{"id":20805,"date":"2023-10-19T13:03:00","date_gmt":"2023-10-19T11:03:00","guid":{"rendered":"https:\/\/festibity.com\/sin-categoria\/laia-garcia-padro-ackcent-cybersecurity\/"},"modified":"2026-01-26T13:42:51","modified_gmt":"2026-01-26T11:42:51","slug":"laia-garcia-padro-ackcent-cybersecurity","status":"publish","type":"post","link":"https:\/\/festibity.com\/es\/noticias-articulos-y-entrevistas\/laia-garcia-padro-ackcent-cybersecurity\/","title":{"rendered":"Laia Garcia Padr\u00f3, Ackcent Cybersecurity"},"content":{"rendered":"\n

Entrevista exclusiva para la Festibity<\/em><\/strong><\/p>\n\n\n\n

Laia Garcia Padr\u00f3<\/strong><\/a> es especialista en ciberseguridad y responsable de Awareness en <\/strong>Ackcent Cybersecurity<\/strong><\/a><\/p>\n\n\n\n

Con casi 10 a\u00f1os de experiencia en el sector de la ciberseguridad, Laia es licenciada en derecho, MBA en direcci\u00f3n de empresas y tiene estudios de psicolog\u00eda.<\/strong><\/p>\n\n\n\n

En el 2015, decidi\u00f3 reorientar su carrera profesional hacia el lado humano de la ciberseguridad con un \u00fanico prop\u00f3sito: construir una sociedad digital m\u00e1s resiliente e inclusiva.<\/strong><\/p>\n\n\n\n

Actualmente, es responsable del \u00e1rea de Awareness de Ackcent<\/a>, d\u00f3nde ayuda al equipo directivo de las organizaciones a gestionar el riesgo digital relacionado con las personas, implementando programas educativos en ciberseguridad que tengan un impacto positivo en el cambio cultural asociado a la seguridad.<\/strong><\/p>\n\n\n\n

—<\/p>\n\n\n\n

\u00bfA nivel de negocio, cu\u00e1l podr\u00eda ser el impacto de un incidente de seguridad para una compa\u00f1\u00eda que no est\u00e9 dedicando recursos a su ciberseguridad?<\/strong><\/p>\n\n\n\n

En la actualidad, todas las empresas, con independencia de su tama\u00f1o o sector, tienen que gestionar una variedad de riesgos, entre ellos el riesgo digital. La creciente digitalizaci\u00f3n y la dependencia cada vez mayor de la tecnolog\u00eda ha aumentado la exposici\u00f3n de las empresas a las amenazas cibern\u00e9ticas y esto les obliga a que la gesti\u00f3n de riesgo digital est\u00e9 en la agenda de cualquier Comit\u00e9 Ejecutivo o Consejo de Administraci\u00f3n.<\/p>\n\n\n\n

Las empresas deben tener una estrategia s\u00f3lida de gesti\u00f3n de riesgos digitales y tomar medidas proactivas para minimizar el impacto de un posible incidente de seguridad<\/strong>. Una vez ha ocurrido el incidente, si no he hecho los deberes antes y simplemente act\u00fao a reacci\u00f3n, sin un plan, voy tarde. \u00a1El impacto a nivel de negocio puede ser enorme!<\/p>\n\n\n\n

Todo proceso cr\u00edtico de negocio (producci\u00f3n, ventas, facturaci\u00f3n, \u2026) requiere de unos sistemas de informaci\u00f3n que est\u00e9n en marcha y perfectamente operativos. Intentemos pensar en el coste que podr\u00eda suponer una interrupci\u00f3n en la operativa de nuestra empresa de tres semanas (que es el tiempo de inactividad media tras un incidente de ransomware<\/em>). \u00a1En serio!, dediquemos unos segundos a visualizar esta situaci\u00f3n e intentemos cuantificar el impacto.<\/p>\n\n\n\n

A una mayor\u00eda se nos habr\u00e1 hecho un nudo en la garganta, \u00bfverdad? Pues a esto debemos todav\u00eda a\u00f1adir los costes en la gesti\u00f3n y remediaci\u00f3n de ese incidente, sin olvidar las repercusiones legales y reputacionales que una situaci\u00f3n como \u00e9sta puede acarrear.<\/p>\n\n\n\n

