{"id":43938,"date":"2026-07-22T15:40:58","date_gmt":"2026-07-22T13:40:58","guid":{"rendered":"https:\/\/desa.lksnext.com\/?post_type=insight&p=43938"},"modified":"2026-07-22T15:42:53","modified_gmt":"2026-07-22T13:42:53","slug":"entrevista-a-francisco-valencia-ceo-de-secureit","status":"publish","type":"insight","link":"https:\/\/www.lksnext.com\/es\/insight\/entrevista-a-francisco-valencia-ceo-de-secureit\/","title":{"rendered":"Entrevista a Francisco Valencia, CEO de Secure&IT"},"content":{"rendered":"\n

El pasado mes de diciembre, Secure&IT<\/a>, empresa especializada en ciberseguridad, public\u00f3 el \u201cEstudio de la Ciberseguridad en Espa\u00f1a 2023\u201d. Una de las conclusiones del informe revela que el ransomware sigue siendo la principal preocupaci\u00f3n del 93,9% de los profesionales encuestados, seguido de la exfiltraci\u00f3n de datos (52,1%) y el phishing (50,8%). En esta entrevista, analizamos las principales conclusiones del estudio junto a Francisco Valencia, CEO de Secure&IT, quien explica que la inquietud de las organizaciones es l\u00f3gica, ya que en los \u00faltimos a\u00f1os los ataques de ransomware han aumentado un 200% y ninguna organizaci\u00f3n, cualquiera que sea su tama\u00f1o, est\u00e1 libre de ser atacada.<\/strong><\/p>\n\n\n\n

Seg\u00fan el \u00faltimo informe de Secure&IT, el ramsonware es la principal preocupaci\u00f3n de las organizaciones en materia de ciberseguridad, seguido de la exfiltraci\u00f3n de datos y del phishing. \u00bfPor qu\u00e9 estos ataques son los que m\u00e1s preocupan?<\/h4>\n\n\n\n

En general, la preocupaci\u00f3n por la ciberseguridad ha aumentado debido al crecimiento de los ciberataques a nivel global, especialmente en los \u00faltimos a\u00f1os.<\/p>\n\n\n\n

La inquietud de las organizaciones a este respecto es l\u00f3gica. Los ataques de ransomware han crecido en peligrosidad y son m\u00e1s dirigidos y, por desgracia, son mucho m\u00e1s frecuentes de lo que pensamos. En los \u00faltimos a\u00f1os, estos incidentes han aumentado en un 200% y m\u00e1s de la mitad de las organizaciones han experimentado, en alg\u00fan momento, un ataque de ransomware.<\/p>\n\n\n\n

A esto hay que a\u00f1adir las consecuencias de un ataque de este tipo. Si hablamos del plano operativo, puede afectar gravemente al funcionamiento de la organizaci\u00f3n (hasta el punto de paralizar la actividad por completo). Adem\u00e1s, el impacto econ\u00f3mico tambi\u00e9n puede ser muy alto: la recuperaci\u00f3n y restauraci\u00f3n de sistemas y datos, la p\u00e9rdida de ingresos debido a la inactividad, posibles sanciones por incumplimiento normativo, etc.<\/p>\n\n\n\n

Y, por supuesto, el da\u00f1o reputacional es important\u00edsimo, puesto que el prestigio y la confianza en la organizaci\u00f3n se ven gravemente afectados. Adem\u00e1s, desde una perspectiva legal, un ataque de ransomware puede desencadenar investigaciones regulatorias, sanciones, demandas de clientes afectados y posibles responsabilidades legales si no se ha cumplido con la normativa.<\/p>\n\n\n\n

\u00bfQu\u00e9 pautas se deben seguir para prevenir estos ataques? \u00bfQu\u00e9 herramientas de seguridad recomendar\u00eda para evitar la exposici\u00f3n a los riesgos existentes?<\/h4>\n\n\n\n

