En este episodio de Un Podcast Seguro conversamos con Ángel Pérez, CISO y responsable de Resiliencia de Abertis Autopistas España, y director del Grupo de Inteligencia Artificial (GIA) de ISMS Forum, donde también participa en el Cyber Resilience Center (CRC).

Con casi cuatro décadas de trayectoria (empezó como programador en 1987), Ángel nos explica cómo se protege una infraestructura crítica donde la ciberseguridad está directamente ligada a la seguridad vial y a las vidas humanas: desde sistemas de video analytics que detectan animales en la autopista hasta avisos en tiempo real a la consola de los vehículos.

Hablamos también del trabajo divulgativo de ISMS Forum (el GIA, sus libros blancos, el decálogo de seguridad en IA agéntica y su comunidad de más de 1.500 profesionales), de las diferencias entre proteger entornos IT y OT, de los equipos bronce-plata-oro en gestión de crisis, de lecciones reales como el caso Everis o WannaCry, de por qué el legislador europeo (NIS2, DORA, CER) ha puesto el foco en la resiliencia, y de los nuevos riesgos que trae la IA generativa y agéntica, incluido el proyecto NANDA del MIT y su visión de billones de agentes colaborando sin supervisión humana.

—-----------------------------------------

Enlaces del invitado:

Linkedin: ⁠https://www.linkedin.com/in/aperezb/

Web ISMS forum: https://www.ismsforum.es/

—-----------------------------------------

Este episodio no hubiese sido posible sin Eduardo de Prado, un gran profesional especializado en IA y ciberseguridad, adquiere sus servicios: ⁠https://www.linkedin.com/in/eduardodeprado/

—-----------------------------------------

Suscríbete a nuestra newsletter (⁠https://unpodcastseguro.com/⁠) para no perderte nada.

—-----------------------------------------

Nuestras redes sociales:

Linkedin: ⁠https://www.linkedin.com/company/un-podcast-seguro⁠

YouTube: ⁠https://www.youtube.com/@unpodcastseguro⁠

Spotify: ⁠https://open.spotify.com/show/40WZSLjdici4BUn3HnMd0B⁠

Amazon: ⁠https://music.amazon.es/podcasts/e0c2f497-d3db-4d5b-8cfb-c64de7fb8061/un-podcast-seguro⁠

Instagram: ⁠https://www.instagram.com/unpodcastseguro/⁠

TikTok: ⁠https://www.tiktok.com/@un.podcast.seguro⁠

—-----------------------------------------

Conoce a los propietarios del podcast:

Marc: ⁠https://www.linkedin.com/in/marcgr1998/⁠

David: ⁠https://www.linkedin.com/in/davidlopezllorens/⁠

Joaquín: ⁠https://www.linkedin.com/in/joaquin-gamiz/⁠

—-----------------------------------------

CAPÍTULOS:

00:00 Introducción y presentación del episodio

00:08 Presentación del invitado Ángel Pérez

00:23 Experiencia y rol de Ángel en Abertis y SMS Forum

01:38 Misión y actividades del SMS Forum

03:01 Impacto de la IA y creación del GIA

05:16 Equipo multidisciplinar y comunidad en IA

07:06 Canal Telegram y sistema multiagente

08:41 Respuesta a la pregunta sobre trabajo y horas invertidas

12:32 Trayectoria profesional y motivaciones

13:57 Verticales y eventos del SMS Forum

15:23 Presencia internacional y colaboración en Latinoamérica

16:40 Iniciativa CRC y diferencia con GIA

17:22 Resiliencia y gestión de crisis

20:30 Seguridad en autopistas y sistemas críticos

25:42 Amenazas y riesgos en sistemas digitales de movilidad

27:09 Protección de sistemas OT y diferencias con IT

31:41 Respuesta ante ataques a gran escala

41:24 Decisiones en cibercrisis y roles en la organización

58:57 Riesgos de IA que no se están considerando

01:00:25 Proyecto Nanda del MIT y agentes colaborativos

01:02:20 Incidente con IA generativa y gestión de autonomía

01:03:56 Cierre y agradecimientos

¿Qué ocurre cuando dejas atrás una carrera consolidada en una Big Four para recorrer el sudeste asiático con una mochila y volver dispuesto a empezar de cero?

