Maribel (00:02.322)
Yo estoy en la Ciudad de México.

Fernando Johann (00:04.234)
Ok, así hay criada.

Maribel (00:07.441)
en la Ciudad de México.

Fernando Johann (00:09.614)
Está bien, bien. Nací de criada en ciudad de México. ¿Y cuán contenta estás con que el mundial se celebre en tu ciudad?

Maribel (00:18.111)
Híjole, tengo sentimientos encontrados.

Fernando Johann (00:21.006)
está muy bien estuvo en méxico cuando fue en marzo y ya era todo un caos

Maribel (00:29.98)
Sí, realmente la ciudad es complicada.

Fernando Johann (00:34.39)
Ahora no me imagino, porque si ya en marzo era todo un caos, no me imagino ahora cómo debe estar. Pero bueno. Bueno, muchas gracias por este espacio, Maribel. No sé si escuchaste nuestros capítulos de otras épocas, pero son conversaciones bastante directas y sencillas que tenemos. Esto está grabado, no está en vivo. Entonces, si alguno te gustara o algo por el estilo, me querés decir, no, bueno, en esa parte no la pongamos.

esa parte no la ponemos, pasa nada. La idea es que nos relajemos. Intuyo estás al tanto de que esto tiene que ver con seguridad digital, ¿verdad?

Maribel (01:14.469)
Sí.

Fernando Johann (01:16.692)
Bueno, fantástico. Y contame cómo fue tu viaje. perdón, la introducción la hago yo en off antes. O sea, la hago solo con tu perfil de LinkedIn y demás. Digo, bueno, nos encontramos ahora con Maribel y bla, bla, bla. Y después se arranca la conversación desde un espacio que yo selecciono en este tiempo que estamos hablando. Mientras te pregunto, ¿cómo comienza tu camino?

que se invoca en el espacio de seguridad digital.

Maribel (01:49.471)
Y jole, yo ya llevo en esto de la tecnología más de 20 años, 21 años para ser exactos. Empecé muy joven, la verdad, siempre me interesó la parte de tecnología. Y una cosa me fue llevando a la otra hasta que caí en el mundo de la ciberseguridad. Yo empecé realmente.

Fernando Johann (01:54.894)
Mm-hmm.

Fernando Johann (02:08.077)
Ok

Maribel (02:12.763)
en mis prácticas profesionales en una empresa de seguridad digital en México de las pioneras y poco a poco fui conociendo diversas áreas, primero fue la parte de telecom, después la parte de soporte a seguridad, la parte de pentesting, la parte de consultoría, he conocido diversos sectores, sector financiero, ahorita principalmente estoy enfocada en sector financiero, ya llevo bastantes años en el sector, pero también conocí el sector automotriz,

Fernando Johann (02:18.926)
Ok

Maribel (02:42.838)
de belleza y algunos otros cuando fui consultora. Entonces ya llevo bastante tiempo.

Fernando Johann (02:46.798)
completamente amplio, Desde continuidad del negocio, pasando por pentesting. ¿Te tocó hacer hacking ético en algún momento for profit? Profesionalmente, mirá vos. ¿Y qué onda esa experiencia? Tuvimos pocos. De todos los invitados que tuvimos, que tuvimos ya casi 40, tuvimos muy pocos. Creo que tuvimos 2 nada más que se dedicaban al hacking ético. ¿Cómo fue esa experiencia del hacking ético? Y sobre todo quiero que me cuentes cuál es la diferencia entre eso y el espacio en el que estás ahora.

Maribel (02:57.725)
Sí, sí.

Fernando Johann (03:16.852)
en donde es más una cuestión de dinero y transacciones financieras.

Maribel (03:23.839)
Sí, para mí siempre ha sido muy divertida la parte de ethical hacking. Cuando yo empezaba a hacer pruebas, era así como que nadie me moleste, nadie me diga nada porque empiezo ahorita y no sé hasta cuándo termine. Realmente era de enfocarme al 100 % y una vez que yo agarraba como que inspiración ya me seguía. Entonces realmente me gustaba mucho. Digo, ahorita ya tiene mucho tiempo que no lo toco. Sé cómo funciona. Digo, todas esas bases técnicas que yo tengo desde la parte de T.L.