Para asegurar la continuidad de negocio, es necesario que las empresas establezcan procesos corporativos y entiendan la seguridad como un conjunto de aspectos jur\u00eddicos, organizativos, estrat\u00e9gicos y t\u00e9cnicos. Para cualquier organizaci\u00f3n, es imprescindible contar con un Centro de Operaciones de Seguridad que permita dar respuesta y cuente con capacidad de an\u00e1lisis ante posibles ciberataques.<\/p>\n\n\n\n

\u00bfExiste un perfil de empresas u organizaciones m\u00e1s vulnerables que otras ante las ciberamenazas?<\/h4>\n\n\n\n

Lo cierto es que ninguna organizaci\u00f3n, no importa de qu\u00e9 tama\u00f1o o sector sea, est\u00e1 libre de ser atacada. Pero, sectores como la salud, la industria y los gobiernos suelen ser los objetivos principales de los ciberdelincuentes. Adem\u00e1s, se espera que sectores asociados a la situaci\u00f3n geopol\u00edtica, como la banca, aseguradoras, administraciones p\u00fablicas, sanidad, fabricantes de armamento, infraestructuras cr\u00edticas y l\u00edneas a\u00e9reas, sean blanco de estos ataques debido a su capacidad para poner en riesgo a un pa\u00eds.<\/p>\n\n\n\n

En 2023 los ciberataques han aumentado un 30% con respecto al a\u00f1o pasado. \u00bfQu\u00e9 razones hay detr\u00e1s de este crecimiento?<\/h4>\n\n\n\n

El cibercrimen ha alcanzado un valor global cercano al 1,5% del PIB mundial. Ha superado la suma de los otros tres grandes \u201cmotores\u201d econ\u00f3micos en el mundo del crimen: el tr\u00e1fico ilegal de armas, la trata de seres humanos y el mercado ilegal de drogas. Esto se debe a que el crimen organizado funciona como cualquier empresa y sus objetivos son los mismos: reducir costes, incrementar ingresos, mejorar la eficacia y garantizar la continuidad de negocio. En definitiva, es un \u201cnegocio\u201d muy rentable.<\/p>\n\n\n\n

La ciberdelincuencia est\u00e1 creciendo porque es m\u00e1s f\u00e1cil entrar en ese mundo. Cualquiera puede convertirse en ciberatacante, acceder a la Dark Web y usar programas maliciosos como el ransomware. Los grandes operadores de ciberdelincuencia hacen que sea m\u00e1s f\u00e1cil para sus \u201cafiliados\u201d, lo que ha llevado a un aumento tanto en la cantidad como en la diversidad de atacantes en todos los niveles: desde el crimen organizado, hasta individuos aut\u00f3nomos que utilizan las nuevas tecnolog\u00edas para lanzar ataques y, en algunos casos, obtener ingresos. Esta situaci\u00f3n, sumada a la tensi\u00f3n geopol\u00edtica global, ha generado una amenaza sin precedentes.<\/p>\n\n\n\n

Adem\u00e1s, el uso te t\u00e9cnicas de Inteligencia Artificial generativa va a ser m\u00e1s frecuente. Se utilizar\u00e1 para enga\u00f1ar a las personas, mediante suplantaci\u00f3n de identidad y phishing, entre otros m\u00e9todos. Estas herramientas tambi\u00e9n ser\u00e1n capaces de generar malware que pueda evadir las defensas de seguridad establecidas por los proveedores.<\/p>\n\n\n\n

\u00bfQu\u00e9 retos y riesgos plantean sistemas como el Chat GPT, la Inteligencia Artificial o el Internet de las Cosas para las organizaciones en materia de ciberseguridad?<\/h4>\n\n\n\n

La Inteligencia Artificial generativa la emplear\u00e1n los ciberdelincuentes para suplantaci\u00f3n y elaboraci\u00f3n de malware. La que nosotros utilizaremos, como defensa, ser\u00e1 la Inteligencia Artificial tradicional. La IA tradicional se emplea para diferenciar lo \u00abbueno\u201c de lo \u201dmalo\u201d, mientras que la generativa puede imitar patrones de escritura y crear contenido falso.<\/p>\n\n\n\n

