Sin categoría
Esther Mateo, Directora General Seguridad, Procesos y Sistemas Corporativos en ADIF entrevista al Excmo. Sr. Jose Antonio Santano, Secretario de Estado de Transportes y Movilidad Sostenible. Esther Mateo: Desde su posición tiene la visión de todo el transporte, terrestre, aéreo y naval. ¿Cómo ve el futuro del transporte en nuestro país? ¿Cuáles son los principales retos que deberíamos afrontar en los próximos 10 años? Secretario de Estado, Excmo. Sr. Jose Antonio Santano: El transporte en nuestro país vive un momento crucial. Estamos tomando decisiones que van a transformar la movilidad de los próximos años. Entre los principales retos a los que nos enfrentamos, sin duda está la descarbonización del transporte. La emergencia climática nos obliga a agilizar la transición hacia medios más sostenibles. Hay que recordar que en torno al 30% de las emisiones de Co2 provienen de este sector. En ese sentido, las políticas de transporte deben pensar más en las personas y en sus necesidades para hacer de las ciudades lugares más habitables en el día a día; esto es, reducir la contaminación y ganar en calidad del aire, al tiempo que los estímulos para desplazarse a pie, en bicicleta o en transporte público se puedan multiplicar. E.M.: ¿Qué medidas está tomando el Ministerio de Transportes para adaptarse a la creciente demanda de soluciones de transporte más sostenibles y menos contaminantes? S.E.: Impulsar el transporte público es fundamental. No son solo palabras; son hechos. Este gobierno ha destinado más de 2.000 millones de euros al año en 2023 y en lo que llevamos 2024 a fomentar el transporte público a través de programas como ‘Verano joven’, que ha permitido que 1,4 millones de jóvenes se hayan visto beneficiados de descuentos en el transporte; o las ayudas de bonificación a tarifas recurrentes, tanto las propias del Ministerio (gratuidad en cercanías y media distancia, 50% a viajeros AVANT y gratuidad en concesiones de autobuses competencia del Ministerio), como las de entidades locales y autonómicas a las que el Ministerio ha apoyado. Gracias a este esfuerzo sin precedentes, el 2023 fue el año con más uso del transporte público, y 2024 sigue el ritmo de crecimiento, con un 10% más de viajeros en los siete primeros meses del año respecto al año pasado. El transporte público debe ser una de las mejores opciones para desplazarse en las ciudades, para ello es necesario conectar varios medios de transportes y contribuir a una movilidad más sostenible, E.M.: Los ciudadanos están inmersos en el uso de la tecnología y en el manejo de los datos. En este sentido, ¿cree que es un reto conectar los datos del transporte público que dirige su Ministerio con el que gestionan las Comunidades Autónomas y las ciudades? ¿Ve viable que dispongamos los ciudadanos de acceso a información en tiempo real para poder elegir el medio de transporte más adecuado? S.E.: Justamente digitalizar la actividad de los servicios públicos de transporte para mejorar la eficiencia fue una de las líneas de apoyo que, gracias a los fondos europeos, permitieron que 200 municipios se vieran beneficiados de las ayudas por valor de 1.500 millones de euros que están cambiando los sistemas de movilidad en nuestro país. La digitalización es un reto porque efectivamente puede servir para ofrecer servicios con mejores prestaciones, facilitar la intermodalidad y, en definitiva, hacer del transporte público una opción atractiva, no ya solo del precio, que lo es, sino también desde el punto de vista de la calidad. E.M.: Nos enfrentamos a un reto de relevo generacional y de retención de talento, ¿qué habilidades o competencias cree que serán fundamentales para los profesionales del sector transporte en los próximos años? S.E.: Hay dos ámbitos principales: la formación para la capacitación digital y la formación en sostenibilidad en el ámbito del transporte y la movilidad. Y en base precisamente en estas dos líneas estamos impulsando, dentro del PRTR, dos líneas de ayudas. Una línea por la que se concedieron subvenciones públicas para la realización de cursos de formación para la capacitación digital y sostenibilidad en el ámbito del transporte y la movilidad cuyos beneficiarios eran universidades públicas y privadas. En 2022 se publicó la convocatoria de ayudas, mediante la cual se concedieron en agosto de 2023, 9,9 millones de euros a 16 Universidades públicas y privadas para impartir 61 acciones formativas diferentes, con un total de 219 ediciones, que tienen como objetivo formar a 3.945 alumnos; y el Programa “Cheque capacitación digital en el transporte”, dotado inicialmente con 10,5 millones de euros, y que tendrá como beneficiarios a los alumnos que realicen acciones formativas relacionadas con capacitación digital y sostenibilidad en el ámbito del transporte, la movilidad, la logística y la operación y mantenimiento de infraestructuras relacionadas. Podrán ser impartidas por diversos tipos de centros de formación (centros universitarios, centros de formación profesional y entidades de formación que cumplan ciertas características). Estas formaciones podrán impartirse hasta el 30 de diciembre de 2025. Este programa está por tanto todavía abierto y aprovecho para invitar a aprovechar esta formación a todos los ciudadanos. El objetivo de esta convocatoria es formar a 7.000 alumnos. E.M.: ¿Qué consejo le daría a alguien joven que aspira a formar parte de la transformación del sector transporte? S.E.: Me resultaría un poco osado por mi parte dar consejos a ese nivel. Pero, si sirve de algo, yo creo que todo reto en la vida que se quiera afrontar debe contar con dosis de pasión, trabajo y muchas ganas de aprender y aportar. E.M.: ¿Cómo define su estilo de liderazgo? ¿Qué valores intenta transmitir a su equipo en su día a día? S.E.: Hay un proverbio árabe que cito a menudo y dice: si caminas solo, irás más rápido, pero si caminas acompañado, llegarás más lejos. Trato de aplicarlo escuchando y valorando todas las opiniones, y transmitiendo confianza a mi equipo. E.M.: ¿Cómo maneja la toma de decisiones cuando se enfrenta a desafíos importantes en el Ministerio? S.E.: Siempre con responsabilidad, pensando en el interés general y en aquello que mejora la vida de los ciudadanos/as. E.M.: ¿Qué le gustaría que se recordara de su mandato como Secretario de Estado de Transportes? S.E.: Unido a lo anterior, no aspiro más que a haber contribuido con mi granito de arena al bienestar de la ciudadanía, que es a lo que pienso nos tenemos que dedicar; y en mi caso en particular, desde mis responsabilidades en estos momentos, a que la movilidad se convierta en la gran oportunidad para mejorar su día a día. Tenemos sobre la mesa la ley de Movilidad Sostenible que defiende la idea de la movilidad como un derecho, una palanca para la igualdad de oportunidades y de acceso a otros derechos. Conseguir impulsar eso sería un logro importante para todos y todas. E.M.: Sabemos que su cargo es muy demandante, ¿tiene alguna rutina diaria o hábito que le ayude a mantener ese equilibrio? S.E.: Soy una persona ordenada y constante. Intento mantener esos hábitos en lo personal y en lo laboral. También el de salir a andar. Es una forma de hacer ejercicio, pero, además, me ayuda mucho a pensar. Y también volver a mi casa, a Irun, los fines de semana que se puede. Es la mejor manera de “cargar las pilas” E.M.: ¿Qué libros, podcasts o fuentes de información suelen inspirarle o guiarle en su trabajo y en su vida personal? S.E.: La verdad es que a la hora de leer no tengo preferencias concretas, leo mucho y un poco de todo: ensayos, novelas, biografías… muchas veces recomendaciones de mi mujer que es una gran lectora. Sí que tengo una especial predilección por los libros de historia, de ellos que siempre se aprende algo, historia magistra vitae est (la historia es la maestra de la vida) En cuanto a los podcasts tengo que reconocer que soy un gran aficionado a la radio y que las nuevas tecnologías me permiten, además de escucharla en directo, recuperar y disfrutar de programas que me gustan y que no puedo escuchar en antena y si a través de las aplicaciones. E.M.: Fuera del trabajo, ¿qué actividades disfruta? ¿Tiene alguna afición que le ayude a desconectar del estrés diario? S.E.: Fuera del trabajo, estar con la familia y los amigos es lo que más me gusta. Y siempre que puedo, sobre todo los fines de semana, hacer algo de bicicleta o escaparme por el monte a disfrutar de la naturaleza. E.M.: ¿Algún lugar o destino en particular que le apasione visitar, ya sea por motivos personales o de trabajo? S.E.: Como irunés en Madrid, volver por Irún cuando tengo ocasión siempre es especial. Es mi ciudad en el mundo. Soy, además, un apasionado de Galicia.
18 Octubre 2024
Sin categoría
Shakira se une a la alianza formada por Amazon y Code.org, a través de su fundación Pies Descalzos, con el objetivo de promover la educación en habilidades digitales entre los jóvenes de habla hispana en todo el mundo. Esta iniciativa aprovecha la influencia de la cantante colombiana, conocida por su compromiso con causas sociales, para sensibilizar a los estudiantes sobre la importancia de desarrollar competencias tecnológicas en un mundo en constante cambio. ''La informática va más allá de la programación. Implica enseñar a los estudiantes las capacidades necesarias para la resolución de problemas, fomentar la creatividad y desarrollar el pensamiento crítico, aspectos imprescindibles en el mundo digital en el que vivimos hoy en día'', explica Hadi Partovi, CEO y cofundador de Code.org. ''La colaboración con Shakira para expandir el acceso a la educación en TI para los estudiantes españoles es un elemento fundamental dentro de nuestro objetivo por formar a los estudiantes de todo el mundo para que puedan tener éxito en su futuro laboral''. A través de la Fundación Pies Descalzos, organización sin ánimo de lucro fundada por Shakira y dirigida a atender las necesidades educativas de los estudiantes tanto colombianos como de otros países del mundo, la cantante defiende desde hace tiempo la igualdad en la educación mediante infraestructuras sostenibles, la formación de profesores y la innovación en los planes de estudio. “Estoy encantada de colaborar con Code.org y Amazon para poner de manifiesto la importancia de la formación tecnológica y de sus diferentes aplicaciones, incluso en el mundo de la música, para contribuir a que los estudiantes españoles y latinoamericanos tengan acceso a esta rama del conocimiento que ha adquirido una enorme relevancia en el mercado laboral actual” afirmó Shakira. Con motivo de esta colaboración, Shakira ha donado la utilización de algunos de sus grandes éxitos en español, como "Amarillo" o "Chantaje" entre otros, en Music Lab, la plataforma desarrollada por Code.org y Amazon en la que los estudiantes pueden aprender a programar a través de la composición interactiva de música mediante las canciones más populares de artistas de todo el mundo. Compromiso con la innovación educativa y el futuro de la enseñanza La organización Code.org, con el respaldo de Amazon, ofrece cursos online diseñados para que el personal docente de centros educativos públicos y concertados de toda España adquiera habilidades en programación y pensamiento computacional. El objetivo es que estos profesores no solo se formen en estas competencias clave, sino que también puedan integrarlas de manera efectiva en sus clases, transmitiendo este conocimiento a sus alumnos y preparándolos para los desafíos del mundo digital. Esta iniciativa busca empoderar a los docentes y contribuir al desarrollo de una educación más innovadora y acorde con las demandas tecnológicas actuales. ''En Amazon estamos convencidos de que el acceso a una educación de alta calidad en materia tecnológica es fundamental para que todos los estudiantes, y especialmente los de comunidades minoritarias, estén preparados para progresar en el mundo digital'', afirma Víctor Reinoso, responsable global de Iniciativas Educativas de Amazon. ''Estamos orgullosos de colaborar con Code.org, Shakira y la Fundación Pies Descalzos para ofrecer más oportunidades a los estudiantes españoles a la hora de aprender habilidades de programación. Mediante esta colaboración, ayudamos a desarrollar el potencial de las próximas generaciones y a dotar a los jóvenes españoles de las competencias digitales necesarias para un futuro prometedor''. Desde que Amazon inició su colaboración con Code.org en España en 2023, se han formado más de 300 profesores de primaria y secundaria en competencias digitales innovadoras. Gracias a esta formación, los docentes están incorporando habilidades STEM en sus clases, beneficiando directamente a más de 22.000 estudiantes en todo el país. Esta colaboración refuerza nuestro compromiso con la educación innovadora y el futuro del aprendizaje.