Fernando Johann (03:28.814)
Ok

Fernando Johann (03:36.439)
jajaja

Maribel (03:53.746)
sistemas operativos, programación y todo eso. ha ayudado mucho a entender toda la parte regulatoria y el cómo saber hacerlo, que es lo más importante, qué es lo que sí necesito hacer y cómo lo valido, porque eso también es importante.

Fernando Johann (04:10.752)
Y ese espacio, digamos, de ethical hacking o de encontrar vulnerabilidades de forma organizada, de modo tal que alguien nos llegue a solucionar, ¿te dejó la sensación de que el mundo es una inseguridad total, tus amigos y familia están todo el tiempo escuchando de vos que cambien las contraseñas y esas cosas? ¿O más bien era un trabajo el día día y ya?

Maribel (04:38.079)
No, realmente sí. Hubo un tiempo que viví bajo paranoia. Es que no sabes qué es lo que hay ahí. Si tú buscaras, si tú revisaras lo que te encuentras. Realmente sí, creo que mi enfoque se basa mucho en pensar en...

Fernando Johann (04:44.704)
Claro, sí.

Maribel (04:57.851)
a nivel de riesgo, entonces veo algo y ya estoy buscándole problemas. Es parte de mi trabajo, ahorita como os hizo, pero sí te cambia un poco el pensamiento.

Fernando Johann (05:09.26)
Bueno, y en tu rol actual, contame un día normal o un día promedio de Maribel en su rol actual. ¿Qué te toca hacer?

Maribel (05:18.495)
Me toca de todo, verdad. Yo creo que una banderita que le deberían habilitar al SISO también es el de psicólogo. Hay muchas cosas que me han tocado. Yo tengo mucho acercamiento con la gente, con todos los colaboradores, y a mí me gusta mucho explicar el por qué, la razón. Hay muchas veces que los usuarios no saben ni lo que piden, Entonces, ahí me ves, oye, vi tu solicitud, vi que necesitas esto. ¿Cuál es necesidad principal? Explícame qué toques estás

Fernando Johann (05:25.858)
jajajaja

Maribel (05:48.422)
esperando a hacer, no, pues, fíjate que es así, así, sabes que no va por ahí. Te guío, te oriento, acércate con el área indicada, pero conmigo no es. Entonces, creo que últimamente he desarrollado mucho esa parte del acercamiento con la gente, me ha funcionado mucho y también hacerles ver el nivel de riesgo al que estamos expuestos como una entidad financiera. Entonces, eso me ha servido mucho crear conciencia en la gente. Creo que ahorita es algo que...

que no ha sido tan valorado y que es muy funcional. A mí me ha funcionado bastante.

Fernando Johann (06:21.646)
Pero es un riesgo real. Te lo pregunto en el siguiente sentido. Hace poquito yo coticé un servicio a una empresa aseguradora de valores en Argentina. Y ellos estaban muy preocupados por la ciberseguridad. Y yo les pregunto, ¿a qué le tienen miedo?

¿Qué puede pasar? Porque ustedes aseguran valores de otros. Salvo que pase algo real con los valores, ustedes nunca van a pagar el seguro. No es que hay dinero dando vuelta. En tu caso, ¿hay riesgo real de que el dinero pase de manos, algo se hackee, una cuenta se vacíe?

Maribel (07:03.935)
Sí, pero creo que hay otro tipo de riesgos, igual asociados a alguna explotación de alguna vulnerabilidad y creo que ahorita tiene mucho que ver con el tema reputacional. ¿Por qué? Porque supongamos, me llegan a vulnerar cualquier cosa, a mejor no ni siquiera fue una vulneración a nivel económico tan fuerte, pero ya el tema reputacional es el que está impactando. La confianza del usuario para nosotros vale mucho. Entonces, el tener una mancha, por así decirlo,

Fernando Johann (07:13.998)
Ok, see you.

Maribel (07:33.889)
en temas de seguridad pues sí es un tema crítico.

