{"id":20789,"date":"2023-12-22T14:40:00","date_gmt":"2023-12-22T12:40:00","guid":{"rendered":"https:\/\/festibity.com\/sin-categoria\/oriol-torruella-director-de-ciber-y-identitat-digital\/"},"modified":"2026-01-26T13:31:39","modified_gmt":"2026-01-26T11:31:39","slug":"oriol-torruella-director-de-ciber-y-identitat-digital","status":"publish","type":"post","link":"https:\/\/festibity.com\/es\/noticias-articulos-y-entrevistas\/oriol-torruella-director-de-ciber-y-identitat-digital\/","title":{"rendered":"Oriol Torruella, Director de Ciber y Identitat Digital"},"content":{"rendered":"

Entrevista exclusiva para la Festibity<\/em><\/strong><\/p>\n

Oriol Torruella<\/u>,\u00a0<\/strong>es el actual director de Cyber e Identidad Digital de Catalu\u00f1a de INETUM. Es licenciado en Derecho y Derecho Inform\u00e1tico y especializado en ciberseguridad, telecomunicaciones, tecnolog\u00eda, privacidad, televisi\u00f3n y litigaci\u00f3n.<\/strong><\/p>\n

Tiene una carrera profesional en el asesoramiento de empresas, especialmente extranjeros, para la implantaci\u00f3n y gesti\u00f3n de su negocio. Actualmente, asesora y gestiona aspectos de ciber seguridad en la administraci\u00f3n p\u00fablica.<\/strong><\/p>\n

\n

—<\/p>\n

Si pudieras realizar un an\u00e1lisis breve de la ciber seguridad en las empresas, \u00bfcu\u00e1l ser\u00eda? \u00bfExisten diferencias seg\u00fan el \u00e1mbito geogr\u00e1fico?<\/strong><\/p>\n

En la actualidad, el nivel de madurez en ciberseguridad en las empresas est\u00e1 por debajo de lo que demanda su nivel de digitalizaci\u00f3n. Como sociedad, y las empresas no son una excepci\u00f3n, hemos alcanzado un alto nivel de digitalizaci\u00f3n (esto es, introducci\u00f3n de soluciones, herramientas y pr\u00e1cticas en el entorno digital), pero no lo hemos acompasado todav\u00eda con un nivel de ciberseguridad adecuado.<\/p>\n

Es evidente que esta afirmaci\u00f3n hace da\u00f1o generalizar, tenemos diferentes niveles de velocidad en esta implementaci\u00f3n, pero suele tener que ver m\u00e1s con la filosof\u00eda y voluntad de cada empresa o entidad que con una perspectiva territorial. Aunque se podr\u00eda afirmar que algunos territorios o regiones tienen un nivel de pr\u00e1ctica m\u00e1s avanzada que otros, en todos hemos visto carencias evidenciadas por incidentes de alto impacto, por lo que la perspectiva territorial no es un gran diferenciador.<\/p>\n

\u200b<\/strong> \u00bfQu\u00e9 recomendaciones har\u00edas de prevenci\u00f3n en ciber seguridad tanto en las empresas como en los trabajadores?<\/strong><\/p>\n

La ciberseguridad necesita tenerse en cuenta. Me refiero a que es necesario ser consciente de cu\u00e1l es el impacto real y efectivo de la ciberseguridad en nuestro entorno (ya seamos empresa o trabajador). En el nivel actual de digitalizaci\u00f3n al que estamos sujetos, en el \u00e1mbito de la empresa o personal, el impacto es ya muy relevante y con los nuevos procesos de transformaci\u00f3n digital lo ser\u00e1 a\u00fan m\u00e1s.<\/p>\n