15 Octubre 2024
Rincón del CISO
Sara Escudero, Presentadora, Maestra de Ceremonias y Actriz, entrevista a Juan Carlos Sánchez de la Fuente, Regional VP de Cloudera. Sara Escudero: Juan Carlos, has tenido una carrera muy destacada en el sector tecnológico y ahora ocupas el puesto de Vicepresidente Regional de Cloudera en Iberia. ¿Podrías contarnos un poco sobre tu trayectoria hasta llegar a este cargo y qué te atrajo de Cloudera para unirte a su equipo de liderazgo? Juan Carlos Sánchez: Antes de nada, me gustaría agradecer la oportunidad de participar en esta entrevista tan excepcional. Ser entrevistado por una revista con la repercusión de CyberLideria MGZN es un auténtico placer, pero si es además de la mano de una profesional como tú, Sara, lo convierte en un privilegio. A lo largo de mi carrera, he tenido la fortuna de trabajar en diferentes áreas del sector tecnológico, lo que me ha permitido crecer tanto a nivel personal como profesional. Actualmente, en mi rol como Vicepresidente Regional de Cloudera en Iberia, mi objetivo es ayudar a las organizaciones a aprovechar el poder de los datos para acelerar su transformación digital. Lo que más me apasiona de esta industria es su dinamismo y su capacidad para reinventarse constantemente. Pronto voy a cumplir mi quinto año en Cloudera, aunque me parece que fue ayer cuando comencé esta aventura. Sin duda está siendo una etapa muy enriquecedora de mi vida en la que estoy disfrutando y aprendiendo día a día, que es lo que más me gusta. De Cloudera me atrajo el punto de madurez en el mercado en el que la empresa se encontraba con un potencial inmenso dentro de un sector en continuo crecimiento, me refiero al mundo del “Dato”. Durante estos cinco años he presumido siempre de estar rodeado del mejor equipo de profesionales del sector y he tenido la oportunidad de crear y gestionar un equipo de trabajo del cual me siento tremendamente orgulloso. S.E.: Cloudera está inmersa en la transformación digital de muchas empresas. Desde tu posición, ¿cómo ves la relación entre la tecnología y la sostenibilidad? ¿De qué manera se puede contribuir de forma innovadora a los objetivos ESG? J.C.S.: La relación entre tecnología y sostenibilidad es cada vez más estratégica, y en Cloudera creemos que los datos son un pilar clave para impulsar los objetivos ESG. Nuestra plataforma permite a las empresas optimizar la gestión de recursos mediante el análisis de grandes volúmenes de datos, ayudando a reducir el consumo energético, minimizar residuos y mejorar la eficiencia operativa. Nutrir de datos de calidad a las soluciones tecnológicas contribuye a la toma de decisiones fiables, a realizar predicciones precisas en la implementación de estrategias y, aunque parezca increíble, a consumir menos energía de cómputo, reduciendo así la huella de carbono de los centros de datos. S.E.: La IA está revolucionando muchos sectores. ¿Cómo se puede utilizar la inteligencia artificial para mejorar los servicios y ayudar a las empresas en su camino hacia la transformación digital? ¿Qué desafíos y oportunidades observas? J.C.S.: El mercado de la IA está cambiando rápidamente. La realidad es que la forma en la que se gestionan los datos se ha convertido en la clave para el éxito, porque la calidad de esta tecnología depende directamente de la calidad de los datos sobre los que aprende. Empresas de todos los sectores han empezado a experimentar con las posibilidades que ofrece la IA y muchas temen que información potencialmente sensible pase a ser de dominio público o de que se obtengan respuestas erróneas debido a modelos de IA entrenados sin el contexto adecuado. Cloudera tiene una apuesta firme para acelerar el desarrollo de la IA, por eso estamos constantemente ampliando nuestros acuerdos para fortalecer nuestra plataforma y crear un nuevo ecosistema de socios que haga más fácil, económico y seguro para nuestros clientes maximizar el valor que obtienen de esta revolución tecnológica. Por ejemplo, en investigación biomédica, la IA puede facilitar el acceso a estudios científicos transformándolos al lenguaje natural o identificar qué fármacos son eficaces y seguros antes de llevarlos al entorno real y con estos avances se pueden salvar muchas vidas. Es emocionante ver que la tecnología contribuye a lograr estas cosas. S.E.: En un entorno donde los datos son el activo más valioso, ¿qué enfoque tiene Cloudera respecto a la ciberseguridad y la protección de la información empresarial? J.C.S.: Desde mi punto de vista, para sacar el máximo partido a las posibilidades de la información, las organizaciones no solo deben ser conscientes de que sus datos son su principal activo, sino que, en consonancia, deben cuidar y protegerlo. En este sentido, utilizar la plataforma de Cloudera tiene muchos beneficios para las organizaciones, no solo para sacar el mayor provecho a sus datos, sino también para controlar quién puede acceder a la información corporativa. Es lo que en nuestro sector se denomina gobernanza, un aspecto que es especialmente importante en sectores como el financiero. Cada empresa tiene un contexto diferente y hay algunas que alojan sus datos en sus servidores, mientras que otras los tienen en la nube o cuentan con una arquitectura mixta. Con Cloudera logramos centralizar esos datos, independientemente de dónde se encuentren, en una sola plataforma. Por eso decimos que somos la plataforma verdaderamente híbrida del mercado, con la que las organizaciones toman el control de sus datos aportando un gobierno seguro, una administración centralizada y un linaje completo del dato. Además, ofrecemos cifrado end to end en todo nuestro ecosistema y trabajamos mano a mano con nuestros socios tecnológicos, la comunidad de código abierto y organismos reguladores para asegurar que nuestras soluciones se mantengan a la vanguardia de las mejores prácticas en ciberseguridad. S.E.: La gestión de riesgos y el compliance son temas críticos para las empresas, especialmente en entornos tecnológicos. ¿Cómo se puede gestionar el riesgo y cumplir con las normativas, especialmente en sectores altamente regulados? J.C.S.: Este es un tema muy importante, sobre todo a la hora de tratar con información personal o confidencial. Nuestra plataforma permite a los clientes gestionar los datos a lo largo de todo su ciclo de vida y esto también incluye la parte de compliance. Están siendo unos años de gran actividad legislativa en la Unión Europea en lo que se refiere a ciberseguridad: CER, NIS2, DORA… Todas apuntan a un mismo concepto: la resiliencia cibernética. A través de nuestras soluciones de machine learning y análisis avanzado, ayudamos a automatizar y optimizar las políticas de cumplimiento, reduciendo el riesgo de errores humanos. La presión regulatoria afecta especialmente a sectores como el bancario o el asegurador, con normativas que pueden obligar a las empresas a almacenar los datos en un país específico. La ventaja de usar soluciones flexibles es que, al operar en entornos híbridos (on premise y cloud), facilitamos la migración y la gestión de los datos, pero asegurando que el dato está siempre en propiedad de las empresas, sin salir de sus ecosistemas controlados. Esto permite a las empresas aprovechar los beneficios de la nube pública sin perder el control de las regulaciones locales. Ejemplos concretos de clientes con los que trabajamos son, la Agencia Tributaria https://es.cloudera.com/customers/aeat.html y Kutxabank en España u OCBC Bank en Singapur. S.E.: Las empresas buscan ser cada vez más resilientes frente a dificultades. ¿Cómo crees que es la mejor manera de apoyar la creación de estrategias resilientes que aseguren la continuidad del negocio ante cualquier adversidad tecnológica o de mercado? J.C.S.: Considero que la clave de la resiliencia en el mercado actual está en el dato y la capacidad de sacar valor de ellos. Extraer datos relevantes y precisos es fundamental para tomar decisiones informadas e inteligentes para las organizaciones, garantizando su continuidad. De hecho, según un estudio que hemos realizado recientemente, se estima que actualmente no están utilizando hasta un tercio de sus datos, lo que supone una inmensa pérdida de capacidad de reacción. Las compañías de los diferentes sectores se enfrentan al reto de optimizar la gestión de sus datos para aplicarlos a los casos de uso de sus negocios. Estamos en un momento en el que disponemos de más datos que nunca, pero esta información se encuentra dispersa para las organizaciones en silos de datos. La inversión en equipos y herramientas para desarrollar análisis y estrategias en torno al dato, que impulsen a las compañías hacia un modelo data driven, se convierte en un aspecto crucial a la hora de diseñar estrategias y tomar decisiones relevantes para cada negocio. Una moderna arquitectura de datos permitirá mejores análisis, mayor eficiencia de los procesos, y, en definitiva, la optimización en la toma de decisiones. S.E.: Como líder en el sector tecnológico, ¿cómo promueves una cultura de innovación y qué cualidades crees que son esenciales para liderar en un entorno tan dinámico? J.C.S.: La clave para captar y retener talento es hacer ver a las personas que forman o formarán parte de la compañía que, con su esfuerzo diario, están contribuyendo a crear un proyecto que aporta valor. En Cloudera apostamos por el software libre, lo que amplía el número de profesionales que pueden sumar este valor gracias a sus conocimientos. Es importante aplicar políticas que tengan en cuenta los logros y también planes de carrera, donde ofrecer espacios de crecimiento y promoción. La clave es apostar por el talento y la felicidad del empleado para que exista innovación real, donde se acepte el fracaso como parte del aprendizaje. Teniendo en cuenta un entorno tan dinámico como el actual, creo que las cualidades esenciales para liderar incluyen la adaptabilidad, la curiosidad y la empatía. La adaptabilidad es clave para responder rápidamente a los cambios del mercado y las necesidades de los clientes; la curiosidad impulsa la búsqueda constante de nuevas soluciones y enfoques; y la empatía permite entender mejor a nuestros equipos y a nuestros clientes, fomentando relaciones más sólidas. S.E.: Detrás del cargo siempre hay una persona con intereses y pasiones. ¿Qué te gusta hacer en tu tiempo libre? ¿Cómo logras equilibrar tu vida profesional con la personal? J.C.S.: Aunque suene a tópico, para mí, la familia y los amigos son fundamentales, y siempre busco reservar tiempo para ellos. Además, creo que es esencial tener tiempo para hacer deporte, lo que me ayuda a desconectar y mantenerme enfocado. Me encanta practicar pádel, golf y running, ya que estos deportes me permiten tanto desafiarme físicamente como relajarme mentalmente. También soy un firme defensor del aprendizaje continuo, por lo que dedico parte de mi tiempo libre a temas que me apasionan como la inversión o tendencias tecnológicas como la computación cuántica. La lectura es otra de mis aficiones, ya que me permite ampliar mis conocimientos y perspectivas. Mantener un equilibrio entre estas actividades y mi vida profesional me ayuda a estar centrado y a rendir al máximo en ambas facetas. Considero imprescindible que las empresas dispongan de políticas de conciliación acertadas y soy el primero que predica con el ejemplo dentro de mi equipo. En Cloudera somos muy afortunados en este sentido, porque contamos con programas de wellbeing como los unplugs days y es que cada tres semanas, todos los empleados disfrutamos de días extra de fin de semana, pueden ser entre 3 a 5 días. S.E.: A lo largo de tu carrera, ¿cuál ha sido el mayor desafío al que te has enfrentado y qué lecciones aprendiste de esa experiencia que ahora aplicas en tu vida diaria, tanto profesional como personal? J.C.S.: Uno de los mayores desafíos a lo largo de mi carrera fue liderar un proceso de transformación empresarial en un momento de crisis, tanto a nivel de la compañía como del mercado. Durante este proceso, me enfrenté a la resistencia al cambio, la presión por obtener resultados rápidos y la necesidad de mantener la motivación del equipo dentro de un entorno hostil y complejo, contando además con recursos limitados. La lección más valiosa que obtuve fue la importancia de la comunicación abierta y honesta, no solo con el equipo, sino también con los clientes y otros interesados. Aprendí a escuchar más atentamente, a valorar diferentes perspectivas y a ser resiliente en momentos de presión. Con estas enseñanzas he aprendido a priorizar la transparencia, la empatía y la adaptabilidad. Estos valores me permiten tomar decisiones más informadas y equilibradas, además de fomentar relaciones más sólidas, tanto en el trabajo como en mi entorno personal. S.E.: Actualmente Madrid se está convirtiendo en uno de los epicentros de los eventos del sector tecnológico, ¿por qué EVOLVE debe ser una cita marcada en la agenda de todo CIO? J.C.S.: EVOLVE24 es el principal evento sobre datos e Inteligencia Artificial, organizado por Cloudera y nuestros partners en España. Este año lo organizamos en el Espacio Larra de Madrid, el día 10 de diciembre y esperamos contar con la participación de 300 líderes de datos junto con ejecutivos de Cloudera, partners y otros expertos. Es la ocasión perfecta para inspirarse escuchando a gurús mundiales de la tecnología como Chad Foster empresario y autor del libro "Blind Ambition", R "Ray" Wang, analista independiente con repercusión internacional, así como la colaboración con ponencia de Carme Artigas, Co-Chair AI Advisory Body United Nations,que serán nuestros invitados especiales durante la sesión plenaria. Todos vuestros lectores y equipo estáis invitados. Pondremos bajo la lupa las principales tendencias en IA y el futuro de los datos y vamos a mostrar experiencias reales de la mano de expertos en la industria y de las empresas más vanguardistas del sector.