Fernando Johann (07:38.318)
Esto que recibas hace un segundo de que te toca mucho hablar y que falta la bandera de psicólogo en el CISO es una constante. Todos los invitados que han pasado por aquí cuentan lo mucho que les toca conversar y conversar y conversar, hablar, convencer. Hay mucho de convencer también. ¿Cuál es tu conversación más típica? ¿Con quiénes más hablas?

Maribel (08:04.185)
y con la alta dirección.

Fernando Johann (08:05.718)
Sí. ¿Por qué vos te quejas o por qué se quejan ellos?

Maribel (08:10.783)
No, porque necesito hacerles entender los riesgos a los que vivimos.

Fernando Johann (08:14.004)
Ahí dices... Claro. Bueno, esa es otra también que acá hemos tenido y ya te saco de este tema, pero acá hemos tenido muchos invitados en donde yo siempre les pregunto, ¿y conseguís presupuesto fácil? Te dicen que sí, fácil. Y todos siempre me contestan, sí, sí, no hay problema. Y siempre los espectadores de este podcast nos quedamos con la duda de si lo están diciendo por cuestiones políticas o si realmente está todo bien.

Maribel (08:33.247)
No,

Fernando Johann (08:42.414)
Y en ese sentido, ahí la pregunta para no hacer la misma pregunta que hago siempre es, ¿vos te considerás yendo hacia algún lugar? O sea, la pregunta específica es, ¿vos considerás que hay que llegar todavía a un lugar en tu rol o te considerás más en una situación de defensa? ¿Ya logramos esto? ¿Hay que defender lo que tenemos? ¿Hay que seguir avanzando o hay que quedarse en tu situación actual?

Maribel (09:09.983)
Yo creo que en los últimos años ha cambiado un poquito ese tema. te podría decir que en años anteriores era muy complicado conseguir o defender un presupuesto porque no le veían valor. Decían, sí, pero eso para qué me sirve, no es una inversión. Pues no, realmente si tú quieres obtener una inversión no va a existir en los términos en los que a lo las empresas lo buscan. Pero hasta hace algunos años empezó a cambiar un poquito esa mentalidad.

Fernando Johann (09:21.422)
Sí. Bien.

Maribel (09:39.89)
yo creo que también tiene que ver mucho con el acercamiento que los ISOs hacen con la alta dirección, la traducción de los riesgos a los que estamos expuestos, el tema reputacional creo que impacta mucho y también el saber traducir esos riesgos y sembrarlos en la cabeza de los líderes de la alta dirección así de oye está bien si tú aceptas el riesgo dale.

Fernando Johann (09:59.244)
Bueno, hasta...

Fernando Johann (10:03.182)
Bueno, ayúdame a mí, entonces. Porque nosotros tenemos un servicio SAS y mi CTO hace un año me dijo de, no me acuerdo la palabra que usó exacto, pero déjame traducirlo a mi lenguaje neófito. dijo de cada 10,000 requests que nosotros tenemos, 8,000, el 80 % son intentos de penetración. Son intentos, digamos, adversarios.

O de cada 8,000 requests que nosotros tenemos, solo el 20 % son de usuarios genuinos. Y entonces, como que uno también, yo como el empresario, me genero como esta capa de protección. Bueno, está bien, pero si 8,000 de 10,000, no pasa nada por ahí, estamos a salvo. Uno cree que el problema no es suficiente. Ayudame a convencerme a mí de cómo darle más prioridad a este tema.

Maribel (11:01.463)
Creo que yo empezaría preguntándote, ¿qué tanto te interesa tener un servicio disponible al 100 %? ¿Cuál es tu nivel de apetito de, bueno, mi sitio va a estar, necesito que esté disponible un 80 % del tiempo. Creo que a partir de ahí podemos empezar y decir, oye, ¿tienes ataques de negación de servicios que te va a impactar en tanto? ¿Qué tanto puedes vivir con eso? ¿Es relevante, no es relevante? A lo mejor tienes otro servicio que no

Fernando Johann (11:09.57)
Claro.

Maribel (11:31.297)
necesariamente esté atacado como el que originalmente tienes. Entonces, creo que es el poder traducir de qué forma te va a impactar directamente como negocio, qué representa que tu sitio no esté 100 % disponible. La gente no va a poder hacer transacciones, sé, algún servicio va a estar, no lo van a poder comprar, etcétera.

Fernando Johann (11:45.77)
Claro y... Sí.

Fernando Johann (11:52.046)
Claro, y me imagino yo en el mundo de las transacciones financieras, eso es mucho más 24-7 que para... Yo tengo un servicio que provee fundamentalmente a la medicina. Entonces, sí, es una calamidad que no esté disponible. Obvio, nadie quiere que no esté disponible el servicio, pero no es lo mismo que no poder pagar. A nivel macro, ¿no? ¿Cómo hacemos o cuál es tu óptica respecto de proteger sin que eso genere fricción?

Maribel (12:10.49)
sector.

Fernando Johann (12:21.39)
¿Cuál es tu receta para...? Porque proteger es muy fácil, ¿no? Uno puede dejar un solo camino abierto, una sola entrada, una sola salida y es sencillo proteger ahí. Pero también eso impide que la operación funcione de manera amigable. ¿Cuál es tu postura respecto de protección versus fricción?

Maribel (12:36.543)
Sí.

Yo creo que tiene que ver con un tema del nivel del apetito del riesgo que tenga la institución o la empresa. de qué tanto sí podemos y qué tanto no. Porque a lo mejor yo te puedo decir como responsable de seguridad, no esto, no aquello, no lo otro. Pero si el negocio tiene cierta tolerancia de apetito o nivel de apetito de riesgo, hay que balancear. Así de sí, bajo la conciencia de que puede suceder esto en una probabilidad de X o Y, pero puede pasar para que tengas

Fernando Johann (12:46.126)
Ok

Fernando Johann (13:08.942)
¿Y te toca tomar esa decisión de hacer el pasa no pasa?

Maribel (13:09.409)
conocimiento.

Maribel (13:14.335)
No, no tengo la decisión final porque al final la decisión es de negocio, lo que sí es informar los riesgos, contar con ya sea los controles compensatorios y hacer de conocimiento. ¿Saben qué? Existe esto, puede pasar, si el negocio lo acepta, órale.

Fernando Johann (13:32.5)
OK. Entonces, ¿cuánta responsabilidad le pasamos a los colaboradores? Digo, el de marketing y el de ventas, quieren que las cosas funcionen ágiles y fáciles y simples, Y one click, login y demás. ¿Cuánta responsabilidad le pasamos a los que están intentando que esto sea más fácil y vendible?

Maribel (13:52.768)
Híjole, es un tema complicado, es un tema de corresponsabilidad. Me ha tocado concientizar a...

personas que justo lo que me comentan, si no me interesa, yo necesito hacer tantos clics por minuto, así de, OK, lo que tú esperas no es tan viable por esto y por esto. Llegamos a un acuerdo, ¿cuántos ocupas? ¿Qué sí, qué te podemos dar? ¿Qué bajo, qué términos? Etcétera. ¿No? Es complicado realmente llegar a un acuerdo porque siempre ven al de seguridad como que, ah, ya viene a decirme que no. Ay, no es que otra vez. Entonces, no, realmente es un tema de corrupción.

Fernando Johann (14:11.502)
Sí.

Fernando Johann (14:29.098)
El que impide, claro, el que impide.

Maribel (14:34.939)
responsabilidad de todos los colaboradores no solamente del área de seguridad porque digo desafortunadamente algo falla hay alguna vulneración algo y el responsable es el cuarte de seguridad nadie más tiene responsabilidad

Fernando Johann (14:49.422)
Te lo doy vuelta entonces, porque así como el de marketing y el de ventas quiere que todo sea ágil y fácil y rápido, uno como responsable de seguridad también tiene otro que lo revisa uno que son las regulaciones. Hay cosas que tienen que ser como tienen que ser. Y eso también un poco encorseta la operación, porque por ahí uno tiene ganas de hacer.

alguna innovación o por ahí, ¿por qué no tomar un pelín de riesgo adicional? Y sin embargo, la regulación dice no. Tipo, esto va hasta acá. La pregunta que te quiero hacer de regulación en específico es muy personal. ¿Vos la regulación la amas o la sufrís?

