En este episodio de Un Podcast Seguro recibimos a Pablo Pérez, CISO / SecDevOps en Banco Santander, especializado en desarrollo seguro, DevSecOps y Kubernetes, y creador de contenido técnico en YouTube.

Hablamos de cómo ha evolucionado la seguridad del software desde el pentesting tradicional (auditorías puntuales, despliegues una vez al año) hasta el modelo actual de integración y despliegue continuos, donde la seguridad tiene que automatizarse dentro del propio pipeline: SCA para dependencias, SAST para el código, DAST para simular ataques reales, y escáneres específicos para infraestructura como código y contenedores.

Pablo también nos cuenta:
– Por qué "shift-left" significa meter la seguridad desde el diseño de la aplicación, no al final
– Cómo se priorizan vulnerabilidades cuando es imposible (y poco realista) aspirar a cero
– Las tensiones entre negocio y seguridad, y cómo encontrar el equilibrio sin bloquear los despliegues
– El reto de las aplicaciones legacy y la deuda técnica
– Por qué la ingeniería social sigue siendo el eslabón más débil, por encima de cualquier herramienta
– Cómo usa la IA para aprender y enseñar, y su consejo para quien quiere empezar en DevSecOps

—-----------------------------------------

Enlaces del invitado: https://linktr.ee/pabpereza

—-----------------------------------------

Nuestras redes sociales:

Linkedin: ⁠https://www.linkedin.com/company/un-podcast-seguro⁠

YouTube: ⁠https://www.youtube.com/@unpodcastseguro⁠

Spotify: ⁠https://open.spotify.com/show/40WZSLjdici4BUn3HnMd0B⁠

Amazon: ⁠https://music.amazon.es/podcasts/e0c2f497-d3db-4d5b-8cfb-c64de7fb8061/un-podcast-seguro⁠

Instagram: ⁠https://www.instagram.com/unpodcastseguro/⁠

TikTok: ⁠https://www.tiktok.com/@un.podcast.seguro⁠

—-----------------------------------------

Conoce a los propietarios del podcast:

Marc: ⁠https://www.linkedin.com/in/marcgr1998/⁠

David: ⁠https://www.linkedin.com/in/davidlopezllorens/⁠

Joaquín: ⁠https://www.linkedin.com/in/joaquin-gamiz/⁠

—-----------------------------------------

CAPÍTULOS:

¿Es la IA una amenaza existencial o una oportunidad histórica?

En este episodio de Un Podcast Seguro recibimos a Rodrigo F. Baón, CMO de NeuralTrust, empresa española referente en ciberseguridad para inteligencia artificial y descubridora del jailbreak "Echo Chamber", incluido en la taxonomía de OWASP para IA generativa.

Hablamos de la reciente polémica sobre frenar el desarrollo de la IA (declaraciones de los CEOs de Anthropic y OpenAI), de los riesgos reales que ven cada día en empresas que ya usan LLMs y agentes, y de cómo NeuralTrust ha pasado de ser una startup sin ni siquiera web a convertirse en referente europeo del sector, apoyada por el European Innovation Council.

Rodrigo también nos cuenta:
– Cómo funciona el red teaming contra modelos de IA (humano + algorítmico)
– La diferencia entre el marketing de ciberseguridad en Europa y en Estados Unidos
– Su paso por Black Hat Las Vegas
– Su novela "La Cerilla", sobre un futuro dominado por contenido generado por IA
– Cómo ve el futuro de la IA dentro de 5 años

📌 Descubre más sobre NeuralTrust: https://neuraltrust.ai/es
📌 Compra la novela "La Cerilla": https://www.casadellibro.com/libro-la-cerilla/9788411898492/14352677

Gracias a NeuralTrust por patrocinar este episodio.

🎧 Un Podcast Seguro — el podcast donde hablamos de ciberseguridad

—-----------------------------------------

Enlaces del invitado:

Linkedin: ⁠https://www.linkedin.com/in/rodrigo-fernandez-baon-/

—-----------------------------------------

Este episodio no hubiese sido posible sin NeuralTrust.

