La ciberseguridad como cultura corporativa

Escúchalo en:

Compártelo:

Otros episodios

Hay que enamorarse del problema, no de la solución

Joinnus: De una tesis de maestría a transformar la industria de eventos

¿Cuál es la habilidad más importante en la era de la Inteligencia Artificial?

Liderar en la incertidumbre: aprendizajes de una crisis y una visión a futuro

¿Y si el Perú fuera el país más protegido de Latinoamérica?

El diseño como herramienta para decidir mejor

El mejor momento para trabajar en marketing es ahora

Innovar es abrir camino sin tener un mapa

Escúchalo en:

Compártelo:

En este episodio de Innovamentes conversamos con Michael Brilovich, Especialista en Ciberseguridad de Google Cloud, quien nos invita a entender cómo la tecnología y la inteligencia artificial están transformando la forma en que protegemos nuestra identidad digital.Michael comparte su recorrido desde sus primeros pasos en el mundo digital —cuando programaba en una Atari— hasta su paso por Microsoft y su actual rol en Google, donde lidera estrategias de seguridad en la nube. Su historia es la de alguien que aprendió a reinventarse, mantenerse curioso y liderar con honestidad en un entorno cada vez más desafiante.Hablamos sobre el futuro (ya presente) de la ciberseguridad impulsada por IA, la importancia de la creatividad y la resiliencia en los equipos tecnológicos, y cómo las grandes compañías enfrentan los ataques digitales en un mundo donde el “zero trust” es la nueva regla.Suscríbete a nuestro canal en YouTube. Encuéntranos también en Spotify: https://open.spotify.com/show/06cjQIIrECifliT5KtCrh0 o en tu aplicación de podcast favorita.

00:00:00

Michael Brilovich

Pensar que la inversión en ciberseguridad garantiza que no me ocurra nada es una falacia. Va a ser que cuando me ocurra, yo pueda mitigar el impacto negativo que voy a tener. Si le gusta la tecnología, tiene pasión por desarrollarse en esta industria, no hay un camino. El camino lo haces tú y lo vas construyendo en base a tus capacidades y a tu potencial.

00:00:19

Melissa García

En un mundo cada vez más complejo, la identidad digital de personas y empresas a menudo está bajo ataque de hackers. Como especialista de ciberseguridad de Google Cloud, Michael Brilovich es uno de los líderes que se ocupan de proteger de estas amenazas a los sistemas informáticos técnicos, datos y dispositivos.

00:01:01

Michael Brilovich

Es bien interesante la pregunta porque más que uno te diría que son muchos. Cuando tú trabajas en el mundo de la tecnología en general, tienes que estar atento a todo lo que está pasando, y nosotros hemos sido afortunados de vivir muchas tendencias: virtualización, inteligencia artificial, cloudificación, ¿no es cierto? Son varios elementos que han irrumpido en el mundo en los últimos 20, 30 años. Por lo tanto, si tú no eres relevante y no tienes las vías abiertas para poder escuchar y entender lo que está pasando, dejas de ser relevante. Creo que esto es una industria donde tú en general tienes que ser creativo, donde tú tienes que entender y atender lo que está pasando de una forma muy inteligente. Entonces sí, hoy día me tocó vivir, por ejemplo, toda la transformación. Cuando yo estaba en Microsoft, me tocó vivir mucho la transformación de una compañía más tradicional a una compañía de nube. Estando en Google, me ha tocado vivir todo lo que es el boom y la irrupción de la inteligencia artificial. Cuando yo empecé 6 años atrás, 5 años y medio atrás, la verdad que estábamos en otro momento, la tecnología era distinta. Hoy día todas las compañías, todo el mundo está hablando de inteligencia artificial.

00:02:19

Melissa García

¿Qué te llevó hacia la tecnología?

00:02:21

Michael Brilovich

Siempre me gustó la tecnología, desde, a ver, entendiendo que la tecnología básicamente son las herramientas que todos necesitamos para poder seguir avanzando, ¿no es cierto? Para poder hacer las cosas de mejor manera. Desde niño me gustó la tecnología, desde que tomé mi primer Atari y empecé básicamente a ocupar BASIC, ¿no es cierto? Para programar algunas cosas típicas pantallas en un televisor CRT tradicional, o más, lo más antiguo los van a identificar, para poner cosas tipo mamá te quiero, ¿no es cierto? Con corazones, cosas por el estilo. Entonces la verdad que siempre tuve esa inquietud por la tecnología y en mi caso, en mi generación, fue interesante. Nosotros tomamos internet, abrazamos internet. Nosotros pasamos básicamente por todos los medios físicos relevantes, del VHS al DVD al Blu-ray a lo que es Netflix hoy día, en un periodo de tiempo de 40 años. Las generaciones nuevas básicamente ya nacieron con toda esa innovación en la mano, no conocen justamente lo que era la paciencia de tener que esperar para cargar un juego o la paciencia de un 7 capítulos y de bajar un MP3. Imagínate, una hora va a bajar una canción y hoy día es inmediato en Spotify, tú pones play y básicamente estás escuchando.

