Lo interesante es que el inter\u00e9s de las compa\u00f1\u00edas por desplegar estrategias de ciberseguridad tambi\u00e9n hace foco en sus objetivos comerciales y niveles de competitividad.<\/p>\n\n\n\n
Prueba de ello es que el 50% de las empresas de Am\u00e9rica Latina reportan una inversi\u00f3n total en ciberseguridad de entre 10 y 49 millones de d\u00f3lares<\/a>.\u00a0<\/p>\n\n\n\n En Argentina, el 63% de las empresas implementan herramientas de ciberseguridad<\/a>.\u00a0\u00a0<\/p>\n\n\n\n Mientras que de acuerdo a datos compartidos por el consultor V\u00edctor Ruiz en Infobae<\/a>, 80,1% de las personas dejar\u00eda de adquirir productos o servicios de una marca tras un incidente de seguridad<\/strong>.\u00a0<\/p>\n\n\n\n Para entender con mayor profundidad este contexto, compartimos una conversaci\u00f3n exclusiva con Salvador Vial<\/a>, Principal Executive Security Advisor and Field CISO de Amazon Web Services (AWS)<\/a>.<\/p>\n\n\n\n Junto a \u00e9l, analizamos de forma detallada los desaf\u00edos que tienen las organizaciones en t\u00e9rminos de ciberseguridad<\/strong>, cu\u00e1les son los ciberataques m\u00e1s comunes y las recomendaciones para mejorar la resiliencia ante este tipo de agresiones. <\/p>\n\n\n\n Tambi\u00e9n hicimos foco en el rol que tiene la inteligencia artificial en las estrategias de ciberseguridad, y la problem\u00e1tica vinculada a la falta de profesionales que experimenta el sector.<\/p>\n\n\n\n Asimismo, abordamos el concepto de seguridad por dise\u00f1o, y compartimos algunos trazos de la interesante trayectoria de nuestro entrevistado.<\/p>\n\n\n\n La carrera de Salvador comenz\u00f3 y se mantuvo a lo largo de los a\u00f1os como un camino de descubrimientos. Un trayecto multifac\u00e9tico, que derivar\u00eda en su consolidaci\u00f3n como uno de los principales especialistas en ciberseguridad de Am\u00e9rica Latina<\/strong>.<\/p>\n\n\n\n En su temprana juventud eligi\u00f3 estudiar electricidad y electr\u00f3nica. En ese momento -hace 23 a\u00f1os- las carreras universitarias vinculadas al \u00e1mbito de la tecnolog\u00eda eran exclusivamente ingenier\u00edas en inform\u00e1tica orientadas a programaci\u00f3n. <\/p>\n\n\n\n Un \u00e1rea de especializaci\u00f3n que no era de su inter\u00e9s. No se ve\u00eda programando todo el d\u00eda.<\/p>\n\n\n\n Esa adquisici\u00f3n de conocimientos te\u00f3ricos y competencias pr\u00e1cticas relacionadas con el dise\u00f1o de circuitos electr\u00f3nicos -como la soldadura de placas-, y el trabajo con motores y bancos de condensadores, junto a la correcci\u00f3n de factor de potencia, le result\u00f3 de gran utilidad a\u00f1os despu\u00e9s, en la gesti\u00f3n de data centers<\/a>.<\/p>\n\n\n\n La exploraci\u00f3n de Salvador tambi\u00e9n abarc\u00f3 programas de dise\u00f1o en CAD para hacer planos el\u00e9ctricos, proyectos de automatizaci\u00f3n y control, y sistemas de PLC. <\/p>\n\n\n\n Todo este background le aport\u00f3 un matiz distinto sobre c\u00f3mo gestionar tecnolog\u00edas emergentes.<\/p>\n\n\n\n El paso siguiente fue estudiar administraci\u00f3n de redes y telecomunicaciones. Pero luego de cursar esa carrera, comenz\u00f3 a trabajar en un puesto de software quality assurance. Una posici\u00f3n que no estaba relacionada con redes. <\/p>\n\n\n\n \u201cTener un conocimiento m\u00e1s amplio puede ser un diferencial, pero te tiene que tocar la suerte de poder explotarlo\u201d, analiza. <\/p>\n\n\n\n De hecho, no tuvo oportunidad de aplicar sus aprendizajes en electricidad hasta 15 a\u00f1os despu\u00e9s de haberlos incorporado, cuando comenz\u00f3 a trabajar en una empresa de distribuci\u00f3n el\u00e9ctrica.