¿Cómo se protege de ciberataques un gigante financiero?

Escúchalo en:

Compártelo:

Otros episodios

¿Cuál es la habilidad más importante en la era de la Inteligencia Artificial? | Podcast Innovamentes

Liderar en la incertidumbre: aprendizajes de una crisis y una visión a futuro

¿Y si el Perú fuera el país más protegido de Latinoamérica?

El diseño como herramienta para decidir mejor

El mejor momento para trabajar en marketing es ahora

Innovar es abrir camino sin tener un mapa

¿Cómo innovar sin perder la esencia? Con Diego Cavero, CEO del BCP

¿Cómo se abre camino una mujer en el mundo de la ingeniería?

Escúchalo en:

Compártelo:

¿Cómo se protege de ciberataques un gigante financiero?

En este episodio de Innovamentes conversamos con Fernando Madureira, Corporate Global Chief Information Security Officer (CISO) de Credicorp, un líder con más de 30 años de experiencia en ciberseguridad que hoy tiene la responsabilidad de proteger millones de datos en una de las organizaciones financieras más importantes de la región.Fernando explica por qué en el mundo actual la pregunta ya no es si una empresa será atacada, sino cuándo, y cómo ese cambio de paradigma redefine la manera en que las organizaciones se preparan para enfrentar riesgos digitales. A lo largo de la conversación, comparte su experiencia trabajando en distintos países y culturas, y cómo esa trayectoria moldeó su visión sobre la gestión de riesgos, la resiliencia y la protección de la información.También profundiza en los desafíos de construir un “escudo digital” a nivel de grupo, donde conviven diferentes empresas con distintos tipos de datos —desde información financiera hasta datos de salud— y donde la clave no está solo en la tecnología, sino en la colaboración, la comunicación y el sentido de pertenencia entre equipos.Además, Fernando aborda cómo se gestiona una crisis de ciberseguridad en tiempo real, por qué mantener la calma es fundamental en los momentos críticos y cómo la inteligencia artificial está transformando tanto las amenazas como las defensas en este campo. Finalmente, reflexiona sobre el rol del talento, la importancia de las habilidades humanas en un entorno técnico y qué significa liderar con apertura, innovación y capacidad de adaptación en un mundo en constante cambio.

00:00:00

Fernando Madureira

Hoy en día, ciberseguridad ya hace parte de la sociedad. El profesional de ciber tiene que ser eficiente, todos los días. Mi recomendación para las empresas es: Asegurate que estás preparado porque tú vas a ser atacado sí o sí ¿Y cómo estoy preparado? Con procesos buenos, equipo bueno, herramientas buenas de protección. Pero haga simulación. Tú solamente sabes si estás preparado, si tú haces simulación.

00:00:27

Gonzalo Pozo

Cada segundo se producen miles de intentos de ciberataques en el mundo. En un entorno donde la tecnología avanza más rápido que nunca, la pregunta no es si seremos atacados, sino cuándo. Hoy conversamos con Fernando Madureira, gerente corporativo de ciberseguridad en Credicorp, para descubrir cómo se diseña un escudo digital capaz de proteger a millones de clientes en toda la región.

00:01:15

Fernando Madureira

Un gusto estar acá también. Tener esta charla para mí será muy interesante.

00:01:20

Gonzalo Pozo

Quiero empezar porque nos ayudes a todos a entender un poco más qué es ciberseguridad. Es un término supertécnico, superimportante, pero cuéntame en tus propias palabras qué es ciberseguridad para alguien que no es nada técnico.

00:01:37

Fernando Madureira

Yo diría que hoy en día ciberseguridad ya es parte de la sociedad. Entonces, ya estamos con el mundo digital ya insertado en nuestro día a día. Entonces, hoy ya no es posible no conocer y no saber qué es ciberseguridad. Entonces, ciberseguridad, nada más de lo que es todo el entorno que ayuda cualquier ciudadano, de cualquier mundo, de cualquier país, de cualquier sociedad, a garantir que estamos atentos a los fraudes, a los golpes, a los criminales que están básicamente todos los días intentando hacer algo. Entonces, hoy creo que no existe una persona que no tenga WhatsApp, no hay una persona que no tenga un teléfono móvil. Entonces, ya con esto, sin ciberseguridad o sin conocer, por lo menos una base importante de prácticas de seguridad, contraseña, autenticación, cosas básicas. Seguramente un día tú puedes caer en un golpe o tú puedes caer en una fraude. Entonces, ciberseguridad en la realidad sirve para esto. Así, en palabras menos técnicas. Claro.