00:04:21

Melissa García

Y dentro de todo este universo de temas y con la velocidad con la que han salido, ¿por qué ciberseguridad?

00:04:26

Michael Brilovich

Mira, es interesante. Yo abordé ciberseguridad hace un par de años. Yo siempre he estado ligado en los últimos 20 años de carrera a la tecnología, pero ciberseguridad llamó mi atención por lo siguiente: porque es un campo que todavía sigue siendo desconocido para el mundo en general. Cuando la gente habla de ciberseguridad, básicamente piensa en el tradicional antivirus en el dispositivo, en tu computador, etcétera. Y eso ya está muy lejos de ser una realidad. Cuando hablamos de ciberseguridad hoy día estamos hablando de todo el ámbito de protección de los activos que tú puedas tener como empresa, como PyME, como startup, etcétera. Si yo no dimensiono, yo no inicio mi proyecto pensando en la seguridad como un valor intrínseco, siempre voy a tener un problema porque básicamente voy a estar parchando el bote. Para mí tiene que ver justamente con una metáfora de construir una casa. Si yo no construí una casa y pensé bien en los cimientos que necesito, cuáles van a ser los muros estructurales, qué es lo que voy a tener para que la proyección en el tiempo de esa casa sea buena, eventualmente se va a derrumbar. Entonces, ¿qué es lo que voy a tener que hacer? Tratar de arreglarla.

00:10:23

Melissa García

Y para entender un poco cuál es el valor estratégico que puede aportar Google Cloud a una empresa que busca innovar y seguir protegiendo sus activos digitales.

Pensar que la inversión en ciberseguridad garantiza que no me ocurra nada es una falacia. Va a ser que cuando me ocurra, yo pueda mitigar el impacto negativo que voy a tener.

00:10:32

Michael Brilovich

Yo elegí, y tuve la suerte de que Google también me eligió a mí, de trabajar en esta compañía justamente por todos estos elementos que se conjugan para poder armar una arquitectura, una infraestructura, un negocio sólido en general. Google Cloud no solamente, cuando hablamos de cloud, más allá de una tecnología, sino que como una estrategia, Google tiene todos los elementos que tú puedes necesitar hoy día para poder robustecer tu negocio, desarrollar una idea, empezar a pensar hoy día en cómo monetizar distintos elementos de, no sé, de una startup o de una gran compañía, ¿no es cierto? Pero también hoy día te permite poder habilitar estos elementos de seguridad desde la base. Entonces hablemos de un fenómeno que es muy, muy relevante hoy día, que es la inteligencia artificial. Cuando tú quieres abrazar la inteligencia artificial, lo tienes que hacer de una muy buena forma. ¿Por qué? Porque si no, tú pones en riesgo los activos de la compañía, ya sea los datos de tus clientes, los datos de tu negocio, ¿no es cierto? Que hoy día son el petróleo digital. Hoy día el dato es el petróleo digital, es lo que hace que las compañías ganen dinero y por eso que son tan relevantes.

00:12:11

Melissa García

Y en esa línea, entonces, ¿cuál es el rol de un especialista en ciberseguridad dentro del ecosistema de Google Cloud?

00:12:16

Michael Brilovich

La verdad que es un rol muy entretenido desde la perspectiva de que tú eres un guía de un cliente. ¿A qué me refiero? Cuando nosotros vamos y conversamos con cualquier compañía, ya sea pequeña, ya sea mediana, ya sea grande, tú tratas de guiarlo en su proceso. Es decir, perfecto, cuéntame dónde estás hoy día, dónde quieres estar mañana. Perfecto, ese camino que tú vas a recorrer, nosotros queremos ayudarte en que lo hagas de la mejor manera posible. Y que lo hagas de una forma segura. Y tú te transformas en una suerte de sherpa de la persona, porque tú vas en ese camino al Everest con ellos, digamos, muchas veces llevando ciertos elementos que ellos no saben que tienen que llevar, pero los guías y finalmente les permite llegar a la cumbre, ¿no es cierto? A clavar la bandera que ellos quieren clavar. Entonces es un rol entretenido en ese sentido estratégico. Tú te conviertes en un advisor, en una persona que está ahí, que responde dudas, que los guía, que los ayuda. No solamente una perspectiva comercial, independientemente que todas las compañías tienen un fin comercial de por medio, pero si tú lo haces de buena forma, finalmente lo comercial se transforma en una consecuencia de un trabajo bien hecho.