<\/p>\n\n\n\n \u201cObviamente todo sirve, te da otra perspectiva. Pero no necesariamente te va a tocar hacer la carrera o estudiar algo y aplicarlo directamente\u201d, remarca.<\/p>\n\n\n\n Hoy, Salvador, quien se define como una persona inquieta a la que le gusta hacer cosas distintas, est\u00e1 contento con su trayectoria y su presente. Especialmente con la posibilidad de involucrarse en varios proyectos, que se desarrollan en diversos pa\u00edses.<\/p>\n\n\n\n Para el futuro, le interesa profundizar en los negocios internacionales a partir de la versatilidad que le da estar interactuando con actores de toda Am\u00e9rica Latina. <\/p>\n\n\n\n Luego de haber conocido a nuestro protagonista, avancemos en el an\u00e1lisis de su \u00e1rea de expertise en la cual hoy se destaca en Amazon Web Services (AWS).<\/p>\n\n\n\n Un ciberataque puede efectuarse de muchas maneras, por medio de diversas t\u00e1cticas o t\u00e9cnicas. Entre ellas, la obstaculizaci\u00f3n de las v\u00edas de acceso a un sistema para impedir que sus usuarios puedan operar. <\/p>\n\n\n\n El impedimento de acceso puede tener como fin obtener informaci\u00f3n secreta, clasificada o comercial. O incluso, efectuar una extorsi\u00f3n para que una organizaci\u00f3n pueda volver a disponer de sus datos, pagando un rescate.<\/p>\n\n\n\n El abanico de ciberataques es amplio y mientras la tecnolog\u00eda evoluciona r\u00e1pido, las bandas criminales digitales tambi\u00e9n avanzan con mucha velocidad<\/strong>. <\/p>\n\n\n\n \u201cMucho m\u00e1s r\u00e1pido incluso que las empresas privadas, y obviamente m\u00e1s r\u00e1pidos que los gobiernos\u201d, asegura Salvador. En este sentido, resalta que los ciberdelincuentes no efect\u00faan procesos licitatorios para comprar herramientas. <\/p>\n\n\n\n \u201cNo se toman seis meses para comprar una herramienta que les ayude a defenderse. Ellos simplemente pagan unos d\u00f3lares o criptomonedas, consiguen herramientas y te atacan. <\/p>\n\n\n\n Es mucho m\u00e1s r\u00e1pido, mucho m\u00e1s \u00e1gil el proceso que ellos utilizan. Mientras que, del lado de los que defienden, hay muchas barreras administrativas que complican<\/strong>\u201d, advierte. <\/p>\n\n\n\n Al final del d\u00eda, lo importante se resume en tres factores:<\/p>\n\n\n\n Este conjunto de factores muestra la velocidad y el ritmo en c\u00f3mo una empresa est\u00e1 defendiendo sus activos tecnol\u00f3gicos y procesos de negocio digitales. <\/p>\n\n\n\n Hay tres grandes ciberamenazas o ataques cibern\u00e9ticos, que son las m\u00e1s habituales y frecuentes: <\/p>\n\n\n\n 1) Phishing<\/strong>: afecta tanto a las corporaciones como a las personas usuarias. Eventualmente lleva al robo de informaci\u00f3n y posteriormente a las extorsiones. <\/p>\n\n\n\n 2) Ransomware<\/strong>: desarrolla un proceso destructivo dirigido a los datos de una organizaci\u00f3n. Puede derivar en extorsiones y pedidos de rescate. <\/p>\n\n\n\n 3) Denegaci\u00f3n de servicios<\/strong>: bloquea portales o aplicaciones, para que no puedan ser accedidas. <\/p>\n\n\n\n En el caso de los ciberataques que derivan en extorsiones, el objetivo reside en la promesa de cesar la agresi\u00f3n si se cumple con una exigencia de los criminales, que puede consistir en el pago de un rescate. <\/p>\n\n\n\n Otra motivaci\u00f3n puede estar orientada a doblegar la capacidad de una empresa para generar p\u00e9rdida de confianza y socavar su imagen. <\/p>\n\n\n\n Por ejemplo, si un banco est\u00e1 sufriendo un ataque cibern\u00e9tico, quienes utilizan sus plataformas y aplicaciones se encontrar\u00e1n impedidos de hacer movimientos de dinero y transferencias. Incluso podr\u00eda impactar en las tarjetas de cr\u00e9dito u otros sistemas de la instituci\u00f3n.