00:03:11

Gonzalo Pozo

Protegernos en todo momento, en verdad, en un mundo que cada vez es más digital.

00:03:15

Fernando Madureira

Claro, por ejemplo, cuando yo empecé mi carrera, mi papá, mi mamá o mi familia preguntaba: ¿En qué trabajas? Yo tenía muchos problemas para intentar explicar que yo trabajaba con un ciberseguridad, que había virus de computador, y como así, virus de computador, o sea, esto hace más de 30 años. Entonces, hoy en día ya es algo más fácil de explicar, porque el mundo digital ya está ahí en nuestro entorno social.

00:03:47

Gonzalo Pozo

Cuando en encaras, como: Oye, voy a construir esta estrategia de ciberseguridad y todo, lo ves como muchas estrategias que se combinan o como un gran escudo corporativo?

Asegúrate que estás preparado porque tú vas a ser atacado sí o sí [...] Tú solamente sabes si estás preparado, si tú haces simulación.

00:04:00

Fernando Madureira

Buen punto. Y se discute mucho, principalmente en otros grupos de empresas que son similares a nosotros. Entonces, a mí me gusta mucho construir este gobierno con las empresas, pero haciendo con que ellos se sientan parte de esta construcción. Entonces, para mí lo más importante es evitar que las empresas del grupo miren la holding como "la holding que está mandando hacer algo". Hay que hacer y punto. Esto no. Entonces, este tipo de approach nunca me gusta porque tú puedes tener decisiones, obviamente, top-down, que a veces es necesario, pero a mí me gusta mucho más construir bottom-up. Entonces, trabajar con cada CISO de cada empresa que tenemos en el grupo, que ellos se sientan parte de esta construcción, escuchar mucho. Hay que tener mucho más, escuchar más, que decir lo que tenemos que hacer. Entonces, primero escuchar más, construir juntos, intentar encontrar un equilibrio. Y por último, lo que me gusta bastante de hacer, y esto creo que es otra cosa que estamos haciendo bien, es provocar la colaboración integración entre las empresas. Entonces, por ejemplo, Yape tiene un montón de cosas superavanzadas en el mundo digital, cuando comparo con algunas otras empresas del grupo.

00:06:17

Gonzalo Pozo

Y a veces esas cosas las vas a descubrir solo tomándote un café con la persona.

00:06:21

Fernando Madureira

Exactamente. Un café, o como digo en Brasil, gastar mucha suela de zapatos. No sé si se entiende así.

00:06:29

Gonzalo Pozo

100%, visitar, salir al campo, conversar.

00:06:32

Fernando Madureira

Tiene que salir, tiene que estar a campo, tiene que estar hablando con las empresas. Entonces, así es la clave.

00:06:41

Gonzalo Pozo

Primero mencionaste la palabra CISO, que se ha vuelto super importante por todo lo que hemos conversado. CISO, para los que no lo conocen, son las siglas en inglés de Chief Information Security Officer, que es como el líder corporativo global de seguridad de la información. Y después dijiste también AI o IA, que muchísima gente está hablando, no solo hablando de eso, yo creo que está transformando muchas cosas en la sociedad en general. Y me imagino que ciberseguridad es una de ellas. Cuéntame un poco tu visión, cómo has sentido estos últimos dos años, que han pasado cosas muy, muy, muy rápido, y cómo ha afectado tu día a día.

00:07:24

Fernando Madureira

Sí. Mira, la IA para mí, es un tema y que viene trayendo muchos beneficios. Entonces, yo soy uno de los que apoya experimentar, probar, utilizar la IA, entender qué es esto. Entonces, yo digo esto para mi familia, para mis niños, para mi esposa, para mis amigos. Hay que probar, hay que entender, porque el mundo está caminando para ahí. Entonces, una persona que no entiende por lo menos la cosa, la parte básica de una IA, seguramente va a estar atrasada en algo luego. Entonces, la IA está trayendo muchos beneficios de acelerar procesos de negocio, atención a clientes, un montón de otros procesos que tenemos de negocio. Pero en el mundo de ciber, también tiene el lado malo, el lado bueno. Entonces, el lado malo es que la IA está hoy trayendo algunos datos preocupantes. Entonces, por ejemplo, hoy con la IA ya tenemos casos de ataques con éxito, que antes llevaban 72 horas más o menos, en una media, para tener un éxito en un ataque, un atacante. Hoy, con el uso de IA, ya se detectó en minutos, o sea, cinco o seis minutos, un éxito de un ataque, porque tiene IA por detrás, que es mucho más potente.