00:13:54

Melissa García

Y en toda esta experiencia y en los diferentes países en los que has podido interactuar y trabajar, ¿te ha tocado lidiar con algún reto que haya podido marcar tu carrera de alguna manera?

00:14:07

Michael Brilovich

Uf. Varios. Siempre te encuentras con situaciones de borde que están fuera de lo convencional. Me gustaría poder contar muchas historias de cosas que veo en el día a día. Lamentablemente no se pueden contar todas, pero sí voy a contar una que me llamó mucho la atención. Una persona ligada a una compañía con la que yo estaba trabajando, pero básicamente en este caso como persona natural, no tenía que ver con su rol en específico en esta compañía. Me contacta y en una desesperación que a mí me llamó mucho la atención y me dice: sabes que tengo un problema, hoy día perdí el acceso a mi correo electrónico personal, perdí el acceso a mi teléfono, perdí el acceso a mis cuentas corrientes, la verdad que me robaron toda la identidad, por favor ayúdame. Esa persona no estaba dentro de mi portafolio de cuentas, esa persona la verdad que que no tenía mucho que hacer con él, más que a lo mejor guiarlo con otros equipos de poder darle apoyo. Pero sentí y vi de verdad una angustia tan grande de no saber qué hacer. Normalmente, frente a un evento que te pueda pasar a ti de seguridad en la vía pública, llámese que te robaron, te asaltaron, etcétera, tú vas a recurrir a la policía, tú sabes a dónde llamar, tienes un número, dependiendo del país puede ser cualquier número que tú ya lo tienes en tu cabeza y tú empiezas con un procedimiento que conoces.

00:19:04

Melissa García

Lo que haces tiene un componente educativo muy grande.

00:19:06

Michael Brilovich

Esa parte que tú comentas de educación es fundamental. Cómo hoy día nosotros salimos a educar a la gente, y eso es algo que a mí en lo personal, y esto es extra a mi rol, me gusta mucho hacer. Es decir, cuando me siento con personas, no sé, previo a la misma entrevista estaba conversando con otras personas y me estaban preguntando ciertas cosas. La idea nunca es asustar a la gente, la idea nunca es generarles miedo. La idea es muchas veces decirle mira, haz pequeños cambios en tu conducta que de repente pueden ayudar a que tu vida sea un poquito más segura. Cosas que son típicas y que uno veía en cualquier película de acción, no ficción, que te gusta ver, que es Si tú hoy día vas del trabajo a tu casa, trata de no utilizar siempre la misma ruta, que es algo que te están diciendo hoy día. ¿Por qué? Porque en el fondo tú generas una predictibilidad. Mientras más predecible eres tú, más riesgos tienes. Pues básicamente yo sé dónde te puedo interceptar, yo sé lo que puede pasar, etcétera, etcétera. Entonces educar a la gente en eso es relevante. Y lo mismo pasa en el mundo digital.

Si yo no construí una casa y pensé bien en los cimientos que necesito [...] eventualmente se va a derrumbar [...] ciberseguridad ya no es un valor añadido [...] tiene que estar dentro de la concepción misma del modelo de negocio.

00:20:12

Melissa García

Y del otro lado, ¿cómo la IA está ayudando a la ciberseguridad o potenciando la ciberseguridad?

00:20:17

Michael Brilovich

Enormemente. Hoy día es la gran tendencia, agentes, básicamente. Cómo hoy día procesos que normalmente hacen personas, tú lo estás reemplazando o potenciando con inteligencia artificial. Principalmente tiene que ver con la correlación. ¿A qué me refiero? Pongamos el ejemplo de una casa, ok. Si en tu casa tú un día encuentras la reja abierta, se te puede haber quedado a un miembro de tu familia la reja abierta, tú fuiste y la cerraste, ok. Pero si tú encontraste la reja abierta al otro día, pero después fuiste y encontraste que adentro de la casa algunas cosas no estaban en el lugar donde estaban, ya tú empiezas a decir, bueno, aquí hay algo que no está bien. Entonces, cuando tú empiezas a hacer análisis de los distintos elementos de la casa, que tú te das cuenta de que, oye, ¿sabes qué? Por ejemplo, fui a una habitación y en la habitación, estaba toda la habitación revuelta, etcétera, etcétera. Tú ya empiezas a, no, aquí entró alguien, aquí pasó algo fuera de lo común, ok. Un elemento en sí mismo no necesariamente te gatilla una alerta, pero varios elementos en conjunto te gatillan esa alerta. Esa correlación por mucho tiempo se hacía a nivel de analista, gente que se sentaba, miraba y decía, ah, voy a empezar a entender qué es lo que ocurre, ¿no es cierto?, en todos los distintos ámbitos de una compañía.