15 Octubre 2024
Sin categoría
"Habilidades de liderazgo: El verdadero motor detrás de la innovación tecnológica" ¿Te has preguntado alguna vez por qué la innovación por sí sola no es suficiente? Vivimos en un mundo donde la tecnología avanza a la velocidad de la luz. Apenas dominamos una nueva habilidad, aparece una plataforma o inteligencia emergente que nos regresa al rol de aprendiz. Sin embargo, el verdadero desafío no está en la tecnología en sí, sino en cómo gestionamos el cambio que trae consigo. Los equipos técnicos, de desarrollo y ventas enfrentan este torbellino de innovación a diario, con preguntas y preocupaciones que superan las respuestas disponibles. ¿Cómo enfrentarlo? Como líderes, nuestra responsabilidad va más allá de simplemente estar al día con los avances: debemos ser guías para nuestros equipos, ayudándoles a lidiar con estos cambios y a adaptarse, una y otra vez. La clave no está en la próxima invención, sino en cómo, como líderes tecnológicos, somos capaces de acompañar a nuestros equipos. Innovar es solo el primer paso; liderar el cambio es el verdadero reto. El mito de la innovación sin liderazgo Hoy, la palabra "innovación" se ha convertido en una moda. Todos quieren ser disruptivos, romper moldes, adelantarse a la competencia. Pero a menudo olvidamos que la innovación, si no está respaldada por un liderazgo efectivo, puede perderse en el caos. Una idea brillante sin ejecución es simplemente eso: una idea. El liderazgo toma el control cuando se necesita transformar una idea en una solución escalable y práctica. Un buen CEO no solo entiende las innovaciones tecnológicas, sino que sabe cómo aplicarlas para mejorar tanto la vida de los clientes como la dinámica interna de su organización. Ahí es donde se produce la diferencia más significativa. Liderazgo: lo básico nunca pasa de moda La tecnología cambia a un ritmo vertiginoso, pero las habilidades clave para un buen liderazgo permanecen constantes. En el corazón de todo gran líder está la capacidad de interactuar con las personas de manera auténtica y eficaz. A veces, estas habilidades tan básicas son las que se pasan por alto. 1. Escuchar activamente: Dedicar tiempo de calidad a escuchar las necesidades y preocupaciones de tu equipo crea una base sólida de confianza. 2. Conversaciones de feedback constructivo: Dar retroalimentación que permita a tus colaboradores identificar áreas de mejora y oportunidades para crecer. 3. Delegar con confianza: Asignar tareas desafiantes que impulsen el desarrollo del equipo, fomentando nuevas responsabilidades y competencias. 4. Cumplir compromisos: Demostrar reciprocidad al cumplir con los compromisos asumidos con tu equipo genera una lealtad profunda. Al final, las personas no se comprometen con las empresas, sino con otras personas. Estas habilidades blandas son esenciales para sacar el máximo potencial de cada integrante del equipo, desarrollando no solo seguidores, sino futuros líderes. Fomentando una cultura de disrupción Una de las claves del liderazgo tecnológico es crear una cultura organizacional que apoye la disrupción. No basta con tener una idea brillante: los líderes deben construir entornos donde los equipos tengan la libertad de desafiar el status quo, experimentar y aprender de los fracasos. Aceptar el error como parte del proceso de innovación es fundamental para los líderes disruptivos. Además, mostrarse vulnerable, decir "no sé" cuando sea necesario y abrirse a la participación activa de los equipos son habilidades que fomentan un ambiente de confianza y crecimiento. Esta mentalidad abierta no solo mejora la organización, sino que también atrae y retiene talento, especialmente entre las generaciones más jóvenes. El futuro de la tecnología no depende de la próxima gran invención, sino de los lideres que guíen ese progreso. Esos lideres serán quienes dejen una huella en las personas y quienes definan el rumbo de la industria. Silvina Ramos Mosquera, Life & Executive Coach
15 Octubre 2024
Sin categoría
Lucero Ramos, CISO de Idealista, entrevista a Claudia Tecglen, Presidenta de Convives con Espasticidad y CEO de Claudia Tecglen: Estrategia y Comunicación para crecer. Claudia Tecglen: Soy Claudia Tecglen, psicóloga, consultora, comunicadora, mentora y Presidenta de Convives con Espasticidad y de la Fundación Claudia Tecglen. Si sigues leyendo, podrás conocer un poco más sobre mi trayectoria profesional. Dicen que he tenido éxito, y como posible muestra de ello, he recibido distintos galardones nacionales e internacionales, como ha sido el Premio Princesa de Girona Social 2022. En dicho reconocimiento, el jurado destacó mi “ejemplaridad como modelo inspirador y como referente para otros jóvenes”. Pero, ¿qué tiene de especial mi historia? Soy una persona feliz, algo impensable el día que nací, pues a mis padres les dijeron “que iba a ser un vegetal”. Sí, utilizaron esas mismas palabras. Fueron mis lloros y mi sonrisa lo que me salvó (literalmente). No conseguía mantener la cabeza erguida sin ayuda, pero mis padres se dieron cuenta de que sí reaccionaba a los estímulos. Por eso, no se rindieron. Yo tampoco lo hice. Ni mis médicos. Es por todo ello que, sin importar quién soy, me gustaría que todo el que lea este artículo se quedase con una idea: todo empieza por una oportunidad. Por eso, necesitamos crear oportunidades y atrevernos a cogerlas. ¿Me acompañas en este reto? Lucero Ramos: ¿Hay algún logro o proyecto del que te sientas especialmente orgullosa? C.T.: Es una pregunta realmente difícil de responder. Sin duda, el mayor logro que he conseguido es aceptarme a mí misma, aprender a quererme y aceptar mis limitaciones derivadas de la discapacidad. Aun así, siendo sincera, todavía queda trabajo por hacer. El segundo logro más importante es haber fundado, con 22 años, la Asociación Convives con Espasticidad, donde llevamos 15 años trabajando por la inclusión en todos los ámbitos, co-creando con los usuarios finales los servicios que ellos necesitan. De hecho, somos pioneros en Escuelas de Afrontamiento Activo de la Discapacidad, tanto en formato online como presencial. Por otro lado, tenemos un podcast que se puede escuchar en nuestro canal de YouTube, con cerca de 10.000 suscriptores, y ofrecemos varias guías de descarga gratuita. Además, estamos trabajando en la creación de la 1ª Red Intercomunitaria de Prevención del Suicidio y Recuperación de la Esperanza para personas que conviven con discapacidad. Este año, hemos creado la Fundación Claudia Tecglen, para contribuir más y mejor. Estamos creando un equipo excepcional y una estructura totalmente genuina. En breve, la daremos a conocer públicamente. Por último, me siento enormemente feliz, ya que, en mi faceta profesional como psicóloga, consultora, comunicadora y mentora, he logrado unir mi carrera con mi propósito de vida. Como psicóloga, ayudo a las personas a crecer ante la adversidad, al igual que con las empresas o directivos, trabajando como consultora o mentora. Mis mensajes diarios, ya sea en medios o a cualquier persona, son coherentes con mis valores y mi forma de pensar. En resumen, afronta, crece, incluye y sé feliz. Todos tenemos mucho que aportar, por lo que, merecemos una oportunidad para hacerlo. Tal y como insisto en las conferencias que imparto, todo comienza por una oportunidad. L.R.: ¿Qué papel juegan las empresas tecnológicas en la protección de los derechos digitales de las personas con discapacidad? C.T.: Las empresas tecnológicas tienen un papel crucial en la protección de los derechos digitales de las personas con discapacidad. Deben garantizar que sus plataformas y productos sean accesibles y seguros, respetando los principios de privacidad y evitando la discriminación. Además, deben desarrollar tecnologías inclusivas que eliminen sesgos y barreras y fomenten la participación digital plena. Al hacerlo, no solo protegen derechos, sino que también impulsan la innovación y la igualdad de oportunidades en el mundo digital, siendo una gran salida laboral formarse en este campo. L.R.: Dada la alarmante cifra de que casi el 75% de las personas con discapacidad no tienen empleo, ¿cómo consideras que la tecnología puede servir como una herramienta para reducir este porcentaje? En tu experiencia, ¿cómo han cambiado las oportunidades laborales para las personas con discapacidad gracias a la tecnología? C.T.: La tecnología es una herramienta poderosa para reducir el desempleo entre personas con discapacidad, ofreciendo soluciones accesibles, como teletrabajo, educación online y adaptaciones tecnológicas. Sin embargo, no es suficiente por sí sola. Se necesita un cambio de mentalidad en las empresas y la sociedad, que pase de ver la inclusión como una obligación a reconocer el valor y el talento de estas personas. Solo combinando tecnología e inclusión real podremos romper las barreras y crear oportunidades, impidiendo el desperdicio del talento. En cuanto al progreso de la inclusión laboral, no se pueden negar los avances conquistados. Si echamos la vista atrás, hace unas décadas, eran muy pocas las salidas para una persona con discapacidad, siendo una de las más extendidas, y casi la única, ser cuponero para la ONCE. Ahora, existe una cuota por ley, pero mientras no exista una inclusión educativa real, efectiva y afectiva, no exprimiremos como sociedad la riqueza de la diversidad individual. L.R.: ¿Qué cambios adicionales consideras necesarios para que la tecnología sea una salida laboral más efectiva? C.T.: Esto va más allá de la tecnología. Se trata de ver la inclusión como una ventaja competitiva. La tecnología debe ser un medio y, para que sea útil, debe ser accesible. De no serlo, se incrementa la brecha digital. No obstante, es sumamente importante que nos formemos continuamente en competencias digitales. L.R.: Además de tu labor profesional, ¿qué hobbies o aficiones disfrutas en tu tiempo libre? C.T.: Disfruto mucho de compartir planes con amigos, viajar, escribir y probar nuevas experiencias. L.R.: ¿Qué talentos especiales has descubierto o fomentado en personas que forman parte de tu equipo o comunidad? C.T.: Todas las personas tienen un talento único. El primer paso para encontrarlo es ser conscientes de que somos más grandes que nuestra discapacidad. Para ello, en la Asociación, contamos con la Guía para un Afrontamiento Activo de la Discapacidad, la gran maestra de las competencias transversales que demandan las empresas, entre las que destacan: gestión y organización del tiempo, desarrollo de personas, trabajo en equipo, comunicación. L.R.: Se dice que el talento es universal, pero las oportunidades no lo son. ¿Cómo has trabajado para crear más oportunidades para las personas con discapacidad, tanto en el ámbito profesional como en otros aspectos de la vida? C.T.: En mi caso, personal y profesionalmente, trato de promover el talento de las personas que me rodean, tengan discapacidad o no, al igual que hicieron conmigo. Trabajo con ellos para ayudarles a creer en sí mismos y hacerles ver su valor extraordinario. Esta fórmula la aplico en todos los proyectos de la Asociación y de la Fundación, así como en mis servicios profesionales de consultoría, speaker y mentora, donde aplico “todología” de 4 pilares: Mentalidad, Estrategia, Visibilidad y Metas. Estos pilares si bien son transversales a todos mis servicios en cada uno de ellos hay matices y diferencias en cada uno de los servicios que ofrezco, mostrando con mi día a día que no siempre querer es poder, pero toda posibilidad empieza por creer en ti y querer lograr algo.
7 Octubre 2024
Sin categoría
Sonia Pulgarín, Directora CyberLideria MGZN, entrevista a Vicky Larraz, Artista, Conferenciante, Presentadora y Productora. Sonia Pulgarín: Vicky, ¿cómo fueron tus primeros pasos en el mundo del entretenimiento? ¿Qué fue lo que te motivó a entrar en esta industria y cómo recuerdas esos inicios? Vicky Larraz: Mis primeros pasos en la música fueron muy intensos. Jorge Álvarez, productor de CBS, lo que hoy conocemos como Sony, fue quien me descubrió como cantante. Él, que también producía a “Mecano”, estaba formando un nuevo grupo con una mujer como líder y me hizo una prueba, proponiéndome después ser la voz de “Olé Olé”. Nacho Cano nos apadrinó, cediéndonos la canción que había compuesto, 'No Controles'… y el resto es historia. Siempre quise expresar lo que sentía a través de mi voz, por lo que formar parte de la industria era el camino más coherente para hacer realidad ese sueño. Pero detrás de cada sueño hay mucho esfuerzo: hay que sembrar, aprender y colaborar con equipos de personas que hacen posible que todo funcione. Así es como recuerdo esos primeros años, llenos de ilusión y muchísimo trabajo y esfuerzo. S.P.: Has tenido una carrera multifacética como artista, conferenciante, presentadora y productora. ¿Qué valores fundamentales han guiado tu trayectoria profesional a lo largo de los años y qué momentos te han marcado especialmente? V.L.: Si tuviera que resumir en pocas palabras qué ha sido el motor de mi vida, diría que ha sido la honestidad conmigo misma. Mantener diálogos internos profundos, hacerme preguntas y permitir que las respuestas surjan a través de mis experiencias ha sido clave. Me he rodeado de personas que me inspiran y enseñan, y he cultivado un gran sentido de gratitud. Además, soy una exploradora constante de las oportunidades que se presentan a lo largo del camino. Esto ha dado lugar a una carrera extensa y diversa, ya que en cada situación he descubierto algo nuevo sobre mí misma y he encontrado algo que quería desarrollar. El residir en Estados Unidos durante 20 años definitivamente me ha marcado, personal y profesionalmente al vivir en una cultura totalmente distinta a la mía. También participar en 2020, el año del COVID, en el reality “Supervivientes” en donde te despojas de todo para enfrentarte a unas vivencias muy duras y extremas, supervivencia a todos los niveles. Pero en general la vida la veo como pinceladas de muchas tonalidades y de momentos compartidos con gente que admiro y que han estado a mi lado contra viento y marea. El encontrar personas que hayan apostado por mí, un Jorge Álvarez, mi productor Guillermo Ereño o mi familia y seres queridos, es en sí todo un regalo. Mis dos hijas, Olivia y Sophia, también por supuesto me han marcado muchísimo, son dos mujeres hermosas por dentro y por fuera y me siento honrada de ser su madre, he aprendido mucho de ellas, de cómo ven el mundo y estamos muy unidas. S.P.: A lo largo de tu carrera, has tenido que reinventarte en varias ocasiones. ¿Cómo ha influido la resiliencia en tu vida personal y profesional, y qué consejos darías para afrontar los cambios? V.L.: Reinventarse genera vértigo, porque implica salir de la zona de confort y aventurarse en terrenos desconocidos. Sin embargo, el impulso por crecer y seguir la voz interior es tan fuerte que no actuar en consecuencia simplemente no es una opción. Aunque soy cantante y compositora, también he explorado el mundo de la imagen y comunicación como creadora de formatos, productora y presentadora. En este camino me he rodeado de personas con mucha más experiencia que yo, quienes generosamente compartieron su sabiduría conmigo y me considero muy afortunada por ello. Aprender es una energía revitalizadora, que despierta emociones inimaginables y, lo más importante, te sorprende a ti mismo. Los cambios son difíciles para todos, y reconocer esto desde el principio es fundamental. Pero lo más importante es mantener siempre un diálogo honesto y constante con tu voz interior, con tu intuición y creatividad. Es en ese espacio donde reside la magia, las oportunidades, y la visión de cómo te quieres ver y dónde deseas sembrar tu futuro. Por eso he sentido la llamada de compartir mis experiencias a través de mis ciclos de conferencias. En estos encuentros, quiero alimentar ese espacio tan poderoso, celebrar lo que nos hace únicos e invitar a seguir creciendo continuamente. S.P.: Como productora y figura pública, ¿cómo gestionas los riesgos asociados a la industria del entretenimiento, y cómo crees que el cumplimiento de normativas juega un papel en mantener la integridad en estos sectores? V.L.: La industria del entretenimiento ha cambiado de manera vertiginosa desde los años 80 hasta ahora. He sido testigo de la transición de la era analógica a la digital, un cambio inmenso. Antes se lanzaban discos una vez al año, con suerte, y hoy se suben 60,000 canciones diarias a plataformas como Spotify. Para adaptarse a estos cambios, es necesario enfrentarse a la industria tal como es, no como uno desearía que fuera, y esta realidad es especialmente difícil para los artistas en España. Actualmente, se consume música como un producto; muchas veces ni siquiera conoces al artista que tienes en tu playlist. En los años 80, se forjaban carreras artísticas, el público disfrutaba de la música con calma, no la devoraba, y existía un filtro de calidad donde no todo valía. Creo que deben existir normativas que protejan a los artistas, pero hoy en día considero que estamos bastante desprotegidos en comparación a otros países. Durante la pandemia de COVID, fuimos uno de los gremios más olvidados, y cada quien tuvo que arreglárselas como pudo, sin ningún tipo de protección. Sociedades como AIE y SGAE se han encargado de proteger nuestros derechos, y son prácticamente las únicas que lo han hecho. Ahora con la llegada de IA en todos los sectores, va a realmente dejar de manifiesto los que no están protegidos y creo que la industria de la música va a ser una de las grandes afectadas, y no positivamente. S.P.: La tecnología, especialmente la inteligencia artificial, está transformando la industria del entretenimiento. ¿Cómo crees que la IA está afectando la creatividad y la producción artística, y qué oportunidades o desafíos ves en ello? V.L.: Creo que solo estamos viendo la punta del iceberg en lo que respecta a la inteligencia artificial, y me temo que no seremos capaces de reaccionar a tiempo ante los cambios radicales que va a provocar, especialmente en la protección de nuestros derechos de autor y creativos. Su crecimiento vertiginoso nos tiene en un estado constante de asombro y desconcierto. ¿Cómo vamos a regular esto a nivel global? No basta con que algunos países implementen regulaciones mientras otros no lo hagan, ya que eso podría convertir el panorama en una especie de 'Lejano Oeste'. El impacto de la reciente huelga en Hollywood, que duró meses para proteger a los guionistas y a la industria creativa, es un claro ejemplo de que la amenaza es real. Ya estamos viendo cómo se aproxima el problema, pero este 'lobo' es mucho más astuto y nunca nos hemos enfrentado algo igual. Si queremos proteger la creatividad y su industria, debemos llegar a un consenso global, y lo necesitamos con urgencia. Hablar de este tema me genera vértigo, porque, aunque la IA ofrece muchas oportunidades, si no la controlamos adecuadamente, puede volverse en nuestra contra y es fundamental no dormirnos en los laureles y dejarnos llevar por el asombro ante todo lo que nos ofrece. S.P.: Has sido conferenciante y formadora. ¿Qué temas te apasiona compartir con tus audiencias y qué es lo que más disfrutas de esa faceta de tu carrera? V.L.: Me apasiona compartir con mi audiencia las lecciones que he aprendido a lo largo de mis experiencias personales. No solo es importante mostrar cómo he llegado a donde estoy, sino también explicar el porqué de mi recorrido. Mis conferencias están basadas en estos aprendizajes y percepciones de vida, junto con mi deseo de transmitir mensajes que permitan a las personas identificarse y encontrar nuevas perspectivas. Hoy más que nunca, creo que la gente busca sentirse conectada, comprendida, identificada y escuchada. Mi objetivo es abrir nuevas ventanas hacia la conciencia y el reconocimiento del poder que todos llevamos dentro. También quiero escuchar sus historias y aprender de lo que quieran compartir conmigo. Tanto en mi conferencia sobre la fortaleza de la energía femenina, como en mi conferencia sobre el poder de la intuición, quiero que la gente encuentre herramientas para vivir una vida más acorde a quien son y desean ser. S.P.: Estás involucrada en varios proyectos creativos. ¿Puedes contarnos más sobre lo que estás desarrollando actualmente y qué planes tienes para el futuro, ya sea en la música, la televisión u otros campos? V.L.: Siempre estoy abierta a explorar nuevas oportunidades, tanto en los campos en los que he trabajado durante décadas como en otros que me ilusionan profundamente. Me retiré de la industria musical en 2022, y ahora solo participo en eventos puntuales, como festivales, donde me apetece colaborar con otros artistas. Además, he tenido oportunidades como colaboradora en programas de televisión y en formatos nuevos que surgen en un mundo en constante evolución. Sin embargo, en lo que más me estoy enfocando en este momento es en desarrollar ciclos de conferencias. A través de ellas, sigo conectando con la gente, pero desde un lugar más humano. Quiero que el público conozca no solo a la artista y creativa, sino también a la mujer que hay detrás. Creo profundamente en el poder de la energía femenina y en nuestra sabiduría interna, y por eso me siento muy entusiasmada con este nuevo proyecto y las enormes posibilidades que ofrece. S.P.: Aparte de tu trabajo, ¿cuáles son algunos de tus hobbies o actividades personales que te ayudan a desconectar y equilibrar tu vida profesional y personal? V.L.: Definitivamente el senderismo es mi hobby y mi pasión. Hay tanta simbología cuando voy de senderismo, el explorar sitios a cada cual más dispar y único, pisar terreno que nunca has pisado retándote en cada paso, el ayudar a la gente que va contigo tendiendo una mano, las conversaciones tan bonitas que surgen porque estás conectado con la naturaleza y te motiva a hablar desde otro lugar. En esos senderos me encuentro siempre a mí misma. Lo he fomentado mucho con mis hijas y mi círculo cercano, se comparten momentos muy íntimos de una forma muy orgánica. Caminas a paso firme cuando hace falta, pero te paras a saborear un paisaje y respirar profundamente cuando también te lo pide el cuerpo. La vida en dos palabras. S.P.: Después de haber logrado tanto a lo largo de tu carrera, ¿cómo te gustaría que te recordaran? ¿Qué legado te gustaría dejar tanto a nivel profesional como personal? V.L.: Deseo que me recuerden desde el corazón y el sentimiento. Quiero ser una persona que de alguna forma haya inspirado a la gente en un momento de su vida, que tanto una canción, algo que dije, o un momento compartido, haya abierto una ventana de conciencia, ilusión o aprendizaje. Esa es la estela que quiero dejar. S.P.: Mucha gracias Vicky, ha sido una conversación realmente enriquecedora.