Precisamente porque los principales riesgos no son de cariz tecnol\u00f3gico, sino que impactan sobre los principales activos de las empresas o de las personas: continuidad del negocio, impacto econ\u00f3mico, privacidad, etc., la principal recomendaci\u00f3n es tomar conocimiento y concienciarse de impacto de la ciberseguridad en la esfera digital de cada uno y tomar activamente las medidas que se consideren adecuadas. Abordar con una visi\u00f3n estrat\u00e9gica y pr\u00e1ctica, contando con expertos en la materia, es la mejor recomendaci\u00f3n.<\/p>\n

\u00abEs necesario ser consciente de cu\u00e1l es el impacto real y efectivo de la ciberseguridad en nuestro entorno\u00a0<\/strong>\u00ab<\/strong><\/p>\n

Todas las empresas se enfrentan a muchos riesgos en ciber seguridad. \u00bfCu\u00e1les son los m\u00e1s comunes en la actualidad? \u00bfC\u00f3mo gestiona INETUM estos retos con sus clientes?<\/strong><\/p>\n

Si hablamos en t\u00e9rminos de riesgos lo cierto es que son numerosos y de cada vez mayor impacto: paralizaci\u00f3n, disrupci\u00f3n y\/o p\u00e9rdida de negocio, p\u00e9rdida de propiedad intelectual, fraudes de cariz econ\u00f3mico, publicaci\u00f3n de datos internos, etc. Lo que evoluciona y se sofistica cada vez m\u00e1s son las amenazas que materializan estos riesgos, siendo quiz\u00e1s las m\u00e1s conocidas hoy en d\u00eda la del Ransomware (software de secuestro de la informaci\u00f3n) o la filtraci\u00f3n de datos. Hay que tener en cuenta que nos enfrentamos a un sector del cibrecrimen m\u00e1s profesionalidad y capaz de ejecutar numerosos ataques de forma muy eficiente y con gran impacto.<\/p>\n

Desde Inetum proponemos un modelo de ciberseguridad a nuestros clientes que ponga sobre la mesa los principales riesgos a los que est\u00e1n expuestos y trate la ciberseguridad desde una visi\u00f3n completa pero pr\u00e1ctica a la vez. Enfrentar a los principales riesgos requiere conocerlos y tomar acciones efectivas para minimizarlos. Esta aproximaci\u00f3n debe ser sostenida en el tiempo para garantizar su efectividad, ya que actualmente las acciones puntuales no garantizan un nivel adecuado y por eso, se necesitan servicios continuos de gobernanza en ciberseguridad, de monitorizaci\u00f3n de la infraestructura (a trav\u00e9s del LiveSOC) o mediante an\u00e1lisis t\u00e9cnicos continuos ejecutados por nuestro Hacking Team.<\/p>\n

\u00bfLa aparici\u00f3n de tecnolog\u00edas como la Inteligencia Artificial, la Internet de las cosas y la nube, afectan de alg\u00fan modo en la ciber seguridad?<\/strong><\/p>\n

Toda innovaci\u00f3n, nueva soluci\u00f3n o tecnolog\u00eda implica un nuevo reto en materia de ciberseguridad ya que es necesario identificar c\u00f3mo funciona, qu\u00e9 impacto tiene, qu\u00e9 relaci\u00f3n tiene con las personas\/usuarios, etc. Por tanto, el mundo de la ciberseguridad debe identificar c\u00f3mo protegerla y tratar de garantizar la minimizaci\u00f3n de los riesgos que las principales amenazas presentes y futuras puedan producir.<\/p>\n

La ciberseguridad no es una pr\u00e1ctica est\u00e1tica, sino din\u00e1mica y cambiante. Lo que es adecuadamente seguro hoy, puede que ya no lo sea ma\u00f1ana. Cabe decir que este impacto es tanto en un sentido positivo como negativo. En algunas de sus aplicaciones nos puede impactar con nuevos riesgos y en otras nos ayuda a ejecutar mejor nuestras funciones (por ejemplo, automatizando un modelo de protecci\u00f3n adecuado \u2013 IA- o dotando de mayor capacidad de procesamiento y crecimiento nuestra infraestructura \u2013 Cloud-).<\/p>\n