Maribel (15:33.553)
Actualmente la sufro.

Fernando Johann (15:36.171)
Ok, ¿por qué? ¿Qué es lo que hay difícil en México en este momento?

Maribel (15:38.72)
Creo que hace falta...

Es muy complicada, digo entiendo las razones porque a mí me han tocado todas esas evoluciones por parte de las entidades reguladoras tanto de Comisión, Banco de México, entonces he avanzado con ellos por así decirlo. Las sufro porque todavía falta más difusión y conocimiento desafortunadamente en México y no dudo que también en otros países pase, pero tenemos un déficit de profesionistas con conocimiento en temas regulatorios y lo sufro porque realmente ha sido complicado encontrar

Fernando Johann (16:07.246)
Ok

Maribel (16:12.273)
esa gente que tenga el nivel de experiencia en tema de regulación y que sepa traducir lo que nos está pidiendo un antirregulador y cumplirlo, saber cómo cumplirlo sobre todo. Por eso lo sufro.

Fernando Johann (16:26.254)
Claro, sí, yo no soy fan de los reguladores para nada, pero esto me lleva al siguiente punto que es, hay dentro de este espacio, y me imagino que lo ven todo el tiempo, hay una promesa que uno quisiera que sea verdad con las tecnologías nuevas, dos fundamentalmente, blockchain y inteligencia artificial, que son...

Blockchain ya no es tan nueva, ¿no? Tiene más de 15 años. Inteligencia artificial tampoco, pero nunca fue tan popular como ahora. Sin embargo, famosamente podríamos decir, los reguladores están llegando bastante tarde en estos dos espacios. ¿Cómo lo ves vos eso desde tu lugar? ¿Cómo ves blockchain? ¿Cómo ves el uso de inteligencia artificial? ¿Ahora está pendiente que salgan mitos al uso generalizado?

Maribel (17:25.305)
Híjole, es un tema complicado porque yo lo veo...

en el sentido de que apenas estamos aprendiendo a caminar y ya la tecnología ya va corriendo, ¿no? Entonces, imagínate si ahorita yo los problemas que te expongo, que vivo a mi día a día, donde es falta de profesionistas o profesionales que conozcan la regulación, imagínate los reguladores que siguen regulando bajo esquemas un poco antiguos. ¿Por qué? Porque la regulación no está lista para un entorno en cloud, por ejemplo, un entorno híbrido. Y ahorita con las nuevas tecnologías, con el

Fernando Johann (17:51.758)
¡San asiento!

Maribel (18:00.609)
hay con blockchain pues estamos rebasados yo siento que estamos ahorita rebasados en muchos aspectos porque estamos aprendiendo a caminar y pues ya todo lo demás nos rebaso ya va corriendo

Fernando Johann (18:14.286)
Te hago dos preguntas más respecto del negocio que tienen que ver con, si se quiere, lo más estratégico. Una persona que puede dedicarle una cantidad de tiempo limitada en el día y que no está en el espacio de ciberseguridad. Hoy, ¿en qué debería estar pensando, por ejemplo, si está en el mundo de las finanzas, que hoy fintech hay de todos los tipos?

Maribel (18:41.309)
¿Qué debería estar pensando? Obviamente todavía hablar desde...

Fernando Johann (18:43.374)
Que no, pensando que no tiene, no, pero pensando que no tiene todo el día para pensar en seguridad, ¿no? Tipo, si tuviese que armarse de una prioridad, ¿para vos cuál sería?

Maribel (18:54.271)
Voy a tomar un poquito de...

desde mi posición y yo cuando doy cursos me gusta hacer mucho analogías en el sentido de creo que una persona que no está enfocada al 100 % debe de empezar a pensar a nivel de riesgo. No solamente en temas digitales, supongamos, A mí me gusta andar en motocicleta, ¿no? Invariablemente sé que voy a sufrir accidentes, que puede aventarme un coche, cualquier cosa que pueda ocar en un bache. ¿Qué debo de hacer para minimizar, no eliminar

Fernando Johann (18:59.329)
Sí, claro, sí, claro.