\u00abLas empresas deben tener una estrategia s\u00f3lida de gesti\u00f3n de riesgos digitales y tomar medidas proactivas para minimizar el impacto de un posible incidente de seguridad.\u00bb<\/strong><\/p>\n\n\n\n

\u00bfHay alguna raz\u00f3n por la cual una compa\u00f1\u00eda o sector est\u00e9n m\u00e1s expuestos que otros a ser objeto de un ciberdelito?<\/strong><\/p>\n\n\n\n

Para empezar, puedes estar m\u00e1s expuesto por ser un objetivo m\u00e1s jugoso para el colectivo cibercriminal. Las empresas con una elevada capacidad financiera o que desempe\u00f1an un papel cr\u00edtico en la sociedad suelen ser objetivo de ataques dirigidos de ciberextorsi\u00f3n, puesto que los atacantes saben que estar\u00e1n m\u00e1s dispuestas a hacer frente a un cuantioso rescate. Tambi\u00e9n son un atractivo objetivo las empresas que gestionan un elevado volumen de datos sensibles o poseen informaci\u00f3n valiosa, como propiedad intelectual, que pueden estar en el punto de mira de cibercriminales que buscan robar o vender esa informaci\u00f3n en el mercado negro.<\/em><\/strong> Esto es lo que explica las oleadas de ataques observados en los sectores aseguradores, financieros, tecnol\u00f3gicos y sanitarios. Son todas ellas presas codiciadas por los cibercriminales.<\/p>\n\n\n\n

Pero, por otro lado, tambi\u00e9n puedes estar m\u00e1s expuesto a sufrir un ciberataque por ser una empresa o sector menos maduro en ciberseguridad y resultar, por lo tanto, una presa m\u00e1s f\u00e1cil. Aqu\u00ed incluir\u00edamos una buena parte del colectivo de peque\u00f1as y medianas empresas, y los sectores menos tecnol\u00f3gicos o m\u00e1s tradicionales que, por no estar familiarizados con las amenazas cibern\u00e9ticas, pueden no haber adoptado medidas de ciberseguridad adecuadas. Solemos pensar que dedicar recursos a la ciberseguridad solo est\u00e1 al alcance de las grandes empresas, pero hoy en d\u00eda existen soluciones asequibles para empresas de cualquier tama\u00f1o. Si hasta ahora no has hecho nada, puedes mejorar much\u00edsimo tu postura de seguridad con solo aplicar algunas medidas b\u00e1sicas. Concienciar a los empleados, usar contrase\u00f1as seguras y habilitar un segundo factor de autenticaci\u00f3n, realizar copias de seguridad, mantener los sistemas actualizados, e instalar alg\u00fan software de seguridad en todas las estaciones de trabajo que permita la monitorizaci\u00f3n constante por un equipo experto; son algunos ejemplos de medidas simples, pero efectivas que pueden ayudar a proteger tu empresa contra las amenazas cibern\u00e9ticas.<\/p>\n\n\n\n

\u00bfCu\u00e1les son los principales ataques o amenazas a los que tenemos que hacer frente?<\/strong><\/p>\n\n\n\n

Las amenazas son muchas, pero si nos centramos en las principales pesadillas a las que como sector tenemos que hacer frente, hay que destacar las filtraciones de datos y los ataques ransomware<\/em>. En la actualidad los cibercriminales han paquetizado una combinaci\u00f3n de ambas amenazas y la gran mayor\u00eda de ataques de ransomware<\/em> se perpetran a trav\u00e9s de una doble extorsi\u00f3n. Es decir, los ciberdelincuentes roban tu informaci\u00f3n antes de proceder a bloquear tu acceso a ella, y si como empresa no est\u00e1s dispuesta a pagar para recuperar tus datos, amenazan con hacer p\u00fablica o vender la informaci\u00f3n robada.<\/p>\n\n\n\n

Tambi\u00e9n son muy comunes las estafas relacionadas con la suplantaci\u00f3n de proveedores o suplantaci\u00f3n de figuras directivas<\/strong>. En este tipo de ataques el objetivo es enga\u00f1ar a alg\u00fan empleado y conseguir que haga un pago, una transferencia o un cambio de n\u00famero de cuenta. Es un tipo de ataque que tambi\u00e9n ha ido evolucionando y presentando nuevas modalidades. Hace unos a\u00f1os se produc\u00eda mayormente a trav\u00e9s del correo electr\u00f3nico. En la actualidad, a medida que los filtros de correo y herramientas de detecci\u00f3n han ido mejorando, vemos que han buscado nuevos canales para llevar a cabo este tipo de estafas (WhatsApp, LinkedIn, \u2026).<\/p>\n\n\n\n