Se prev\u00e9 que la IA generativa sea empleada para enga\u00f1ar en diversas situaciones, desde la creaci\u00f3n de interacciones en video hasta la redacci\u00f3n de correos electr\u00f3nicos perfectamente adaptados al idioma y estilo de escritura de los usuarios. Adem\u00e1s, este tipo de tecnolog\u00eda, especializada en la creaci\u00f3n de software, podr\u00eda tambi\u00e9n ser aprovechada para la generaci\u00f3n de malware altamente sofisticado, capaz de eludir las defensas de los sistemas de seguridad existentes.<\/p>\n\n\n\n

Para defendernos ante esta amenaza emergente, se propone la integraci\u00f3n de Inteligencia Artificial no generativa en los sistemas de defensa. Esta modalidad de IA se enfocar\u00eda en detectar diferencias y marcadores que distingan entre contenido aut\u00e9ntico y generado artificialmente. La ventaja temporal de, aproximadamente, dos d\u00e9cadas que tiene la IA tradicional sobre la generativa ofrece un margen para desarrollar y fortalecer las estrategias de defensa.<\/p>\n\n\n\n

\u00bfCu\u00e1les son los errores m\u00e1s comunes de las organizaciones espa\u00f1olas en materia de ciberseguridad?<\/h4>\n\n\n\n

En lo que a ciberseguridad se refiere, hemos mejorado, pero todav\u00eda queda mucho por hacer. Espa\u00f1a es uno de los pa\u00edses m\u00e1s ciberatacados del mundo y, a pesar de eso, no se encuentra entre los primeros puestos en cuanto a inversi\u00f3n en ciberseguridad. Todav\u00eda es una de las asignaturas pendientes para muchos organismos y empresas, que viven en una falsa sensaci\u00f3n de seguridad. Ninguna empresa, por peque\u00f1a que sea, es descartada por los ciberdelincuentes. Hoy en d\u00eda la informaci\u00f3n vale mucho y los datos de cualquier organizaci\u00f3n est\u00e1n muy cotizados en el mercado negro.<\/p>\n\n\n\n

Pero, las organizaciones deben asumir que la mayor amenaza no son los ciberatacantes, sino los fallos internos. De hecho, los ataques externos solo suponen un 23% del total. El resto se debe, entre otros, a errores humanos, empleados descontentos, competencia desleal, incumplimientos legales o contractuales, falta de medidas t\u00e9cnicas o formaci\u00f3n insuficiente. Los factores que generan la mayor\u00eda de los problemas en seguridad de la informaci\u00f3n son, fundamentalmente, tres: la falta de valoraci\u00f3n de activos, la escasa comunicaci\u00f3n entre los departamentos y una deficiente formaci\u00f3n y concienciaci\u00f3n de los usuarios.<\/p>\n\n\n\n

Secure&IT ofrece consultor\u00eda y auditor\u00eda de seguridad. \u00bfEn qu\u00e9 consisten estos servicios? \u00bfQu\u00e9 otros servicios ofrece su empresa?<\/h4>\n\n\n\n

En Secure&IT consideramos que es fundamental para las organizaciones contar con una visi\u00f3n global en seguridad de la informaci\u00f3n. Hay que entender la seguridad como un conjunto de aspectos jur\u00eddicos, organizativos, estrat\u00e9gicos y t\u00e9cnicos.<\/p>\n\n\n\n

Muchas veces, esta no es una tarea sencilla por varios motivos: intervienen distintos departamentos y hay que conseguir que est\u00e9n coordinados; la gesti\u00f3n de riesgos no suele estar en el d\u00eda a d\u00eda de los responsables y, adem\u00e1s, para una buena gesti\u00f3n de la seguridad de la informaci\u00f3n, como digo, hay que tener en cuenta tanto los aspectos t\u00e9cnicos como de cumplimiento de procesos.<\/p>\n\n\n\n

