Más de 150 personas asistieron el 20 de febrero en Madrid a SHIFT, el evento de ciberresiliencia de Commvault. El propio nombre resume hacia dónde ha girado la compañía: de la protección clásica del dato a un enfoque que busca asegurar, defender y recuperar la información como un todo.
El evento lo presentó Jaime García Cantero, analista y director de Retina en Prisa Media, y arrancó con Mauro Palmigiani, AVP South-Western Europe de Commvault, que dejó clara la idea central de la jornada: “El 99% de los ataques ya no van dirigidos al dato, sino a las infraestructuras de seguridad y de recuperación. La verdadera resiliencia comienza antes de que empiece el ataque, y no termina nunca. Es hora de combatir a los atacantes, de adoptar un nuevo enfoque para abordar las ciberamenazas según evolucionan”.
Después tomó la palabra Juan Delfín Peláez, responsable del Sector Estratégico Financiero y TIC en INCIBE-CERT, que repasó las tendencias de ciberseguridad en las empresas españolas. Solo el año anterior, el organismo gestionó más de 118.000 incidentes de ciberseguridad. “El 70% de las grandes empresas en España tiene un nivel aceptable de ciberresiliencia. Pero hablamos de las más punteras”, matizó. Los sectores financiero y energético son los mejor preparados frente a incidentes, mientras que transporte, sanidad y alimentación aún tienen un nivel de madurez menor.
César Cid de Rivera, VP International Sales Engineering de Commvault, presentó después Commvault Cloud Powered by Metallic AI, la plataforma de la compañía para entornos híbridos. “Con Commvault Cloud permitimos a las empresas proteger los datos, anticiparse a los riesgos, minimizar los riesgos y recuperarse rápidamente de cualquier amenaza. Y eso lo hacemos en cualquier entorno y con cualquier carga de trabajo, desde legacy a kubernetes”, explicó, antes de señalar el giro que ha dado la propia naturaleza de los ataques: “Los ataques en la actualidad ya no son ataques de un humano contra nuestros sistemas. Ahora los ataques son polimórficos, realizados mediante IA. Y la IA solo puede ser combatida con IA”, un diagnóstico que coincide con lo que muestran después los estudios sobre el auge de los ciberataques con IA en Europa.
Los retos de CIOs y CISOs
Las dos mesas redondas de la jornada, dedicadas a CIOs y a CISOs, fueron de lo más interesante. En la primera, David Vidal, CIO en el Hospital Clínic de Barcelona, y Pablo de la Puente, CIO en Gestamp, coincidieron en el papel de la IA para reforzar la seguridad. “Sin la IA, la cantidad ingente de datos a analizar sería impensable. Por eso es necesaria para afrontar las ciberamenazas que también utilizan la IA para sus ataques”, aseguró De la Puente. Vidal, por su parte, insistió en la importancia de probar la recuperación antes de necesitarla: “Para mí, los puntos limpios son clave. Hay que identificar qué datos se deben recuperar y hacer pruebas para asegurar la recuperación en caso de desastre”.
La segunda mesa, centrada en ciberdefensa, reunió a Roberto Villanueva, jefe de la Jefatura de Ciberseguridad en el Ministerio de Defensa, y a Elena García Díez, CISO en Indra. “Las estrategias basadas en muros ya no son eficientes. Tenemos que ir hacia una seguridad integral donde se aprovechen todas las tecnologías disponibles”, defendió García. “Además, necesitamos entender que la ciberseguridad la hacemos entre todos: tecnologías, personas y procesos”. Villanueva añadió que el perímetro de las organizaciones ya no está tan delimitado como antes: “La IA nos está cambiando a todos y hay que usar la IA como la usa el oponente. Necesitamos emplear la IA de forma en que seamos capaces de prevenir lo que va a hacer el adversario”, y subrayó la falta de talento e investigación nacional en la materia.
