¿Está la tecnología a la altura de las exigencias que plantea el actual panorama de ciberamenazas? ¿Se están dando los pasos adecuados para lograr la tan mencionada soberanía tecnológica? ¿En qué áreas de la ciberseguridad es y será más útil la inteligencia artificial? Son alguna de las cuestiones sobre las que reflexiona Sergio de los Santos, director de Innovación y Laboratorio en Telefónica Tech en esta entrevista Vídeo Tip 480 a raíz de su participación en la charla #EnModoAvión y live del podcast de Cuatroochenta ‘¿Cuántos “yo” tengo en internet?’ en Málaga.
Con casi 25 años de experiencia en el sector, Sergio de los Santos es un referente en el ámbito de la ciberseguridad tanto en España como a nivel internacional. Desde 2013 trabaja en Telefónica, donde lidera desde Málaga proyectos estratégicos de investigación orientados a anticipar y mitigar las amenazas del futuro digital. En esta entrevista, el ingeniero informático y experto en ciberseguridad, analiza la evolución de la industria en las últimas dos décadas y profundiza sobre dónde debe poner el foco la investigación en ciberseguridad para fortalecer la defensa de las organizaciones y personas usuarias.
Ciberseguridad: no sólo es cuestión de tecnología
“Hemos conseguido que haya una industria y que todos los ámbitos, desde el social, político y empresarial se hayan acercado a la ciberseguridad”, apunta el experto. Actualmente, según Sergio de los Santos, los sectores público y privado “han comprendido que la soberanía tecnológica es una necesidad” y están trabajando estrechamente en ese objetivo con diferentes proyectos e iniciativas. Además, existen estrategias en todos los niveles, estatal, regional y local, que “se han generado en cadena” y han sabido escuchar al sector privado y complementarse una a la otra.
Para el director de Innovación y Laboratorio de Telefónica Tech, con sede en Málaga, “la tecnología ha evolucionado mucho” porque “tenemos productos muy potentes” para defender a las organizaciones. No obstante, en la parte del usuario “hay más vacíos” porque “la tecnología no es suficientemente transparente”. Y se explica: “no podemos pedirle o exigirle al usuario conocimientos técnicos que debería tener para protegerse. No podemos culparlo ni convertirlo en una víctima”. E insiste que la concienciación sin formación no prepara, sino que “genera miedo”.
IA para reforzar la ciberdefensa
A pesar de la mayor madurez del sector, Sergio de los Santos considera que la industria aún tiene margen para evolucionar y “aprovechar más y mejor la inteligencia artificial para que el eslabón más débil no sea el usuario”. El ingeniero asegura que los investigadores están sacando mayor provecho de la IA “con mejores resultados que los malos”. Existen, por ejemplo, soluciones muy sofisticadas para lograr estafas a través de suplantación de identidades o voces, pero en el análisis de malware, detección de vulnerabilidades o mitigación de phishing, la tecnología está siendo aplicada con rapidez por “los buenos”. Gracias a este tipo de tecnologías, es posible analizar grandes volúmenes de código e identificar patrones maliciosos o vulnerabilidades de manera que “nos acelera y facilita la labor”.