—-----------------------------------------

Nuestras redes sociales:

Linkedin: ⁠https://www.linkedin.com/company/un-podcast-seguro⁠

YouTube: ⁠https://www.youtube.com/@unpodcastseguro⁠

Spotify: ⁠https://open.spotify.com/show/40WZSLjdici4BUn3HnMd0B⁠

Amazon: ⁠https://music.amazon.es/podcasts/e0c2f497-d3db-4d5b-8cfb-c64de7fb8061/un-podcast-seguro⁠

Instagram: ⁠https://www.instagram.com/unpodcastseguro/⁠

TikTok: ⁠https://www.tiktok.com/@un.podcast.seguro⁠

—-----------------------------------------

Conoce a los propietarios del podcast:

Marc: ⁠https://www.linkedin.com/in/marcgr1998/⁠

David: ⁠https://www.linkedin.com/in/davidlopezllorens/⁠

Joaquín: ⁠https://www.linkedin.com/in/joaquin-gamiz/⁠

—-----------------------------------------

CAPÍTULOS:

En este episodio de Un Podcast Seguro conversamos con Ángel Pérez, CISO y responsable de Resiliencia de Abertis Autopistas España, y director del Grupo de Inteligencia Artificial (GIA) de ISMS Forum, donde también participa en el Cyber Resilience Center (CRC).

Con casi cuatro décadas de trayectoria (empezó como programador en 1987), Ángel nos explica cómo se protege una infraestructura crítica donde la ciberseguridad está directamente ligada a la seguridad vial y a las vidas humanas: desde sistemas de video analytics que detectan animales en la autopista hasta avisos en tiempo real a la consola de los vehículos.

Hablamos también del trabajo divulgativo de ISMS Forum (el GIA, sus libros blancos, el decálogo de seguridad en IA agéntica y su comunidad de más de 1.500 profesionales), de las diferencias entre proteger entornos IT y OT, de los equipos bronce-plata-oro en gestión de crisis, de lecciones reales como el caso Everis o WannaCry, de por qué el legislador europeo (NIS2, DORA, CER) ha puesto el foco en la resiliencia, y de los nuevos riesgos que trae la IA generativa y agéntica, incluido el proyecto NANDA del MIT y su visión de billones de agentes colaborando sin supervisión humana.

—-----------------------------------------

Enlaces del invitado:

Linkedin: ⁠https://www.linkedin.com/in/aperezb/

Web ISMS forum: https://www.ismsforum.es/

—-----------------------------------------

Este episodio no hubiese sido posible sin Eduardo de Prado, un gran profesional especializado en IA y ciberseguridad, adquiere sus servicios: ⁠https://www.linkedin.com/in/eduardodeprado/

—-----------------------------------------

Suscríbete a nuestra newsletter (⁠https://unpodcastseguro.com/⁠) para no perderte nada.

—-----------------------------------------

Nuestras redes sociales:

Linkedin: ⁠https://www.linkedin.com/company/un-podcast-seguro⁠

YouTube: ⁠https://www.youtube.com/@unpodcastseguro⁠

Spotify: ⁠https://open.spotify.com/show/40WZSLjdici4BUn3HnMd0B⁠

Amazon: ⁠https://music.amazon.es/podcasts/e0c2f497-d3db-4d5b-8cfb-c64de7fb8061/un-podcast-seguro⁠

Instagram: ⁠https://www.instagram.com/unpodcastseguro/⁠

TikTok: ⁠https://www.tiktok.com/@un.podcast.seguro⁠

—-----------------------------------------

Conoce a los propietarios del podcast:

Marc: ⁠https://www.linkedin.com/in/marcgr1998/⁠

David: ⁠https://www.linkedin.com/in/davidlopezllorens/⁠

Joaquín: ⁠https://www.linkedin.com/in/joaquin-gamiz/⁠

—-----------------------------------------

CAPÍTULOS:

00:00 Introducción y presentación del episodio

00:08 Presentación del invitado Ángel Pérez

00:23 Experiencia y rol de Ángel en Abertis y SMS Forum

01:38 Misión y actividades del SMS Forum

03:01 Impacto de la IA y creación del GIA

05:16 Equipo multidisciplinar y comunidad en IA

07:06 Canal Telegram y sistema multiagente

08:41 Respuesta a la pregunta sobre trabajo y horas invertidas

12:32 Trayectoria profesional y motivaciones

13:57 Verticales y eventos del SMS Forum

15:23 Presencia internacional y colaboración en Latinoamérica

16:40 Iniciativa CRC y diferencia con GIA

17:22 Resiliencia y gestión de crisis

20:30 Seguridad en autopistas y sistemas críticos

25:42 Amenazas y riesgos en sistemas digitales de movilidad

27:09 Protección de sistemas OT y diferencias con IT

31:41 Respuesta ante ataques a gran escala

41:24 Decisiones en cibercrisis y roles en la organización

58:57 Riesgos de IA que no se están considerando

01:00:25 Proyecto Nanda del MIT y agentes colaborativos

01:02:20 Incidente con IA generativa y gestión de autonomía

01:03:56 Cierre y agradecimientos