En este episodio de Un Podcast Seguro conversamos con Eduardo de Prado, consultor de ciberseguridad especializado en inteligencia artificial, sobre uno de los momentos de mayor transformación que vive nuestro sector: la convergencia entre ciberseguridad, IA y nuevas formas de trabajo.

Eduardo nos comparte su trayectoria desde el mundo de la consultoría hasta su etapa actual como profesional independiente, reflexionando sobre liderazgo, emprendimiento, cultura de seguridad y los aprendizajes que solo llegan cuando abandonas la zona de confort.

Hablamos sobre el papel del CISO como impulsor del cambio cultural dentro de las organizaciones, los desafíos que plantea la directiva NIS2, la realidad de las pymes frente a la ciberseguridad y por qué muchas empresas siguen teniendo riesgos básicos sin resolver.

Además, analizamos el impacto de la inteligencia artificial en el mundo ofensivo y defensivo, cómo está transformando disciplinas como el pentesting, qué perfiles podrían verse más afectados por la automatización y por qué los agentes de IA representan uno de los grandes retos de seguridad de los próximos años.

Una conversación sincera sobre tecnología, riesgo, emprendimiento y adaptación al cambio en una época donde la velocidad de evolución tecnológica obliga a replantear muchas de las certezas que dábamos por sentadas.

Porque quizá la pregunta ya no sea si la IA cambiará la ciberseguridad… sino si seremos capaces de adaptarnos lo suficientemente rápido.—-----------------------------------------

Enlaces del invitado:

Linkedin: ⁠⁠https://www.linkedin.com/in/eduardodeprado/

—-----------------------------------------

Este episodio no hubiese sido posible sin D4Security, agenda una llamada ya mismo sin ningún tipo de compromiso: https://www.d4security.es/

—-----------------------------------------

Suscríbete a nuestra newsletter (⁠https://unpodcastseguro.com/⁠) para no perderte nada.—-----------------------------------------

Nuestras redes sociales:Linkedin: ⁠https://www.linkedin.com/company/un-podcast-seguro⁠YouTube: ⁠https://www.youtube.com/@unpodcastseguroSpotify: ⁠https://open.spotify.com/show/40WZSLjdici4BUn3HnMd0B⁠Amazon: ⁠https://music.amazon.es/podcasts/e0c2f497-d3db-4d5b-8cfb-c64de7fb8061/un-podcast-seguro⁠Instagram: ⁠https://www.instagram.com/unpodcastseguro/⁠TikTok: ⁠https://www.tiktok.com/@un.podcast.seguro⁠—-----------------------------------------

Conoce a los propietarios del podcast:

Marc: ⁠https://www.linkedin.com/in/marcgr1998/⁠

David: ⁠https://www.linkedin.com/in/davidlopezllorens/⁠

Joaquín: ⁠https://www.linkedin.com/in/joaquin-gamiz/

⁠—-----------------------------------------

CAPÍTULOS:

00:00 Introducción al Mundo de la Ciberseguridad

02:27 Transición del Mundo Corporativo a la Autonomía

05:38 Desafíos y Aprendizajes en la Nueva Etapa

08:38 Oportunidades y Estrategias en el Emprendimiento

11:33 La Importancia de la Cultura de Ciberseguridad

14:34 Regulaciones y Normativas en Ciberseguridad

17:22 Liderazgo y Concienciación en Ciberseguridad

20:41 Prioridades en la Ciberseguridad para PYMES

23:34 Formación y Concienciación del Personal

27:42 Ciberseguridad en PYMEs: Un Desafío Común

30:55 Certificaciones en Ciberseguridad: ¿Cuál Elegir?

34:59 El Impacto de la IA en la Ciberseguridad

39:28 El Futuro de los Roles en Ciberseguridad

44:28 Nuevas Amenazas: IA y Ciberseguridad

51:10 Predicciones sobre Ciberseguridad y la IA

55:23 Reflexiones Finales: Conversaciones con Líderes del Sector

¿Somos realmente conscientes de toda la información que exponemos en internet sin darnos cuenta?

