En esta entrevista, David Flores, CISO de One IT, comparte su trayectoria en ciberseguridad y cómo su empresa enfrenta los crecientes desafíos en México. Destaca la escasez de talento especializado, la importancia de la concientización en seguridad dentro de las organizaciones y las amenazas emergentes como el ransomware de doble extorsión. One IT ofrece soluciones avanzadas con inteligencia artificial, capacitación continua y servicios 24/7, ayudando a las empresas a protegerse de los ciberataques.
En un mundo donde la digitalización avanza a pasos agigantados, la ciberseguridad se ha convertido en un componente esencial para cualquier organización. En esta entrevista con David Flores, Chief Information Security Officer (CISO) de One IT, exploramos su trayectoria en el ámbito de la seguridad de la información, los retos que enfrentan las empresas mexicanas en esta materia, y cómo su compañía está a la vanguardia para ayudarlas a protegerse ante las crecientes amenazas cibernéticas.
De los inicios a la creación de One IT: Una visión empresarial
David Flores inició su carrera en el ámbito de la seguridad de la información hace 15 años. Con una sólida formación y experiencia en ciberseguridad, su camino lo llevó a cofundar One IT en 2013 junto a Rodrigo Ramírez, actual Director General de la empresa. “Rodrigo y yo nos conocimos en una de las empresas en las que trabajé previamente. Nos dimos cuenta de que compartíamos una visión y capacidad técnica similar, lo que nos motivó a emprender y crear una compañía enfocada en ciberseguridad”, explica David.
La ciberseguridad, según David, se sustenta en tres capas fundamentales: tecnología, procesos y personas. “Comenzamos como especialistas en la parte tecnológica, pero con el tiempo nos dimos cuenta de la necesidad de ampliar nuestros conocimientos a las otras dos áreas. Esto nos permitió ofrecer soluciones integrales a nuestros clientes, adaptadas a las complejas demandas del entorno actual”, añade.
A lo largo de los años, David ha perfeccionado sus habilidades, obteniendo una maestría en seguridad informática de la Universidad de La Rioja en España y formándose en Carnegie Mellon University, cuna de la ciberseguridad. Su enfoque está siempre en la mejora continua, algo que también impulsa dentro de One IT.
Desafíos de la ciberseguridad en México
México es uno de los países más atacados en términos de ciberseguridad, y las empresas enfrentan desafíos significativos. David destaca varios aspectos clave, siendo uno de los más críticos la escasez de talento especializado. “La falta de profesionales capacitados en ciberseguridad dificulta la implementación adecuada de prácticas de seguridad”, comenta.
Además, las empresas en México deben cumplir con regulaciones locales e internacionales en protección de datos, lo que se suma a la complejidad de garantizar un entorno seguro. “La frecuencia y sofisticación de los ataques cibernéticos sigue en aumento, y sin una fuerza laboral capacitada, es difícil responder eficazmente a estas amenazas”, advierte David.
Otro gran reto es la falta de conciencia y cultura de seguridad dentro de las organizaciones. “A menudo, los empleados no son conscientes de los riesgos y minimizan el impacto que un simple clic en un enlace malicioso puede tener”, añade. David también subraya la importancia de proteger infraestructuras críticas como los sectores financiero y energético, donde los ataques cibernéticos pueden tener consecuencias devastadoras.
Soluciones de One IT para enfrentar estos retos
Ante estos desafíos, One IT ha desarrollado un enfoque robusto para ayudar a las empresas a protegerse. Uno de sus pilares es la capacitación continua de su equipo. “Invertimos año con año en la formación de nuestros ingenieros y analistas, para que siempre estén a la vanguardia de las últimas amenazas y tecnologías de seguridad”, señala David.
La empresa también emplea tecnologías de vanguardia, como la inteligencia artificial y el machine learning, para detectar y responder a amenazas de manera eficiente. “La inteligencia artificial nos permite analizar comportamientos y anticipar ataques antes de que causen un impacto significativo”, explica.
Además, One IT se enfoca en crear una cultura de ciberseguridad dentro de las organizaciones de sus clientes. “Realizamos campañas de concientización para que tanto los empleados como los directivos entiendan la importancia de la seguridad y los riesgos asociados”, dice David. Estas campañas se complementan con una consultoría especializada que asegura que las prácticas implementadas estén alineadas con las normativas y regulaciones.
En cuanto a la protección de infraestructuras críticas, One IT ofrece servicios de gestión de riesgos. “Ayudamos a nuestros clientes a desarrollar indicadores de rendimiento que les permitan medir y monitorear el estado de su seguridad en todo momento”, agrega.
El papel del talento y las amenazas emergentes
Uno de los puntos más interesantes que aborda David es la importancia del talento en la estrategia de ciberseguridad. One IT divide sus programas de capacitación en tres niveles: el primero, dirigido a las mesas directivas y C-Levels, ayuda a estos líderes a entender conceptos clave como el apetito al riesgo y cómo alinearlos con las estrategias de negocio. “Es crucial que los líderes comprendan el lenguaje de la seguridad de la información para poder tomar decisiones informadas y dar el soporte necesario”, comenta David.
El segundo nivel se enfoca en gerentes, a quienes se les enseña cómo traducir estas estrategias en indicadores que se puedan medir, mientras que el tercer nivel está dirigido a los usuarios, quienes son los más expuestos a los riesgos cibernéticos en su día a día. “Todos debemos ser conscientes de los riesgos que enfrentamos desde el momento en que revisamos nuestro celular por la mañana”, afirma David.
Entre las amenazas emergentes más preocupantes que ha identificado One IT, David destaca el ransomware de doble extorsión. “Este tipo de ataques no solo encriptan la información, sino que también la exfiltran para venderla si la víctima no paga el rescate”, explica. Otros riesgos incluyen el uso de inteligencia artificial por parte de los cibercriminales y los ataques a la cadena de suministro.
Beneficios de un servicio de ciberseguridad 24/7
Finalmente, David resalta los beneficios de contar con un servicio de ciberseguridad que opere las 24 horas del día. “Las amenazas no tienen horario, por lo que es crucial estar preparados en todo momento. Ofrecemos un servicio de detección y respuesta ante amenazas que garantiza que nuestros clientes estén protegidos las 24 horas, los 7 días de la semana, y eso es invaluable para la tranquilidad de cualquier organización”, concluye.
Conclusión
La entrevista con David Flores deja claro que One IT está a la vanguardia en el ámbito de la ciberseguridad en México. Con un enfoque integral que abarca tecnología, procesos y personas, y una sólida cultura de capacitación continua, One IT está preparada para enfrentar los desafíos de ciberseguridad que aquejan a las empresas en el país.
