mí sonaba a ciencia-ficción. El objetivo era actuar a partir del viernes por la tarde hasta el domingo con el objetivo de intentar tomar el control de todos los sistemas y evitar que la dirección siguiera amenazada con una caída de sus infraestructuras TIC, que en su negocio hubiera sido crítica. Creamos un equipo de comunicación interna junto al cliente mientras nuestros expertos se pusieron manos a la obra. Hicimos un plan de seguimiento diario con diferentes puntos de control con el cliente y, afortunadamente, pudimos asumir el control de toda la infraestructura a tiempo y ayudar a una transición con nuevos equipos que dieran soporte al negocio de la entidad. En épocas posteriores, recuerdo varios procesos de M&A donde la compañía a adquirir estaba siendo atacada y/o su información crítica podía estar en riesgo de ser exfiltrada. En uno de los casos, detectamos que “el enemigo” estaba en casa y en concordancia con el cliente liderado por su dirección, pusimos en marcha un plan de comunicación y gestión de crisis, empezando por analizar las infraestructuras y evaluar la situación a la que nos enfrentábamos. Desafortunadamente los atacantes llevaban meses en los sistemas y a priori podían haber obtenido información crítica de la IP y los proyectos de la empresa. Lo curioso, ahora que se habla de los ataques persistentes, es que conseguimos sacarles de las redes internas con bastante esfuerzo, pero siguieron intentando volver a la infraestructura utilizando diferentes técnicas y tácticas que nos hicieron ver que la actividad de los ciberdelincuentes había crecido y evolucionado mucho en los últimos años. Un tema importante en este caso era que la empresa ya tenía una cultura de seguridad la cual ayudó a que el proceso de Gestión de Crisis, así como las diferentes etapas y decisiones que tuvimos que aplicar, estuvieran en línea con muchas de las prácticas y regulaciones que hoy nos orientan a la hora de actuar. Hoy nos enfrentamos casi a diario a este tipo de situaciones y trabajamos de forma intensa en crear los procesos y las metodologías que con un entrenamiento adecuado mitiguen cualquier intento exitoso de los ciberdelincuentes. I.M.: Otra de las tendencias tecnológicas que tiene gran impacto en Cyber por distintas razones es la Inteligencia Artificial ¿Cómo ves la evolución de la inteligencia artificial en el campo de la ciberseguridad? En positivo y en negativo. X.M.: Como todas las tecnologías que habilitan la mejora de procesos y resultados, debemos ser conscientes que se utilizan por parte de todos los actores que hoy formamos parte de la economía y la vida digital. Si bien la IA no es nueva y sus orígenes datan de los años 50 del siglo pasado, está claro que hoy supone la mayor revolución a la que nos podemos enfrentar en nuestros modelos laborales y de vida. En estos años hemos aprendido que la evolución del mercado de la ciber(in)seguridad, donde la complejidad y capacidades de los atacantes está fuera de toda duda, los modelos de automatización y compartición del conocimiento son el único camino para mitigar los riesgos que nos acechan y evitar el éxito de los ciberataques. Personalmente, siempre he creído en los modelos 24x7, donde la inteligencia debe ser el factor clave de la prevención y detección de problemas. Machine Learning, Playbooks, Sistemas Expertos... toda la ontología y la tecnología se ha movido en ese sentido para evitar la permanente dependencia de expertos cuyo número es escaso para las necesidades actuales. La IA, apoyada en los grandes actores tecnológicos ha venido para quedarse y, sin duda, es la herramienta clave (de momento) para enfrentarnos a la ciberdelincuencia en todas sus manifestaciones. Por ejemplo, en Cybertix trabajamos con herramientas “all in one” cuya base esencial es la aplicación de la IA como elemento de mejora continua. BeDisruptive tiene una línea de actuación donde la automatización es una de las claves de su modelo estratégico. Y, a nivel de Marketing, el 95% de las tecnologías que implementamos en Ciberseguridad dicen que utilizan la IA para mejorar la protección y la detección en sus clientes. Al mismo tiempo, “el lado del mal” utiliza la IA para mejorar sus resultados y llegar más lejos en sus éxitos y logros. Diría que es una tecnología de doble uso que está al alcance de todos y que nos vuelve a obligar a pensar en cómo estar un paso por delante del enemigo. Podemos afirmar que nos enfrentamos a una tecnología única que no sólo está cambiando la sociedad y el comportamiento humano, sino que nos va a generar caminos futuros que ahora mismo no están en nuestra hoja de ruta. Por eso, y como reflexión añadida final, es importante que el gran potencial de la IA no termine por deshumanizarnos del todo. Tenemos que humanizar la IA y balancear nuestro cerebro, nuestra forma de pensar y aportar valor con aquellos límites que su aplicación no debería pasar, tanto en temas éticos como de sesgos interesados. Necesitamos una regulación que certifique los algoritmos que cada IA lleva en su ADN y un compromiso ético que haga frente al creciente escenario de noticias falsas, desinformación y bulos que complementan la estrategia de los ciberdelincuentes y los estrategas geopolíticos que buscan desestabilizar el mundo. Si algo debemos entender respecto a la IA y su evolución es que puede ser la mejor herramienta para construir un mundo mejor y, a la vez, el peor de los mundos. El factor humano determinará cómo se inclina la balanza. I.M.: Tú y yo que llevamos años trabajando en CYBER una de las cosas que hemos hablado en alguna ocasión es que el entorno de amenazas no deja de crecer, que tenemos trabajo para muchos años… ¿Qué medidas esenciales crees que deben adoptar las organizaciones para prepararse mejor ante las amenazas cibernéticas emergentes? Elige las 3 que consideres más relevantes entre todo lo que tenemos que hacer… X.M.: Tienes razón Idoia, tenemos trabajo para muchos años y necesitamos entender que la ciberseguridad es y será un elemento fundamental para la competitividad y continuidad de nuestras organizaciones. Siendo conscientes de las iniciativas regulatorias que guían y aceleran muchas de las medidas a implantar y/o mejorar en las empresas, me gustaría resaltar: Desarrollo e implementación de programas formativos y de concienciación, que consoliden una cultura de ciberseguridad integral, desde los consejos de administración hasta los diferentes departamentos que dan soporte a nuestras entidades, y que mejoren de forma permanente las capacidades y conocimientos de los y las profesionales en la materia. Programas de reskilling y upskilling serán importantes tanto en la oferta como en la demanda dentro del sector, y la colaboración interna y externa, además de ser necesaria, exige un lenguaje común. Desarrollar una estrategia de ciberseguridad plurianual alineada con la estrategia de negocio, tanto a nivel de procedimientos y procesos, como en el diseño y desarrollo de productos y servicios. “Security by Design” es la clave para que nuestra oferta sea segura y nuestra cadena de suministro esté en las mejores condiciones para ser resiliente. No olvidemos que la nueva regulación europea (Cyber Resilience Act) exigirá que nuestra oferta esté certificada en diferentes niveles de ciberseguridad y no será una opción, sino un requisito para poder competir en nuestros mercados. Transformar los modelos operativos de ciberseguridad, simplificando las plataformas tecnológicas y utilizando las tecnologías aceleradoras y habilitadoras que den soporte a una toma de decisiones efectiva en colaboración con empresas y expertos certificados. Necesitamos que la automatización sea nuestra mejor herramienta para garantizar nuestro ”compliance” y hacer de la prevención nuestra mejor defensa frente al crecimiento exponencial de la ciberdelincuencia. IA, Quantum... toda esta revolución tecnológica debe ser aplicada con criterios de mejora y anticipación a través de estrategias de innovación inteligentes. I.M.: Y ahora conozcamos a Xabier un poco fuera del ámbito profesional, ¿cuáles son sus hobbies o pasatiempos favoritos? ¿Yo creo que comparto alguno contigo, verdad? X.M.: Sinceramente tengo muchos y priorizo aquellos que el tiempo libre me permite. Dedicar espacios a mi familia con nuestras aficiones comunes es y ha sido mi prioridad principal durante estos años. Ir al monte, descubrir la naturaleza que nos rodea y conectar con nuestros sentidos fuera de la tecnología es mi mejor terapia para recuperar sensaciones y cargar pilas. Viajar, conocer lugares singulares y las diferentes culturas que están a nuestro alcance es otra de mis pasiones. Y hablando de sentidos, espacios que hemos compartido tú y yo con otras personas de este sector: la gastronomía en sus diferentes e interesantes ofertas. Me gusta cocinar y ser un buen comensal descubriendo las novedades en una oferta cada vez más extensa, me encanta relajarme con amigos entendiendo y probando de forma puntual esa oferta de vinos que nos sigue sorprendiendo día a día. Visitar bodegas y entender un modelo de vida donde el resultado, eso sí, consumido con moderación, te lleva a activar tus sentidos y elevar el nivel de desconexión de los problemas diarios. Y no me olvido del fútbol, un deporte que he practicado en mi juventud (con poco éxito) y que tiene en mi equipo txuri urdin del alma, la Real Sociedad, un exponente de que se puede ser apasionado respetando a los contrarios. Ya ves Idoia, me encanta todo aquello que despierta pasión y te hace sentir vivo. I.M.: ¿Hay algún libro, película o serie que haya influido en su perspectiva sobre la ciberseguridad? ¿Y sobre la vida? X.M.: Seguro que hay muchos clásicos que me han hecho reflexionar sobre ambos aspectos, pero en el ámbito de la ciberseguridad en toda su dimensión la mejor película que he visto es la de mis propias vivencias y experiencias. Soy un apasionado de la filosofía y además de ser el remate de una trilogía sobre el ser humano, después de Sapiens y Homo Deus, “21 lecciones para el Siglo XXI” de Yuval Noah Harari es uno de los libros que mejor expresa los riesgos a los que la tecnología y la deshumanización nos está llevando. A nivel geopolítico hay mucha literatura moderna que nos hace reflexionar sobre “quién gobierna el mundo”. Hay un libro de Noam Chomsky con ese mismo título que puede ser uno de los ejemplos de cómo los bloques están lejos de la sociedad y del humanismo que nos debería diferenciar. Sobre la vida, leer libros como “El Principito” de Antoine de Saint-Exupéry, 1984 de George Orwell que nos acerca a una distopía hacia la que a veces parecemos encaminados “gracias” a la tecnología, o “El Alquimista” de Paulo Coelho, pueden ser algunos de los textos que te hacen pensar y reflexionar sobre uno mismo. I.M.: ¿Cómo equilibras tu intensa vida profesional, todo el día viajando y sin parar, con tus intereses personales y tiempo libre y familia? X.M.: Como antes te he comentado, aprovechando el tiempo libre para priorizar la familia y algunos de los hobbies que puedo compartir con ellos y con amigos. Mi mujer es sin duda mi mejor soporte en toda esta vorágine y mis hijos han ido creciendo con una interacción diaria donde la tecnología nos ha ayudado a estar comunicados todos los días. Tantos años haciendo kilómetros y volando entre países y aeropuertos, me han ayudado a entender que cada minuto de nuestra vida es un tesoro, y he aprendido a combinar trabajo, ocio y descanso de forma óptima. Según voy cambiando de década, de versión de mi propio “hardware y software”, tengo la sensación de que disfruto de todo lo que hago e intento que los demás también lo hagan sin perder un ápice nuestro propósito y responsabilidad en cada actividad personal y profesional. I.M.: ¿Y cómo desconectas? ¿Existe algún deporte o actividad que practiques para desconectar del estrés del trabajo? Ya sabes que yo no soy de deporte… más de vinos… también vale. X.M.: Jajaja, tal vez ese deporte practicado con moderación y de forma esporádica no sea tan malo¡!! Estar activo es muy importante, sin duda. He ido pasando de hacer deporte (fútbol, squash, pádel…) a hacer ejercicio (andar, perderme por el monte y por senderos que “hablan” por sí solos). Es más, en cada ciudad en la que trabajo, busco momentos donde evitar otro transporte que no sea ir andando de una reunión a otra. Me encanta también nadar, aunque en este caso los viajes me ayudan menos a encontrar espacios. Tengo la suerte de vivir en Donosti y desde