\u00abLa ciberseguridad no es una pr\u00e1ctica est\u00e1tica, sino din\u00e1mica y cambiante. Lo que es adecuadamente seguro hoy, puede que no lo sea ma\u00f1ana<\/strong>\u00ab<\/strong><\/p>\n

La innovaci\u00f3n en gesti\u00f3n de identidad digital es esencial, \u00bfqu\u00e9 iniciativas innovadoras lleva a cabo INETUM para mejorar la seguridad?<\/strong><\/p>\n

Es cierto que la identidad es uno de los pilares fundamentales de la ciberseguridad, en especial, con las modelos de protecci\u00f3n que se est\u00e1n impulsando en la actualidad. Por eso en INETUM tenemos una l\u00ednea de negocio espec\u00edfica donde desarrollamos modelos de protecci\u00f3n por la identidad, as\u00ed como modelos de identidad digital con herramientas propias que garantizan esta robustez que se necesita. Contamos con numerosos proyectos alineados con los est\u00e1ndares europeos en materia de identidad digital, sector que se encuentra en plena evoluci\u00f3n y desarrollo con el Reglamento EIDAS2 y los proyectos derivados.<\/p>\n

\u00bfPodr\u00edas compartir alg\u00fan proyecto de ciber seguridad en el que hayas estado involucrado recientemente y que consideres particularmente destacado o innovador? \u00bfCu\u00e1les fueron los retos y soluciones implementadas?<\/strong><\/p>\n

Por el breve plazo que llevo incorporado a INETUM no he podido liderar o desarrollar todav\u00eda proyectos que hayan tenido efectividad, pero si estamos trabajando en la construcci\u00f3n de modelos innovadores para la protecci\u00f3n de entornos de puesto de trabajo, infraestructuras, as\u00ed como modelos de gobernanza de ciberseguridad que desean mejorar los niveles de seguridad y madurez de nuestros clientes. Seguro que en breve podremos destacarlos como modelos interesantes y que aporten un grado de mejora en la materia.<\/p>\n

Si tuvieras que dar alg\u00fan consejo, \u00bfcu\u00e1l ser\u00eda el primer paso para asegurarnos de que todo funcione correctamente respecto a la seguridad?<\/strong><\/p>\n

El principal consejo es ocuparnos y no preocuparnos en exceso por la ciberseguridad. Los humanos tenemos tendencia a que aquellas cosas que desconocemos nos preocupan mucho, pero en ocasiones hacemos poco de forma proactiva. Mi consejo es que todo el mundo que tenga relaci\u00f3n con el \u00e1mbito digital, ya sea personal o profesionalmente, desarrolle un punto de curiosidad y esp\u00edritu cr\u00edtico al respecto de la ciberseguridad. Cada acci\u00f3n proactiva para \u201cocuparnos\u201d de nuestra ciberseguridad ser\u00e1 un motivo menos para \u201cpreocuparnos\u201d. Mirarse bien un correo sospechoso puede evitar ser v\u00edctimas de un phishing, configurar de forma segura el acceso a nuestro correo puede evitar que nos suplanten, revisar ofertas online demasiado ventajosas puede evitar caer en un fraude, tener servicios de expertos para responder eventualmente a un incidente puede evitarnos un mayor impacto y garantizar una buena recuperaci\u00f3n, y un largo etc\u00e9tera.<\/p>\n

\u00abCada acci\u00f3n proactiva para \u00abocuparnos\u00bb de nuestra ciberseguridad, ser\u00e1 un motivo menos para \u00abpreocuparnos\u00bb \u00ab<\/strong><\/p>\n

Mirando hacia el futuro, \u00bfc\u00f3mo visualizas el panorama de la ciber seguridad en los pr\u00f3ximos a\u00f1os en Catalu\u00f1a y cu\u00e1les son las \u00e1reas en las que crees que debemos enfocarnos m\u00e1s?<\/strong><\/p>\n