Por eso, nosotros planteamos la seguridad de la informaci\u00f3n con una visi\u00f3n 360 grados. Ofrecemos un servicio integral, basado en los est\u00e1ndares y normativas de gesti\u00f3n de la seguridad, que se adapta a las necesidades de cada empresa y que incluye servicios de protecci\u00f3n de datos y cumplimiento normativo, procesos corporativos de seguridad, seguridad inform\u00e1tica y seguridad gestionada.<\/p>\n\n\n\n

Esto permite a las organizaciones hacer un seguimiento constante de la empresa, establecer un plan de actuaci\u00f3n, implantar las medidas tecnol\u00f3gicas necesarias, contar con formaci\u00f3n y concienciaci\u00f3n especializada, etc.<\/p>\n\n\n\n

\u00bfCu\u00e1les son los conocimientos b\u00e1sicos que deben tener los empleados para contribuir a la ciberseguridad de la empresa? \u00bfSon conscientes las organizaciones de la importancia de la formaci\u00f3n en esta materia?<\/h4>\n\n\n\n

No todos los empleados requieren el mismo grado de formaci\u00f3n, todo depender\u00e1 de las asignaciones y responsabilidades que tengan en la organizaci\u00f3n. Pero, usuarios y empresas deben saber que es posible detectar a tiempo los ciberataques con la formaci\u00f3n adecuada.<\/p>\n\n\n\n

La formaci\u00f3n y concienciaci\u00f3n en esta \u00e1rea son de vital importancia en el mundo digital actual. Con la creciente dependencia de la tecnolog\u00eda y la proliferaci\u00f3n de ciberataques, es necesario desarrollar una \u201ccultura de seguridad\u201d en las organizaciones.<\/p>\n\n\n\n

Las estrategias que emplean los ciberdelincuentes van dirigidas, principalmente, hacia el que consideran el eslab\u00f3n m\u00e1s d\u00e9bil de la cadena de ciberseguridad de cualquier compa\u00f1\u00eda: los empleados. De hecho, seg\u00fan algunos estudios, ocho de cada diez organizaciones han sufrido, al menos, una brecha de seguridad que podr\u00eda estar relacionada con falta de habilidades y formaci\u00f3n de sus empleados. Por eso, apostar por un plan de sensibilizaci\u00f3n, concienciaci\u00f3n y formaci\u00f3n continua de los usuarios es un valor seguro.<\/p>\n\n\n\n

En nuestro centro avanzado de formaci\u00f3n en ciberseguridad, Secure&Academy, ayudamos a las organizaciones a implantar un plan formativo, que permita a los empleados alcanzar las capacitaciones y habilidades suficientes para evitar incidentes de seguridad.<\/p>\n\n\n\n

Art\u00edculo original: https:\/\/www.interempresas.net\/Seguridad\/538628-Entrevista-a-Francisco-Valencia-CEO-de-Secure-IT.html<\/a><\/p>\n","protected":false},"featured_media":0,"template":"plantilla-contacto","meta":{"_acf_changed":true,"_EventAllDay":false,"_EventTimezone":"","_EventStartDate":"","_EventEndDate":"","_EventStartDateUTC":"","_EventEndDateUTC":"","_EventShowMap":false,"_EventShowMapLink":false,"_EventURL":"","_EventCost":"","_EventCostDescription":"","_EventCurrencySymbol":"","_EventCurrencyCode":"","_EventCurrencyPosition":"","_EventDateTimeSeparator":"","_EventTimeRangeSeparator":"","_EventOrganizerID":[],"_EventVenueID":[],"_OrganizerEmail":"","_OrganizerPhone":"","_OrganizerWebsite":"","_VenueAddress":"","_VenueCity":"","_VenueCountry":"","_VenueProvince":"","_VenueState":"","_VenueZip":"","_VenuePhone":"","_VenueURL":"","_VenueStateProvince":"","_VenueLat":"","_VenueLng":"","_VenueShowMap":false,"_VenueShowMapLink":false},"class_list":["post-43938","insight","type-insight","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/insight\/43938","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/insight"}],"about":[{"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/types\/insight"}],"wp:attachment":[{"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/media?parent=43938"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}