Por \u00faltimo, es importante ser consciente de los ataques a la cadena de suministro, que buscan infiltrarse en una empresa a trav\u00e9s de su relaci\u00f3n con otros proveedores, socios o terceros que tengan acceso a sus datos, sistemas o recursos. Para poner un ejemplo, es como si un ladr\u00f3n quisiera robar algo de valor de una casa, pero en lugar de intentar entrar directamente en la casa, decide buscar a alguien que tenga acceso a ella, como el portero, que tiene las llaves de todas las casas del edificio. Si el ladr\u00f3n logra enga\u00f1ar o infiltrarse en el sistema de seguridad del portero, puede obtener las llaves y tener acceso a todas las casas del edificio, incluyendo la casa objetivo. La creciente dependencia de las empresas en la tecnolog\u00eda y en los servicios de terceros ha hecho aumentar este tipo de ataques. La superficie de ataque resulta mayor, lo que hace que sea m\u00e1s f\u00e1cil para los ciberdelincuentes encontrar vulnerabilidades y aprovecharlas para atacar a m\u00faltiples empresas a la vez o conseguir penetrar la seguridad de alguna empresa que se lo est\u00e9 poniendo m\u00e1s dif\u00edcil, a trav\u00e9s de un tercero menos maduro.<\/p>\n\n\n\n

\u00bfC\u00f3mo empresa,<\/strong> en qu\u00e9 tipo de servicios tendr\u00edamos que apoyarnos para poder dar respuesta a estos ataques?<\/strong><\/p>\n\n\n\n

Como empresa debemos estar preparados \u2013 no \u201cpor si ocurre\u201d \u2013 sino \u201cpara cuando ocurra\u201d. As\u00ed pues, deber\u00edamos apoyarnos en servicios prestados por empresas especializadas en ciberseguridad, con equipos disponibles 24×7 con capacidad para monitorizar, detectar y dar respuesta ante cualquier incidencia de seguridad.<\/strong><\/p>\n\n\n\n

Los ciberdelincuentes no respetan horarios ni vacaciones. De hecho, la mayor\u00eda de los incidentes ocurren por la noche o a las puertas de un fin de semana. Una intervenci\u00f3n a tiempo es crucial para minimizar el impacto de un incidente y el coste que puede comportar.<\/p>\n\n\n\n

\u00abSon necesarios equipos 24×7 con capacidad para monitorizar, detectar y dar respuesta a cualquier incidencia de seguridad.\u00bb<\/strong><\/p>\n\n\n\n

\u00bfPor qu\u00e9 es importante realizar auditor\u00edas de seguridad?<\/strong><\/p>\n\n\n\n

Por la misma raz\u00f3n que recomendamos a las personas realizar revisiones m\u00e9dicas rutinarias: \u00e9stas nos ayudan a identificar de manera temprana cualquier problema de salud y nos permiten tomar medidas preventivas y correctivas para mantenernos sanos y reducir el riesgo de enfermedades graves en el futuro.<\/p>\n\n\n\n

Las auditor\u00edas de seguridad pueden ayudar a una organizaci\u00f3n a identificar sus puntos d\u00e9biles en seguridad, evaluar la efectividad de los controles existentes, identificar mejoras y planificar la resoluci\u00f3n de problemas de seguridad.<\/strong><\/p>\n\n\n\n

Adem\u00e1s de fortalecer la postura de seguridad, las auditorias pueden ayudar a las organizaciones a cumplir con los requisitos legales y normativas de seguridad, mejorar la confianza de los clientes y terceros, y proporcionar una visi\u00f3n m\u00e1s clara de los riesgos de seguridad y c\u00f3mo gestionarlos.<\/p>\n\n\n\n

\u00abLas auditor\u00edas de seguridad ayudan a identificar puntos d\u00e9biles en seguridad, evaluar la efectividad de los controles existentes, identificar mejores y planificar la resoluci\u00f3n de problemas de seguridad.\u00bb<\/strong>
 <\/p>\n\n\n\n

