Applus+ participa en un evento de Inteligencia Artificial y ciberseguridad organizado por ‘Expansión’

Ruiz ha formado parte de la mesa redonda “Blockchain, Criptomonedas y Ciberseguridad”, donde se ha reunido con Alberto Redondo Sánchez, Comandante jefe del grupo de delitos tecnológicos de la Unidad Técnica de la Policía Judicial de la Guardia Civil; José Javier Martínez Herraiz, Delegado del Rector de Seguridad de la Información de la Universidad de Alcalá; José Ángel Fernández Freire, Presidente ejecutivo de Prosegur Crypto y director de Innovación de Prosegur Cash; Alex Puig, CTO de Caelumlabs; y la moderadora, Clara Ruiz de Gauna, redactora jefe de Expansión.

“En jtsec, probamos que lo que un fabricante dice sobre su producto es verdad. Medimos los niveles de ciberseguridad de los productos”, dice Ruiz. Explica que, históricamente, las certificaciones en ciberseguridad solo se entendían en sectores como sistemas de pago, documentos de identificación o programas de Defensa. “Ahora todo ha cambiado. No puedes vender a las Administraciones ni optar a licitaciones públicas si no pasas evaluaciones de ciberseguridad. Los reguladores han logrado convertirlas en parte del negocio, mejorando empresas y productos”, añade. 

Ruiz considera que en España se está haciendo un trabajo “muy bueno” y que las certificaciones en ciberseguridad se ven como una ventaja competitiva, un factor diferencial en mercados nuevos y una barrera de entrada en entornos más consolidados. Y señala que hay un cambio de tendencia hacia la prevención. “Es lo que hacemos nosotros: prevenir riesgos”, detalla el Co-Director de jtsec. 

Durante la mesa, se ha hablado también de la trazabilidad en las criptomonedas, la forma en que evoluciona el cibercrimen y la necesidad de que la regulación acelere el ritmo. Los dos grandes retos que afronta el sector son la concienciación de la sociedad, que es necesario abordar desde el colegio, y la captación y retención del talento, pues no hay tanta gente estudiando ciberseguridad como se necesita. “Es un sector que se va a multiplicar por cien. Se estima que solo un 0,1% de los productos se están evaluando actualmente”, comenta nuestro experto.

Para Ruiz, otro gran desafío es cómo mantener la ciberseguridad dentro de la cadena de suministro; tanto en EEUU como a nivel europeo, con el CRA (Cyber Resilience Act), se incluyen requisitos para el SBOM (Software Bill of Materials), un listado de los componentes que forman un producto de software para asegurar que cumplen ciertos requisitos de ciberseguridad. “La UE está haciendo una gran labor para liderar la estandarización y la legislación en ciberseguridad, con regulaciones como CSA, EIDAS2, NIS2, ID digital Wallet, la Directiva Red y el CRA. Sus detalles aún se están definiendo, pero requerirán ensayos por entidades independientes y certificaciones para demostrar que las regulaciones se cumplen”, detalla el experto de Applus+. 

El evento, presentado por la periodista experta en ciberseguridad Mónica Valle, ha contado con la presencia de Carme Artigas, Secretaria de Estado de Digitalización e Inteligencia Artificial; Miguel Álava, Director General de Amazon Web Services para Empresas de Software; Javier Martínez, Head of Customer Engineering de Google Cloud; y Chema Alonso, CDO de Telefónica. No han faltado a la cita empresas como PwC, Cepsa, Orange, BBVA, FCC y Siemens, que han abordado, entre otros, temas como la IA generativa, la realidad aumentada, la realidad virtual, el Metaverso y las nuevas profesiones y retos en RRHH que surgen por las nuevas tecnologías.