7 Octubre 2024
ESG
Sonia Pulgarín, Directora de CyberLideria MGZN, entrevista a Fanny Pérez Santiago, Global CISO de CODERE. Sonia Pulgarín: Buenas Fanny, muchas gracias por tu tiempo. Para comenzar, nos encantaría saber más sobre tu libro, In the CISOs Life. ¿Qué te motivó a escribirlo y qué aspectos clave abordas en él? Fanny Pérez: La motivación de este proyecto es redefinir los conceptos que giran en torno a la figura del CISO. Para mí, es fundamental destacar y compartir el lado positivo, humano y poco conocido de esta profesión, aspectos que suelen ser ignorados por quienes no pertenecen a este ámbito. A menudo, lo que más se escucha sobre los CISOs es que estamos estresados, que buscamos cambiar de carrera o que vivimos bajo constante presión. En parte, esto es cierto, pero es inherente a nuestra profesión. A través de historias breves, divertidas y educativas, queremos mostrar la faceta humana del CISO que sigue siendo desconocida para muchos. S.P.: Sabemos que estás trabajando en un segundo libro. ¿Podrías adelantarnos algo sobre él? ¿Cómo está siendo el proceso de creación en comparación con el primero? F.P.: El objetivo de estos libros es compartir nuestras historias de una manera cercana, desenfadada y accesible, sin perder de vista la enseñanza en cada relato. En el segundo volumen mantenemos este mismo enfoque, pero lo que varía son los compañeros de viaje que me acompañan en esta aventura literaria. En esta ocasión, me rodeo nuevamente de grandes colegas, figuras destacadas y referentes indiscutibles del mundo de la ciberseguridad, quienes aportan su experiencia y conocimiento a cada página. Este volumen trae consigo algunas novedades significativas que enriquecen el contenido, aunque preferimos mantener ciertos detalles en secreto hasta el momento de la publicación para sorprender a nuestros lectores. S.P.: Hablemos un poco de tu trayectoria profesional. ¿Cómo llegaste a ser CISO de CODERE y qué hitos destacarías en tu carrera? F.P.: Cuento con más de 26 años de experiencia en el apasionante campo de la ciberseguridad, trayectoria que me ha permitido trabajar en sectores tan diversos como el financiero, asegurador, telecomunicaciones y en consultoría. Mi incursión en la ciberseguridad comenzó en 1999, cuando recibí una emocionante oportunidad laboral en un banco de gran relevancia en Venezuela. Allí asumí el liderazgo de un departamento de proyectos de investigación en lo que, en ese entonces, se conocía como Seguridad de la Información, un ámbito que apenas comenzaba a ganar protagonismo. Desde el primer momento, comprendí el inmenso potencial y el impacto estratégico que la ciberseguridad podía tener en las organizaciones, y esa visión me ha acompañado durante toda mi carrera. Mi convicción de estar en el camino correcto no ha hecho más que fortalecerse a medida que he explorado y enfrentado los desafíos de este campo. A lo largo de los años, he tenido la oportunidad de ocupar roles clave en distintas industrias, siempre con un enfoque centrado en Ciberseguridad. Esta experiencia diversa me abrió las puertas para trabajar en Codere, en un proyecto multinacional donde actualmente soy responsable global de ciberseguridad, gestionando la seguridad de la información en 8 países. Antes de unirme a Codere, ocupé el cargo de CISO en Liberbank. Mi experiencia previa y el conocimiento adquirido en cada sector me han permitido aportar soluciones innovadoras y estratégicas a los distintos desafíos que las organizaciones enfrentan en el ámbito de la ciberseguridad. S.P.: La sostenibilidad es un tema clave en las empresas hoy en día. ¿Cómo trabaja CODERE este aspecto desde la ciberseguridad y la tecnología? F.P.: En Codere, la sostenibilidad es un pilar fundamental que abordamos desde múltiples frentes, combinando ciberseguridad, tecnología y prácticas responsables. Nos enfocamos en implementar soluciones que no solo protegen la información y los sistemas, sino que también contribuyen a generar un impacto positivo en el medio ambiente y en nuestras comunidades. Por ejemplo, a través de nuestra colaboración con Prodis, impartimos masterclass en temas de ciberseguridad, entre otros, ayudando a personas con discapacidad intelectual a desarrollar competencias en el entorno digital. Otro de nuestros continuos es la reducción del uso de papel a través de la digitalización y automatización de procesos. Hemos implementado sistemas que permiten que la mayoría de nuestros documentos y comunicaciones internas sean gestionados de manera electrónica, lo que ha reducido significativamente el uso de papel en nuestras operaciones diarias. Esto va de la mano con nuestro compromiso de mejorar continuamente nuestros procesos automatizados, lo que nos ha permitido optimizar tiempos, reducir errores y disminuir el uso de recursos. En términos de eficiencia energética, hemos adoptado prácticas sostenibles en todos nuestros centros de trabajo. Actualmente casi todas nuestras instalaciones están equipadas con bombillas LED, lo que ha supuesto una importante disminución en el consumo de energía. Además, hemos diseñado nuestros espacios para que cuenten con equipos eficientes y de bajo consumo. Además, nuestra sede corporativa cuenta con la certificación LEED, lo que garantiza que nuestros espacios no solo son eficientes en términos energéticos, sino que también cumplen con los más altos estándares de sostenibilidad. Por otro lado, estamos comprometidos con la innovación tecnológica responsable. Participamos en eventos como el Día Internacional de la Mujer, con la temática de "Innovación y Tecnología para la igualdad de género", donde destacamos el papel crucial de la tecnología en la promoción de la igualdad. Esta iniciativa incluye una campaña de sensibilización y actividades específicas alineadas. En nuestras campañas de comunicación y acciones formativas, los colaboradores reciben formación continua en ciberseguridad, tecnología y protección de datos, áreas clave para garantizar la seguridad de la información y el cumplimiento de normativas internacionales. Esto asegura que nuestros empleados estén equipados con los conocimientos necesarios para proteger la infraestructura tecnológica de la empresa, gestionando de manera segura y eficiente los datos de nuestros clientes. Para estar a la vanguardia de la transformación digital, incorporamos talento tecnológico que nos permite innovar y adaptarnos a las exigencias del mercado, así como desarrollar soluciones más sostenibles. Al atraer a profesionales expertos en tecnología, reforzamos nuestra capacidad para implementar nuevas ideas, mejorar nuestros procesos y continuar nuestro crecimiento dentro de un marco ético y sostenible. Estos son solo algunos ejemplos dentro de nuestras iniciativas de Responsabilidad Social Corporativa. Creemos firmemente que la tecnología, la eficiencia energética y la automatización son herramientas clave para garantizar una operación sostenible y responsable, alineada con las necesidades del entorno y nuestras comunidades. S.P.: La gestión de riesgos es un aspecto fundamental en ciberseguridad. ¿Cómo abordas la gestión de riesgos en CODERE y cuáles son las principales estrategias que implementas para mitigar esos riesgos? F.P.: La gestión de riesgos en ciberseguridad es fundamental para Codere y se concibe como un proceso de mejora continua. Este enfoque nos permite identificar y evaluar vulnerabilidades, amenazas potenciales y el impacto que estas podrían tener sobre nuestros activos más críticos. A través de la identificación de dichos activos, el análisis detallado de las vulnerabilidades y la evaluación del impacto y la probabilidad de ocurrencia, podemos priorizar los riesgos más significativos y desarrollar estrategias de mitigación efectivas. Esto nos permite ajustar el Plan Director, enfocando nuestros esfuerzos en lo que realmente importa. Además, una gestión de riesgos eficaz no solo fortalece la ciberseguridad, sino que también asegura la continuidad del negocio, reduce los costos derivados de los ciberincidentes, y facilita el cumplimiento de normativas y regulaciones como el GDPR o la ISO 27001. Esto es clave para evitar sanciones, preservar la reputación y mantener la confianza de clientes y socios. S.P.: Sabemos que tu rol puede ser muy demandante. ¿Cuáles son tus aficiones o formas de desconectar fuera del trabajo? F.P.: Ser madre es, sin duda, una de mis mayores pasiones. Disfruto plenamente esta etapa de mi vida, consciente de lo rápido que pasa el tiempo y lo pronto que las niñas crecen. Por eso, dedicarles momentos de calidad y disfrutar cada instante con ellas es algo incomparable para mí. Aunque estoy profundamente comprometida tanto con mi profesión como con mi familia, siempre he sabido encontrar tiempo para disfrutar de mis pasiones. Para mí, mantener un equilibrio entre la vida personal y profesional es clave. Tengo muchas aficiones, lo que me falta es tiempo para todas ellas. Algunas de mis pasiones incluyen el submarinismo, mi amor por la naturaleza, que me impulsa a disfrutar de la montaña durante todo el año, la lectura y, más recientemente, la escritura. S.P.: Finalmente, seguro que en tu posición has debido enfrentar alguna crisis. ¿Podrías compartir cómo lo gestionas cuando surge y qué lecciones has aprendido a lo largo de los años? F.P.: Para responder a esta pregunta, les invito a sumergirse en los emocionantes relatos de IntheCISOs Life. S.P.: Gracias, Fanny, por compartir con nosotros tu experiencia y visión. Es inspirador ver cómo combinas la estrategia con la gestión humana en un campo tan complejo como la ciberseguridad. ¡Esperamos con interés la publicación de tu próximo libro!
7 Octubre 2024
Rincón del CISO
Sonia Pulgarín, Directora de CyberLideria MGZN, entrevista a Sara Lasso de la Vega, Regional Sales Manager Iberia en OPSWAT, y a Juanjo García Cabrera, Azure Director en Microsoft Spain. Sonia Pulgarín: Para comenzar, ¿podríais contarnos un poco sobre vuestras trayectorias profesionales y cómo llegasteis a ocupar vuestros actuales puestos en OPSWAT y Microsoft? ¿Qué os motivó a especializaros en el sector tecnológico? Sara Lasso: Supe que quería ser ingeniera en el último curso antes de la Universidad. Trabajé en SIEMENS muchos años como ingeniero de I+D y fui a vivir a Alemania como Business Strategy Manager. Al regresar a España cambié a Motorola y al año y medio me ofrecieron llevar las ventas de ciberseguridad del sur de Europa y Latinoamérica, pasando después a OPSWAT como responsable de ventas y canal de España y Portugal. El campo de la ciberseguridad es, hasta ahora, el más apasionante en toda mi carrera donde puedo ayudar a organizaciones y personas de forma muy directa. Juanjo García Cabrera: Pues desde el Spectrum a Microsoft han pasado muchas cosas, pero todas en el sector tecnológico. He pasado por empresas de desarrollo, comunicaciones, ciberseguridad, centro de datos, outsourcing y, en los diez últimos años, muy centrado en Cloud con Google y ahora Microsoft. Creo que la tecnología es, y será, la mejor herramienta para ayudar a evolucionar a la sociedad y, en general, para tener un mundo mejor. Colaboro también con fundaciones como asesor tecnológico. S.P.: ¿Cómo veis la evolución de la gestión de riesgos en vuestros sectores, especialmente con las crecientes regulaciones en ciberseguridad y compliance? ¿Qué rol creéis que juega la tecnología a la hora de ayudar a las organizaciones a mantenerse al día con estas exigencias? S.L.: La gestión de riesgos en ciberseguridad es fundamental. Analizando y clasificando las vulnerabilidades de una organización, se establecen medidas preventivas y de contingencia que permiten mitigar el impacto de una posible amenaza, contando, para ello, con marcos específicos de gestión de riesgos. La tecnología nos ayuda mediante, por ejemplo, la búsqueda proactiva de amenazas y la monitorización continua. J.C.: Llevamos ya muchos años con tecnología Cloud y hemos visto evolucionar a los clientes de on premise a nube privada, pública y ahora entornos híbridos. Además, la mayoría de los clientes tienen varios proveedores, en nube y on premise, añadiendo más complejidad. Es clave que ayudemos a los clientes con el gobierno, control y gestión de riesgos de estos entornos. La tecnología y el uso de inteligencia artificial facilitan esta tarea con herramientas de monitorización, control y automatización. S.P.: En un entorno donde los ciberataques son cada vez más sofisticados, ¿cómo trabajáis en vuestras respectivas empresas para garantizar la seguridad y la resiliencia de los clientes? S.L.: Con el foco en el cliente y una visión, sobre todo, preventiva y de actuación. El objetivo principal de OPSWAT es prevenir el malware y los ataques de día cero. Nosotros nos regimos por el lema de que cada archivo y cada dispositivo suponen una amenaza y que las amenazas deben abordarse en todas las ubicaciones y en todo momento: en la entrada, en la salida y en el reposo de los datos. Otra parte importante es la formación continua en ciberseguridad para todos aquellos integrantes de la organización. Siempre digo que la ciberseguridad es responsabilidad de todos, no solo del CISO y su equipo. J.C.: La velocidad de adopción de Cloud ha sido muy alta en los últimos años. Y la aparición y evolución de nuevas herramientas de seguridad, nos obliga a revisar, e incluso rediseñar, los entornos de nuestros clientes para garantizar su seguridad y resiliencia. Microsoft ha lanzado la Iniciativa Futuro Seguro (SFI) para trabajar y velar por la ciberseguridad de forma interna, para nuestros clientes y la industria. Recientemente se ha creado un Consejo de Gobernanza de Ciberseguridad y el nombramiento de directores adjuntos de Seguridad de la Información (CISO). Como dato curioso, este año todos los empleados de Microsoft tienen incluido KPIs de seguridad en las mediciones de rendimiento. S.P.: La IA está transformando muchos aspectos de los negocios. ¿Qué papel veis que juega la IA en la evolución de la ciberseguridad y la computación en la nube? S.L.: Los algoritmos de IA Generativa aplicada a ciberseguridad destacan por procesar grandes volúmenes de datos en tiempo real, lo que permite una rápida detección y ayuda en el análisis de amenazas. Al identificar patrones y anomalías indicativas de ciber amenazas, la IA permite a las organizaciones detener, de forma preventiva, posibles ataques antes de que causen un daño real. Por último, la ciberseguridad basada en IA puede extraer información de un ataque y transformar esta información en datos que se agruparán de forma que se puedan analizar y así ayudar al proceso de toma de decisiones de una forma más rápida y simple. J.C.: El mensaje de “copiloto” que estamos llevando al mercado lo deja claro, la IA ha venido para ayudarnos a ser más eficientes. “Copilot para seguridad” es una herramienta que nos permite analizar y procesar muchos datos en tiempo real, preguntarle en lenguaje natural y recibir respuestas prácticas a tareas comunes de seguridad y TI en cuestión de segundos. Nos va a permitir evaluar la exposición a los riesgos y responder de forma inmediata. Esto supone un reto de adaptación para todos. Tenemos que trabajar junto con los partners para llegar a todos nuestros clientes y que adopten estas herramientas de IA de la mejor manera posible. S.P.: En tiempos de incertidumbre, ¿qué prácticas y estrategias consideráis esenciales para asegurar la resiliencia en el entorno tecnológico? S.L. y J.C.: Para asegurar la resiliencia en el entorno tecnológico, es fundamental implementar una combinación de prácticas y estrategias que aborden tanto la prevención como la recuperación ante incidentes, garantizando así la continuidad del negocio y la protección de los datos. Destacaría la necesidad de añadir redundancia eliminando puntos únicos de fallo, monitorización y gestión de alertas empleando herramientas de IA, automatización y orquestación, y muy importante también, la capacitación y cultura organizacional de las empresas. Los entornos Cloud ofrecen soluciones con todas estas capacidades, pero su adopción todavía es muy baja, nos queda mucho trabajo. S.P.: Dado que Microsoft y OPSWAT son líderes en sus respectivos campos, ¿cómo veis la colaboración entre empresas tecnológicas para abordar problemas comunes, como la ciberseguridad y la sostenibilidad? S.L.: En materia de ciberseguridad, además de compartir información de amenazas entre los diferentes clientes a los que da servicio una misma organización, es importante colaborar de forma externa. Existen varias iniciativas. ENISA, la Agencia de Ciberseguridad de Europa estimula la cooperación activa entre las partes interesadas en la ciberseguridad de los Estados miembros con las instituciones y agencias de la UE mediante el intercambio de conocimientos, la creación de capacidades y la sensibilización [1]. Por otro lado, INCIBE ha sido designado como Centro de Coordinación Nacional (NCC-ES) en España del Centro Europeo de Competencia en Ciberseguridad (ECCC). Este centro es una iniciativa europea que se enmarca dentro de las políticas europeas en ciberseguridad y que tiene como objetivo crear un ecosistema industrial y de investigación sobre ciberseguridad interconectado a escala de la UE, mejorando la cooperación entre las partes interesadas para hacer el mejor uso posible de los recursos y conocimientos técnicos [2]. También tengamos en cuenta que el CCN-CERT creó la Red Nacional de SOC (RNS), plataforma que integra a todos los SOCs del territorio nacional, ya sean públicos o privados [3]. J.C.: Los clientes tienen que analizar información y tomar decisiones en base a diferentes fuentes, herramientas y proveedores. La estrategia de Microsoft, desde hace un tiempo, es crear herramientas neutrales que permitan trabajar con cualquier tecnología, esté en otro proveedor Cloud o en on premise en el cliente. Microsoft Fabric, por ejemplo, es una solución que facilita la integración y cooperación de datos independientemente del origen de los mismos. A partir de aquí podremos pedir a nuestro “copiloto” que nos procese esa información para trabajar de forma unificada. Los partners también están haciendo una labor increíble ayudando a los clientes a adoptar todas estas recomendaciones de fabricantes y organismos como ejercicio de capacitación para la adopción de la IA. No todos los clientes están preparados para poder implementar inteligencia artificial sobre sus datos. S.P.: ¿Qué valores consideráis fundamentales en vuestros roles como líderes? ¿Cómo se puede mantener un equilibrio entre la presión del negocio y la preservación de un liderazgo ético y orientado a las personas? S.L.: Como bien dices Sonia, la ética profesional es uno de mis valores fundamentales, no solamente como persona sino como representante de la empresa para la que trabajo. La voluntad es otro punto importante, para la consecución de objetivos, trabajando en equipo, desde el management a tu equipo. Innovación y aprendizaje sobre el uso de nuevas tecnologías y cómo aplicarlas al negocio, ayudando a los clientes y partners en su implementación. J.C.: Con la velocidad de vértigo a la que evoluciona y aparecen nuevas tecnologías, es fundamental tener una buena planificación, una hoja de ruta clara y mucha capacidad de adaptación al cambio. Lo que antes era a medio plazo, ahora se ha convertido en muy corto plazo. Y las decisiones sobre estrategia en tecnología que antes podían durar varios años ahora es probable que solo valgan para un proyecto concreto. La tecnología y, en especial, la inteligencia artificial, ha llegado para ayudarnos a ser más productivos. Es fundamental que como líderes ayudemos a las personas a que adopten estas herramientas de la forma más rápida y eficiente posible. La presión de negocio también evolucionará al mismo ritmo y aparecerán nuevos retos que solo será posible afrontar, si hemos trabajado previamente en las personas. S.P.: Fuera del trabajo, ¿cuáles son vuestras pasiones o hobbies? ¿Cómo creéis que estos intereses personales influyen en vuestro estilo de liderazgo y enfoque hacia los retos profesionales? S.L.: Me considero una persona con mucha iniciativa y ganas de hacer que las cosas salgan y salgan bien. La positividad es uno de mis rasgos fundamentales, aunque siempre con los pies en la tierra. Me encanta seguir aprendiendo y recientemente he descubierto una pasión: la comunicación de tecnología, tanto como portavoz de mi empresa como en general y, por ello, me he unido a los grupos de Women4Cyber - Spain y WOMCY para EEUU, Latinoámerica y Caribe. Me encanta aprender de forma continua viendo cómo mejorar, trabajando con personas de todo el mundo y espero en un futuro poder ayudar a aquellos que no tienen acceso a estas herramientas o no saben cómo usarlas poniendo a su disposición charlas presenciales o webinars. J.C.: Siempre me ha gustado la divulgación, participar en eventos, formar a gente, asesorar a empresas y ayudar aprovechando mi experiencia y conocimiento en tecnología. Desde hace tiempo trabajo en capacitación de personas que no están tan cerca de la tecnología, como podemos estar nosotros, para evitar que se queden fuera de este tren de la IA y ciberseguridad. Hace dos años que colaboro con entidades sin ánimo de lucro para llevar la adopción de la tecnología a ese tercer sector donde tanto podemos ayudar. No solamente para uso interno sino también como valor añadido en los proyectos que ejecutan las fundaciones. Uno de mis últimos proyectos ha sido la creación de la Fundación Oceánica, un proyecto para la concienciación y conservación de nuestros mares, donde uno de los pilares fundamentales es el uso de la tecnología para proyectos científicos. S.P.: Muchísimas gracias a los dos por compartir con nosotros vuestras iniciatrivas y conocimientos [1] https://www.enisa.europa.eu/about-enisa/about/es [2] https://administracionelectronica.gob.es/pae_Home/pae_Actualidad/pae_Noticias/Anio2023/Octubre/Noticia-2023-10-16-nueva-plataforma-colaborativa-Centro-Europeo-Competencia-Ciberseguridad-.html [3] https://rns.ccn-cert.cni.es/red-nacional-soc
7 Octubre 2024
Sin categoría
Rosa Kariger, Directora de Análisis y Prospectiva de Seguridad en Iberdrola y Presidenta del Consejo Asesor de CyberLideria, entrevista a Rafael Fernández Campos, Presidente del Club Chief Data Officers Spain & Latam. Rosa Kariger: Más allá de tu posición profesional y más pública, ¿quién es Rafael Fernández Campos como persona? ¿Qué nos quieres contar de ti? Rafael Fernández: En el plano familiar, estoy casado y tengo tres hijos. Me encanta cocinar, me encanta la naturaleza, me encanta la poesía. Necesito irme solo muchas veces, necesito escapar a la montaña o con el kayak de mar, que también es una de mis grandes aficiones, como el esquí de fondo. Son deportes muy solitarios y a mí me ayudan a recomponerme un poco. A estas alturas de mi vida creo que ya no puedo decir que nunca haré determinada cosa, porque mi padre era economista y trabajaba en un banco, y yo dije al principio: “uff, esto tiene una pinta de ser un rollo mayúsculo, jamás estudiaré economía y jamás trabajaré en un banco”. Al final hice ADE y luego acabé trabajando en un banco, de hecho, he estado toda mi vida trabajando en un banco. Por esto, ahora ya no soy capaz de decir nunca: “esto no lo haré jamás”, porque justo puede que lo acabe haciendo. Y luego, aparte de ADE, me doctoré en Economía y Hacienda Pública, ya que siempre me ha gustado mucho dar clase. He acabado dando clase de estrategia de datos, pero en aquella época me doctoré al terminar la carrera e hice una tesis doctoral que se llamaba “El futuro de las cajas de ahorros”. Con esto ya te das cuenta de lo visionario que soy… R.K.: Fuiste uno de los primeros Chief Data Officers de España, cuando empezaste con este rol en 2015. En aquellos tiempos aquí no se sabía ni qué era eso, ni se hablaba del tema. ¿Qué es para ti un CDO y cómo ha ido evolucionando desde 2015 esa figura? R.F.: Sí, es cierto que en 2015 empezaron a nombrarse los primeros CDOs en España, porque en Estados Unidos ya había. Cuando me lo ofrecieron, tuve que buscar qué significaban esas siglas, porque no lo sabía. Lo cierto es que aún hoy todavía tienes que andar explicando qué significan esas siglas muchas veces. Pero sí que es verdad que el rol del CDO ha cambiado mucho, porque inicialmente empezó sobre todo en la banca por motivos regulatorios. Es decir, el Banco Central Europeo, tras la crisis financiera, vio que uno de los aceleradores de la crisis fue no disponer de información adecuada para la toma de decisiones en materia de riesgos. Por esta razón decidió crear una figura que se encargará de organizar eso. Desde ese aspecto más regulatorio, más focalizado en la gestión y mitigación de riesgos, se ha ido avanzando más hacia un rol de negocio, de extracción del valor del dato. Ya no se busca solo a alguien que ayude a mitigar determinados riesgos, como puede ser de seguridad, o de privacidad, o riesgos reputacionales, o