00:10:32

Gonzalo Pozo

¡guau!

A veces hay mucho humo y poco fuego [...] tienes que estar preparado con resiliencia [...] dar una respuesta buena, no con tantos detalles, pero una respuesta para calmar la situación.

00:10:33

Fernando Madureira

O sea, en mi visión, el mundo de arquitectura no, pero el mundo de desarrollo, será uno de los mundos que ya está pasando por una transformación gigante con la IA. O sea, hoy, para ya hacer un desarrollo, ya se está prácticamente automatizando todo. O sea, yo imagino que los programadores pasarán a ser programadores diferentes o yo creo que muchos pasarán a ser mucho más arquitectos que programadores. Porque para codear, no sé si así que se dice, yo utilizo una IA. Ahora, la arquitectura, ahí sí es mucho más importante. Entonces, hay que tener alguien en el comando y la IA hace el código. Entonces, se habla mucho de IAOPs. Me gusta este concepto.

00:11:33

Gonzalo Pozo

Me encanta, no lo había escuchado antes.

00:11:34

Fernando Madureira

Sí, entonces, yo creo que es una de las áreas que está pasando por una transformación gigantesca y obviamente, ciber viene con esta transformación también. Claro.

00:11:44

Gonzalo Pozo

Y Claro, el área de DevOps es el área que DevOps, developer operations, operaciones de los desarrolladores, que da este soporte a los equipos de desarrollo y se encargue de las prácticas. Entonces, claro, si estás hablando de IAOPS, y es: Oye, ¿y cómo logro estandarizar los procesos y todos estos agentes? Y todo esto en los últimos dos años es fascinante. En un mundo tan cambiante, donde hoy pasan todas estas cosas, ahora tenemos agentes y todo, ¿qué difícil debe ser buscar talento para un área como la tuya? ¿Qué buscas? ¿Cómo encuentras gente? Y si no, ¿le encuentras cómo le entrenas? ¿Qué es lo que más importa para gente que está en ciberseguridad?

00:12:30

Fernando Madureira

Es un desafío grande. Yo te diría que... Bueno, yo creo que de cinco años más o menos para acá, creo que el desafío continúa, pero antes era más, era mucho más difícil encontrar profesionales de ciber. Entonces, en mi época era común encontrar situaciones donde las personas de ciber venían de otras áreas. O sea, era mucho más fácil, por ejemplo, tomar un programador y prepararlo a ser un hombre de ciber. O sea, darle todo el conocimiento de ciber, porque él ya tenía un montón de conocimientos de programación, de hacer códigos, de hacer productos, aplicaciones. Entonces, era más fácil el camino reverso, tomar un profesional de ciber y ponerlo para entender el mundo de DevOps, por ejemplo. También funciona, pero es mucho más difícil. Entonces, yo vi esto mucho, por ejemplo, en empresas que yo he trabajado antes, por ejemplo, en el sector industrial, para encontrar un profesional de ciber en industria, olvídalo, es así muy difícil. O sea, era mucho más fácil, por ejemplo, digo industria, por ejemplo, minería, una empresa de gas, una empresa que tiene máquinas gigantes de producción de productos. Estoy hablando de este tipo de tecnología. Aerolíneas, por ejemplo.

00:15:12

Gonzalo Pozo

Te voy a llevar del mundo empresarial al mundo persona natural, si quieres, del rock al DNI, porque a mí me quedó curioso también de tus consejos. ¿Qué tips tienes para que las personas se cuiden desde un punto de vista de ciberseguridad?

