La gran cita sobre ciberseguridad de Galicia aborda los retos de la era digital

El VI Encuentro Ciber.gal se celebrará desde mañana hasta el viernes 6 de noviembre en el Edificio Fontán de la Cidade da Cultura de Galicia. Consolidado como una cita de referencia para el ecosistema gallego de la ciberseguridad, reunirá a profesionales, empresas, administraciones públicas, estudiantes y ciudadanía, para abordar los desafíos clave en la materia.

El encuentro está organizado por la Axencia para a Modernización Tecnolóxica de Galicia (Amtega) y el Nodo Ciber.gal, con la colaboración del Colegio Profesional de Ingeniería en Informática de Galicia (CPEIG).

La programación contempla contenidos adaptados a los distintos públicos y propuestas para estudiantes: el concurso escolar Ciberseguridad en el cole, organizado por Telefónica; actividades dinámicas para escolares, organizadas por S2 Grupo; y la competición de retos Capture The Flag (CTF), impulsada por Gradiant.

Soberanía tecnológica

Otra de las entidades patrocinadoras del evento que estará presente en el evento es Grupo Oesía, a través de su marca de ciberseguridad, Cipherbit. «Participar en Ciber.gal significa escuchar las necesidades del ecosistema gallego, compartir experiencia y buscar oportunidades de colaboración», afirma el director de Cipherbit, Alfredo Suárez. Para la empresa es clave la «hiperespecialización», dar respuestas adaptadas a cada sector. La cercanía al territorio a través de encuentros como este facilita dicha misión.

La ciberseguridad, en palabras de Alfredo Suárez, «es un desafío colectivo que requiere colaboración entre empresas, administraciones públicas y profesionales». En este contexto, desde Cipherbit abogan de forma «clara» por la tecnología propia: «Apostamos por desarrollar soluciones propias de ciberseguridad y comunicaciones seguras, reforzando la autonomía estratégica de España y Europa. No se trata de dejar de colaborar internacionalmente, sino de hacerlo desde una posición de capacidad y confianza».

La soberanía tecnológica, que será uno de los temas a tratar estos días en el VI Encuentro Ciber.gal, «consiste en disponer de las capacidades y el conocimiento necesarios para desarrollar, controlar y evolucionar tecnologías estratégicas sin depender completamente de terceros». Esto es especialmente relevante en defensa, administraciones públicas o infraestructuras críticas.

Inteligencia artificial

El director de Cipherbit, Alfredo Suárez, expone que uno de los principales retos es «pasar de una seguridad reactiva a una estrategia preventiva». Además, «la digitalización y las nuevas tecnologías amplían la superficie de riesgo».

El experto advierte sobre la transición postcuántica: «Ante el riesgo de capturar información hoy para descifrarla en el futuro y el impulso europeo a esta transición, las organizaciones deben evaluar ya su impacto y planificar la adaptación o migración».

La inteligencia artificial también «amplía la superficie de ataque» y «sus propios sistemas, datos e integraciones también deben protegerse». La identificación y explicación de vulnerabilidades puede acelerarse, como deja entrever, por ejemplo, Mythos, el último modelo de inteligencia artificial desarrollado por Anthropic que ha demostrado capacidades sin precedentes en ciberseguridad.

Ante esto, el responsable de Cipherbit declara: «Los fundamentos de la ciberseguridad nunca han sido tan importantes. Bien aplicados y orquestados, permiten responder con mayor rapidez ante ataques cada vez más veloces. Esto exige estrategias de Zero Trust adaptativas, con controles de acceso, segmentación y aislamiento, y una capacidad centralizada para coordinar y ejecutar respuestas dinámicas conforme cambia el riesgo».

Pero la IA también puede reforzar la protección digital. Como dice Alfredo Suárez, «puede relacionar información dispersa, priorizar riesgos y acelerar la respuesta». Eso sí, « necesita datos fiables y contexto: conocer qué activo está afectado, su función y las consecuencias de intervenir» y por ello, «no sustituye al criterio humano ni a unos controles sólidos».

«Su potencial también está en ayudar a gestionar la complejidad que afrontan los equipos de seguridad: conectar señales de múltiples herramientas y soluciones, interpretar su impacto operativo y convertirlas en acciones coordinadas, con límites claros para la automatización y supervisión humana cuando sea necesaria», resume el experto de Cipherbit.