Alianzas para reforzar la ciberresiliencia
Microsoft y HP, patrocinadores Platinum del evento, subieron también al escenario. “El dato es el activo más importante del que disponen las organizaciones. Y eso lo saben los ciberdelincuentes. Por eso debemos crear una arquitectura que tenemos que construir entre todos”, dijo David Zurzo, Hybrid Presales IT Consultant de Hewlett Packard Enterprise. Javier Campello Gallarta, Partner Technical Specialist for ISV en Microsoft, habló de cómo acelerar la productividad con IA: “Nuestra misión es ayudar a las personas y organizaciones a conseguir más. Y ahora que entramos en la era de la IA, esa misión es más importante que nunca”, una idea que choca con lo que muestran después los datos sobre adopción real de IA en las empresas, donde comprar herramientas no basta si no cambia el proceso de fondo.
Hitachi, Pure Storage y NetApp cerraron la última mesa redonda con la IA otra vez como protagonista. “Las empresas necesitan gestionar cada vez más infraestructuras con equipos de personas que no crecen al mismo ritmo que los datos, por lo que hay que ser muy eficiente. La IA ayuda a que estas infraestructuras, que tendrán su propia capacidad de cómputo y procesamiento, puedan autogestionarse”, explicó Antonio Espuela, director Technical Sales Italy, Spain & Portugal en Hitachi Vantara. Luis Sánchez Vidal, Principal Technologist en Pure Storage, puso el foco en la calidad del dato: “Se generan nuevos datos de forma continua, mediante procesos iterativos. Lo importante es la calidad de los datos”. Y Jaime Balañá, Solutions Engineering Manager Iberia & LatAm de NetApp, lo resumió así: “La IA será tan buena como buenos sean los datos de los que se alimenta”. El evento contó también con la colaboración de Evolutio, Logicalis e IaaS365.
Una demo para cerrar el evento
Maite Ramos, directora general de Commvault para Iberia, cerró el turno de presentaciones. “Hemos querido enseñar que hay una forma mejor de proteger los datos. Hoy en día, Commvault protege más de 100.000 organizaciones en todo el mundo. En los últimos cinco años, hemos creado más de 650 patentes y hemos invertido más de 500 millones de dólares en I+D”, resumió. Kelvin González y Alfonso Díez, Sales Engineers de Commvault, cerraron la jornada con una demo práctica de Commvault Cloud, que aúna protección de datos, seguridad, inteligencia y recuperación en una sola plataforma, con el primer servicio de recuperación en Clean Room del sector. Commvault sigue apostando fuerte por esa combinación de backup y seguridad, algo que confirma su posición de líder en el último Magic Quadrant de Gartner para protección de datos.
Preguntas frecuentes
¿Qué es SHIFT de Commvault?
Es el evento anual de Commvault sobre ciberresiliencia, centrado en cómo proteger, defender y recuperar los datos de las organizaciones frente a ciberataques cada vez más sofisticados.
¿Qué diferencia hay entre ciberseguridad y ciberresiliencia?
La ciberseguridad se centra en prevenir ataques. La ciberresiliencia asume que el ataque puede ocurrir y prepara a la organización para detectarlo, contenerlo y recuperarse rápido sin perder el dato.
¿Qué es Commvault Cloud Powered by Metallic AI?
Es la plataforma de Commvault que une protección de datos, seguridad, detección de amenazas con IA y recuperación, pensada para entornos híbridos que van desde infraestructura legacy hasta Kubernetes.
¿Cuántos incidentes de ciberseguridad gestiona INCIBE-CERT al año en España?
Más de 118.000 incidentes al año, según los datos que presentó Juan Delfín Peláez en el evento, con el sector financiero y energético como los mejor preparados.
¿Por qué se dice que los ataques ahora son «polimórficos»?
Porque cada vez son menos ataques manuales y más ataques generados o adaptados con IA, capaces de cambiar de forma para esquivar las defensas tradicionales, lo que obliga a combatirlos también con IA.