00:15:31

Fernando Madureira

Bueno, tengo muchos, pero yo hago bromas a veces con amigos. Otro día estábamos en casa, reunidos este fin de año, y yo mismo empecé a hacer una encuesta rapidita, estábamos cenando, y yo pregunté: ¿Quién aquí tiene activado el segundo factor de autenticación en WhatsApp? Y todos miraban así como: ¿Qué? ¿Qué es eso? Y yo: Madre mía, no creo. Entonces, mira, para mí, el doble factor de autenticación es un control superimportante, pero superpotente y simple de hacer. Entonces, mi recomendación es activarlo y hay esta función en todo. Entonces, si tú vas en su WhatsApp y tú puedes poner este doble factor, su Instagram, tú puedes poner Facebook y tú puedes poner casi todas las aplicaciones de su día a día. Gmail, todo. Todo, tú puedes poner. Y mi recomendación, ponga, porque esto te bloquea un montón de golpes, un montón de attacks, solamente de estar activado este doble factor de autenticación. Claves. Contraseña. También, si tú preguntas a sus amigos: ¿Quién toma nota de las contraseñas en algún lugar?, seguramente muchos van a responder que sí, porque si no, se olvida de la password, de no sé qué. Entonces, yo recomiendo, y es una práctica que yo aprendí muchos años con amigos, intentar, obviamente, crear sus passwords.

00:18:13

Gonzalo Pozo

De todas las defensas exitosas que has tenido en tu carrera, ¿cuáles crees en esos momentos de alto estrés, pero que uno saca las cosas adelante? ¿Cuáles han sido las dos o tres enseñanzas? O sea, quizás solo una ¿Y qué es lo más grande de todo eso que has ido aprendiendo con el tiempo?

00:18:33

Fernando Madureira

Yo aprendí, como hablamos acá, la ciber resiliencia, ser resiliente. Entonces, el profesional de ciber tiene que ser resiliente siempre, todos los días, desde la hora que despierta hasta la hora de dormir o en la madrugada se recibe una llamada, tiene que ser resiliente, porque hay mucho humo y poco el fuego. Al final, y el humo, si tú no sabes manejar bien, el humo puede causar problemas mucho más reputacionales en el mercado. Entonces, yo ya vi muchos casos que empezó una empresa a ser atacada y sí, estaba siendo atacada. Pero la cantidad y el nivel del ataque, del impacto y de las informaciones que se decían que había escapado, no era todo esto. No era todo eso de información, no era esas informaciones sensibles que salió en la media. Entonces, claro, si sale en la media, si sale en Dark Web, por ejemplo, la gente está jugando. Entonces, tú tienes que estar preparado con resiliencia a saber, primero, entender si es exactamente esto y dar una respuesta concreta y dar una respuesta buena. No con tantos detalles, pero una respuesta para calmar la situación, siempre. Entonces, ya vi en mis situaciones y ya participé en mis situaciones, y es un proceso que existe en nuestro mundo de también negociar con el hacker.

00:21:47

Gonzalo Pozo

O quizás no pasó nada, no lo sabes.

00:21:49

Fernando Madureira

Ya tuve n situaciones que parecía que era algo gigante y al final, mira, fue una porción de datos acá, nada crítico, ya resuelto y punto, se acabó.

00:22:03

Gonzalo Pozo

No se comprometió nada, todo tranquilo.

00:22:06

Fernando Madureira

Exacto. Por eso que mi recomendación para las empresas es: Garantiza que está preparado porque tú vas a ser atacado o sí o sí, un día vas a ser atacado, y tú tienes que estar preparado. ¿Y cómo estoy preparado? Con procesos buenos, equipo bueno, herramientas buenas de protección, pero haga simulación. Tú solamente sabes si estás preparado, si tú haces simulación. Tú tienes que hacer simulaciones. Y ahí sí tú vas a ver dónde tú estás fallando, dónde tú tienes que mejorar, porque el día que pasare, tu proceso tiene que estar bueno. Este es el punto clave.

00:22:44

Gonzalo Pozo

Muchas Gracias. Me ha encantado conversar contigo. Es una conversación entre técnica, social, muy bonita. Así que, nada, lindo haberte conocido en este espacio.

00:22:54

Fernando Madureira

Un gusto. Gracias.

00:22:57

Gonzalo Pozo

Esto es Innovamentes, un podcast de Credicorp. Únete a nuestro canal en YouTube, Spotify o en tu aplicación de podcast favorita. Si te gustó este episodio, deja un comentario y compártelo en tus redes. Nos vemos.

Escúchalo en:

Compártelo: