Entrevista a Sergio de los Santos, Experto en Ciberseguridad
Sergio de los Santos es Head of Innovación y Laboratorio en Telefónica CyberSecurity & Cloud Tech y también, es el Director Académico del Programa del Máster en Ciberseguridad en colaboración con Telefónica.
Es Ingeniero Técnico en Informática de Sistemas por la Universidad de Málaga, donde también cursó el Máster en Ingeniería del Software e Inteligencia Artificial. Ha sido galardonado de 2013 a 2017 con el premio Microsoft MVP Consumer Security e imparte clases del máster de Seguridad TIC en la Universidad de Sevilla. Es autor de los libros “Máxima Seguridad en Windows, Secretos Técnicos” que va por su cuarta edición y “Una-al-día, 16 años de seguridad informática”.
La entrevista
Cuéntanos cómo fueron tus inicios y por qué acabaste trabajando en este sector.
En 2000, un amigo de la Universidad (Ismael Valenzuela) encontró un fallo de seguridad en la página del ayuntamiento de Málaga. Los medios le dieron cierto bombo y su jefe en aquel momento le ofreció montar como socios una empresa de seguridad. Él me llamó para ser su primer trabajador (y único durante mucho tiempo), aun sin tener yo ni idea de seguridad (ni de muchas otras áreas de la informática, no sé por qué lo hizo). Ahí empezó mi personal recorrido por la seguridad que a día de hoy mantengo.
Dos años después, me dediqué en exclusiva a escribir para portales y revistas sobre seguridad y tuve un trabajo de responsable de una red muy grande. Pero lo que quería realmente era entrar en Hispasec y para eso entrené todo ese tiempo. Hasta que me contrataron. 8 años después (2013) me llamaron para el proyecto de seguridad de Telefónica, ElevenPaths. Necesitaban liderar el laboratorio… y desde 2016 lidero además innovación.
Trata de definir con una palabra el término Ciberseguridad
Necesidad. A mí, personalmente, me da miedo que no se encuentre alineada la necesidad y responsabilidad de la seguridad en red (o ciberseguridad) con respecto a la gestión de sus riesgos. Dependemos cada vez más de una infraestructura demasiado frágil.
Se necesita encontrar gente preparada, no solo para poder seguir empujando la seguridad y su adopción al mismo ritmo que avanza la tecnología sino, además, su implantación en sistemas cada vez más críticos
¿Vivimos en una sociedad cada vez más interconectada pero también más vulnerable?
Sí. Tanto en la infraestructura en sí como en la forma en la que afrontamos desde el punto de vista personal la seguridad. Todavía no somos conscientes de los riesgos. Ni el usuario ni el administrador.
¿Se presta suficiente atención a la ciberseguridad?
Ahora sí, pero sigue siendo muy compleja su gestión. Queda todavía algún tiempo para llegar a un punto que se pueda considerar aceptable.
¿Cuál es el mayor reto tecnológico que afronta la Ciberseguridad?
Pues precisamente encontrar gente preparada, no solo para poder seguir empujando la seguridad y su adopción al mismo ritmo que avanza la tecnología sino, además, su implantación en sistemas cada vez más críticos.
Todavía no somos conscientes de los riesgos. Ni el usuario ni el administrador
Por último, un consejo para los futuros profesionales como Director Académico del Máster en Ciberseguridad
A lo largo del Máster, los participantes adquirirán un buen número de conocimientos y de competencias. Pero, tras graduarse, deberán seguir formándose y ahondar en aquellas materias que más resulten de su interés. Aunque se intentará profundizar en cada materia, un buen profesional, demandado ahí fuera, deberá estar en continua formación y reciclaje. Por ello, el consejo sería que se reserven buena parte de su tiempo posterior a trabajar en seguir formándose, ya sea de forma autodidacta como a través de prácticas de empresa, donde podrán palpar, con mayor exactitud, lo que su futuro profesional requerirá de ellos.