Adem\u00e1s de utilizar este tipo de t\u00e9cnicas m\u00e1s preventivas, \u00bfqu\u00e9 deber\u00edamos hacer si fu\u00e9semos objeto de un incidente de seguridad?<\/strong><\/p>\n\n\n\n

Lo m\u00e1s importante es contar con mecanismos de detecci\u00f3n que permitan identificar la amenaza lo antes posible para poder activar los protocolos de respuesta r\u00e1pida y mitigar su impacto. Para ello, es importante tener definido un plan de respuesta ante incidentes que contemple diferentes escenarios y contar con expertos en ciberseguridad que puedan ofrecer una respuesta eficaz<\/strong>. Una vez que se haya activado el protocolo de respuesta, es importante realizar una evaluaci\u00f3n completa del incidente para comprender sus causas y efectos, as\u00ed como tomar medidas para evitar que se repita en el futuro.<\/p>\n\n\n\n

En definitiva: disponer de mecanismos de detecci\u00f3n, tener un plan para no andar improvisando en un momento cr\u00edtico, y tener acceso a expertos, porque \u2013 como ya he comentado antes \u2013 debemos estar preparados para el d\u00eda que ocurra. Y va a ocurrir, pero la situaci\u00f3n ser\u00e1 muy diferente si estamos preparados para enfrentarnos a ella.<\/p>\n\n\n\n

\u201cEs relevante tener un plan de respuesta ante incidentes que contemple los diferentes escenarios y disponer de expertos que puedan ofrecer una respuesta eficaz\u201d<\/strong><\/p>\n\n\n\n

En Ackcent Cybersecurity ya hace 10 a\u00f1os que os dedic\u00e1is a proveer servicios a compa\u00f1\u00edas de todo tipo para gestionar el riesgo digital, \u00bfQu\u00e9 tipo de soluciones aconsej\u00e1is a vuestros clientes para hacer frente a las ciberamenazas?<\/strong><\/p>\n\n\n\n

Desde Ackcent<\/a><\/strong> recomendamos la contrataci\u00f3n de servicios avanzados de detecci\u00f3n y respuesta a incidentes que est\u00e9n dimensionados y personalizados al contexto y a la madurez de cada empresa.<\/p>\n\n\n\n

Por servicios avanzados en Ackcent<\/a><\/strong> entendemos servicios que lleven la tecnolog\u00eda de seguridad integrada en la prestaci\u00f3n, de forma que la gesti\u00f3n de la tecnolog\u00eda sea transparente para el cliente.<\/p>\n\n\n\n

Ackcent<\/a><\/strong> fue la primera empresa del sector en ofrecer servicios de detecci\u00f3n y respuesta a incidentes 100% cloud<\/em> desde su fundaci\u00f3n en el 2014, innovaci\u00f3n que ha sido reconocida por los principales analistas de seguridad a nivel internacional.<\/p>\n\n\n\n

Desde su creaci\u00f3n, la compa\u00f1\u00eda ha apostado por una oferta de servicios que selecciona y orquesta las mejores tecnolog\u00edas y productos de seguridad disponibles en el mercado; aquellas provenientes de los pa\u00edses m\u00e1s maduros en ciberseguridad como EE. UU e Israel.<\/p>\n\n\n\n

\u00abAckcent fue la primera empresa del sector en ofrecer servicios de detecci\u00f3n y respuesta a incidentes 100% cloud<\/em>.\u00bb<\/strong><\/p>\n\n\n\n

\u00bfCu\u00e1les crees que ser\u00e1n las tendencias en auge en ciberseguridad y qu\u00e9 propone Ackcent para afrontarlas?<\/strong><\/p>\n\n\n\n