En este episodio de Un Podcast Seguro conversamos con Stephane Konarkowski, Co-Founder & CPO de ThingsRecon, una plataforma centrada en ayudar a las empresas a entender y reducir su superficie de exposición digital.

Stephane nos comparte su trayectoria desde el mundo técnico hasta la creación de una solución que pone el foco en uno de los mayores retos actuales de la ciberseguridad: descubrir qué activos están expuestos antes de que lo hagan los atacantes. Hablamos sobre shadow IT, activos olvidados, proveedores externos, riesgos invisibles y cómo internet se ha convertido en un entorno donde cada organización deja más huella de la que imagina.

Además, reflexionamos sobre cómo la automatización y la inteligencia artificial están cambiando la forma de gestionar la seguridad, el crecimiento del ataque automatizado y la dificultad que tienen muchas empresas para mantener visibilidad real sobre sus entornos digitales. Stephane defiende una idea clave: no se puede proteger lo que no se conoce.

También abordamos el papel de la cultura de seguridad, la importancia de simplificar la gestión del riesgo y cómo las organizaciones deben empezar a pensar en exposición continua y no solo en auditorías puntuales.

Una conversación práctica y necesaria sobre visibilidad, superficie de ataque, inteligencia de exposición y el desafío de proteger organizaciones cada vez más conectadas. Porque en ciberseguridad, muchas veces el problema no es solo lo que sabes… sino todo lo que todavía no has descubierto.

—-----------------------------------------

Enlaces del invitado:

Linkedin: ⁠https://www.linkedin.com/in/stephanek/

—-----------------------------------------

Este episodio no hubiese sido posible sin Seven Sector Technologies, agenda una demo ya mismo sin ningún tipo de compromiso: ⁠https://www.sevensector.com/⁠

—-----------------------------------------

Suscríbete a nuestra newsletter (⁠https://unpodcastseguro.com/⁠) para no perderte nada.

—-----------------------------------------

Nuestras redes sociales:

Linkedin: ⁠https://www.linkedin.com/company/un-podcast-seguro⁠

YouTube: ⁠https://www.youtube.com/@unpodcastseguro⁠

Spotify: ⁠https://open.spotify.com/show/40WZSLjdici4BUn3HnMd0B⁠

Amazon: ⁠https://music.amazon.es/podcasts/e0c2f497-d3db-4d5b-8cfb-c64de7fb8061/un-podcast-seguro⁠

Instagram: ⁠https://www.instagram.com/unpodcastseguro/⁠

TikTok: ⁠https://www.tiktok.com/@un.podcast.seguro⁠

—-----------------------------------------

Conoce a los propietarios del podcast:

Marc: ⁠https://www.linkedin.com/in/marcgr1998/⁠

David: ⁠https://www.linkedin.com/in/davidlopezllorens/⁠

Joaquín: ⁠https://www.linkedin.com/in/joaquin-gamiz/⁠

—-----------------------------------------

CAPÍTULOS:

00:00 Introducción y Presentación de Stefan03:04 La Importancia de la Gestión de Activos Digitales06:04 Experiencias Previas y Aprendizajes en Ciberseguridad09:01 Descubrimiento de Vulnerabilidades en Empresas11:56 Gestión de Riesgos de Terceros y su Complejidad14:58 Desafíos en la Exposición de Activos a Internet20:34 Impacto de la IA en la Ciberseguridad23:27 El Futuro de la Ciberseguridad y la Conectividad25:30 Dinámicas de Proveedores y Cadencias de Evaluación26:31 Concienciación sobre la Cadena de Suministro28:05 Visibilidad y Configuración de Proveedores28:39 Proximidad Digital y su Importancia31:17 Vulnerabilidades y Riesgos de Proveedores32:42 La Lucha Continua entre Defensa y Ataque33:50 Limitaciones de Herramientas de Seguridad37:16 Adaptación a Regulaciones y Frameworks38:31 Configuraciones Erróneas y su Impacto41:36 Ejemplos de Fallos en la Cadena de Suministro47:58 La importancia de la defensa en ciberseguridad49:17 Uso de IA en análisis y descubrimiento53:48 Desafíos de mantenerse al día con la IA57:03 Comparación de modelos de IA59:51 El papel de la curiosidad en la ciberseguridad