mis épocas de estudiante el mar ha sido mi mejor “compañero” de reflexión y relax. Andar descalzo por la playa con buen tiempo o con el sirimiri que últimamente nos acompaña como antaño, es una terapia que recomiendo a todo el mundo. Meditar es otra de mis formas de mejorar continuamente y de buscar esa paz interior que nos permite escuchar a los demás e intentar ayudar en los caos necesarios. I.M.: Veamos el futuro… decimos que faltarán miles de profesionales en tecnologías en general y en CYBER en particular hay trabajo, es dinámico y diverso, se aprende (por eso seguimos aquí, ¿no?) y no se paga mal ¿Qué consejo le darías a alguien que está comenzando una carrera en ciberseguridad o que quiere hacer un reskilling para hacerlo? X.M.: Que no deje de preguntar, de aprender, de explorar su curiosidad para entender mejor cómo la Cyber puede ser su ámbito de desarrollo y crecimiento profesional. Hoy tenemos múltiples salidas profesionales en el entorno de la ciberseguridad, no sólo a nivel tecnológico, sino a nivel legal, reputacional y, sobre todo, de negocio. A nivel técnico la evolución del cibercrimen nos debe obligar a ir más allá de la formación, debemos explorar entornos de entrenamiento que mejoren las capacidades y prestaciones que podemos aportar dentro de nuestros equipos. Y a nivel de cualquier profesión, aprender a utilizar correctamente la tecnología y evitar riesgos innecesarios, junto con la necesidad de comprender y entender qué medidas de seguridad debemos aplicar en cada puesto de trabajo independientemente de su naturaleza, será una de las claves para evitar que la falta de profesionales nos lleve a una “derrota” en esta guerra digital donde distinguir entre amigos y enemigos es cada vez más difícil. I.M.: Los que llevamos muchos años de carrera hemos visto mucho evolucionar la profesión – la tecnología, los CISOs, el nivel de exposición... ¿Cómo ves tú la evolución de la industria de la ciberseguridad? ¿Qué consideras que es lo más significativo? X.M.: A primera vista, podemos decir que han proliferado local y globalmente infinidad de compañías tecnológicas que vienen a cubrir, en general, riesgos en áreas específicas, que forman parte de nuestras infraestructuras tecnológicas y de negocio. Hay claramente una tendencia hacia la integración y simplificación de las plataformas, con foco en establecer ecosistemas de confianza en el ámbito del nuevo escenario del cloud. A nivel de los profesionales, se ha producido un gran cambio respecto a la ubicación del talento y la experiencia. Si hasta hace una década más del 80% se encontraba en la oferta, hoy podemos decir que la pirámide se ha invertido y es la demanda la que cuenta con la experiencia y el conocimiento de ese porcentaje. La realidad nos lleva a que se ha pasado de una venta consultiva a una venta tecnológica, donde los tiempos y la presión de los fabricantes genera una disfunción a la hora de establecer procesos de transformación. Ya recientemente podemos afirmar que este gap de know how y desequilibrio oferta-demanda está dando lugar a proyectos innovadores, donde la aplicación de la IA viene a cubrir una parte importante del mismo. Como colofón, la presión regulatoria y la permeabilidad de la ciberseguridad desde la alta dirección está cambiando y resaltando la labor de la función del CISO a niveles estratégicos, con foco en dar valor y soporte al negocio. I.M.: Los CISOS cada vez tenemos más exposición a alta dirección ¿Qué habilidades consideras esenciales para un líder en ciberseguridad hoy en día? X.M.: Evitar priorizar la tecnología, traducir la ciberseguridad a conceptos de negocio, apostar por la simplificación y la transformación frente al continuismo, establecer nexos con los consejos de administración ayudándoles a entender su responsabilidad y a valorar los aspectos diferenciales de hacer de esta práctica un elemento diferencial y único para competir al máximo nivel. Un/a CISO debe ser alguien que, conociendo muy bien el negocio de su empresa, aporte líneas estratégicas que mejoren la productividad y los resultados de la entidad, manteniendo sus capacidades a nivel continuidad de negocio. Y, sobre todo, el/la CISO debe confiar en empresas y profesionales cuyas certificaciones y experiencia sean una garantía de ejecución de las mejores prácticas. Si algo me gustaría pediros, es que insistáis en vuestras organizaciones en evitar subastas y valorar en su justa medida el conocimiento y resultados que las empresas del sector aportan. Necesitamos un sector solvente y rentable que garantice el mejor de los soportes para vuestras empresas. I.M.: Y para acabar, una anécdota. Por favor comparte con nosotros alguna anécdota o experiencia memorable que haya marcado un antes y un después en tu carrera. Una positiva y una negativa, si existe. X.M.: Me alegra que me hagas esta pregunta y, en verdad, he tenido muchas experiencias que me han hecho reflexionar y mejorar en mi desempeño. Por simplificar y ser absolutamente positivo, creo que este sector debe mejorar su discurso y traducir la realidad a un lenguaje entendible a todos los niveles. Hace muchos años, cuando todavía no tenía en mis genes la ciberseguridad como en la actualidad, al implantar nuestros sistemas de gestión en empresas de tamaño medio y pequeño recomendábamos hacer una copia de seguridad diaria, una semanal y una adicional cada mes. Recuerdo que en una visita a un cliente (de esos formales que cumplen con todos los procedimientos), al preguntar por el cumplimiento de esa política, la responsable de administración me dijo que hacían las copias de forma recurrente y que guardaban la información en disquetes 5 ¼” que taladraban precisamente para almacenarlos en una carpeta de anillas. Ese día comprendí que la seguridad de la información requería de educar de forma precisa a los clientes, dejando de obviar aspectos que, como en este caso, inutilizaban la información, aunque hicieran pensar a los clientes que estaban en buenas manos cumpliendo los procesos definidos. Algo tan simple, me hizo cambiar una parte de mi actitud y acercar la seguridad del back up a los clientes, explicando no sólo lo que debían hacer, sino algunos riesgos que debían evitar para no estropear el trabajo bien hecho. Hoy podría hablar de algunas de las charlas que hace años empecé a tener con consejos de administración y directivos, donde las preguntas en muchas ocasiones estaban más orientadas a evitar cambios de comportamiento individual que a hacer un esfuerzo por liderar y mejorar el modelo, con argumentos que ignoraban los riesgos reales a los que se debían enfrentar frente a considerar el impacto que pudiera generar su escepticismo. Hoy me enfrento a consejeros y consejeras mucho más concienciados que están haciendo de la ciberseguridad un activo de sus organizaciones. Como ves, ambas experiencias tienen componentes positivos y negativos, al mismo tiempo que personalmente me han ayudado a seguir creciendo personal y profesionalmente. Educar, en casa y en el trabajo, seguirá siendo una parte de mi “leitmotiv”. Reportaje fotográfico realizado en las Torres de Cristal, oficina de BeDisruptive.
15 Julio 2024
Sin categoría
El 12 de julio de 2024, ha sido publicado en el Diario Oficial de la Unión Europea (DOUE) el Reglamento de Inteligencia Artificial de la Unión Europea (RIA), y entrará en vigor el 1 de agosto. Este marco regulador es la primera iniciativa regulatoria integral a nivel mundial en establecer directrices y normativas específicas para el desarrollo, despliegue y uso de la IA, y representa un hito significativo en la legislación tecnológica. El reglamento busca asegurar que la IA se desarrolle y utilice de manera ética y segura, minimizando los riesgos asociados y promoviendo la innovación responsable. Objetivos del Reglamento El principal objetivo del Reglamento de IA es garantizar la seguridad y los derechos fundamentales de los ciudadanos de la UE frente a los riesgos potenciales de la IA. Para lograrlo, se establecen una serie de requisitos y obligaciones tanto para los desarrolladores como para los usuarios de sistemas de IA. Estos requisitos se estructuran en función del nivel de riesgo que representan las aplicaciones de IA, categorizándolas en cuatro niveles: riesgo inaceptable, alto riesgo, riesgo limitado y riesgo mínimo. Riesgo Inaceptable El reglamento prohíbe ciertos usos de la IA considerados inaceptables debido a su potencial para causar daños significativos. Entre estos usos se incluyen: Sistemas de IA que manipulen comportamientos humanos: Por ejemplo, aquellos que utilizan técnicas subliminales para influir en personas de manera que las hagan actuar contra sus intereses. Puntuaciones sociales: La utilización de IA por parte de las autoridades públicas para puntuar a los ciudadanos basándose en su comportamiento social. Reconocimiento facial en tiempo real en espacios públicos: Con excepciones muy limitadas, como la búsqueda de un sospechoso de un crimen grave. Riesgo Alto Los sistemas de IA considerados de alto riesgo están sujetos a estrictos requisitos debido a su potencial impacto en la seguridad o los derechos fundamentales. Las áreas cubiertas por esta categoría incluyen: Infraestructura crítica: Como la energía y el transporte, donde fallos en los sistemas de IA podrían poner en riesgo la vida o la salud. Educación y formación profesional: Sistemas que determinan el acceso a la educación o la carrera profesional de una persona. Empleo y gestión de trabajadores: IA utilizada en procesos de contratación, evaluación de desempeño y terminación de contratos. Servicios esenciales: Como la banca y los servicios públicos, donde errores en los sistemas de IA podrían afectar significativamente a los ciudadanos. Obligaciones para Sistemas de Alto Riesgo Para los desarrolladores y usuarios de sistemas de IA de alto riesgo, el reglamento impone varias obligaciones: Gestión de riesgos: Implementar un sistema de gestión de riesgos para identificar, analizar y mitigar los riesgos potenciales. Documentación técnica: Mantener una documentación técnica detallada que permita evaluar la conformidad del sistema de IA con los requisitos del reglamento. Transparencia y provisión de información: Proveer información clara y comprensible sobre el funcionamiento del sistema de IA y sus limitaciones. Supervisión humana: Asegurar que los sistemas de IA de alto riesgo estén sujetos a supervisión humana adecuada para prevenir y mitigar riesgos. Registro y trazabilidad: Mantener registros de las operaciones del sistema de IA para garantizar la trazabilidad de sus decisiones. Riesgo Limitado Para los sistemas de IA considerados de riesgo limitado, el reglamento establece menos obligaciones, pero aun así requiere ciertas medidas para garantizar la transparencia y la responsabilidad. Los usuarios de estos sistemas deben: Proveer notificaciones: Informar a los usuarios cuando están interactuando con un sistema de IA, a menos que sea evidente por el contexto. Permitir la supervisión humana: Asegurar que existan mecanismos para la correcta supervisión humana cuando sea necesario (por ejemplo profesiones colegiadas como Abogados, Médicos, Arquitectos, Ingenieros, etc) Riesgo Mínimo El hecho de que el RIA no establezca obligaciones específicas para las aplicaciones de IA que no estén incluidas dentro de las categorías anteriores, no implica que no de deban atender y gestionar los riesgos legales derivados del uso de la IA que puedan implicar ilícitos en materias relacionadas con Propiedad Intelectual, Protección de Datos, Confidencialidad, Secreto empresarial, Ciberseguridad, Defensa de Consumidores y Usuarios, Derecho Laboral, Derecho Civil, Derecho Penal etc. Plazos El RIA entrará en vigor el 1 de agosto. A partir de esa fecha será plenamente aplicable 24 meses después, excepto: prohibiciones de prácticas prohibidas (6 meses después) códigos de práctica (9 meses después) normas de IA de uso general, incluida la gobernanza (12 meses después) y obligaciones para sistemas de alto riesgo (36 meses). Se puede acceder al reglamento a través de este link: https://www.boe.es/doue/2024/1689/L00001-00144.pdf
15 Julio 2024
Sin categoría
En la cúspide del siglo XXI, la humanidad se encuentra en el umbral de una nueva era marcada por el avance vertiginoso de las tecnologías exponenciales. Estas innovaciones, que incluyen la inteligencia artificial (IA), la biotecnología, la computación cuántica y el internet de las cosas (IoT), están redefiniendo no solo cómo vivimos y trabajamos, sino también quiénes somos como especie. Desde una perspectiva optimista, el impacto potencial de estas tecnologías es asombroso, ofreciendo soluciones a problemas globales y mejorando la calidad de vida. No obstante, este progreso trae consigo riesgos significativos en el ámbito de la ciberseguridad y plantea importantes dilemas éticos que deben ser abordados. Las tecnologías exponenciales se caracterizan por su capacidad para crecer y mejorar a un ritmo acelerado, a menudo duplicando su poder y eficiencia en cortos periodos de tiempo. Un claro ejemplo de esto es la Ley de Moore, que predice que la potencia de los microprocesadores se duplica aproximadamente cada dos años. Esta tendencia se observa también en la IA, la cual ha avanzado rápidamente desde sus humildes comienzos en algoritmos básicos hasta los sofisticados sistemas de aprendizaje profundo actuales, capaces de realizar tareas complejas como el reconocimiento de voz y la conducción autónoma. La biotecnología también está experimentando un crecimiento exponencial. Los avances en la edición genética, como CRISPR, están abriendo posibilidades inimaginables en la medicina, permitiendo la corrección de enfermedades hereditarias y el desarrollo de terapias personalizadas. La convergencia de estas tecnologías promete una era de innovación sin precedentes, donde la biología y la tecnología se entrelazan para mejorar la salud y el bienestar humano. El impacto de estas tecnologías en la sociedad ya es palpable. La IA y el IoT están transformando industrias enteras, desde la manufactura hasta la agricultura, aumentando la eficiencia y reduciendo costos. Los sistemas de IA en la atención médica están mejorando el diagnóstico y el tratamiento de enfermedades, salvando vidas y reduciendo los costos de atención sanitaria. En el ámbito de la educación, la tecnología está democratizando el acceso al conocimiento. Las plataformas de aprendizaje en línea y la realidad aumentada están permitiendo a estudiantes de todo el mundo acceder a recursos educativos de alta calidad, independientemente de su ubicación geográfica. Esto no solo está empoderando a individuos, sino también cerrando la brecha educativa y creando oportunidades para millones de personas. Sin embargo, con el aumento de la dependencia de las tecnologías exponenciales, surgen riesgos significativos, especialmente en el ámbito de la ciberseguridad. La interconexión de dispositivos a través del IoT crea innumerables puntos de acceso para ataques cibernéticos. La vulnerabilidad de estos sistemas puede tener consecuencias devastadoras, desde la interrupción de servicios críticos hasta la violación de datos personales. El desarrollo de la IA también plantea riesgos en términos de seguridad. Los sistemas de IA pueden ser manipulados para llevar a cabo ataques sofisticados, como la creación de deepfakes que pueden ser utilizados para desinformar y manipular a las masas. Además, la IA en manos equivocadas puede ser empleada para desarrollar armas autónomas, planteando serias preocupaciones sobre la proliferación de nuevas formas de armamento. Más allá de la ciberseguridad, las tecnologías exponenciales presentan una serie de dilemas éticos. La edición genética, por ejemplo, plantea preguntas fundamentales sobre la modificación de la vida humana. ¿Hasta qué punto es ético alterar el ADN de un embrión? ¿Quién decide qué modificaciones son aceptables? Estas preguntas no tienen respuestas fáciles y requieren un debate ético profundo y global. La IA también presenta desafíos éticos significativos. La creación de máquinas inteligentes plantea la cuestión de la responsabilidad y la toma de decisiones. ¿Quién es responsable cuando un vehículo autónomo causa un accidente? Además, el sesgo en los algoritmos de IA puede perpetuar la discriminación y la injusticia social, exacerbando las desigualdades existentes. A pesar de estos desafíos, el futuro de las tecnologías exponenciales es prometedor si se gestionan de manera responsable y ética. Es esencial que los desarrolladores, legisladores y la sociedad en general trabajen juntos para establecer marcos regulatorios que garanticen la seguridad y la equidad. La educación y la concienciación sobre los riesgos y beneficios de estas tecnologías son cruciales para preparar a las futuras generaciones. Las tecnologías exponenciales tienen el potencial de transformar la humanidad de maneras profundas y positivas. Pueden resolver problemas globales, mejorar la calidad de vida y abrir nuevas fronteras del conocimiento y la capacidad humana. Sin embargo, para aprovechar plenamente estos beneficios, debemos enfrentar y superar los desafíos de ciberseguridad y ética que conllevan. Con un enfoque equilibrado y proactivo, podemos asegurar que el avance tecnológico sea una fuerza para el bien común, guiando a la humanidad hacia un futuro brillante y sostenible. En conclusión, la era de las tecnologías exponenciales nos presenta un futuro lleno de posibilidades. Si bien los riesgos son reales y deben ser abordados con seriedad, la oportunidad de mejorar la condición humana es demasiado grande para ser ignorada. Con la debida diligencia y un compromiso con la ética, podemos navegar estos desafíos y asegurar que la tecnología siga siendo una herramienta poderosa para el progreso humano. Carmen Reina Head of Data Culture & Ai Ethics at MasOrange, SingularityU Global Ambassador & OdiseIA Member
15 Julio 2024
Opinión
¿Te imaginas el impacto que la Inteligencia Artificial puede tener en el mundo que conocemos? Creo que todos nos hemos hecho esta pregunta de una forma más o menos directa en el último año y medio desde la irrupción de OPEN AI y la Inteligencia Artificial Generativa en nuestras vidas. Buena parte de los profesionales nos encontramos ya emprendiendo iniciativas de IA en nuestros Negocios, hablando de nuevos casos de uso, aprendizaje, prompting, alucinaciones, LLMs, … La Inteligencia Artificial está ya empezando a modificar los procesos en nuestras organizaciones y nuestra vida personal. Todos tenemos claro que se trata de una oportunidad única y completamente decisiva de transformación, y que es un proceso “no opcional”, ya que la adopción de la IA será masiva en los próximos meses y años, y no es posible no adoptarla o desaprovecharla. En el ámbito de la Ciberseguridad, mucho se ha hablado en los últimos meses a nivel global, en nuestra propia comunidad de CISOs y en general de expertos en Ciberseguridad en España ya hay mucho material, procesos, controles, normativa, casos de uso de aplicación, y en general, muchos “topics” desarrollados alrededor de la Inteligencia Artificial. Y queda mucho por hacer. Simplificando lo que se “cuece”, se habla mucho de una “IA buena” y de una “IA mala”, y todo lo que hay alrededor de como transformaremos las Operaciones de Ciberseguridad, la Ciberinteligencia y los procesos de gobernanza con la aplicación de la IA, pero también como responderemos a la nuevas Ciberamenazas derivadas del uso masivo de esta tecnología disruptiva en el Cibercrimen. Sin embargo, creo que omitimos también reflexiones sobre cómo quedará el propio rol del CISO, y ya no solo esto, sino como deberá ser el CISO de un futuro basado en Inteligencia Artificial. Y es que los CISOs no somos algo “estanco” o aislado de lo que está pasando alrededor. Esta irrupción y transformación de los Negocios y la Sociedad, también nos impacta a cómo somos, y dejará un perfil de CISO que sin duda alguna será bastante diferente del actual. En definitiva, derivado de cómo será ese nuevo mundo (sobre el que se ha escrito mucho), este nuevo entorno en el que nos movamos los CISOs tras la adopción masiva de la IA, debemos preguntarnos, ¿cómo deberemos interactuar desde la Comunidad de Profesionales de Ciberseguridad con ese mundo? Y, en definitiva, ¿cuáles son las características que deberá tener el CISO del mundo IA? Me he atrevido a reflexionar sobre algunas de las habilidades o capacidades que deberá tener ese “CISO de la era IA”: La primera de ellas para mí es la Agilidad. El nuevo CISO va a tener que incorporarse de forma acelerada a numerosos trenes en marcha y poner en funcionamiento a velocidad de vértigo nuevas iniciativas propias, en medio de esta transformación radical. Tenemos forzosamente que cambiar nuestros paradigmas de gobernanza, y cambiar enérgicamente nuestros tiempos de respuesta a nuestras organizaciones. En medio de un mundo mucho más incierto, será vital para nuestras compañías la reacción rápida, y eso también implica a los procesos de Ciberseguridad. Es hora de cambiar principios que creíamos inamovibles, buscar la simplicidad en todo lo que hacemos, en especial en los procesos más “core” de Ciberseguridad, y empezar a integrar estos procesos en las dinámicas de las organizaciones en pleno proceso de cambio, salir de todo tipo de silos organizativos e integrarnos en los equipos que están llevando a cabo la transformación IA. En segundo lugar, el CISO deberá desarrollar un carácter Inspiracional en sus actuaciones. Debemos convertirnos en uno de los referentes claros del proceso de transformación en nuestras compañías. Hemos de aumentar el reconocimiento de nuestra función de Ciberseguridad como palanca del cambio y no como impedimento del mismo. Solo dando a nuestras organizaciones una imagen de liderazgo e inspirando el cambio en los demás, seremos capaces de establecer la cultura de la Ciberseguridad de forma intrínseca al proceso de transformación IA. El CISO del futuro deberá ser un líder inspiracional para su equipo y para la organización, convirtiéndose en referencia de la transformación. El tercero para mí es la iniciativa, convertida casi en “aventura”. Hace años escuché en una conferencia en directo en USA al gran Steve Farber, fundador del Extreme Leadership Institute. En ella hablaba del “Pursue the “oh shit” momment”. Básicamente, se trata de que busquemos ese desafío en el que te embarcas y en algún momento dices: “en qué lío me he metido”. Pues bien, creo que otro aspecto fundamental en el CISO de esta nueva era, será su capacidad de emprender desafíos de cambio agresivos de forma muy proactiva. Se trata de eliminar el miedo y la prudencia ante el cambio, para darse cuenta qué sólo conseguiremos las mejores cuotas de Ciberseguridad en este nuevo entorno si somos completamente líderes en la transformación. Es más, y aunque parezca una paradoja, si arriesgamos y nos embarcamos en la transformación que supone la IA como auténticos emprendedores, conseguiremos un mundo nuevo probablemente mejor preparado para la seguridad cibernética que el mundo previo al 2022. Agilidad, inspiración, iniciativa. Creo profundamente que estos rasgos formarán parte de los skills de los CISOs triunfadores en la nueva era IA. No podemos cambiar en unos pocos días, pero tenemos que ser rápidos en hacerlo o perderemos un tren que, probablemente, nunca vuelva a pasar. Creo que esta es una reflexión de la que no debemos huir la comunidad de Ciberseguidad, y los CISOs en particular, y es como será nuestro rol y como seremos los profesionales Ciber en esta nueva era, que ya se nos echa encima. Jesús Sánchez López CISO Naturgy
15 Julio 2024
Rincón del CISO
