Tres preguntas para Kirk Habel, director del programa de ciberseguridad POLARIS
«No queremos ser un freno»
Señor Habel, se acaba de publicar el primer pódcast sobre ciberseguridad de LANXESS. ¿Cómo surgió la idea de este nuevo formato?
Kirk Habel: En mi tiempo libre me gusta escuchar pódcast, por ejemplo de camino al trabajo. En poco tiempo se puede adquirir cómodamente muchos conocimientos sobre un tema. Por eso, se nos ocurrió utilizar este formato para profundizar en asuntos que también están presentes en los medios de comunicación, como los casos actuales de ataques de hackers o la divulgación de fugas de datos. Con el nuevo formato, queremos abordar y explicar siempre un tema concreto: ¿cómo lo aborda LANXESS? ¿Y qué puede hacer cada persona concreta para proteger sus datos, ya sea en el ámbito profesional o privado?
¿De qué trata el primer episodio?
Trata sobre el tema «Zero Trust» o «confianza cero». Seguro que muchos ya han oído hablar de este término. Mi compañero Ulf Wermann y yo charlamos sobre cómo proteger nuestros datos cuando ya no existe realmente una red interna debido a las herramientas basadas en la inteligencia artificial y las soluciones en la nube. Por eso, en LANXESS estamos implementando una serie de cambios técnicos que garantizan la autenticación inequívoca de los usuarios. No queremos frenar el negocio, pero siempre hay que sopesar cuidadosamente los beneficios y los riesgos de las nuevas herramientas. Con el pódcast, queremos concienciar a la gente sobre este equilibrio.
¿Qué papel juega la inteligencia artificial en la ciberseguridad en general?
Por así decirlo, es al mismo tiempo una bendición y una maldición. Microsoft utiliza la IA para bloquear cada día miles de correos electrónicos de phishing y que ni siquiera lleguen a nuestra bandeja de entrada de Outlook. Por supuesto, esto supone un gran valor añadido. Por otro lado, sin embargo, los delincuentes también son cada vez más rápidos y eficaces gracias a la IA. Por ejemplo, un profesional no tardaría ni dos minutos en crear un Kirk artificial para que llame por teléfono a un compañero y le pida una contraseña. Por eso, en la era de la IA, debemos ser mucho más críticos y preguntarnos: ¿quién me está pidiendo datos y a través de qué canal voy a compartir qué información? Si uno tiene dudas, nuestro equipo de ciberseguridad está siempre a su disposición y agradece cualquier comentario. Solo así nos podemos formar una visión completa de los riesgos cibernéticos a los que se enfrenta actualmente nuestra empresa.