00:21:57

Melissa García

Es clave el tiempo.

00:21:59

Michael Brilovich

Finalmente acá es fundamental. Un segundo más, un segundo menos, un minuto más, un minuto menos, la verdad que genera una gran diferencia. Por lo tanto, la inteligencia artificial dentro de la ciberseguridad está ayudándote en ese tipo de elementos, hacer que ciertas tareas que tú haces de forma repetitiva las puedas hacer de forma mucho más fácil, más rápida. Como por ejemplo todo lo que son los procesos de caza de amenaza. La caza amenaza es algo que tú vas haciendo constantemente, es decir, voy buscando, ¿no es cierto?, qué amenazas puedo tener dentro de mi ambiente, de mi operación, de mi infraestructura, etcétera, etcétera. Si yo tengo una IA que lo está haciendo constantemente, yo voy ganando tiempo y voy ganando visibilidad porque él va aprendiendo también conmigo y va aplicando ese conocimiento de forma mucho más rápida a mi entorno. Entonces hoy día es una muy buena herramienta y nosotros como Google en este caso lo que estamos haciendo es potenciando el uso de la AI dentro de todas nuestras herramientas de ciberseguridad. No creemos que estas herramientas deberían ser algo que viva por el lado, tiene que estar embebido en la aplicación, en el servicio, etcétera, etcétera, porque ahí es donde tú ganas el verdadero valor.

00:23:14

Melissa García

Y si fuera para alguien específicamente que quiere empezar en el mundo de la ciberseguridad, ¿qué consejo le darías?

00:23:20

Michael Brilovich

Primero, que el sentido común no es muy común. Cualquier persona que quisiera entrar en el mundo de la ciberseguridad sí tiene que dedicarse tiempo a aprender. Entender las tendencias, a entender terminología, a entender qué es lo que está ocurriendo hoy día. Como te decía, entender que el sentido común no siempre es tal. ¿Por qué? Porque muchas veces uno hace cosas en el día a día que no necesariamente son seguras. Como te decía, tus trayectos en auto, muchas veces la gente lo da por sentado, digamos, no se preocupa, etcétera, etcétera. Por lo tanto, tener esa capacidad de ver y aplicar la seguridad en todo orden de cosas es relevante, importante, ya desde que tú entraste a un lugar, ver, entender cosas por el estilo. El otro día yo estuve en un evento, no puedo, lamentablemente no puedo decir en qué evento, pero un evento donde habían hackers de verdad. Pero cuando hablamos de hacker, olvídense del hacker del teclado, estamos hablando de gente que está preparada para cualquier tipo de inclusión. Entonces ellos me mostraban cómo ingresaban a las habitaciones de hoteles, ya, con herramientas muy básicas que ellos básicamente iban diseñando. Entonces yo me di cuenta del mindset que ellos tienen, cómo perciben el mundo, cómo ven una puerta y ven la brecha en la puerta, más allá de ver un bloqueo, ven la brecha en la puerta y cómo poder hacerlo.

00:25:20

Melissa García

Y eso es algo que buscas tú para la gente que forma parte de tu equipo, por ejemplo.

00:25:24

Michael Brilovich

En general, lo que a mí creo que nosotros como Google y más allá de mí estamos buscando personas que tengan justamente esa capacidad, capacidad de innovar, capacidad de ver un poquito más allá y guiar a los clientes. Tú tienes que ser un advisor y para ser un advisor tienes que conocer, y por lo menos tienes que conocer la base de cómo, qué sé yo, si tú tienes un cliente que está en un proyecto de migración hacia la nube, ayudarlo en la fundación de seguridad de la nube. Lo mínimo es decir, mira, si tú te vas a mover acá, tienes que hacerlo de esta manera. Y créeme que no es, como te decía, no es tan común como uno pensara. Muchas veces la gente piensa, porque cambié la cosa de una caja A una caja B, la caja B porque es de metal y mi anterior caja era de madera es mejor. No es así. Yo tengo que aplicar los principios, no importa lo que hago, no importa cómo lo haga. Y de nuevo, son principios básicos. Es decir, oye, yo si me voy a mover en infraestructura de nube, tengo que entender hoy día cómo operan las IPs de la nube, cómo voy a tener los service accounts, es que yo tengo clave de acceso para plataformas, lo que fuera, ya, no es llegar y mover de un punto A a un punto B.

00:26:43

Melissa García

Esto es Innovamentes, un podcast de Credicorp. Suscríbanse a nuestro canal en YouTube, Spotify o aplicación de podcast favorita. Si les gustó este episodio, dejen un comentario y compartan. Hasta la próxima.

Escúchalo en:

Compártelo: