Una iniciativa FEDER
Con esta entrevista cerramos nuestra serie “💜 Mujeres que impulsan la ciberseguridad”, una iniciativa desarrollada en el marco de CiberMatch con la que hemos querido dar visibilidad a profesionales que, desde distintos ámbitos, contribuyen a construir un entorno digital más seguro y a impulsar la transformación digital de las empresas.
A través de esta serie hemos conocido las experiencias, retos y aprendizajes de mujeres referentes del sector, poniendo en valor su contribución al desarrollo del ecosistema de la ciberseguridad y su papel como inspiración para futuras generaciones de profesionales.
Para poner el broche final, conversamos con Mar Sánchez Caro, profesional con una sólida trayectoria en el ámbito de la ciberseguridad. En esta entrevista comparte su visión sobre los principales desafíos a los que se enfrentan las pymes, el impacto de la inteligencia artificial en la seguridad digital, la importancia de la ciberresiliencia y la necesidad de fomentar una cultura de ciberseguridad que involucre a toda la organización.
¿Qué camino te llevó hasta el mundo de la ciberseguridad?
Siempre me gustó la tecnología y comencé en la informática de forma autodidacta. A comienzos de los 90 estaba trabajando, para pagarme los estudios, en una empresa que ofrecía acceso a Internet, y de repente descubrimos que uno de nuestros servidores estaba lleno de contenido ilegal de archivos de música. Ahí me topé por primera vez con una brecha de seguridad, que no sabíamos ni cuánto tiempo llevaba abierta ni cuál era su origen. La situación me pareció fascinante y quise saber más. Siempre he sido una persona curiosa, y esa curiosidad es lo que me llevó a interesarme por este campo.
¿Cuál crees que es el principal reto de ciberseguridad al que se enfrentan actualmente las pymes?
El gran reto es una cuestión de desequilibrio: las pymes tienen muchos menos recursos que una gran empresa, pero están expuestas prácticamente a los mismos riesgos. El ransomware, el phishing o el fraude del CEO no distinguen por tamaño. Y, sin embargo, una pyme rara vez tiene presupuesto para un equipo de seguridad propio, y muchas veces ni siquiera una persona dedicada a IT. En España, donde la mayor parte del tejido empresarial son pymes y micropymes, esto es un problema de país.
Por eso creo que la clave está en priorizar bien. No se trata de comprar de todo, sino de cubrir lo básico con cabeza: doble factor, copias de seguridad probadas, equipos actualizados y una plantilla formada. Y apoyarse en proveedores de servicios gestionados y en recursos públicos como los de INCIBE, que permiten acceder a capacidades que por sí sola una pyme no podría asumir.
¿Qué está cambiando con la inteligencia artificial en la forma de atacar y defender a las organizaciones?
Por el lado del ataque, la IA ha traído más sofisticación y más complejidad. Los correos fraudulentos ya no tienen faltas de ortografía, están perfectamente personalizados, y empezamos a ver suplantaciones con voz clonada que son muy difíciles de detectar. Además, los atacantes pueden automatizar y escalar sus campañas como nunca.
En defensa, la IA también es una gran aliada: detecta anomalías, analiza enormes volúmenes de datos y acelera la respuesta ante incidentes. El problema es que esa ventaja no se reparte por igual. Las grandes organizaciones ya la están incorporando, mientras que muchas pymes todavía no tienen ni el conocimiento ni los medios para aprovecharla. Y ahí se abre una brecha preocupante: el atacante usa IA contra todos, pero no todos pueden defenderse con ella. Cerrar esa brecha, con formación y con servicios accesibles, es uno de los grandes deberes pendientes.
¿Por qué es importante incorporar la ciberseguridad desde el momento en que una empresa adopta una nueva tecnología?
Porque arreglarlo después siempre sale más caro. Es como construir una casa y acordarte de la instalación eléctrica cuando ya están los azulejos puestos: se puede hacer, pero rompiendo paredes. Lo he visto muchas veces con migraciones a la nube o tiendas online que se lanzan con prisa y dejan la seguridad “para la fase dos”. Y esa fase dos suele llegar en forma de incidente.
Cuando la seguridad entra desde el diseño, se eligen mejor los proveedores, se controlan bien los accesos y se piensa desde el principio qué pasa si algo falla. Además, con NIS2, el Esquema Nacional de Seguridad o la protección de datos, clientes y reguladores ya lo exigen. Bien planteada, la ciberseguridad no frena la innovación: la hace sostenible.
¿Qué significa hoy para una empresa ser ciberresiliente?
Significa asumir que en algún momento vas a sufrir un incidente y estar preparado para que no te hunda. La pregunta ya no es solo cómo evito el ataque, sino cómo sigo funcionando y cómo me recupero rápido.
En la práctica, eso supone tener copias de seguridad aisladas y comprobadas, un plan de respuesta que todo el mundo conozca y haberlo ensayado alguna vez. Pero sobre todo es una cuestión de negocio: que la dirección sepa qué procesos son críticos y cuánto tiempo puede permitirse estar parada. He acompañado a empresas en sus peores días, y la diferencia entre las que salen adelante y las que no casi nunca está en la tecnología, sino en si se habían preparado. Ser ciberresiliente no es ser invulnerable, es saber levantarse rápido.
¿Qué es lo que más te inspira de tu trabajo y de formar parte del mundo de la ciberseguridad?
Lo que más me inspira es, como dije antes, la curiosidad. La ciberseguridad es un campo en el que lo que hoy es una novedad, mañana ya está obsoleto, cambia continuamente, y esto me supone un aliciente para continuar aprendiendo y mejorando cada día. Y lo que más me gusta de trabajar en este entorno es trabajar con personas extraordinarias, tanto a nivel personal como a nivel profesional. La pasada semana he tenido la ocasión, un año más, de participar en Enise, y ha sido maravilloso compartir momentos entrañables con amigos de profesión. Somos una gran familia.
Agradecemos a Mar Sánchez Caro haber compartido con la Oficina Acelera pyme de AECIM su experiencia y visión sobre el presente y el futuro de la ciberseguridad.
Con esta entrevista concluimos nuestra serie “Mujeres que impulsan la ciberseguridad”, un espacio en el que hemos querido poner en valor el talento, la experiencia y la contribución de mujeres profesionales que están ayudando a las empresas a afrontar con éxito los retos de la seguridad digital.
Sus testimonios nos han permitido conocer diferentes perspectivas sobre un ámbito cada vez más relevante para las pymes y han puesto de manifiesto la importancia de la formación, la innovación, la colaboración y el aprendizaje continuo para construir organizaciones más seguras y resilientes.
Desde la Oficina Acelera pyme de AECIM seguiremos impulsando iniciativas que acerquen a las pymes el conocimiento, las herramientas y las buenas prácticas necesarias para avanzar en su proceso de transformación digital.