<\/p>\n\n\n\n Tambi\u00e9n puede ocurrir con un gobierno u otro tipo de empresa.<\/p>\n\n\n\n La clave pasa por entender que la pregunta no es si una organizaci\u00f3n va a sufrir un ciberataque, sino cu\u00e1ndo y de qu\u00e9 manera lo experimentar\u00e1<\/strong>. Y lo que es a\u00fan m\u00e1s importante, c\u00f3mo est\u00e1 preparada para resistirlo y responder a sus consecuencias.<\/p>\n\n\n\n En los \u00faltimos a\u00f1os Am\u00e9rica Latina viene ganando relevancia en el panorama de las amenazas cibern\u00e9ticas. <\/p>\n\n\n\n En 2023 se posicion\u00f3 como la cuarta regi\u00f3n m\u00e1s atacada a nivel mundial<\/a>, con Brasil liderando a nivel regional con un 68% de los ciberataques, seguido por Colombia (17%) y Chile (8%).\u00a0<\/p>\n\n\n\n La informaci\u00f3n surge del reporte IBM X-Force Threat Intelligence Index 2024<\/a>, en donde se informa que los ataques cibern\u00e9ticos con mayor repercusi\u00f3n fueron el robo de datos y la fuga de datos, con el 32% de los incidentes<\/strong>.<\/p>\n\n\n\n De hecho, seg\u00fan el reporte EY Global Cybersecurity Leadership Insights Study<\/a>, 62% de las empresas latinoamericanas sufrieron alguna filtraci\u00f3n de datos<\/strong> durante el \u00faltimo a\u00f1o.<\/p>\n\n\n\n Sin duda, el nivel de agresiones cibern\u00e9ticas que se producen diariamente en todo el mundo es muy elevado<\/strong>. Pero la intensidad var\u00eda seg\u00fan los sectores.<\/p>\n\n\n\n En el caso de las instituciones financieras, que son las organizaciones m\u00e1s com\u00fanmente atacadas por ser grandes marcas y procesar mucho dinero, pueden sufrir 300 mil ataques al mes. Todo el d\u00eda, las 24 horas<\/strong>. <\/p>\n\n\n\n \u201cLos delincuentes crean robots automatizados que se dedican a atacar sin descansar, sin pesta\u00f1ar y sin comer\u201d, apunta Salvador.<\/p>\n\n\n\n Para combatir estas amenazas se necesitan herramientas t\u00e9cnicas, profesionales capacitados y el dinero necesario para adquirir soluciones de ciberseguridad<\/strong>.<\/p>\n\n\n\n Si vi\u00e9ramos a la estrategia de seguridad como una pir\u00e1mide, todos estos \u00edtems estar\u00edan en la base. <\/p>\n\n\n\n Sin embargo, aunque pueda ser antinatural, lo que se deber\u00eda construir primero no es la base de la pir\u00e1mide, sino su cabeza, a partir de dos factores fundamentales:<\/p>\n\n\n\n En definitiva, la clave son las personas<\/strong> y, aunque el liderazgo corporativo est\u00e9 avanzando en la concientizaci\u00f3n del papel fundamental que debe desempe\u00f1ar frente a las amenazas cibern\u00e9ticas, la velocidad a\u00fan no es la \u00f3ptima. <\/p>\n\n\n\n En este punto vale mencionar tambi\u00e9n la importancia que tiene considerar en las estrategias de ciberseguridad los aspectos legales vinculados a la ciberseguridad y la protecci\u00f3n de datos<\/a>. <\/p>\n\n\n\n Al igual que la gobernanza de datos o data governance<\/a>, como el conjunto de procesos, pol\u00edticas, est\u00e1ndares y m\u00e9tricas, que se enfocan en garantizar la calidad, disponibilidad, integridad y seguridad de los datos<\/a> en una organizaci\u00f3n. <\/p>\n\n\n\n M\u00e1s a\u00fan teniendo en cuenta, como expresa el whitepaper Cybersecurity Futures 2030: New Foundations<\/a>, que la seguridad cibern\u00e9tica pasar\u00e1 de tener que ver con la protecci\u00f3n de la confidencialidad y la disponibilidad de la informaci\u00f3n a proteger<\/strong>, su integridad y procedencia.