Sonia Pulgarín, Directora de CyberLideria MGZN, entrevista a Osmar Polo, CEO and Chairman of the Board of T-Systems Iberia. Sonia Pulgarín: ¿Cuál es tu visión sobre el impacto de la inteligencia artificial en el mundo empresarial en los próximos cinco años? Osmar Polo: La inteligencia artificial ha demostrado, en muy poco tiempo, que puede ser un catalizador para que las empresas prosperen y una adopción planeada y eficiente de esta tecnología significará una ventaja competitiva determinante. De hecho, según datos de PwC la IA contribuirá al PIB de los países del sur de Europa hasta en un 11% para 2030, el tercer mayor impacto a nivel mundial, solo detrás de China y Estados Unidos. De cumplirse esta proyección, la visión debe ser clara: las inversiones hechas ahora formarán las capacidades de los negocios en los próximos años. Además, en el corto y medio plazo veremos un progreso multidisciplinar y acelerado de la inteligencia artificial, con avances en la aplicación de esta tecnología en la robótica avanzada o en procesamiento de datos sanitarios para recomendar tratamientos; también continuarán las mejoras del procesamiento de lenguaje natural, que han democratizado de manera tan eficiente esta innovación. Sin embargo, estos avances no se pueden entender sin un uso de la IA ético. Es crucial adoptar una IA justa para todos e invertir en tecnologías responsables y transparentes que conduzcan a innovaciones más sostenibles y respetuosas con el medio ambiente. En este punto el desarrollo de nueva legislación será clave y, desde luego, la nueva Ley de IA ya es un paso importante hacia un futuro tecnológico más seguro y ético. S.P.: ¿Podrías compartir con nosotros algún ejemplo concreto de cómo T-Systems está utilizando la inteligencia artificial para mejorar sus servicios? O.P.: Como pioneros y aliados en la transformación digital de las empresas, desde T-Systems entendemos la masificación y adopción de las herramientas basadas en IA como un punto de inflexión para crecer con propósito y el panorama es impresionante. Siguiendo nuestro foco vertical, estamos desarrollando POCs para diferentes industrias con el objetivo de entender cómo aplicar la IA a industrias y usos concretos. Dentro del sector salud, hemos desarrollado soluciones en los que aplicamos IA en la mejora de la atención al paciente crítico. Para ello, centralizamos procesos algorítmicos en un entorno común y controlado, optimizando recursos, centralizando soluciones y garantizando la integridad y seguridad de los datos. Nuestro sistema impulsado por IA proporciona información en tiempo real y basada en datos a los profesionales de la salud, lo que les permite identificar tempranamente posibles complicaciones y tomar decisiones informadas y efectivas. Al optimizar la asignación de recursos y los flujos de trabajo clínicos, el sistema de IA mejora la eficiencia operativa dentro de las UCI, lo que permite ahorrar costes y agilizar los flujos de trabajo. Asimismo, estamos diseñando proyectos para acompañar a nuestros clientes en su camino hacia la próxima era de la informática, una era apoyada y replanteada por las capacidades de GenAI. En este sentido, gracias a nuestros partners, podemos evaluar, explorar y analizar los datos desde una perspectiva completamente nueva utilizando la tecnología de vanguardia. T-Systems proporciona la configuración de extremo a extremo para los servicios de inteligencia artificial y aprendizaje automático con una interfaz fácil de usar a través de la cual se pueden cargar los propios datos de los clientes. También estamos desarrollando servicios en el ámbito público, con el objetivo de mejorar los tiempos de validaciones del proceso de Control Económico de algunas instituciones públicas, aplicando IA en la Plataforma TAO de T-Systems. S.P.: ¿Qué tendencias en innovación tecnológica crees que serán las más disruptivas en el corto y medio plazo? O.P.: Todos hemos visto cómo la IA Generativa ha revolucionado la forma que teníamos de entender el acceso a la inteligencia artificial. En el corto y medio plazo veremos mejoras en la comprensión y generación de lenguaje natural, incluyendo la capacidad de comprender contextos más complejos y realizar tareas con mayor precisión. Asimismo, la IA en la automatización y robótica inteligente va a ser notable. En especial, veremos cómo los robots autónomos y drones cada vez tienen más peso en logística, o en industrias como la manufacturera, automoción o agricultura y cómo la adopción generalizada de estas tecnologías promete transformar múltiples industrias, mejorando la eficiencia, reduciendo costes y abriendo nuevas oportunidades de innovación. En términos de ciberseguridad también veremos grandes avances, sobre todo en detección de amenazas y autenticación y control de acceso. En este sentido, la IA avanzada se focalizará en identificar y responder a ciberamenazas en tiempo real y acabará formando parte de sistemas de seguridad para mejorar la autenticación de usuarios y la protección de datos sensibles. Más a largo plazo, un elemento que acabará llegando y que será igual o más disruptivo que las tecnologías anteriores será la quántica, que supondrá un nuevo cambio de paradigma. S.P.: ¿Qué estrategias utiliza T-Systems para proteger a sus clientes contra las amenazas cibernéticas más avanzadas? O.P.: En T-Systems contamos con Centros de Operaciones de Ciberseguridad (SOC), desde los que se prestan servicios de ciberseguridad avanzada a empresas y a la Administración Pública española. Los SOC funcionan con grandes profesionales, que suelen repartirse entre profesionales técnicos (desarrolladores, analistas, etc.) y otros gestores de menor rango, pero igualmente importantes, que se mantienen plenamente actualizados para garantizar la seguridad de los datos de cualquier cliente al que sirven. En 2022, nos convertimos en miembro Gold de la Red Nacional de Centros de Operaciones de Ciberseguridad del CCN-CERT, lo que nos permite reforzar nuestras capacidades de threat intelligence al añadir nuevas fuentes de compartición de amenazas. Además, como filial de Deutsche Telekom, tenemos todos nuestros SOC integrados en una red propia cuyo núcleo central es el Cyber Defense Center & CERT de Bonn, uno de los más grandes de Europa. A través de esta red, los miembros comparten inteligencia sobre amenazas, indicadores de compromiso IOCs, técnicas y tácticas de ataque TTPs para que los miembros puedan anticiparse y protegerse ante amenazas emergentes. S.P.: ¿Cuáles son las mejores prácticas que recomiendas a las empresas para mejorar su postura en seguridad? O.P.: Sin duda alguna, las evaluaciones y auditorías de seguridad periódicas son más que necesarias para fortalecer la ciberseguridad. Realizar evaluaciones de riesgos periódicas para identificar y priorizar vulnerabilidades, así como contratar a terceros para realizar auditorías de seguridad independientes son clave para obtener una perspectiva externa sobre la postura de seguridad de la empresa. De igual manera, invertir en tecnología de última generación para monitorizar continuamente el tráfico de red e identificar y bloquear actividades sospechosas en tiempo real. Al analizar patrones de comportamiento, los IDS/IPS pueden detectar amenazas que las soluciones de seguridad tradicionales podrían pasar por alto, proporcionando una capa adicional de protección contra ataques sofisticados. Sin embargo, la tecnología tiene que ir acompañada de la implementación de políticas internas claras que abarquen aspectos como el uso de contraseñas, acceso a datos y dispositivos móviles, así como y procedimientos de seguridad que faciliten la detección, respuesta y recuperación de cualquier incidente que pueda surgir. S.P.: En tiempos de crisis, ¿cuáles son las estrategias clave que utilizáis para mantener la operatividad y moral del equipo? O.P.: En tiempos de crisis, las empresas tecnológicas nos solemos enfrentar a desafíos únicos para mantener la operatividad y la moral de nuestros equipos. En estas situaciones, la principal preocupación de T-Systems siempre se centra en garantizar la seguridad y la salud de nuestros empleados, partners y clientes; así como asegurar la continuidad del negocio de nuestros clientes y de las infraestructuras críticas que gestionamos. Por este motivo, pensamos que las estrategias deben estar orientadas a cómo desde la organización podemos construir un modelo de negocio flexible y sostenible, que garantice a los empleados que pueden desarrollar su trabajo en cualquier circunstancia y lugar, con las herramientas necesarias y con la seguridad requerida. Se trata de construir desde la empresa hacia el futuro, en lugar de tratar de adivinar el futuro, para adaptar nuestra empresa a lo que pueda venir. Esto se refleja en nuestros valores y nuestra actitud, que nos hacen únicos. Nuestro T-Mindset centra nuestros esfuerzos en el cliente y en la innovación continua, un tándem que forma parte de nuestro ADN. Siempre trabajamos de forma ágil y colaborativa, buscando mejoras, y no nos damos nunca por satisfechos. S.P.: ¿Podrías compartir una experiencia en la que tuviste que gestionar una crisis importante y cómo lo lograste? O.P.: Un buen ejemplo es la gestión que hicimos durante la pandemia. Desde T-Systems pusimos el foco en la continuidad de negocio de nuestros clientes, dándoles soporte técnico y aportando soluciones tecnológicas de diversa índole, desde administraciones públicas a empresas de sectores diversos. En este sentido, la compañía ha apoyado la digitalización y despliegue de infraestructuras cloud en industrias y administraciones públicas que han requerido un rápido desarrollo de soluciones de trabajo en remoto, para poder atender las necesidades de los ciudadanos en cada momento. Además, dada la naturaleza crítica de muchos de los servicios que presta la compañía en materia tecnológica (ciberseguridad, conectividad, continuidad de aplicaciones críticas en servicios sanitarios, etc.) la compañía contó con un equipo de expertos, dando soporte 24/7, con las máximas medidas de seguridad, para garantizar el pleno funcionamiento de todos nuestros data center en España. En cuanto a la gestión interna y con el objetivo de salvaguardar la salud y la seguridad de todos los empleados, aquellos que podían realizar su trabajo de forma remota (más de 2.500 personas) comenzaron a teletrabajar desde mediados del mismo mes de marzo y aquellos que debían continuar acudiendo a su puesto de trabajo en un centro de servicio crítico, para garantizar la funcionalidad 24/7 de aplicaciones críticas, contaban con las máximas medidas de seguridad y con los equipos de protección necesarios para salvaguardar su salud. Asimismo, T-Systems apoyó la solidaridad mostrada por sus empleados durante la crisis sanitaria como parte de la comunidad coronavirusmakers.org, utilizando sus impresoras 3D y las de T-Systems para producir material de protección para los profesionales sanitarios que estaban luchando en primera línea contra la pandemia. S.P.: Como CEO, ¿cómo logras mantener un equilibrio entre tu vida laboral y personal? O.P.: En mi caso particular, uno de los principios fundamentales que sigo para mantener el equilibrio es establecer prioridades claras tanto en mi vida profesional como en la personal. Soy una persona que siempre establece metas específicas y alcanzables para poder mantener el foco de atención en lo importante y evitar la sobrecarga. También creo que hago un uso del tiempo eficaz y me gustar crear bloques de tiempo dedicados exclusivamente a actividades laborales y personales. Esto incluye tiempo para reuniones, trabajo profundo, ejercicio y momentos con la familia. S.P.: ¿Qué consejos darías a otros líderes empresariales para gestionar mejor este equilibrio? O.P.: Esto es algo bastante personal y cada persona debe desarrollar las herramientas y estrategias que mejor les funcionen en su día a día. Desde mi experiencia personal, la gestión eficaz del tiempo, la identificación de aquellas actividades que son más importantes y urgentes, y priorizarlas, así como definir objetivos claros tanto en el ámbito profesional como en el personal son cruciales para mantener el equilibro entre vida laboral y personal. La agilidad por ejemplo nos ha ayudado a ser más efectivos y poner el foco en aquello que realmente es importante. S.P.: ¿Cuáles son tus vías de escape o actividades favoritas para desconectar del trabajo? O.P.: Mi origen es brasileño, y aunque llevo casi 20 años viviendo en España, me encanta preparar barbacoas y caipiriñas para mi familia y amigos. Una buena forma de desconexión y vía de escape es siempre con la gente que quieres alrededor de una mesa y compartiendo buenos momentos y risas. También practico natación, tanto en piscina como en mar abierto que me ayuda a relajar la mente y a la vez practicar deporte. S.P.: ¿Tienes algún hobby que practiques regularmente? O.P.: Desde muy pequeño me ha gustado la música y aunque no soy muy bueno, toco regularmente el bajo y la guitarra. Otro de mis hobbies, que practico también desde niño, es el gaming. Cuando tengo un rato libre, me gusta jugar a la PlayStation y conectarme a partidas online. S.P.: ¿Qué tipo de música te gusta escuchar? ¿Tienes algún artista o género favorito? O.P.: Soy muy ecléctico. Me gusta la buena música, pero si tengo que decantarme por un género, este sería el rock. ¡Aun así, un buen cuarteto de Jazz o blues, así como incluso el reggae o pop también me gustan, sin olvidarme de la bossa-nova brasileña! S.P.: Y, por último, ¿cómo pasas un día perfecto fuera del trabajo? O.P.: ¡Empezar el día en la piscina, compartir una barbacoa en el jardín con la familia y acabar el día viendo un partido de la NBA, la NFL o fútbol con amigos!
15 Julio 2024
Sin categoría
Laura Iglesias, Head of Cyber Security European Markets, entrevista a Carlos Casas, Director Global de Talento y Cultura (CHRO) en BBVA. La carrera por la digitalización acelerada que estamos viviendo la mayor parte de las empresas del país lleva acompasada otra carrera no menos desafiante por lograr atraer y retener el mejor talento. Habilidades que hace años apenas existían se están volviendo en muy poco tiempo críticas, escasas, difíciles de conseguir, y necesarias para las empresas. Charlamos con Carlos Casas, Director Global de Talento y Cultura de BBVA, sobre cómo conseguir que los empleados se sientan parte de algo más grande, inspirados, y felices. Todo un ejercicio de equilibrio. Laura Iglesias: ¿Cuáles son tus principales responsabilidades como Director Global de Talento y Cultura en BBVA? Carlos Casas: Como Director Global de Talento y Cultura en BBVA, mi principal responsabilidad es asegurar que todos en la organización vivan nuestro propósito y valores, y se sientan orgullosos del impacto positivo que tenemos en la sociedad. Quiero que cada persona en BBVA sienta que su trabajo tiene sentido y que nuestros valores realmente importan en el día a día. Además, BBVA es un banco ganador que siempre innova antes que los demás, con el proyecto más atractivo de la banca en Europa. Nos esforzamos por tener un impacto positivo en la sociedad y ayudar a nuestros clientes a aprovechar las oportunidades de la nueva era. Me enfoco en atraer y retener al mejor talento, creando un equipo motivado y comprometido, y proporcionando las herramientas necesarias para su desarrollo y crecimiento. Finalmente, es fundamental ofrecer un entorno de trabajo en el que todos se sientan cómodos y felices, logrando un buen equilibrio entre su vida profesional y personal. L.I.: En un mercado laboral competitivo, ¿cuáles son tus estrategias clave para atraer y retener al mejor talento? C.C.: Para atraer y retener al mejor talento, nos aseguramos de que nuestro equipo se sienta parte de algo grande y significativo, alineado con el propósito y los valores de BBVA. Trabajamos en fortalecer nuestra marca empleadora y mejorar la experiencia de los candidatos usando tecnología avanzada para identificar y atraer a los mejores. La adopción de un modelo híbrido, con un 60% de trabajo presencial y un 40% remoto, ha permitido a nuestros empleados gestionar su tiempo de manera más eficiente, mejorando su satisfacción y bienestar general. L.I.: ¿Cómo ha evolucionado tu enfoque sobre el trabajo remoto y flexible en el contexto de la pandemia y las expectativas actuales de los empleados? C.C.: La pandemia nos llevó a adoptar un modelo de trabajo flexible en BBVA, y hemos visto cómo ha mejorado la vida de nuestros empleados. Confiamos en nuestra gente y eso se refleja en nuestra estrategia: transparencia, empoderamiento y confianza. Fuimos pioneros en establecer un modelo híbrido con 60% presencial y 40% remoto, y más de 12.000 empleados en España se han beneficiado de ello. Además, implementamos medidas como reuniones de 45 minutos y horarios flexibles, lo que ha permitido a nuestro equipo trabajar de manera más eficiente. Esto no solo ha mejorado su satisfacción, sino también su bienestar físico y mental, algo que valoramos profundamente en nuestras encuestas internas. En resumen, hemos aprendido a ser más flexibles y adaptativos, siempre poniendo a nuestra gente en primer lugar. L.I.: ¿Qué papel juega la tecnología en tu estrategia de gestión de talento? C.C.: La tecnología es fundamental en nuestra estrategia de gestión de talento. En 2023, creamos BBVA Technology, fusionando tres de nuestras sociedades tecnológicas. Con 3.000 empleados en España y una nueva sede en México, estamos mejorando nuestras oportunidades de desarrollo profesional. Esto nos ayuda a atraer y retener a los mejores talentos en ingeniería y datos, facilitando la transformación digital del banco y asegurando que nuestros equipos se sientan valorados y satisfechos. L.I.: ¿Cómo se promueve la conciencia sobre Ciberseguridad entre los empleados en todos los niveles de la organización? C.C.: La ciberseguridad es súper importante para nosotros. Tenemos un programa de formación continuo en Campus BBVA que ayuda a nuestros empleados a estar siempre al día. Este año, hemos formado a cerca de 34.000 empleados con más de 21.000 horas dedicadas a temas de ciberseguridad. Además, compartimos nuestro conocimiento de forma gratuita en la plataforma educativa Coursera para fomentar hábitos seguros no solo dentro de la empresa, sino también en la sociedad en general. La idea es que todos, desde cualquier nivel, comprendan la importancia de la seguridad digital y estén preparados para cualquier situación. L.I.: ¿Cuál es el papel del departamento de Talento y Cultura en la construcción de una cultura organizacional que valore la Ciberseguridad? C.C.: En BBVA, Talento y Cultura juega un papel clave en promover la ciberseguridad. No solo atraemos talento tecnológico, sino que también formamos a nuestros empleados en esta área. Tenemos equipos de seguridad especializados y utilizamos Campus BBVA para ofrecer contenidos y entrenamientos diseñados por nuestros expertos. Así, todos en la organización, desde novatos hasta expertos, están preparados para identificar y manejar riesgos de ciberseguridad. L.I.: ¿Cómo promueve BBVA el equilibrio entre la vida laboral y personal de sus empleados? C.C.: En BBVA fomentamos un entorno de trabajo flexible con nuestro programa “Work Better / Enjoy Life”. Desde abril de 2022, implementamos un modelo que permite hasta un 40% de trabajo remoto, basado en la confianza y autonomía de los empleados. Cada equipo se organiza de la manera que mejor les convenga, sin fechas preestablecidas. Esto ha mejorado el compromiso y los resultados, beneficiando a más de 12.000 empleados en España y adaptándose a las normativas de cada país. L.I.: Reclutamiento y talento en Ciberseguridad: En el contexto del reclutamiento, ¿cómo identifican y atraen talento especializado en Ciberseguridad que está siendo realmente complejo? C.C.: El talento en ciberseguridad es muy demandado y atraerlo es un reto. Lanzamos un portal de empleo para mostrar las oportunidades que BBVA ofrece al talento STEM, ofreciendo una carrera sólida, trabajo flexible y un fuerte compromiso con la diversidad. Destacamos proyectos desafiantes y el uso de tecnologías avanzadas. Nuestros empleados comparten sus experiencias en el portal, mostrando las oportunidades de desarrollo. Además, diseñamos nuestras propias herramientas tecnológicas para ciberseguridad, lo que hace nuestra oferta muy atractiva. En los últimos dos años hemos incorporado a más de 7.000 profesionales en tecnología y datos, y planeamos contratar 2.700 más en 2024, con 1.225 en España. L.I.: Visión a Futuro, ¿cuáles son las habilidades y competencias que cree serán más valiosas para su organización en los próximos años? C.C.: En el futuro, la empatía, el liderazgo y la adaptabilidad serán esenciales para gestionar un entorno en constante cambio. La capacidad de aprendizaje continuo y estar al tanto de las últimas tendencias tecnológicas también serán cruciales. Además, necesitaremos habilidades técnicas y digitales para mejorar la eficiencia operativa. La gestión efectiva del cambio y el pensamiento estratégico y analítico serán vitales para tomar decisiones basadas en datos y desarrollar estrategias claras. Fomentar la colaboración y el trabajo en equipo será clave para la innovación y el éxito a largo plazo. Estas habilidades serán fundamentales para nuestros empleados actuales y para desarrollar a los futuros profesionales que enfrentarán los desafíos por venir. L.I.: ¿Cómo imaginas el futuro de la gestión de talento con la integración de tecnologías como la IA? C.C.: Me imagino el futuro con líderes centrados en las personas, ayudando a sus equipos a adaptarse a un entorno cambiante rodeado por la tecnología. Creo que el rol de los directores de recursos humanos va a ser más importante que nunca ya que juegan un papel central, liderando la transformación y fortaleciendo las capacidades de las personas. Debemos acompañar a nuestros equipos en esta transición para que la incorporación y uso de estas tecnologías disruptivas sean un éxito. La IA, y especialmente la IA generativa, tiene la capacidad de aumentar la productividad de las personas y mejorar los procesos de trabajo existentes creando más velocidad, calidad e impacto. Debemos estar preparados para esta transformación para poder atraer talento y desarrollar y mejorar la vida de nuestros equipos. L.I.: ¿De qué manera cree que la IA puede mejorar la evaluación del desempeño y el desarrollo de talento en las empresas? C.C.: La IA puede revolucionar cómo evaluamos y desarrollamos el talento en BBVA. Automatizando tareas rutinarias, permite a nuestros empleados centrarse en actividades más valiosas como la creatividad y la toma de decisiones estratégicas. Además, facilita una evaluación más precisa y objetiva del desempeño, y ayuda a identificar áreas de desarrollo individual. Con herramientas como ChatGPT Enterprise, estamos explorando nuevas formas de acelerar procesos y fomentar la innovación, asegurando que nuestra fuerza laboral esté equipada con las habilidades y conocimientos necesarios para el futuro. L.I.: ¿Cómo crees que la IA puede ayudar a mejorar la experiencia laboral y la satisfacción de los empleados? C.C.: La Inteligencia Artificial (IA) juega un papel importante en nuestra gestión de talento, ayudándonos a automatizar tareas rutinarias, mejorar procesos y tomar decisiones basadas en datos, lo que aumenta la productividad y la satisfacción laboral. La IA nos libera de tareas repetitivas, permitiéndonos enfocarnos en actividades de mayor valor, mejorando así nuestra experiencia laboral. L.I.: ¿Cómo se integran las preocupaciones sobre ciberseguridad en las políticas de Recursos Humanos, como el trabajo remoto o el uso de dispositivos personales en el trabajo? C.C.: En BBVA, la ciberseguridad es una prioridad. Contamos con equipos especializados que protegen nuestros sistemas de ciberataques, tanto defensivos como ofensivos. Para el trabajo remoto, hemos implementado medidas estrictas y formamos a nuestros empleados continuamente en prácticas seguras. Realizamos simulacros de “phishing” regularmente y tenemos un equipo CERT disponible 24/7 para responder rápidamente a cualquier incidente. Estas políticas aseguran que todos los empleados estén preparados para enfrentar amenazas y mantener la seguridad en todo momento L.I.: ¿La felicidad en el trabajo es un mito o una realidad? C.C.: Creo firmemente que la felicidad en el trabajo es una realidad. Solo tenemos una vida y hay que disfrutarla, tanto en lo personal como en lo profesional.
15 Julio 2024
Sin categoría
Las inversiones en Tecnologías de la Información y la Comunicación (TIC) por parte de los organismos públicos en España han experimentado un notable incremento en los últimos años. Estas inversiones están enmarcadas dentro de diversas iniciativas y planes estratégicos nacionales que buscan modernizar el sector público y potenciar la competitividad del país. Uno de los pilares de esta modernización es el “Plan de Digitalización de las Administraciones Públicas 2021-2025”. Este plan, parte del Componente 11 del “Plan de Recuperación, Transformación y Resiliencia”, tiene como objetivos principales: Mejorar la accesibilidad de los servicios públicos: Facilitar el acceso de los ciudadanos a los servicios gubernamentales a través de plataformas digitales eficientes. Garantizar la protección de datos personales y empresariales: Reforzar la seguridad y privacidad en el manejo de información sensible. Superar las brechas digitales: Reducir la disparidad en el acceso y uso de las TIC entre diferentes grupos de la sociedad. El plan se estructura en tres ejes estratégicos, transformación digital de la Administración General del Estado con la modernización de procesos internos, implementación de servicios electrónicos y promoción de la interoperabilidad, proyectos de alto impacto en el sector público con el desarrollo de soluciones tecnológicas innovadoras para mejorar la eficiencia y la calidad de los servicios públicos y la modernización digital de ministerios y entidades locales con el impulso a la adopción de tecnologías avanzadas en todas las instancias gubernamentales. El “España Digital 2026” amplía estas iniciativas. Además de los objetivos mencionados, incluye: Mejora de la ciberseguridad: Proteger los sistemas y datos frente a amenazas digitales. Promoción de la inteligencia artificial: Fomentar la aplicación de IA en la toma de decisiones y la optimización de procesos. Transformación digital en sectores clave: Salud, justicia y políticas sociales se beneficiarán de la digitalización para mejorar la calidad de vida de los ciudadanos. En términos de cifras, las inversiones han sido impresionantes: En 2021, se alcanzaron los 5.200 millones de euros de inversión en productos y servicios TIC. Durante 2022, esa cifra se incrementó en un 12,9%, quedándose a las puertas de los 6.000 millones de euros. En 2023, se superaron los 8.000 millones de euros, marcando un récord histórico. El panorama para 2024 es aún más prometedor, con valores de licitación elevados durante el primer cuatrimestre. Los organismos públicos han sido los principales inversores, y los rankings desde diferentes perspectivas muestran su compromiso con la transformación digital. En resumen, España está dando pasos firmes hacia la modernización digital, y las inversiones en TIC son clave para impulsar la competitividad y mejorar la calidad de vida de los ciudadanos. Luis Santamaría, CEO Adjudicaciones TIC/TendersTool
15 Julio 2024
Sin categoría
Julia Sizova, Country Manager S-EMEA en Comscore, entrevista a Encarna Samitier, Directora de 20minutos. Encarna Samitier fue la primera mujer directora de un medio nacional generalista. Aragonesa y defensora de sus raíces, a día de hoy sigue conservando esta alegría por cumplir con su vocación y esta pasión por el periodismo. Desprende sentimiento, generosidad y cercanía. Julia Sizova: Tuviste una vocación temprana de ser periodista. Siempre cuentas que no querías entrevistar a gente famosa ni ser corresponsal de guerra, sino a ¨hacer periódicos¨ ¿Qué te motivó a elegir este camino profesional y cómo ha sido tu trayectoria hasta convertirte en Directora de 20minutos? ¿Cómo es el periodismo hoy en día? Encarna Samitier: Cuando era adolescente, España estaba saliendo del blanco y negro de la dictadura al color de la democracia. Me gustaba mucho leer y escribir, y leía el periódico que llegaba a casa todos los días: la política, pero también las noticias de sociedad, de cultura y de internacional. Así nació mi vocación de “hacer” esos periódicos que me abrían una ventana al mundo, esos medios que yo percibía ya como algo fundamental para una sociedad mejor. Tuve la suerte de empezar mi carrera profesional, a los 21 años, en el prestigioso periódico Heraldo de Aragón. Allí he hecho información, entrevistas y reportajes en casi todas las seccione. Fui la primera mujer jefa de la sección de Local en la historia del periódico y a partir de 2001 fui nombrada por los editores subdirectora de Opinión. Lo compagino con columnas y con colaboraciones en radio y televisión. Desde mis comienzos en una redacción han cambiado muchísimas cosas -cuando empecé había máquinas de escribir y teléfonos fijos, por supuesto ni se imaginaba internet-, pero lo fundamental es invariable: nuestro deber de dar a los lectores información veraz y opinión fundada. J.S.: En alguna de tus intervenciones públicas has mencionado que las redes sociales pueden usarse para destruir o para construir. El premio Creadores es un claro ejemplo de lo último. ¿Cuál es tu papel en Creadores? E.S.: Las redes sociales son una herramienta de comunicación muy poderosa, bien utilizadas son maravillosas, pero vemos que el anonimato que propician se utiliza para difundir mentiras o mensajes de odio. En los premios Creadores, herederos de los premios 20blogs, reconocemos a los creadores de contenido que conjugan talento, inteligencia y compromiso con la sociedad, personas que borran con su luz muy potente las zonas de sombra de quienes hacen mal uso de las redes. J.S.: ¿Podrías compartir algún momento clave que haya marcado un antes y un después en tu carrera? E.S.: La dirección de 20minutos ha sido un momento clave. Significó un reto enorme para mí y, aunque tenía ya muchos años de trabajo en el equipo directivo de Heraldo, suponía un cambio enorme en todos los sentidos –de equipos, de ciudad, de periódico-, y una responsabilidad también enorme. Y ha resultado ser una experiencia apasionante humana y profesionalmente, un aprendizaje constante y una reafirmación de ese amor por el periodismo que comenzó en mi adolescencia. J.S.: Llegaste a la redacción de Heraldo de Aragón cuando las mujeres periodistas brillaban por su ausencia en la redacción. Luchaste contra los estereotipos de ¨las chicas a sociedad y las chicas a sanidad¨. Te nombraron la Redactora Jefe y todos tus redactores eran chicos en los 90. En 2017 llega un gran proyecto: ser la Directora de 20minutos. Todo un reto. ¿Qué prácticas personales y profesionales te ayudan a mantenerte resiliente ante las dificultades? E.S.: Creo que la experiencia y el sentido del humor son una fuente de resiliencia y serenidad. Seguramente me ayudan a poner en perspectiva cualquier situación, por difícil que parezca, a restar dramatismo a las cosas sin restarles su importancia. Saber que casi todo ha sucedido ya y que existe una manera de afrontarlo y superarlo. También es fundamental mi responsabilidad puesto que como directora he de transmitir confianza al equipo. Personalmente, encuentro fuerza e inspiración en los clásicos, como las Meditaciones de Marco Aurelio o en la relectura que hace de ellos Irene Vallejo, o en El Arte de la Prudencia de Baltasar Gracián, que recomiendo vivamente. Y los combino con las revistas del corazón…Por supuesto, repongo fuerzas en mis amigos y en mi equipo. J.S.: ¿Qué iniciativas recientes relacionadas con ESG en tu medio te han generado mayor satisfacción? E.S.: El lanzamiento del vertical Capaces, dedicado al mundo de la discapacidad, proyecto conjunto del grupo Henneo, al que pertenece 20minutos, y la Fundación Querer, es una fuente constante de alegrías y de motivación. Casi medio millón de usuarios se informan cada mes a través de unos contenidos que reflejan la realidad poliédrica de las personas con discapacidad, su día a día, sus problemas, aspiraciones, reivindicaciones y avances, con una profesional maravillosa, Melisa Tuya, al frente. Capaces ha obtenido en un año y medio de vida cinco premios de entidades referentes en este ámbito, y esto nos enorgullece y nos espolea, pero el mayor premio es la confianza de los lectores. J.S.: ¿Qué estrategias implementa 20minutos para garantizar la seguridad digital de su contenido y sus usuarios? E.S.: En el grupo Henneo y 20minutos, (gracias al potencial de Hiberus en el grupo), aplicamos las fórmulas más avanzadas en seguridad digital con fuertes políticas y protocolos de protección de datos, así como soluciones Cloud seguras. Es importante poder garantizar el almacenamiento de información y acceso seguro a nuestra información, más si cabe en un mundo digital donde cada vez es más frecuente la sustracción de datos de forma ilícita. J.S.: En el mundo actual los contenidos generados por IA están en auge. Por esto, ¿qué avances en inteligencia artificial crees que transformarán el periodismo en los próximos años? ¿Y eso va a ser positivo o negativo para el periodismo? E.S.: Aventurar el futuro sobre la IA es complicado. Existe mucha incertidumbre y exige ir con cautela y responsabilidad. Pero lo que sí es evidente es que ya forma parte de nuestro día a día. En procesos automáticos o de poco valor añadido, para hacernos ganar tiempo. Debemos aplicar toda su potencia para que los periodistas puedan seguir dedicándose, más si cabe, a aquello que genera valor añadido: a ejercer más y mejor periodismo. Ya es una realidad en herramientas de transcripción digital, de subtitulado, de edición, de recomendación de contenidos... pero siempre bajo supervisión humana. La máquina nunca debe sustituir al criterio humano, pero sí ayudar a multiplicar su potencial. Y esa debe ser la constante que nos oriente para hacer un mejor periodismo. J.S.: ¿Cuáles son tus hobbies fuera del trabajo y cómo contribuyen a tu bienestar personal y profesional a la hora de equilibrar tu vida? E.S.: Me encanta compartir con mi familia y con mis amigos la experiencia de un viaje, de una exposición, de una charla o una cena. Me gusta mucho perderme por el Madrid de los Austrias o hacer senderismo, preferentemente en el Pirineo. Y, por supuesto, el cine y la lectura, soy una gran ‘relectora’ de libros que me han marcado, desde “La isla del tesoro” a Cumbres Borrascosas. Me relaja, me emociona y me salva la poesía, Emily Dickinson, Rosalía de Castro, Machado o Pedro Salinas. J.S.: ¿Qué valores personales consideras fundamentales y cómo influyen en tu día a día dentro y fuera de tu cargo? E.S.: Creo que el compromiso y la valentía, entendida como la capacidad de vencer la pereza y los miedos, son muy importantes, en la vida personal y en la profesional. Saber ganar y saber perder, es decir, la honestidad y el juego limpio en todos los ámbitos. Saber preguntar y, sobre todo, saber escuchar. También cultivar la empatía; la humildad, que no está reñida con la autoestima y que incluye reconocer y valorar el talento de los demás; la cortesía y la generosidad. J.S.: ¿Qué estrategias utilizas para asegurarte de que los mensajes de 20minutos lleguen eficazmente a una audiencia diversa? E.S.: Fundamentalmente, un estilo claro y sencillo, que haga asequible lo complejo. Y un lenguaje que, sin forzar las normas del idioma, respete la diversidad. Recién llegada a 20minutos, nos unimos al programa del Parlamento Europeo #DóndeEstánEllas, que nos compromete a trabajar por una presencia igualitaria entre hombres y mujeres en columnistas, foros, informaciones, etc. En 20minutos estamos firmemente comprometidos con la causa de la igualdad y con la no discriminación negativa por cualquier motivo. J.S.: Si pudieras retroceder en el tiempo, ¿qué consejo le darías a tu yo más joven al inicio de tu carrera? E.S.: Le diría que tuviera confianza en sí misma, que fuera agradecida con cada oportunidad, con cada consejo, con cada experiencia, que fuera coherente con sus principios y que pusiera a las personas por encima de su conveniencia.
15 Julio 2024
Sin categoría
Sonia Pulgarín, Directora de CyberLideria MGZN, entrevista a Karina Gibert, Directora del Centro de Investigación Intelligent Data Science & Artificial Intelligence (IDEAI-UPC) en UPC y Decana del Colegio de Ingeniería Informática de Catalunya. Sonia Pulgarín: ¿Qué te motivó a especializarte en ciencia de datos e inteligencia artificial? Karina Gibert: Yo era alumna de la licenciatura de informática en la Facultad de Informática de Barcelona (en la UPC). Un día, en tercero, un compañero me pidió que le sustituyera en un grupo que seguía unas formaciones adicionales con un profesor porque se iba a la mili, y entré en un equipo de estudiantes que aprendíamos lambda-cálculo y cosas avanzadas para hacer inteligencia artificial fuera de horas de clase en unos seminarios que organizaba Ulises Cortés, quién después me propuso hacer una tesina sobre estos temas, y más tarde sería mi director de tesis. En paralelo, mi profesora de series temporales (yo seguía dos especialidades simultáneas, la de estadística computacional y la de informática teórica (donde teníamos la asignatura de inteligencia artificial) me propuso una beca de investigación en un proyecto europeo donde querían hacer sistemas expertos en análisis estadístico para Eurostar, eran los primeros intentos de poder hacer estadísticas a nivel europeo mezclando datos de todos los países, que en aquel entonces contaban la población activa, la inflación, el paro, y todas las cosas de formas distintas en cada país. Entré en el proyecto europeo del departamento de estadística, sin dejar de hacer la tesina y así inicié un camino mixto que ha marcado mi carrera donde desde el principio aprovechaba la estadística computacional y la inteligencia artificial combinadas para extraer valor estratégico de los datos y este fue el tema de mi tesis doctoral, que deposité en 1995 y unos cuantos años después mi investigación, que al principio era multidisciplinar y no tenía nombre, y costaba un poco encajar en la comunidad estadística, y también en la comunidad de inteligencia artificial, quedó perfectamente enmarcada en lo que se dio en llamar minería de datos, más tarde ciencia de los datos y desde entonces me dedico a utilizar las metodologías de desarrollo propio, siempre combinando la doble componente, para extraer conocimiento estratégico de los datos y dar soporte a la toma de decisiones complejas, desde el nivel más operativo al más estratégico S.P.: ¿Hay algún mentor o figura inspiradora que haya influido en tu carrera? K.G.: Yo vengo de una familia de muy buenos comerciantes de una ciudad de provincias que está a 15 Kms de la frontera con Francia. Soy de la época de la transición. Territorio periférico y ningún referente universitario en la familia, ni casi en el entorno. Mi mayor referente fue mamá. Una mujer avanzada a su tiempo, que no se arrugaba por nada y crecía ante las vicisitudes. Valiente, encantadora, profunda, tremendamente ética e inteligente con una visión extraordinaria de futuro. De ella aprendí sin límites e influenció muchísimo mi aproximación vital, mi manera de ir por el mundo y enfrentarme a los retos. Ya en la facultad tuve tres profesores que me dejaron fuerte huella y a los que aún hoy (a pesar que alguno ya no está) admiro muchísimo: Ton Sales (mi profesor de lógica), Jaume Barceló (mi profesor de optimización), Jaume Sistach (mi profesor de bases de datos). Más tarde, ya como profesional, he tenido el privilegio de cruzarme con dos mujeres extraordinarias que son mis referentes y me acompañan, Núria Castell (ex -decana de la FIB) y Nuria Carrera (presidenta de la comisión de género de la intercolegial). Ambas han jugado un papel fundamental en el giro que ha dado mi carrera en la última década y aprendo de ellas todos los días, aún hoy. S.P.: ¿Podrías describir brevemente la misión y visión del centro IDEAI-UPC? K.G.: Fundamos IDEAI al final de 2017 y lo pusimos en marcha en 2018. En el primer equipo yo fui la secretaria del centro y desde 2021 soy la directora. Se trata de un centro de investigación en Ciencia Inteligente de Datos e Inteligencia Artificial que se fundó para reunir a los grupos de investigación que ya estaban activos en Inteligencia Artificial dentro de la UPC, algunos de ellos, como el KEMLG al que yo pertenezco, con más de treinta años de trayectoria. Queríamos hacer visible el potencial enorme de la UPC en materia de IA, y poner en valor la excelencia, que era mucha y era más conocida en la esfera internacional que en nuestro entorno. Agrupamos más de 70 investigadores senior permanentes de investigación intensiva en IA y movemos del orden de unas 150 personas entre investigadores juniors, doctorandos, visitantes, etc. Actualmente formamos parte del círculo de centros de alto nivel en IA que colaboran con el gobierno en el despliegue de la estrategia catalana de IA que se lanzó en 2020 con la intervención de dos miembros de IDEAI como expertos en la propia redacción de la misma. Y, cómo no, participamos en muchos consorcios de investigación a nivel internacional, ayudamos a las empresas a introducir innovación basada en IA, etc. S.P.: ¿Puedes compartir algún proyecto innovador en el que estén trabajando actualmente? K.G.: Yo llevo más de treinta años trabajando en el ámbito de la salud y de la gestión medioambiental, y más recientemente he ampliado el arco hacia contextos de transformación digital. Entre otras cosas hemos desarrollado metodología para mejorar los procesos de tratamiento de aguas residuales y recientemente hemos cerrado unos trabajos con empresas del grupo AGBAR en este sentido. O hemos trabajado en la interpretación de los sensores de las impresoras 3D para mejorar su funcionamiento. También hemos participado en el proyecto europeo GAVIUS que ha desarrollado un asistente inteligente para ayudar a ciudadanía vulnerable a tramitar prestaciones sociales. Dirigí INSESS-COVID19 que ayudó a comprender cómo sería la emergencia social derivada del confinamiento y nos dejó una tecnología para lanzar consultas a ciudadanía (con cuestionarios que se pueden ir cambiando) y generar los informes en muy pocos minutos enseguida de cerrar la recogida de datos, lo cual se está ubicando actualmente como una herramienta de gran interés para el desarrollo de políticas participativas, o la definición de estrategia informada en situaciones donde no se dispone de dato sistémico, por citar algunos, bien distintos entre sí. En los últimos años me especializado en ética de la inteligencia artificial, IA explicable y transformación digital inclusiva en distintos verticales. S.P.: ¿Cómo se integra la inteligencia artificial en los proyectos de investigación del IDEAI-UPC? K.G.: Nosotros trabajamos en toda la cadena de valor. En IDEAI hay investigadores que diseñan chips que optimizan el procesamiento de algoritmos de IA, otros que desarrollan algoritmos, otros que los aplican a casos de distintos ámbitos para hacer predicciones técnicas, operativas, tácticas, y otros que desarrollan métodos (como es mi caso) de soporte al desarrollo de políticas o estrategias para el ámbito público o privado en distintos verticales. Los valores de IDEAI son el desarrollo de una IA ética, responsable, inclusiva, explicable, y que contribuya a resolver los grandes retos que plantea la construcción de la nueva sociedad digital anunciada por la ONU en 2018 y que ya inició su andadura. El impacto social de la IA nos interesa mucho y consideramos que todo el conocimiento que se crea en la universidad a través de la investigación ha de tener un retorno ineludible a la sociedad. S.P.: ¿Podrías darnos ejemplos de cómo las soluciones de inteligencia artificial desarrolladas por su equipo han sido aplicadas en el mundo real? K.G.: Por no repetir casos que comenté más arriba en los que ya he trabajado, hace muchos años la OMS me pidió ayuda para diseñar los planes de desarrollo de sistemas de salud mental en los países pobres o en vías de desarrollo. Con unos datos que nos dieron que describían en qué situación se encontraban estos países, la Inteligencia Artificial nos ayudó a identificar grupos de países en similar situación (en materia de salud mental, claro está), y a entender la naturaleza de estos grupos, lo que tenían en común los países del grupo y lo que les diferenciaba de otros grupos, y así se evidenció muy claramente dónde había de invertir en la construcción de centros de salud mental, o dónde había que transformar el sistema para cambiar la forma de tratar a los pacientes a esquemas menos centrados en el electroshock, etc etc. En otro proyecto con el hospital Guttmann (una referencia internacional en lesión neuronal) también pudimos identificar por qué algunos pacientes con lesión medular deterioraban muy deprisa después del alta médica y se pudieron cambiar protocolos para evitar este deterioro, por ejemplo. Existen asistentes inteligentes a los jefes de muchas plantas de tratamiento de aguas residuales que salen de la investigación de nuestro grupo y que después de casi 20 años operando han conseguido regenerar algunos ríos hoy sanos y que estaban casi muertos, etc. S.P.: ¿Cómo ves la evolución de la inteligencia artificial en los próximos cinco a diez años? K.G.: La Inteligencia Artificial es una de las palancas básicas de la transformación digital y la construcción de la sociedad digital. Aporta herramientas de gran potencia para resolver grandes retos en todos los ámbitos, desde el público, al privado, pasando por la salud, la educación, la industria, el comercio, la banca, los servicios sociales, …. Estamos viviendo un hipe provocado por la aparición de la IA generativa que ha provocado mucho revuelo. Es importante tener en cuenta un desarrollo ético de los sistemas inteligentes, que se prueben bien para asegurar que funcionan correctamente, de forma segura y no sesgada y pensar bien en cómo deben adoptarse estas tecnologías. No basta con desarrollar el algoritmo, pensar en una interfaz que cualquiera pueda utilizar (tenga o no brecha digital), dónde ha de vivir este algoritmo, cómo ha de interactuar con servidores de datos, agentes humanos, usuarios finales, otros softwares, etc. Y, sobre todo, el que lo utilice habrá de tener unos conocimientos mínimos para hacerlo correctamente, de forma que incorporar IA en una organización sirva para mejorar y beneficiar a empleados y usuarios. Hay que tomar consciencia que un modelo de IA tiene una tasa de acierto muy alta normalmente, pero no del 100% porque estamos hablando de modelos y tendremos que aprender a identificar cuándo hay que cuestionar a la IA y cuándo no. Los últimos avances en IA generativa están abriendo muchas oportunidades en el ámbito de la interfaz por voz y los entornos multilingües que sin duda modificarán la forma de cómo nos relacionaremos con las máquinas en un futuro medio. Creo también que se consolidará el uso de Inteligencia Artificial híbrida (que combina datos con componentes de conocimiento, o de razonamiento automático) para integrar mejor el contexto en los modelos de datos y conseguir mejores representaciones del mundo con las que obtener mejores predicciones, y mejores argumentaciones acerca de las mismas, que nos permitan interaccionar mejor con estas tecnologías, y, en consecuencia, integrarlas de forma más segura en el día a día. Debemos poner la mirada en asegurar que la implantación de la IA en la administración pública o en los negocios sirve para mejorar, pero no incrementa la desigualdad social o las diferencias de oportunidades en colectivos especiales. Y este es un reto que va mucho más allá de la tecnología y de las fortalezas de los algoritmos en sí mismos. Requiere fuertes dosis de ética desde el diseño, deontología profesional y gestión del cambio que no podemos desatender. S.P.: ¿Qué importancia tienen las colaboraciones interdisciplinarias en el éxito de los proyectos del centro? K.G.: Es fundamental. La IA, al igual que otras disciplinas, como las matemáticas, es una disciplina instrumental, en el sentido que se desarrolla para resolver problemas que tienen los demás (los médicos, los banqueros, los químicos, los comerciantes, los maestros, etc). La primera parte de cada proyecto es penetrar en el dominio de aplicación, entender el problema, el estado del arte, las dificultades, lo que se quiere resolver, las herramientas disponibles en ese campo para hacerlo, qué datos hay, qué representan, qué se puede o no se puede hacer con ellos, y todo esto es únicamente viable desde una comunión importante con los expertos en el dominio de aplicación, en el problema. Así que nosotros trabajamos codo con codo con los expertos desde el primer momento y hasta el final, cuando sus interpretaciones de nuestros resultados son imprescindibles para evaluar el sentido real de los modelos que construimos. S.P.: ¿Qué papel juega la formación y el desarrollo de talento en el campo de la inteligencia artificial en tu centro? K.G.: La formación es esencial. Estamos ante un campo de conocimiento en constante evolución donde no te puedes dormir ni un segundo si no quieres perder el hilo. Todo el sector practica la formación continua y desarrolla una fuerte capacidad de autoaprendizaje. Con respecto al talento debo decir que a pesar de que nos esforzamos en la generación del mejor talento, que mi grupo KEMLG (hoy integrado en IDEAI) fundó hace más de 30 años el primer programa de doctorado en IA de España, el primer máster de Inteligencia Artificial de Catalunya con las reformas de Boloña y el primer grado oficial de Inteligencia Artificial de Catalunya en 2021, la demanda del sector está muy por encima de la capacidad de generación de talento que tenemos en el territorio y se dan cada año un gran número de vacantes que se han de acabar cubriendo con talento reconvertido o reciclado de disciplinas cercanas y esto es un gran reto que se debería de abordar con carácter urgente ya que la falta de talento está actualmente impidiendo a muchas empresas crecer todo lo que podrían, y esto ataca directamente a la línea de flotación del liderazgo internacional que podríamos ejercer en la transformación digital y el desarrollo basado en la adopción de la IA. S.P.: ¿Qué iniciativas tiene el IDEAI-UPC para apoyar a jóvenes investigadores y estudiantes interesados en la ciencia de datos y la IA? K.G.: Nosotros ofrecemos plazas a jóvenes investigadores para trabajar en los proyectos del centro, que son menos de las que quisiéramos debido a las dinámicas que derivan del sistema de financiación de la investigación que tenemos en nuestro país. Acogemos estudiantes en prácticas que pueden realizar sus proyectos de fin de carrera con nosotros en estancias más cortas. Y tenemos un proyecto específico de generación de talento femenino en inteligencia artificial que se denomina Top Rosies Talent y está en su tercera edición, inyectando al mercado catalán 20 mujeres formadas en IA con perspectiva de género cada año. Además, el programa reparte dos premios y las ganadoras optan a una beca para cursar el máster oficial interuniversitario en inteligencia artificial de la UPC (que es conjunto con la UB y la URV). S.P.: ¿Qué consejo le darías a los estudiantes y jóvenes profesionales que desean seguir una carrera en ciencia de datos e inteligencia artificial? K.G.: Que no lo duden. Que sigan su interés y busquen una buena facultad porque las perspectivas laborales son excelentes y además disfrutaran de una profesión apasionante que te abre las puertas para colaborar con quién más te apetezca (médicos, negociantes, industriales, … todos van a adoptar IA en los próximos años de una u otra forma). S.P.: ¿Cuáles son las habilidades y conocimientos que consideras más importantes para tener éxito en este campo? K.G.: Hay que tener una mente analítica, buenas capacidades de autoaprendizaje, curiosidad por aprender sobre otros campos, saber escuchar mucho al experto, no dar nada por sentado, y un fuerte sentido de la responsabilidad y rigor para asegurar que lo que hacemos funciona correctamente en un amplio abanico de situaciones. S.P.: ¿Hay algún libro, artículo o recurso que recomendaría para aquellos interesados en profundizar en el campo de la IA? K.G.: Más que un libro, yo recomendaría a todo el mundo que se hiciera el cursillo divulgativo sobre la inteligencia artificial que hemos desarrollado en IDEAI al amparo de la estrategia catalana de IA y que va orientado a generar en la ciudadanía una cultura general sobre la IA que les convierta en ciudadanos solventes para la sociedad digital. Es gratuito y se encuentra online (https://ciutadanIA.cat). La versión castellana no tardará en salir. S.P.: Y para terminar, cuéntame, ¿qué te gusta hacer fuera del trabajo?, ¿cómo sería tu “día perfecto”? K.G.: Yo tengo un abanico amplio de aficiones. Me gusta mucho la playa, cantar y bailar. Y de hecho hoy en día sigo vinculada al movimiento coral en mi ciudad. Me encanta cocinar y preservo recetas antiquísimas de mi familia como parte de mi patrimonio familiar y es fácil que ofrezca cenas en casa o peor aún, que me preste a cocinar para bastante gente en casa de algún amigo que celebre algo, y también me encanta reunirme con mis amigos para salir de cena y disfrutar de largas tertulias de sobremesa. Soy bastante noctámbula y ahora no tengo mucho tiempo, pero disfruto muchísimo del buen teatro y durante años tenía abonos de temporada en el Lliure o en el Teatro Nacional de Catalunya. Y como utilizo muchas horas al día la cabeza, me relajan los trabajos manuales, así que cuando tengo tiempo es fácil que me ponga a bordar a la antigua (con el tambor de mi abuela) o a hacer cortinas de cuentas de cristales y ganchillo o a montar lámparas con botellas vacías especiales mientras miro una película. ¡Y no sabría muy bien cómo encajar todo eso en un día perfecto! Más bien según el día combino algunas de estas aficiones en distintos órdenes y mis días libres casi siempre se me acaban quedando cortos.
15 Julio 2024
Sin categoría
El informe publicado por la empresa en inteligencia de mercado Outman Consulting, proporciona una visión detallada del ecosistema de startups de tecnología médica (MedTech) en España, enfocándose en aquellas que integran IA. Realizado en noviembre de 2023, el estudio examina las oportunidades de inversión y el cumplimiento normativo, subrayando la posición estratégica de España en el panorama global del MedTech. España alberga más de 500 startups especializadas en MedTech, con una valoración total que superó los €16 mil millones en 2023. Aunque históricamente ha enfrentado desafíos en la financiación nacional, especialmente en rondas avanzadas, el sector está viendo un cambio con mayores oportunidades de inversión extranjera. En 2023, el MedTech fue el sector de startups más financiado en España, superando al de FinTech. Innovación y Crecimiento El informe identifica alrededor de 80 startups españolas centradas en IA, destacando una selección de 10 empresas innovadoras que combinan investigación en salud con tecnología de punta. Entre ellas se encuentran Quibim, Aimentia y Accexible, que están revolucionando el diagnóstico y el tratamiento mediante plataformas impulsadas por IA. Estas empresas ofrecen modelos de negocio diversos, desde SaaS hasta MaaS, atrayendo el interés de inversores que buscan aprovechar el prometedor sector MedTech. El valor de las startups de MedTech en España ha seguido una trayectoria ascendente desde 2016, representando aproximadamente el 15% del valor total del ecosistema de startups español. A pesar de la desaceleración en 2023, se prevé un crecimiento significativo impulsado por capacidades técnicas robustas y cambios legislativos recientes. Startups Destacadas: Quibim, Aimentia y Accexible Quibim: Fundada en 2015 en Valencia, es una pionera en el análisis de imágenes médicas no invasivas. Utilizando IA para mejorar el diagnóstico, la empresa ha asegurado €12 millones en varias rondas de inversión en los últimos ocho años. Quibim sirve a más de 150 centros de salud y maneja más de 50 estudios clínicos, con una presencia global significativa. La empresa planea expandir sus soluciones existentes y entrar en el sector de oncología con nuevos productos en desarrollo. Aimentia: Fundada en 2019, se especializa en una plataforma basada en la nube impulsada por IA para el cuidado de la salud mental. A través de una aplicación integral con herramientas inteligentes y chatbots, Aimentia facilita la detección temprana y el seguimiento continuo de diversas condiciones de salud mental. La empresa ha asegurado €500 mil en inversión y se enfoca en desarrollar tanto modelos de negocio B2B como B2C. Accexible: Fundada en 2017, se dedica al diagnóstico de salud mental mediante análisis de voz de un minuto. A pesar de estar en una etapa temprana de desarrollo, con €41,000 en ingresos en 2022, la empresa está bien posicionada para aprovechar el cambio transformador en el diagnóstico de salud mental. Accexible ha asegurado €1.6 millones en rondas de inversión iniciales y tiene planes ambiciosos de expansión global y aumento de ingresos para 2024. Recomendaciones Clave para Inversores Cumplimiento Regulatorio: Priorizar startups que cumplan regulaciones desde el principio. Ignorar la seguridad del paciente puede llevar a grandes contratiempos. Seguridad de Datos: Preferir startups que cumplan con GDPR (Reglamento general de protección de datos), protegiendo datos médicos sensibles. Innovación Tecnológica: Mantener una visión que desafíe el cuidado tradicional del paciente mientras se alinean con las regulaciones. Estrategias de Inversión Diversificadas: Diversificar inversiones en diferentes actores MedTech para reducir riesgos. Ecosistemas Colaborativos: Priorizar startups con asociaciones estratégicas que faciliten la entrada al mercado y el crecimiento. En la era de la tecnología sanitaria transformadora, el sector MedTech de España destaca como un faro de innovación. Con una infraestructura sólida, diagnósticos de vanguardia y una cultura de investigación próspera, España está redefiniendo el cuidado del paciente y fomentando el progreso médico. Desde la reinvención de diagnósticos hasta la mejora de resultados, el panorama MedTech de España promete un futuro eficiente, efectivo y centrado en el paciente. Mario Lombardo, Associate Market Analyst and Consultant en Outman Consulting y Sebastián Bernales, Market Analyst en Outman Consulting Para más información: https://www.outmanconsulting.com/reports
15 Julio 2024
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