Nos hallamos en un contexto protagonizado por el aumento del trabajo remoto y la movilidad, la creciente adopci\u00f3n de la nube, y un exponencial incremento de dispositivos conectados. Esto ampl\u00eda la superficie de ataque y hace necesario plantear la seguridad de una manera distinta a la que ven\u00edamos haciendo tradicionalmente. Estamos ante per\u00edmetros desdibujados, y en este contexto el endpoint<\/em> (la estaci\u00f3n de trabajo) adquiere una mayor relevancia. Observamos tambi\u00e9n una creciente profesionalizaci\u00f3n e industrializaci\u00f3n del mundo del cibercrimen. Los actores maliciosos se especializan cada vez m\u00e1s en una parte concreta de la cadena de ataque (conocida en el sector como la kill chain<\/em>), a la vez que se ha producido una democratizaci\u00f3n de ciertas tecnolog\u00edas y recursos al alcance de los malos. Esto hace que, por un lado, la barrera de entrada en esta industria sea cada vez menor y, a la vez, facilita y hace m\u00e1s asequible lanzar ataques y hacerlo a mayor escala.<\/p>\n\n\n\n

Por \u00faltimo, destacar\u00eda una mayor sofisticaci\u00f3n de los ataques de ingenier\u00eda social y la adopci\u00f3n de tecnolog\u00edas de aprendizaje autom\u00e1tico y de inteligencia artificial por parte de los atacantes para realizar ataques m\u00e1s avanzados, automatizados y dif\u00edciles de detectar. <\/strong>Ante todas estas tendencias y retos, las organizaciones deben adoptar un enfoque integral de la seguridad, que incluya medidas t\u00e9cnicas, procesos robustos y el fomento de una cultura de seguridad s\u00f3lida en toda la organizaci\u00f3n. Lo que resulta crucial es hacer todo esto de la mano de proveedores de confianza, que est\u00e9n al d\u00eda de las \u00faltimas tendencias y amenazas en ciberseguridad.<\/p>\n\n\n\n

Ackcent<\/a><\/strong> contin\u00faa apostando por la innovaci\u00f3n y la investigaci\u00f3n de nuevos servicios. La mayor parte de la inversi\u00f3n en I+D+i se halla relacionada con la inteligencia artificial y la computaci\u00f3n cu\u00e1ntica, \u00e1reas que \u2013 sin lugar a duda \u2013 permitir\u00e1n aumentar la propuesta de valor del porfolio de la compa\u00f1\u00eda, en especial en los servicios de detecci\u00f3n y gesti\u00f3n de alertas de seguridad.<\/p>\n\n\n\n

As\u00ed que estamos en una situaci\u00f3n en la que todas estas mismas tecnolog\u00edas avanzadas que empleamos para nuestra defensa pueden ser utilizadas tambi\u00e9n por los actores maliciosos para llevar a cabo sus ataques. Y esto nos sit\u00faa en un constante juego del gato y el rat\u00f3n, en el que defensores y atacantes estamos continuamente intentando superar y burlar las medidas de seguridad del otro.<\/p>\n\n\n\n

Personalmente, creo que tenemos la suerte de trabajar en un campo apasionante, lleno de desaf\u00edos y en constante evoluci\u00f3n. A los que nos gusta aprender, tenemos curiosidad infinita, creatividad y persistencia, estamos en el sitio perfecto para encontrar soluciones innovadoras que permitan crear una sociedad digital m\u00e1s segura y ayudar m\u00e1s y mejor a nuestros clientes.<\/p>\n\n\n\n

\u00bfC\u00f3mo ayuda Ackcent a sus clientes a enfrentar los retos a los que se ven expuestos?<\/strong><\/p>\n\n\n\n

Ayudamos a nuestros clientes a trav\u00e9s de una relaci\u00f3n de partenariado basada en la experiencia, la profesionalidad del equipo, la transparencia y la cercan\u00eda en el trato. La oferta de servicios de Ackcent<\/a> est\u00e1 en constante evoluci\u00f3n para ofrecer a sus clientes servicios de seguridad avanzados y flexibles que permitan gestionar los retos a los que todas las empresas se hallan expuestas.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Entrevistamos a Laia Garcia, especialista en ciberseguridad<\/p>\n","protected":false},"author":1,"featured_media":20806,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":"","_members_access_role":[],"_members_access_error":""},"categories":[71],"tags":[],"class_list":["post-20805","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-articulos-y-entrevistas"],"acf":[],"_links":{"self":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts\/20805","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/comments?post=20805"}],"version-history":[{"count":1,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts\/20805\/revisions"}],"predecessor-version":[{"id":20823,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts\/20805\/revisions\/20823"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/media\/20806"}],"wp:attachment":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/media?parent=20805"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/categories?post=20805"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/tags?post=20805"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}