<\/p>\n\n\n\n Las grandes corporaciones y los conglomerados de empresas, son las organizaciones que hoy tienen m\u00e1s desarrolladas sus capacidades de defensa frente a ataques cibern\u00e9ticos. <\/p>\n\n\n\n En especial, se destacan la industria financiera, el \u00e1mbito del retail y las compa\u00f1\u00edas mineras<\/strong>.<\/p>\n\n\n\n Hay otro tipo de industrias que se quedaron bastante rezagadas, como las aerol\u00edneas y los hoteles.<\/p>\n\n\n\n Mientras que sectores relevantes como la salud y la educaci\u00f3n, tambi\u00e9n deben mejorar fuertemente su protecci\u00f3n.<\/p>\n\n\n\n En cuanto a las personas, hay dos drivers muy importantes que hoy d\u00eda no est\u00e1n siendo bien desarrollados:<\/p>\n\n\n\n En algunas organizaciones hay l\u00edderes que creen que la experiencia de usuario y la seguridad son puntos opuestos. Pero es todo lo contrario. Con Juan descubrimos que no necesitan estar en veredas opuestas. <\/p>\n\n\n\n “La pr\u00e1ctica que hoy d\u00eda se debe usar en cualquier instituci\u00f3n que cree tecnolog\u00eda, es la pr\u00e1ctica que en ciberseguridad se conoce como seguridad por dise\u00f1o\u201d, se\u00f1ala. <\/p>\n\n\n\n Porque, si una cultura organizacional incluye la seguridad por dise\u00f1o en todos sus procesos, los factores de ciberseguridad van a ser incluidos en el roadmap de la experiencia de las personas usuarias<\/strong>.<\/p>\n\n\n\n No obstante, hay una discusi\u00f3n entre liderazgos, sobre c\u00f3mo llevar a cabo la seguridad por dise\u00f1o. Porque en la pr\u00e1ctica, son equipos distintos los que ejecutan ambas funciones.<\/p>\n\n\n\n Entonces hay muchos temas de coordinaci\u00f3n, de liderazgo y de comunicaci\u00f3n para resolver. Pero la metodolog\u00eda existe y la clave para por c\u00f3mo ponerla en pr\u00e1ctica<\/strong>.<\/p>\n\n\n\n Las estrategias de ciberseguridad tienen que ser lideradas por la direcci\u00f3n corporativa de las organizaciones. <\/p>\n\n\n\n Se puede tener un gran equipo de especialistas en ciberseguridad, pero, si el impulso no viene desde arriba y si no se cuenta con un plan s\u00f3lido, la empresa no lograr\u00e1 cumplir con sus objetivos<\/strong>.<\/p>\n\n\n\n \u201cMuchas veces, especialistas y mandos medios tienen muy buenas ideas t\u00e9cnicas de ciberseguridad, de c\u00f3mo implementar controles en los diferentes sistemas y procesos, pero no tienen la fuerza para poder ejecutarlas\u201d, sostiene Salvador.<\/p>\n\n\n\n Aunque se tengan muy buenas ideas, no ser\u00e1n suficientes, si no se logra conseguir los presupuestos adecuados y que todos los equipos de la organizaci\u00f3n se integren al proyecto. <\/p>\n\n\n\n En este contexto, es importante contar con especialistas en ciberseguridad que tengan la capacidad de poner en pr\u00e1ctica el plan impulsado desde la directiva<\/strong>. <\/p>\n\n\n\n Siempre recordando que la seguridad cibern\u00e9tica no es un tema del equipo t\u00e9cnico. Tiene que ver obviamente con el \u00e1rea de tecnolog\u00eda de una organizaci\u00f3n, pero tambi\u00e9n con sus unidades de negocio. <\/p>\n\n\n\n Sin esa capa de articulaci\u00f3n, los equipos t\u00e9cnicos quedar\u00edan desconectados de la realidad de la empresa. <\/p>\n\n\n\n La inteligencia artificial<\/a> puede ayudar a acelerar la automatizaci\u00f3n de procesos<\/a>. Por ejemplo, situaciones que antes ten\u00eda que estar controlando una persona, hoy pueden ser validadas en forma autom\u00e1tica por robots.