La ciberseguridad es mi trabajo, pero también uno de mis tres grandes hobbies, junto con el skate y la música. Y si hablamos de música, hay un disco que me ayuda a explicar cómo veo el momento que estamos viviendo: The Dark Side of the Moon, de Pink Floyd.
La inteligencia artificial también tiene un lado claro, pero también otro oscuro. Mientras abre nuevas posibilidades, aparecen riesgos que evolucionan a gran velocidad. Y no existe una tecla OFF. Por eso tenemos que investigar, conocer y crear al mismo tiempo.
Llevo más de 30 años trabajando en ciberseguridad. Cuando comencé, en 1992, todavía hablábamos de “seguridad de la información”. Desde entonces, he visto cómo cada salto tecnológico traía consigo nuevos desafíos. Pero con la IA ocurre algo diferente.
Antes podíamos enfrentarnos a un cambio relativamente acotado, como aprender a asegurar los teléfonos móviles en las oficinas. La IA, en cambio, funciona como una especie de mamushka: un gran desafío que contiene muchos otros al mismo tiempo. Tenemos que pensar en quién o qué accede a los datos, cómo protegemos la información, qué decisiones delegamos a algoritmos y cómo supervisamos la autonomía de los nuevos agentes. A eso se suman preguntas sobre regulación, ética, sesgos y responsabilidad.
Cuando llegué a Credicorp, en octubre de 2025, asumí justamente el desafío de construir una estructura completa de seguridad de IA. Haber trabajado antes en iniciativas similares, como durante el lanzamiento de Kyndryl en IBM o en la creación de una unidad de Cyber Analytics, me ayudó a confirmar algo: frente a un escenario que cambia constantemente, ninguna disciplina tiene todas las respuestas.
Por eso intento que mis equipos combinen miradas distintas. Algunas personas saben de seguridad, otras de datos y otras tienen un perfil más ejecutivo, con soft skills. Me interesa mucho también la participación de las mujeres: en muchos sentidos van un paso adelante que nosotros. Cuando estamos explorando terreno desconocido, esa diversidad es especialmente valiosa.
También es fundamental entender el contexto en el que aplicamos la tecnología. Hoy conozco con mayor detalle la dinámica de las empresas de Credicorp y sé que los riesgos de IA no se pueden abordar de la misma manera en todos los negocios. Si voy a Mibanco, hablo de seguridad de IA para pagos, banca y finanzas; si voy a Tenpo, de IA para una startup; y si voy a Pacífico Seguros, de IA para seguros.
Esa necesidad de compartir y construir conocimiento también me acompaña fuera del trabajo. En Brasil, donde nací, participé en la creación de importantes eventos sobre ciberseguridad. Mantengo el contacto con los jóvenes a través de la mentoría Security is a Lifestyle, escribo columnas semana a semana y recientemente retomé mi rol como profesor universitario.
Lo hago porque creo que atravesamos un momento crucial. La IA ya no puede entenderse únicamente como un tema tecnológico o de ciberseguridad. Su impacto alcanza a toda la organización y nos obliga a preguntarnos no solo qué podemos hacer con ella, sino también cómo queremos hacerlo y qué riesgos estamos dispuestos a asumir.
Para la ciberseguridad corporativa, el desafío ya no consiste en resolver un problema puntual. Tenemos que aprender a coordinar un ecosistema de nuevos riesgos que avanzan al mismo tiempo. No se trata de elegir entre innovar o protegernos, sino de aprender a hacer ambas cosas a la vez.