riesgos de crédito. R.K.: O de integridad de la información. R.F.: Sí, claro, eso es. Pero esos riesgos de integridad al final acaban teniendo consecuencias, y la mejor manera de calibrar un riesgo es medirlo. Aquí hay algunos riesgos que sabemos medirlos más o menos bien, porque llevamos muchos años, como el riesgo de crédito, pero a lo mejor respecto a riesgos reputacionales, no somos tan capaces de calibrarlos. En cambio, ahora, los CDOs que van apareciendo en las compañías, normalmente lo hacen más de la mano de un proceso de transformación digital. Son compañías que quieren transformar sus procesos de negocio, y claro, el 80-90% de la digitalización se hace con datos. Para eso necesitan una figura determinada, muchas veces no la llaman CDO, sino que la llaman Head of Data, pero al final es una figura responsable de los datos. R.K.: Pero, ¿responsable de datos en qué sentido? ¿Cuál es su principal responsabilidad sobre esos datos? ¿Que estén, que se les saque valor, que sean seguros…? R.F.: Que generen valor. Lo que pasa es que para que generen valor tienen que ser seguros, completos, íntegros… Tienen que estar aplicados a las bolsas de valor que la empresa identifica y estar disponibles para los que los necesiten utilizar. Además, tienen que estar disponibles con prontitud, no vale lo mismo un dato ahora que un dato dentro de un mes. Todo este tipo de cosas, pero al final se podría resumir en que la función del CDO es generar valor con datos. R.K.: Y esto, en la era de la inteligencia artificial, entiendo que cobra muchísima importancia, porque precisamente la calidad del dato es clave para que la inteligencia artificial tenga sentido y sea adecuada. ¿En qué medida los CDOs están también entrando en el gobierno de la inteligencia artificial? ¿O es esto algo completamente separado, pero con lo que se coordinan con los responsables? R.F.: Claro, a mí me gustaría primero definir lo que es gobierno, porque hay un montón de definiciones por ahí, y a mí me gusta una que dice: “Gobierno es organizar a las personas y a la tecnología alrededor del proceso de generación de valor con datos para optimizar ese valor”. El proceso de generación de valor con datos es bastante sencillo, es decir, yo capturo datos, los almaceno, los exploto y de esa explotación espero tomar decisiones que me generen valor. El valor para los bancos a menudo significa tener la capacidad de ser solvente o tener a los clientes satisfechos, pero a lo mejor para un hospital público es reducir las listas de espera o acertar con el diagnóstico de las radiografías de cáncer de mama, por ejemplo. Entonces, en todo este proceso respecto a lo que comentabas del gobierno de la IA, hay CDOs que están más centrados en la parte más tecnológica de la captura o del almacenamiento del dato, y hay CDOs que están más centrados en la parte de la explotación o del uso. También hay CDOs que facilitan el reporting de sus empresas, por ejemplo. Además, también vemos CDOs que se llaman CDAOs, de “Analytics”, que lo que hacen es crear los modelos analíticos de la compañía. La cuestión es que el CDO o bien se centra más en temas técnicos o en temas de reporting o analítica avanzada. Es un traje a medida, en función de la empresa y de las necesidades de la empresa, cambian las funciones del CDO. Es decir, si es una empresa que lo que necesita es buscar nuevos modelos de negocio, muy probablemente esté muy volcado en la visión de negocio y en la disrupción. En este caso, con los datos que tenemos, se podrían ver qué cosas nuevas y qué nuevos modelos de negocio se pueden llevar a cabo. Pero si, por el contrario, hablamos de una empresa muy asentada que tiene un problema, por ejemplo, de disponibilidad y calidad de datos, probablemente esté más centrado en la captura y almacenamiento. Por otro lado, si es alguien que esté muy focalizado en la migración a la nube y en cómo funcionan todos los procesos de disponibilidad de información, sería distinto. Cada una de las compañías va a adaptar ese CDO en función de lo que necesiten. Lo que sí que es seguro, es que un CDO que pone su energía en la parte más tecnológica es muy difícil que pueda poner también la misma cantidad de energía en la visión de negocio, y viceversa. Un CDO que está muy en la visión de negocio, probablemente necesite un apoyo para la parte tecnológica, porque la perfección no existe. R.K.: Me imagino que, como presidente del club de CDO para España y Latinoamérica, conocerás un montón de CDOs de muchas clases diferentes, pero, ¿puedes contarnos un poco en qué consiste esta asociación? ¿Cómo nació y cuál es vuestra misión, qué valores os inspiran? R.F.: El club nace en 2017 con el propósito de hacer networking. Al principio éramos 6 o 7 CDOs en España, nos juntábamos a tomar una cerveza y al final vimos que podíamos aprender los unos de los otros, o al menos llorar los unos en el hombro de los demás. Con el tiempo y con el networking nos dimos cuenta de que además sabíamos cosas que podían ser útiles para los demás y que ya no era tan sencillo como quedar en un bar y contárnoslas. Entonces empezamos otro de los ejes, que es el eje del conocimiento. A raíz de esto montamos una formación. Este año vamos a hacer la quinta edición del programa de Certificación en Gobierno y Estrategia del Dato, que lo llevamos a cabo junto con IE Business School. Hacemos papers, hacemos contenidos y desarrollamos dos herramientas exclusivas del club, una es un Maturity Assessment, el dataMat, para saber el grado de madurez analítica de una compañía, y que se estructura en 21 ámbitos relacionados con el mundo del dato. Otra es el dataToolkit, que proporciona herramientas para diseñar una estrategia de datos sobre la base del diagnóstico del DataMat. Es decir, el primero era el pilar del networking y el segundo el del conocimiento. El tercer pilar es el de la influencia. Nosotros ayudemos a los CDOs a ser influyentes en sus compañías y a que, por lo tanto, hagan mejores a sus compañías. R.K.: Es curioso, porque es una evolución muy parecida a la que hemos tenido en CyberLideria. También empezamos un poco por networking y hemos acabado precisamente en esa función de dotar al CISO de mayor capacidad de influencia en sus organizaciones y en la sociedad, para ayudar a fomentar una resiliencia conjunta del ecosistema. R.F.: Sí, nosotros también tenemos puesto el foco en hacer una sociedad mejor con los datos. De ahí nace también la creación del Club de Data Ethics. Los datos se están convirtiendo en uno de los grandes valedores de la nueva economía, con sus riesgos asociados. Nosotros sabemos controlar esos riesgos, sabemos gestionar los datos para obtener lo que queremos sin perder de vista la ética. Creo que tenemos una responsabilidad con la sociedad, más allá de nuestras compañías, para ayudar a que todos estos riesgos que estamos hablando no provoquen eventos indeseados. Se están materializando muchos casos de comportamientos no éticos con el uso de datos, por ello tratamos de que no se produzcan o que los mitiguemos al menos. R.K.: En base a esa evolución que tú has visto y esos distintos tipos de CDOs que hay, ¿cuáles son las claves del talento que le van a permitir abordar la tremenda complejidad de gestionar los datos? No sólo con la sobreabundancia de datos que tenemos ahora, sino con el rápido avance de la tecnología y de la digitalización de las empresas de hoy en día. R.F.: Es una gran pregunta, no quisiera responder con un “depende”, pero es que en parte depende. Yo creo que hay dos ejes fundamentales. En el primer eje, hay que tener en cuenta si el foco de la compañía está en la eficiencia o en el crecimiento, y ahí te puedes ubicar en todo. Y en el segundo eje tenemos la parte del control, o de ser un partner de negocio. Aquellas empresas que lo que necesitan es mucho más control, mitigación de riesgos o lo que están buscando es que el negocio crezca con datos. Aquí en estos dos ejes es donde se van a ubicar la mayoría de los CDOs y sí que hay algo que es importante para el CDO, es ganarse el respeto tanto de la parte tecnológica como de la parte del negocio. El respeto por parte de la parte tecnológica se gana con conocimientos técnicos, no necesita ser el experto, pero sí se necesita tener un nivel de interlocución suficiente como para que el CIO te respete. De la misma manera, al negocio te lo ganas generando valor, es decir, siéndole útil. Si al negocio le aportas la información, los datos, los análisis, los modelos… Si le aportas para que él genere valor en su negocio, sea el que sea, te habrás ganado ese equilibrio entre la parte tecnológica y la parte más de visión de negocio. Esto es lo que un CDO sí o sí tiene que desarrollar, además de tener mucha capacidad de persuasión y mucha diplomacia, porque al final estás en “tierra de nadie”. Es una posición bastante novedosa y entras casi pisando callos porque a veces estás en áreas que siempre se han considerado tecnológicas y otras veces estás invadiendo áreas que son más de negocio. Lo que sí que está claro es que, si no generas valor, vas a acabar siendo un centro de costes. El CDO o es un centro de beneficios, o es un centro de costes. Si no demuestras que generas beneficios, entonces eres un centro de costes. R.K.: La verdad es que es un perfil tremendamente parecido al CISO en esos requisitos de alto nivel, ya que tiene que tener ese conocimiento técnico, por una parte, pero también una visión del negocio para ayudarle a comprender y a mitigar los riesgos sin frenar el negocio. En ese sentido, a nosotros los CISOs nos preocupa tremendamente la seguridad de los datos. ¿Hasta qué punto esa seguridad de los datos que está más en el tejado del CISO son una prioridad para el CDO? ¿Estáis trabajando conjuntamente con los CISOs en las empresas? R.F.: Yo creo que CISOs y CDOs deberíamos colaborar más de lo que colaboramos. Nosotros, en el Club de CDOs, perimetramos el mundo del dato en 21 ámbitos. De estos, hay algunos ámbitos que nosotros llamamos los “principios básicos”, y estos son: seguridad, privacidad y ética. Con todos los assessments de madurez que hacen todas nuestras empresas, sacamos conclusiones, y uno de los datos más interesantes es que los CDOs consideran de media, que, de todos esos 21 ámbitos, el de seguridad del dato es el más desarrollado con diferencia. Además, para nosotros, seguridad, privacidad y ética es una escalera de tres escalones. Podemos estar muy centrados en la privacidad, pero como tengamos brechas de seguridad, da igual como lo hayas hecho en privacidad. Pero además es que, como tú decías antes, compartimos muchas cosas y una de ellas es precisamente la necesidad de evolucionar hacia ser un partner de negocio. El CISO, a medida que ha ido madurando su función, ha ido acumulando una serie de capacidades, conocimientos y de estrategias que son útiles muchísimo más allá del mero ámbito de la seguridad. Al CDO le pasa una cosa muy parecida, aquí hay un diálogo muy fructífero que tenemos que tener los CISOs y los CDOs para esto. R.K.: Yo estoy de acuerdo en que estamos colaborando poco, y además es que, desde la pura perspectiva de la seguridad de la información, que es nuestro ámbito de competencia, es fundamental que alguien ponga orden en los datos. Es muy difícil garantizar la seguridad de algo que no está gobernado y que no sabemos de dónde viene, a dónde va, qué información es, quién lo usa… Creo que, para los CISOs, el tener un CDO en la empresa para gobernar bien los datos es algo muy positivo. Lo estamos viviendo ahora con la seguridad en el ámbito de la inteligencia artificial, donde efectivamente tiene que haber muchísima más colaboración. Retomando lo que has comentado de la ética de los datos, un tema muy en discusión con el auge de la inteligencia artificial, y ligándolo con la explotación masiva de los datos que se está haciendo de los ciudadanos, estamos viendo que se están monetizando nuestros datos y nosotros no estamos viendo aparentemente beneficios al respecto. Cuéntanos, ¿cuál es tu visión acerca de esto? ¿Crees que se va a producir una revolución ciudadana para reclamar el valor de los datos? Cuéntanos un poquito también sobre el club Data Ethics que comentabas antes. R.F.: Es una pregunta excelente, lo de que la sociedad reclame de alguna manera el valor que se está generando con sus datos. De hecho, nosotros lo abordamos, yo escribí un libro que se llama “El valor del dato”, co-escrito con Javier Martínez, en el que abordamos este tema. Pero para que esto se produzca, primero tiene que haber una toma de conciencia por parte de la sociedad. Se ha tomado conciencia en cuanto a que la seguridad de la información es importante, y esto creo que ya sucede con el tema de la privacidad y las redes sociales, por ejemplo. Pero los aspectos de la discriminación, de los sesgos o de la manipulación, esto va a tardar todavía. En cuanto al tema de detectar fake news, quizá exista mayor concienciación, pero respecto al resto de la manipulación, va a costar un poco más. En algunos casos los ciudadanos, los usuarios de la información, sí que perciben valor cuando dan sus datos. Por ejemplo, si yo quiero saber cómo se llega aquí, tengo que poner Google Maps, y por lo tanto estoy cediendo a Google Maps los datos de mi ubicación, pero a cambio yo recibo un valor, que es no dar mil vueltas encontrando el sitio. Pero hay una parte que es el valor percibido y hay una parte del valor que queda oculta por falta de transparencia de todas estas compañías que no nos explican para qué usan nuestros datos. Independientemente de que los anonimicen, los están utilizando para algo. Esa toma de conciencia, yo creo que aún estamos lejos de tenerla. Y de ahí a organizarnos para pedir a esas compañías que nos devuelvan ese valor, creo que todavía nos falta mucho por avanzar. Pero sí que hay una parte clave, que consiste en que la sociedad no solamente tiene que tomar conciencia, sino que tiene que despertar. Es decir, tenemos que ser de alguna manera militantes. Si hay una empresa, por ejemplo, Facebook (Meta), que tú sabes que está utilizando tus datos con fines espurios, bórrate. Y si no te borras, entonces de alguna manera, estás siendo cómplice de esto. Si no te borras porque no puedes, al menos levanta la voz. Yo creo que hay una parte que es una militancia que la sociedad tiene que tener para dar ese paso. Una toma de conciencia y luego una militancia. No debemos estar adormecidos. Es lo que muchas veces nos pasa. Yo creo que aún nos queda para esa petición de valor, pero estoy totalmente de acuerdo. Eso probablemente acabe llegando algún día. Y el Club de Data Ethics es la representación de la relevancia que empiezan a tener los datos y de los riesgos que tiene el uso de datos masivos. Desde el Club de CDO vimos que para abordar ese problema no solo valemos los CDOs o responsables de datos, que son los que forman parte del Club de CDO, sino que necesitábamos abogados, necesitábamos filósofos, necesitábamos otros perfiles que pudieran aportar diversidad a esta cuestión. Entonces creamos el Club de Data Ethics, en el que tenemos un consejo asesor donde hay filósofos, abogados, biólogos, etc., que pueden aportar mucho. Aceptamos en ese Club de Data Ethics a cualquier persona que tenga interés en esto. Nos da igual si es un filósofo o si es un consultor. Lo que queremos es crear una comunidad grande de personas que seamos capaces de movilizar conciencias, de expandir buenas prácticas en el uso de los datos y capaces de medir la ética. Si tú tienes una estrategia ética en tu compañía y no eres capaz de medirla, nunca vas a saber si vas bien o vas mal. Es decir, una estrategia que no tiene KPIs, que no tiene indicadores, es una estrategia abocada al fracaso, porque nunca vas a saber si estás bien o estás mal. Por eso, también hemos desarrollado un dataMat ético y un Datatoolkit ético y estamos ayudando a compañías a definir su estrategia ética de datos, con mediciones, con qué cosas hay que hacer concretas, dónde tengo que mover la aguja, qué comités, qué roles, qué modelo de gobernanza tengo que tener para tener una gestión de datos que cumpla con unos valores éticos. Cada compañía tiene que definir los suyos, y saber a qué distancia está de conseguir esos valores éticos al 100%. Probablemente nunca lo consigas, pero por lo menos saber cómo de cerca estás y qué tienes que hacer para mejorar en eso. R.K.: Qué interesante, la verdad. ¿Y cómo ves la evolución del club de CDO? ¿Cómo ves el futuro? ¿Hacia dónde vais? R.F.: Pues mira, lo vemos en tres partes. Hay tres grandes proyectos de futuro. El primero es el club de Data Ethics, acabo de hablar de él y el segundo es incrementar los miembros de la comunidad, especialmente en Latinoamérica. Para eso, ahora en octubre y en noviembre vamos a hacer ya eventos presenciales en Santiago de Chile, Lima, Perú, Bogotá, Colombia y Buenos Aires, en Argentina. Luego el tercer proyecto a futuro es expandir estas buenas prácticas que están incluidas en el dataMat y en el dataToolkit. Para eso, estamos llegando a acuerdos con universidades y con escuelas de negocio en los cuales utilizan el dataMat y el dataToolkit para enseñar estrategia de datos en sus compañías. Además, tenemos una red de implantadores, hay una serie de personas a las que nosotros formamos como implantadores y las certificamos, de manera que estas personas luego son consultores en compañías, que van allí y utilizan el dataMat y el dataToolkit para diagnosticar la madurez analítica e implantar estrategias de datos. Estos serían los tres pilares. Club de Data Ethics, mayor número de miembros y expandir las herramientas del club. R.K.: Y, por curiosidad, ¿por qué elegir España y Latinoamérica y no España y Europa, por cercanía y homogeneidad regulatoria? R.F.: La verdad es que nos unen dos cosas: los datos y el idioma. Hemos recibido ofertas para crear el club de CDOs en Estados Unidos, por ejemplo y es verdad que también tenemos muchos miembros en Portugal, pero por ahora estamos centrados en los países de habla hispana. Si ahora tuviéramos que ponernos además con Europa y Estados Unidos, realmente no nos da tiempo. Ahora mismo necesitamos ganar un poco de escala para poder hacer esto. Y el público en España y Latinoamérica es enorme. Entonces, por ahora vamos con esto primero y luego en un futuro se verá. R.K.: Entonces el criterio es más por el idioma, ¿no? R.F.: Sí, pero esto ha sido de manera natural. Además, ten en cuenta que Silvina Arce, co-fundadora del club y mi socia, ha trabajado muchos años en Chile, en Banco de Chile y Falabella. Entonces aquello sucedió de manera natural. Además, el idioma ayuda, claramente, ¿no? Sabemos que, tras Portugal, pasaremos a Brasil, lo que significa que también tenemos que crear todo el material y las formaciones en portugués, lo cual no supone un problema, pero necesitamos algo mas de tamaño. Y lo mismo aplica para el Club en Estados Unidos. Ten en cuenta que solo en el entorno de Nueva York hay mas CDOs que en toda Europa junta. Esto puede ser muy positivo, pero requeriría una gran inversión y es mejor ir poco a poco, somos gente prudente y hacemos lo que podemos hacer bien hecho, y lo que no podemos hacer bien por falta de ancho de banda, lo posponemos. R.K.: Como sabes, esto es una revista que tiene la resiliencia digital de tema principal, pero también la de las personas desde un punto de vista personal. ¿Cómo gestionas tú el estrés de tu trabajo y en todos los líos en los que te has metido? ¿Cuáles son tus fuentes de energía? R.F.: Podría hablar de la familia, ya que para mi tener una familia es central. También podría hablar de la naturaleza y del deporte. Sin embargo, hay una cosa que ha sido fundamental en mi vida, y tiene que ver con el control del estrés. El estrés es una cuestión de expectativas. Tú te estresas cuando no llegas, ya sea a lo que los demás te han fijado como que es tu objetivo, o bien lo que tú mismo te has fijado como tal. Hay una palabra que me ayuda a desvincular esas expectativas de mi felicidad, que es el desapego. Es decir, yo tengo que hacer algo y voy hacer todo lo que esté en mi mano para conseguirlo. Pero yo siempre me digo a mí mismo que no es tan importante, es decir, si lo consigo es genial, pero si no lo consigo no pasa nada. Las cosas que hacemos o nos dan felicidad, o nos dan aprendizaje. Decir que algo que tu has hecho y no has conseguido te suma en el caos o en el desánimo, no puede ser. Ahí hay algo que aprender, puede ser que no sea así, pero a mi me ayuda pensar que todo lo que quiero conseguir realmente no es tan importante. R.K.: Es relativizar R.F.: Exacto, eso hace que tu ansiedad caiga en picado, porque ya no es algo que tienes que conseguir, porque tu felicidad o tu dinero, tu familia o tu trabajo dependan de ello. No hay ninguna metedura de pata, por muy mayúscula que sea, que no traiga un aprendizaje y que no traiga algo bueno. Para mi la palabra “desapego” es clave en mi vida y me ayuda muchísimo a gestionar, porque además yo me he equivocado un montón de veces en mi vida y si no lo vives con desapego, te conviertes en un infeliz. R.K.: Por último, quería agradecerte de todo corazón que el Club CDO se haya sumado como empresa amiga de CyberLideria para difundir la importancia de apoyar nuestro Festival Solidario de noviembre para recaudar dinero para luchar contra la pobreza. R.F.: El agradecimiento es nuestro. Para nosotros lo primero es un honor que hayáis contado con nosotros para difundir este mensaje. Estoy al día de las actividades que hacéis y de las miles de comidas que conseguís dar a gente que realmente lo está pasando mal. Poder ayudar en algo tan concreto y tan cercano es un honor, y es un orgullo que contéis con nosotros para esto. R.K.: Muchas gracias Rafael. R.F.: Gracias a vosotros.
7 Octubre 2024
Rincón del CISO
Iván Sánchez López, CISO de RSI, entrevista a Roberto Llop, Regional Vice President Sales en West & South Europe de CyberArk. Iván Sánchez: Roberto, has tenido una trayectoria impresionante en el mundo de la ciberseguridad. ¿Podrías contarnos un poco sobre tu recorrido hasta llegar a tu posición actual como Regional Vice President Sales en CyberArk y qué es lo que más te apasiona de tu rol? Roberto Llop: Creo que mi carrera ha ido paso a paso, pero de manera muy lógica. Soy ingeniero y empecé en desarrollo, pero vi en poco tiempo que el desarrollo no era lo que más me apasionaba y encontré pronto un puesto de ingeniero de sistemas en una multinacional de IT. Al cabo de dos años descubrí que mi verdadera pasión era tratar con clientes en cualquier ámbito del negocio, y tuve la oportunidad de pasarme al área comercial. Tras cinco años como comercial me ascendieron a director de un área, cinco años después a director comercial, dos años después a director general… y después comencé con puestos internacionales que me llevaron a dirigir la empresa en Portugal un par de años y después con puestos de gestión global de clientes y de dirección regional de equipos en Europa, Oriente Medio y África. Mis inicios fueron en IT, pero en 2007 tuve la enorme suerte de poder dar el salto a una compañía de Ciberseguridad de gran tradición, RSA, y allí, durante trece años, tuve la ocasión de trabajar en múltiples regiones en Europa, Oriente Medio y África, y, sobre todo, en múltiples dominios de la ciberseguridad, algo que siempre he valorado como una experiencia transformadora. Desde 2019 estoy en CyberArk como responsable una de las mayores regiones en tamaño de negocio de toda Europa, y viviendo el reto cada día como si estuviera empezando de nuevo. Un placer. Hay tres cosas que me apasionan por encima de todo, espero no sonar muy tópico. Lo primero es la satisfacción de los clientes. Establecer relaciones de confianza y comprobar que el cliente está contento con el valor que recibe por la inversión que hace, es mi mayor motivación. Lo segundo es la gestión de los equipos. Atraer, gestionar, motivar y desarrollar el talento de las personas que trabajan en mis equipos es algo que también disfruto todos los días. Sobre todo, con los jóvenes de los que he tenido la ocasión de ser mentor en muchos casos y a los que ahora veo en posiciones de mucha responsabilidad, por lo que me siento muy orgulloso. Y, por último, la satisfacción de conseguir o exceder los objetivos en la empresa. Es el premio a todo el esfuerzo de cada año, sin duda, y lo vivo con pasión. La combinación positiva de estas tres cosas es lo que me mueve y me recompensa cada día. I.S.: ¿Cómo gestionas los riesgos en un entorno empresarial tan cambiante como el de la ciberseguridad, y cuál es el papel del compliance en tu estrategia? R.LL.: Las preocupaciones de las organizaciones sobre la ciberseguridad deben considerarse como otro riesgo para el negocio, como lo son las condiciones económicas cambiantes o la probabilidad de que un competidor supere a otro en el mercado con un producto mejor y más barato. El riesgo de ciberseguridad es diferente según la industria. En las infraestructuras críticas, un mercado clave para CyberArk, el riesgo de ciberseguridad se considera en términos de cómo un ataque podría afectar a la capacidad de suministrar, por ejemplo, electricidad a los ciudadanos. En general, la forma en que aconsejamos pensar en la evaluación del riesgo de ciberseguridad es averiguar qué es lo más importante para el negocio y la probabilidad, el método y la gravedad potencial por la cual ese activo o información, sea cual sea, puede ser el objetivo de los atacantes. El cumplimiento está relacionado con el riesgo y es un enfoque doble para CyberArk. Por un lado, lo que ofrecemos a nuestros clientes tiene que cumplir con los estándares de su industria en una gran variedad de áreas. En el gobierno de los EE. UU., por ejemplo, ciertos productos no pueden ser adoptados por ciertas agencias federales si estos productos no están autorizados por FedRAMP, y nos preocupa enormemente estar en los máximos niveles de cumplimiento en todos los mercados en los que trabajamos, como el español, por supuesto, en cuanto a estar cualificados por el CCN-CERT estando registrados en el catálogo de productos STIC. Por otro lado, ayudamos a los clientes a implementar herramientas y prácticas de ciberseguridad para que cumplan con lo que sea importante en su industria. A modo de ejemplo, la Ley de Resiliencia Operativa Digital (DORA) pretende ayudar a las organizaciones del sector financiero de la UE a mejorar su resiliencia frente a los ciberataques. CyberArk trabaja con las organizaciones afectadas para comprender DORA y cómo se aplica, asignar controles de seguridad específicos a los requisitos de la Ley y cumplir con estos requisitos protegiendo todas las identidades con acceso de alto riesgo, desde administradores de TI hasta proveedores, en todos los entornos, incluida la nube híbrida. I.S.: Con la creciente sofisticación de las amenazas cibernéticas, ¿cómo se prepara CyberArk para enfrentarlas? ¿Cuáles son las tendencias más preocupantes que ves en el horizonte? R.LL: Todos los profesionales de la seguridad a los que preguntamos en nuestra investigación anual sobre el panorama de amenazas esperan que continúen y se intensifiquen los ataques que comprometan las identidades en el próximo año, acentuados, además, por ejemplo, por situaciones como tensiones económicas, factores geopolíticos, adopción de la nube o el trabajo híbrido que se ha extendido a todo el mundo. Esto será a través de un amplio espectro de nuevas identidades, nuevos entornos y métodos de ataque. Vivimos un auge sin precedentes de las identidades humanas y de máquinas, atacantes multinube, innovadores y bien financiados, que harán que la seguridad de la identidad sea la máxima prioridad este año. Básicamente, nuestra investigación sobre el panorama de ciberamenazas de 2024 establecía lo siguiente: en cuanto nuevas amenazas, las identidades no humanas (robots, máquinas, aplicaciones..) representan un mayor riesgo que las humanas, por tamaño y escala. En cuanto a los nuevos entornos, el 91% de los encuestados están muy preocupados por el riesgo de terceros, dada la dependencia en cuanto al trabajo híbrido y la cadena de suministro global. Y, en cuanto a los nuevos métodos de ataque, el 70% consideran que sus empleados están preparados para identificar “deepfakes” o suplantaciones de sus directivos mediante IA. La cuestión es si esta asunción será acertada…habrá que esperar a comprobarlo porque la suplantación de identidades de una u otra forma va a continuar. Y por citar algo de IA, un área específica que esperamos que pase a primer plano es entorno al aumento del uso organizativo, las pruebas y la experimentación con modelos de lenguaje de gran tamaño. El gasto de las empresas en IA está despegando, con un aumento de las inversiones en servidores y aplicaciones de IA, así como en el uso masivo de infraestructura para entrenar grandes modelos de lenguaje (LLM) por parte de los proveedores de infraestructura cloud. Lo interesante es que, si bien los riesgos de seguridad de la IA no son únicos, su alcance y escala podrían serlo. Los LLM se tienen que cargar continuamente con datos de entrenamiento nuevos de toda la organización, y por ello se van a convertir en el próximo objetivo de alto valor para los atacantes tan pronto como las empresas los construyen. Debido a que no se pueden entrenar con datos de prueba, los datos están actualizados y pueden contener y revelar información sobre propiedad intelectual, secretos financieros y otra información altamente confidencial. Los atacantes seguro que van a intentar explotar cualquier vulnerabilidad en estos sistemas complejos y, si bien no existe una solución de seguridad milagrosa para la IA, hay cosas que las organizaciones pueden hacer para abordar algunos de estos problemas. Los CISOs van a tener que centrarse en mejorar su postura de seguridad de la identidad de IA a medida que el mercado madura. I.S.: La IA está transformando muchas industrias, incluida la ciberseguridad. ¿Qué opinas de la incorporación de la IA en este sector y qué impacto crees que tendrá a largo plazo? R.LL.: Es un tema apasionante. En este sentido, la IA no solo está cambiando la forma de gestionar las identidades digitales y los controles de acceso, sino también la forma en que equilibramos la productividad y la seguridad, por lo que el impacto transformador de la inteligencia artificial (IA) en este ámbito es tremendo. Al desarrollar capacidades basadas en IA para sistemas IAM, a menudo es necesario elegir entre mejorar la productividad del usuario y mejorar las medidas de seguridad. Sobre todo, porque algunas capacidades de IA agilizan las operaciones del usuario y mejoran la eficiencia, mientras que otras apuntan a reforzar la seguridad. En este punto, los clientes ven las funciones basadas en IA como potenciadores de la productividad, ya que les ayudan a trabajar de forma más eficiente y acortan la curva de aprendizaje. Algunas funciones basadas en IA, como los chatbots, se centran en la productividad, mientras que otras, como los motores de recomendación de políticas, combinan la productividad con la seguridad. Estas funciones pueden agilizar el trabajo de los usuarios y proporcionar conocimiento colectivo o basado en heurísticas, guiándolos para tomar mejores decisiones y mejorar la seguridad. Otras capacidades, como la detección y alerta sobre actividades sospechosas, se inclinan aún más hacia el ámbito de la seguridad. Uno de los principales efectos de la introducción de las herramientas de IA generativa en el lugar de trabajo y cómo impactará en la ciberseguridad tiene que ver con la creación, a gran escala, de nuevas identidades. Los nuevos entornos ya están impulsando un aumento sin precedentes de las identidades y las herramientas de AI generativa ayudarán a escalarlo. Las identidades son la base sobre la que se construye el negocio digital. Cambiará la forma en que pensamos y con lo que tenemos que lidiar de muchas maneras, y las organizaciones son conscientes de ello. Según nuestro informe de tendencias anual, nueve de cada diez profesionales de la seguridad en España esperan un ataque impulsado por IA en los próximos doce meses, así que ya podemos imaginar el impacto. Esta ingente proliferación de identidades introduce nuevos riesgos que hay que gestionar. Y, claro, luego están los riesgos de la aplicación de la propia IA generativa como los que la investigación de CyberArk Labs ha demostrado sobre cómo se puede solicitar a los LLMs que creen malware, y lo hacen de forma muy efectiva. La IA ha puesto los ataques de nivel avanzado al alcance del atacante inexperto y, por lo tanto, podemos esperar ver un volumen de ataques mucho mayor, así como ataques de mayor calidad y más efectivos. La IA generativa es una de nuestras mayores oportunidades y una de nuestras mayores amenazas. Vemos que la IA generativa, como ChatGPT, se utiliza para muchas iniciativas muy positivas y podría utilizarse para ayudar a mejorar la seguridad de muchas maneras. Pero también se está utilizando para ayudar a los atacantes a ser más selectivos y disruptivos. Estamos viendo cómo la IA generativa impulsa una nueva ola de innovación de los atacantes, que muchas organizaciones simplemente no están preparadas para detectar o defenderse. I.S.: En un entorno cada vez más centrado en la sostenibilidad, ¿cómo aborda CyberArk sus iniciativas ESG? ¿Qué importancia crees que tienen estos aspectos en la ciberseguridad? R.LL.: En 2023, llevamos a cabo un análisis de impacto ESG por segunda vez, incorporando las perspectivas de varias partes interesadas, incluidos empleados, clientes e inversores, para comprender mejor cómo los riesgos y oportunidades relacionados con ESG pueden afectar a nuestro negocio y alinear nuestros esfuerzos con nuestra estrategia empresarial. Como empresa de ciberseguridad, nuestros clientes confían en CyberArk como socio de confianza, y es nuestro deber liderar el camino de la gobernanza para garantizar que CyberArk esté hecho para ser un socio a largo plazo, para seguir siendo capaz de proteger a nuestros clientes en el mayor grado posible. Tanto nuestro equipo directivo como el propio Consejo de la compañía siguen comprometidos en impulsar el progreso en áreas como la diversidad de la junta directiva, así como nuestros esfuerzos continuos en materia de Ética y Cumplimiento, para mantener los más altos estándares de integridad en nuestro negocio. La seguridad es importante para fortalecer la sostenibilidad. En CyberArk nos orgullecemos de ser líderes en la seguridad de las identidades, y nuestro trabajo tiene un propósito claro: crear un mundo más seguro que ayude a proteger a nuestros clientes del daño de los ciberataques. La identidad es uno de los vectores de ataque más frecuentemente explotados, y el panorama de amenazas actual es de los más graves de la historia. No es de extrañar que el robo de credenciales siga siendo la principal preocupación de los profesionales de la ciberseguridad. Nuestros productos y soluciones ayudan a nuestros clientes a construir negocios más sostenibles proporcionándoles herramientas para ejecutar sus estrategias de manera segura. Como líder en nuestra industria, nos esforzamos por extender nuestro propósito más allá de nuestra propia misión y las soluciones que ofrecemos a los clientes, y estamos comprometidos en causar un impacto positivo en nuestros empleados, clientes, socios y accionistas. Para nosotros ser un líder significa permanecer firme en nuestros valores. Nuestros valores son la base de todo lo que hacemos y están integrados en nuestro modo de funcionamiento. Los principios de nuestro Programa ESG incluyen: Inclusión: Comunicación y búsqueda de retroalimentación en la comunicación con nuestros empleados internos y actores externos. Transparencia: Mantener la confianza a través de la divulgación y el debate honesto sobre cómo vamos progresando. Progreso: Lograr un progreso medible y sostenible en las áreas de interés que tienen el mayor impacto para el negocio y los diferentes actores con los que nos relacionamos. Y las principales áreas de impacto de ESG en las que trabajamos, son las siguientes: Ambiental: Energía y Emisiones; Cambio Climático Social: Salud y Bienestar; Diversidad, Igualdad en Inclusión; Retención, Compromiso y Desarrollo de nuestros empleados Gobierno: Protección de Datos y Privacidad; Código Ético y Cumplimiento; Seguridad de la Información y Vigilancia; Gobierno Corporativo I.S.: En un sector tan crítico como el de la ciberseguridad, la resiliencia es clave. ¿Cómo defines la resiliencia dentro de tu equipo y en la estrategia de CyberArk? ¿Hay alguna lección que hayas aprendido recientemente sobre este tema? R.LL.: La seguridad de la identidad es nuestro negocio, y nos esforzamos por desarrollar y ofrecer los mejores productos y servicios de seguridad de la industria, diseñados para proteger las joyas de la corona de nuestros clientes: sus datos. La estrategia de seguridad de CyberArk está bien definida e implementada en toda la empresa, y CyberArk cuenta con equipos de seguridad dedicados que supervisan los estándares, las prácticas y los controles de seguridad de la información corporativa para proporcionar el más alto nivel de seguridad en todos los datos y activos críticos de la empresa. El desarrollo y el mantenimiento de esta resiliencia adopta muchas formas. Colaboramos activamente con nuestros clientes, nuestras empresas homólogas de SaaS y expertos en seguridad de productos, como miembros de la Cloud Security Alliance (CSA). Ayudamos a los clientes a identificar y eliminar las amenazas de seguridad tal y como evolucionan, y a limitar el impacto y la duración de los incidentes de seguridad. Mejoramos continuamente nuestros procesos relacionados con la seguridad, las prácticas de desarrollo de productos y los procedimientos operativos estándar (SOP). Mantenernos en estándares altos es muy importante para nuestra empresa. CyberArk reconoce la importancia de mantener medidas sólidas de ciberseguridad y, por ello, hemos desarrollado e implementado un Programa de Gestión de Riesgos de Ciberseguridad preparado para proteger la confidencialidad, la integridad y la disponibilidad de nuestros sistemas e información críticos. Nuestro programa de gestión de riesgos de ciberseguridad está centrado en la gestión de los riesgos relacionados con nuestra seguridad de la red, de nuestros productos y de la nube, incluidas las medidas y controles de seguridad para identificar, proteger, detectar, responder y recuperar ante cualquier riesgo de la ciberseguridad. Utilizamos el marco de seguridad del NIST como guía para ayudar a evaluar y mejorar nuestro programa. Nuestro programa de gestión de riesgos de ciberseguridad está integrado en nuestro proceso general de gestión de riesgos y comparte metodologías comunes, presentación de informes, canales y procesos de gobernanza que se aplican a lo largo de todo el proceso de gestión de riesgos para otros aspectos legales, de cumplimiento, estratégicos, operativos, y áreas de riesgo financiero. Llevamos a cabo evaluaciones de riesgos y evaluaciones externas, auditorías en nuestra red corporativa al menos anualmente, así como las evaluaciones de seguridad efectuadas por organismos calificados. CyberArk es ISO/IEC 27001:2022, ISO/IEC 27017:2015 e ISO/IEC Certificado 27018:2019 para Seguridad de la Información Sistemas de Gestión (SGSI). Además, muchas de nuestras soluciones de software como servicio (SaaS) tienen la acreditación SOC 2 Tipo 2 y SOC 3, como demandan nuestros clientes globales. Y si tengo que citar alguna lección aprendida, es respecto al enfoque de las compañías en cuanto a resiliencia. CyberArk es una compañía de ciberseguridad y todo lo que hacemos, incluidos nuestros procesos internos, el desarrollo de nuestras soluciones, los métodos de producción, distribución, comunicación, etc, todo está pensado desde el punto de vista de la seguridad. La realidad es que todos estamos expuestos a amenazas constantemente, pero este enfoque de nuestro negocio nos hace estar mucho más preparados para afrontarlas con éxito, tanto nosotros como nuestros clientes y partners. Es una visión estratégica que subyace a todo lo que hacemos. I.S.: ¿Qué valores consideras fundamentales en tu carrera y cómo los aplicas en tu liderazgo diario? ¿Hay algún principio que guíe tus decisiones profesionales? R.LL.: En un entorno tan dinámico como el de la tecnología o el de la ciberseguridad, en el que además vivimos de las relaciones de a largo plazo con nuestros clientes y partners, que depositan su confianza en nosotros para resolver sus problemas de negocio, siempre he valorado por encima de todo la Integridad. Hacer lo correcto para la empresa y para los clientes, hacer siempre lo que se dice y ser siempre el mismo, independientemente de con quien hable o donde esté, lo considero fundamental. No soporto el “todo vale” ni el cortoplacismo, y siempre he preferido el actuar pensando en el largo plazo. Es fundamental transmitir confianza de forma creíble, y para ello los clientes y partners necesitan saber que la tecnología es sólida, por supuesto, pero que cuentan con un socio fiable con el que trabajar en grandes objetivos. También me apasiona el avanzar en una situación de cambio constante, y que esto se perciba como algo positivo y estimulante para la organización. El ser capaz de transmitir una visión a los equipos, razonar con ellos para que la adopten con entusiasmo y trabajar juntos para ponerlo en práctica, me apasiona. Es una forma de vida y algunas veces sale mejor que otras, pero siempre merece la pena. Y, por último, soy una persona de personas. Disfruto en el contacto diario de la realidad del mercado, de tratar con todos los actores del negocio, internos y externos, y considero que poder relacionarme cada día con gente tan competente e interesante, de la que aprendo todos los días, y de tantas áreas en este ecosistema en el que vivimos de la ciberseguridad, es un verdadero privilegio. Estar aquí y ahora contigo, Iván, es un gran privilegio. I.S.: ¡Muchas gracias Roberto! Por último, tu rol implica una gran responsabilidad y seguro que tiene un alto nivel de exigencia. ¿Cómo logras mantener el equilibrio entre tu vida personal y profesional? ¿Qué haces fuera del trabajo para desconectar y recargar energías? R.LL.: En esto no hay recetas mágicas. En mi caso, en mi familia, siempre hemos optado por la calidad más que por la cantidad. Está claro que estos trabajos requieren mucha dedicación, así que nuestra decisión familiar siempre ha sido que el tiempo que tengamos para nosotros cuente de verdad y sea tiempo de calidad, y hasta ahora nos ha dado muy buen resultado. También tengo la enorme suerte de me gusta mucho mi trabajo y lo vivo con pasión, lo que siempre ayuda a compaginar los dos aspectos de la vida, y he aprendido mucho a gestionar el tiempo con el paso de los años, por supuesto. Por lo demás, soy una persona activa y me encanta, sobre todo, escaparme a la naturaleza. Salgo a la montaña casi todos los fines de semana y constantemente hacemos planes de a donde iremos la siguiente vez, qué nuevo pico queremos subir, o qué travesía vamos a hacer. También disfruto mucho de vivir en Madrid y de poder ir al teatro, a conciertos y a exposiciones, con regularidad. Y cuando puedo, me escapo a bucear. Tenemos la suerte de bucear toda la familia y esto es, sin duda, la mejor manera de desconectar todos juntos. Debajo del agua bastante tienes con pensar en el aquí y ahora, como en el yoga, que también practico, y es una terapia fantástica para recargarte de energía positiva. I.S.: Gracias por compartir con nosotros todo tu conocimiento y por ayudarnos a conocerte un poco mejor Roberto. R.LL.: Un placer
7 Octubre 2024
Jarana
Es un libro para todos los públicos lleno de amor y humor. Es un manual de emociones. Es una oda al amor y a la unión perro-humano y, al mismo tiempo, es una puesta en valor de que lo importante de la vida es vivirla cada día, lo importante de cualquier camino es el propio camino, no la meta, como bien te recuerda y enseña el Camino de Santiago. Este libro es una doble aventura: la del primer Camino De Santiago que hicieron Nala y Sara, y la del camino de su vida juntas, como pack vital. Por eso, aunque son catorce capítulos, realmente son siete dobles donde se establece un paralelismo en las etapas de cada una de las dos aventuras, de cada uno de los dos caminos. Nala narra las etapas de ese peregrinaje y Sara narra las etapas de su vida juntas, de la vida de una persona con su perro. De esta manera, el contenido más descriptivo, el más divertido y el más emocional van de la mano pero se dejan su espacio y se retroalimentan, para hacer de este libro una caminata en positivo tanto del Camino, como de la vida. Porque el Camino es una metáfora de la vida misma, es darte tiempo, es magia, es valorar lo importante, es desconectar para poder conectar(te). Y compartir tu vida con perros lo es también. Es alcanzar otra dimensión vital, es desarrollar el corazón de otra manera. No se tienen perros: se vive con ellos. No se les coge cariño: se les ama. Sara Escudero Presentadora, Maestra de Ceremonias y Actriz
4 Octubre 2024
Jarana
En este libro sencillo, práctico y probado encontrarás algunas de las respuestas para disfrutar de una vida feliz, consciente, próspera y saludable. Gracias a la activación de cuatro inteligencias (física, social, mental y espiritual), emprenderás un maravilloso proceso de transformación. Por medio de la paz y la libertad interior, elevarás tu vida a un nivel superior. César hace una invitación para dar unos sencillos, pero potentes pasos, que impulsarán tu físico, tus emociones, tu mente y tu espíritu para alcanzar la máxima plenitud vital y, también, el éxito profesional. https://amzn.eu/d/0OqudPV César Romera Vice President Marketing & Desarrollo de Negocio en Kyndryl
2 Octubre 2024
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