<\/p>\n\n\n\n A un robot de IA se le puede pedir que revise documentaci\u00f3n o un proceso puntual, entre otras tareas. Incluso, puede dar un informe en tiempo real. Una tarea que a una persona le tomar\u00eda varias horas de trabajo.<\/p>\n\n\n\n La IA puede ayudar a automatizar ese tipo de tareas y colaborar para descomprimir la falta de profesionales que existe en el \u00e1mbito de la ciberseguridad<\/strong>.<\/p>\n\n\n\n Estas automatizaciones van a darle m\u00e1s tiempo a los equipos para que puedan enfocarse en tareas en las que puedan aportar mayor valor, en vez de revisar procesos rutinarios. <\/p>\n\n\n\n En el mundo faltan varias decenas de miles de personas especializadas en ciberseguridad. Son escalas bastante grandes en cuanto a demanda laboral insatisfecha, y no hay posibilidad de solucionar la brecha r\u00e1pidamente. <\/p>\n\n\n\n \u201cSi nos quedamos con la forma tradicional, por ejemplo, de capacitar gente en las universidades, probablemente nos demoremos 15 a\u00f1os en cubrir el gap, y cuando lleguemos a esos 15 a\u00f1os vamos a tener otro gap, quiz\u00e1s m\u00e1s grande\u201d, advierte Salvador.<\/p>\n\n\n\n Una de las maneras de aplacar esa deficiencia de profesionales, es focalizarse en la parte metodol\u00f3gica. <\/p>\n\n\n\n En los procesos, en la seguridad por dise\u00f1o y en la cultura organizacional<\/strong>. <\/p>\n\n\n\n En contribuir, para que los temas de seguridad no sean percibidos como cuestiones exclusivas de especialistas sino parte esencial del negocio.<\/p>\n\n\n\n Con el objetivo de reducir la brecha de talento tecnol\u00f3gico, desde IT Patagonia, junto a nuestro partner acad\u00e9mico Codeki<\/a>, una de las empresas de tecnolog\u00eda educativa m\u00e1s relevantes del mercado, impulsamos el desarrollo del talento multigeneracional<\/a> para cubrir las necesidades de la industria.<\/p>\n\n\n\n La mirada de seguridad tiene que ser compartida por toda la organizaci\u00f3n. <\/p>\n\n\n\nUn recorrido profesional de m\u00faltiples experiencias con la tecnolog\u00eda <\/strong><\/h2>\n\n\n\n
![\"Las](\"https:\/\/itpatagonia.com\/wp-content\/uploads\/2025\/02\/CIBERSEGURIDAD_imagen1--1024x389.png\")
\u00bfQu\u00e9 es un ataque cibern\u00e9tico o ciberataque?<\/strong><\/h2>\n\n\n\n
\n
\u00bfCu\u00e1les son los ciberataques m\u00e1s comunes? <\/strong><\/h2>\n\n\n\n
\u00bfQu\u00e9 finalidad tienen los ciberataques?<\/strong><\/h2>\n\n\n\n
![\"Los](\"https:\/\/itpatagonia.com\/wp-content\/uploads\/2025\/02\/CIBERSEGURIDAD-1024x389.png\")
\u00bfCu\u00e1l es el volumen de ciberataques?<\/strong><\/h2>\n\n\n\n
\n
![\"Las](\"https:\/\/itpatagonia.com\/wp-content\/uploads\/2025\/02\/CIBERSEGURIDAD_imagen3-copia-6-1024x389.png\")
\u00bfQui\u00e9nes llevan la delantera en t\u00e9rminos de ciberseguridad? <\/strong><\/h2>\n\n\n\n
\n
Seguridad por dise\u00f1o: \u00bfC\u00f3mo compatibilizar experiencias de usuario amigables con la ciberseguridad?<\/strong><\/h2>\n\n\n\n
![\"La](\"https:\/\/itpatagonia.com\/wp-content\/uploads\/2025\/02\/CIBERSEGURIDAD_imagen4--1024x389.png\")
Recomendaciones para mejorar la resiliencia a los ataques<\/strong><\/h2>\n\n\n\n
\u00bfQu\u00e9 rol juega la IA en las estrategias de ciberseguridad? <\/strong><\/h2>\n\n\n\n
\u00bfFaltan profesionales en el \u00e1mbito de la ciberseguridad?<\/strong><\/h2>\n\n\n\n
Conclusi\u00f3n <\/strong><\/h2>\n\n\n\n