Afortunadamente Catalunya es un territorio que lleva a\u00f1os trabajando en estrategias para desarrollar un potente modelo de ciberseguridad. Sin embargo, todav\u00eda quedan much\u00edsimas cosas por hacer, tanto en la esfera p\u00fablica como privada. Creo que la ciberseguridad seguir\u00e1 siendo un campo de alto desarrollo en el que ser\u00e1 necesario que ciudadanos, empresas y administraci\u00f3n p\u00fablica pongan su granito de arena, ya que podemos ser un territorio l\u00edder en un \u00e1mbito que tiene mucha potencia a nivel tecnol\u00f3gico, econ\u00f3mico y social.<\/p>\n

Creo que los grandes retos de futuro en los que Catalu\u00f1a deber\u00eda ser referente son la integraci\u00f3n de evoluciones tecnol\u00f3gicas (como la IA), el despliegue de los modelos de colaboraci\u00f3n que Europa est\u00e1 impulsando, el desarrollo de nuevos servicios de ciberseguridad m\u00e1s maduros y ajustados a las amenazas y una correcta gesti\u00f3n del talento en el sector (que incluye tanto la mejora de los porcentajes derivados de la igualdad de g\u00e9nero, as\u00ed como la integraci\u00f3n de perfiles m\u00e1s multidisciplinares).<\/p>\n

En cuanto a tu trayectoria profesional, \u00bfc\u00f3mo influy\u00f3 tu formaci\u00f3n en tu enfoque actual hacia la ciber seguridad y cu\u00e1les crees que son los aspectos m\u00e1s valiosos que aporta tu experiencia legal a tu rol actual?<\/strong><\/p>\n

Desde el principio de mi carrera profesional me dediqu\u00e9 a la tecnolog\u00eda, en su vertiente legal. Por este motivo, fui desarrollando y adquiriendo capacidades en un mercado totalmente en desarrollo y que me enganch\u00f3 desde el principio.<\/p>\n

Dicho esto, creo que en el \u00e1mbito de la ciberseguridad, y en la digitalizaci\u00f3n en general, necesitamos una visi\u00f3n amplia ya que no s\u00f3lo tiene una dimensi\u00f3n tecnol\u00f3gica, sino que en estos momentos: es un sector econ\u00f3mico, es una realidad que transforma la sociedad y nuestras vidas personales (por ejemplo, el debate actual del m\u00f3vil en nuestros ni\u00f1os), impacta en nuestras relaciones legales, etc. Por este motivo, es necesario incorporar perfiles de m\u00faltiples disciplinas para orientar y adecuar este fen\u00f3meno a nuestra sociedad. En mi caso personal, la visi\u00f3n y la formaci\u00f3n legal me han permitido siempre contextualizar el desarrollo de propuestas de ciberseguridad en un marco legal y me ha ayudado a estructurarlas para su implantaci\u00f3n. La capacidad de articular un discurso comunicativo es tambi\u00e9n una capacidad valiosa en nuestro sector. Creo pues que s\u00f3lo es necesario tener inter\u00e9s, curiosidad y capacidad de trabajo para dedicarse a la ciberseguridad y las virtudes de cada itinerario formativo s\u00f3lo pueden hacer que enriquecerla.<\/p>\n","protected":false},"excerpt":{"rendered":"

Entrevistamos al Director de Ciber y Identitat Digital de INETUM<\/p>\n","protected":false},"author":1,"featured_media":20790,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":"","_members_access_role":[],"_members_access_error":""},"categories":[71],"tags":[],"class_list":["post-20789","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-articulos-y-entrevistas"],"acf":[],"_links":{"self":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts\/20789","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/comments?post=20789"}],"version-history":[{"count":1,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts\/20789\/revisions"}],"predecessor-version":[{"id":20800,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts\/20789\/revisions\/20800"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/media\/20790"}],"wp:attachment":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/media?parent=20789"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/categories?post=20789"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/tags?post=20789"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}