Roberto Lara, director de ciberseguridad de Vodafone Empresas, nos detalla la ambiciosa estrategia de Vodafone para para situarse entre los principales líderes del mercado. Un plan que cuenta con ambiciosos objetivos, como la renovación de su infraestructura mediante una red nacional de SOCs y el nuevo Centro de Resiliencia (CREC) en Madrid.
En febrero, sino me equivoco, fue nombrado director de ciberseguridad en Vodafone Empresas ¿Qué nos puede contar así como primeras impresiones de sus primeros meses al frente de este departamento?
Sin duda, acelerar el crecimiento de esta división representa un desafío importante, tanto a nivel personal como para Vodafone. No obstante, avanzamos de manera muy satisfactoria con el objetivo firme de situarnos entre los tres principales players del mercado. En la actualidad, somos líderes en seguridad en dispositivos móviles, donde contamos con más de 400.000 dispositivos securizados en entornos empresariales.
Para conseguir estar en el TOP 3, hemos renovado por completo nuestro portfolio de soluciones y hemos incorporado un equipo altamente cualificado. Nuestro equipo central está formado por profesionales con una media de 15 años de experiencia, a los que se suma un grupo de 200 personas ya presentes en la compañía, formada específicamente para integrarse en este proyecto. La idea es acabar con unas 600 personas trabajando para este fin.
Hemos renovado por completo nuestro portfolio de soluciones y hemos incorporado un equipo altamente cualificado
Desde la unidad de ciberseguridad de Vodafone Empresas hemos rediseñado nuestra propuesta, incorporando capacidades avanzadas de respuesta a incidentes para hacer frente a las amenazas más sofisticadas. En Vodafone Empresas damos servicio a tres segmentos clave, pymes, corporate y Administración Pública, donde nuestra función principal es asesorar a aquellos clientes que, por su tamaño o por la naturaleza de su negocio, presentan un mayor nivel de riesgo. A través de soluciones propias, Vodafone proporciona la capa de protección necesaria, gestionando su seguridad durante 24/7 y un elevado grado de especialización.
Con este propósito, hemos desarrollado una red de SOC interconectados que en todo el panorama nacional. Se trata de una red federada con centros de seguridad operativos en Madrid, Barcelona y Murcia, y próximamente en Palma de Mallorca, con previsión de nuevos centros en el corto plazo. El cambio fundamental radica en que mientras anteriormente el operador delegaba parte de la gestión de la seguridad de sus clientes, ahora la asumimos prácticamente al completo.
Nuestra estrategia se apoya en tecnologías de vanguardia
Desde nuestro nuevo CREC (Centro de Resiliencia y Excelencia de Ciberseguridad) de en Madrid, un nodo estratégico de innovación, respuesta y formación, integrado en la red de SOC, acompañamos a las empresas de manera continua, para anticiparnos a las nuevas amenazas. Nuestra estrategia se apoya en tecnologías de vanguardia, como Google SecOps, y ofrecemos servicios pioneros como la detección de deepfakes para empresas, en un contexto en el que un ataque en esta tecnología puede resultar especialmente dañino.
¿Qué papel juegan en esta nueva parte de ciberseguridad de Vodafone Empresas?
Hoy podemos afirmar que Vodafone actúa como proveedor integral, con una apuesta sin precedentes para democratizar la ciberseguridad, apoyándose en una cobertura amplia y difícil de igualar. Para nuestros clientes contar con un único aliado que englobe gran parte de sus servicios permite tener una visión global y actuar con mayor agilidad.
Esto reduce la existencia de silos, garantiza la coherencia de las políticas de seguridad y garantiza que los procesos funcionen de manera homogénea en entornos cada vez más híbridos. Los beneficios son claros: menos falsos positivos, menos transferencias entre equipos y mejores tiempos de resolución. Todo esto se refleja también en una mejor experiencia para nuestros clientes después de la venta.
Vodafone actúa como proveedor integral, con una apuesta sin precedentes para democratizar la ciberseguridad
Al mismo tiempo, mantenemos la flexibilidad para integrar soluciones especializadas de otros proveedores cuando aportan valor al conjunto. No se trata de ‘cerrar’ el ecosistema, sino de mantener la interoperabilidad para incorporar capacidades especificas cuando sea conveniente. La clave reside en la figura de un interlocutor único, nuestro Service Security Manager, responsable de coordinar todo el proceso y garantizar una gestión global desde la experiencia técnica.
Entiendo que la gran corporación entiende mejor los riesgos ciber, pero ¿la pyme puede ser la asignatura pendiente a la hora de implantar una cultura ciber?
Es cierto que las grandes organizaciones suelen tener una mayor madurez en la comprensión de los riesgos ciber; sin embargo, en el caso de las pymes aún existe margen de mejora en la implantación de una cultura de ciberseguridad. Contar con una estrategia de ciberseguridad acorde a sus necesidades es clave para una pyme. No disponer de esta protección puede derivar en consecuencias muy graves: tras un ciberataque alrededor del 60% de las pymes cesan su actividad en un plazo inferior a seis meses.
Con el propósito de avanzar en esa democratización de la ciberseguridad a la que me refería anteriormente, hemos desarrollado una serie de paquetes de soluciones que requieren poca mano de obra con unos costes muy ajustados, sin dejar de lado la calidad siempre ofrecida por Vodafone. En definitiva, se trata de ofrecer a las pymes un nivel de atención equivalente al que reciben las grandes empresas, pero adaptado a sus necesidades y a su realidad económica.
Se trata de ofrecer a las pymes un nivel de atención equivalente al que reciben las grandes empresas
Por último y, como es obligado hoy en día, no podemos dejar de hablar del tema de la IA; pero en este caso como peligro, porque recientemente se están generando ataques diseñados con IA. ¿Qué nos puede decir al respecto?
Es indudable que la IA se ha convertido en un tema de moda en cualquier conversación sobre tecnología, y también es cierto que ha abierto la puerta a nuevas modalidades de ataque, más rápidas y sofisticadas. Sin embargo, nosotros en Vodafone Empresas apostamos por la IA como complemento para dar una respuesta más rápida y certera a los incidentes de seguridad de nuestros clientes.
En Vodafone Empresas apostamos por la IA como complemento para dar una respuesta más rápida y certera
Su papel en el ámbito de la ciberseguridad es fundamental, pero entendemos además que su mayor potencial se alcanza cuando se combina con el conocimiento y la intervención humana. La supervisión y el criterio de profesionales altamente cualificados siguen siendo elementos imprescindibles para interpretar, validar y actuar sobre la información generada por la IA. Esta colaboración entre la tecnología y profesionales especializados es el enfoque más eficaz para afrontar las amenazas emergentes.