Maribel (19:27.947)
el riesgo porque lo eliminamos eliminando la actividad pero qué puedo hacer para reducirlo a uso mi equipo de protección me compro un buen casco, unas buenas rodilleras, guantes, sé que a lo mejor si vivo alguna situación similar el riesgo va a disminuir a lo mejor si me caigo pero no me raspo no me rompo nada

que si no trajeron buen equipo de protección. Entonces, eso trato de trasladarlo a nuestro día a día y para mí empieza a cambiar el enfoque. qué? Porque ya estás pensando, si hago esto, puede suceder? ¿Cómo me prevengo o me preparo ante cualquier situación?

Fernando Johann (20:05.482)
Y hablando de cuestiones de costos, más del día a día.

Muchas veces en estas entrevistas intentamos encontrar, brindar como alguna noción de el rango al que alguien tendría que estar preparado. ¿Por qué digo esto? Porque si uno tiene un sitio web y vende artesanías en el sitio web, probablemente no tiene ni siquiera $200 dólares para pagar un servicio automatizado 100 % sin soporte. Por ahí no hay ni eso, ¿no? Pero por otro lado.

Hay empresas que de repente tienen una flota de 120 coches que alquilan todos los días y es operación muy distinta y como que están parados en bueno, pero yo tampoco tengo riesgo y qué sé yo. Entonces, ahora pensando en un perfil más consultor, ¿cómo podemos en un espacio como este, que está tan asistido por nuevas tecnologías además, porque también tendemos a darle responsabilidad a las tecnologías?

¿Cómo podemos hacer esta regla de así thumb rule para decir, tendría que estar gastando tanta plata en esto? Siempre teniendo en cuenta que hay gente que no puede, ¿no? Pero suponiendo que estamos en el rango de operaciones de una empresa que sí puede invertir un poco, ¿cuánto tendría que invertir? ¿En qué tendría que invertir?

Maribel (21:36.991)
Yo creo que depende del modelo de negocio que tengas. Ah, ok, va.

Fernando Johann (21:38.988)
Puedes pensar un rato y cortamos el silencio.

Fernando Johann (22:08.246)
también podemos poner una musiquita de pensamiento tipo de concurso de televisión

Maribel (22:10.863)
Clara.

Fernando Johann (22:29.944)
Estaba haciendo calculo en el X el tapote y quiero hacer trabajar gratis,

Fernando Johann (22:35.668)
Esto es Mute.

Maribel (22:41.119)
Perdóname. Es estaba pensando porque creo que depende mucho del tipo de negocio. Porque si vas a manejar un sistema de pago en línea, pues ya hay muchas integraciones que te ayudan a todo este tema.

Fernando Johann (22:41.922)
No, no.

Fernando Johann (22:46.958)
Claro.

Fernando Johann (22:56.302)
Está todo hecho.

Fernando Johann (23:00.332)
Sí, hay una preocupación que yo creo que empezamos de a poquito a dejar de lado es la interacción entre la seguridad física y la digitalidad de la seguridad física. Es como todo lo que sucede alrededor de las cosas que hay que cuidar, digo en general, ¿no? Desde la...

cómo atacamos incidentes de riesgo de demolición, de fuego, de inundación y que eso y eso, pasando por el personal. Pero ya te dicho que por ahí estás dando vueltas por la fábrica. Es como que todo eso tiene un nivel de acción, seguridad, físico. Y casi cualquier empresa se puede relacionar con eso. Porque si de repente yo tengo un local en un mall, entonces es como el equivalente a.

a lo que decías de pagos en línea. ¿Por qué? Porque el local en el mall supuestamente tiene la seguridad del mall. Entonces, yo cuando pago el alquiler ya estoy pagando la seguridad del mall. Pero alguien que de repente tiene un pequeño depósito con mercadería y ese depósito está en un lugar que no tiene tanto tránsito y entonces tiene... Ya esa persona probablemente contrate una empresa de seguridad. Y estamos como súper acostumbrados a tratar de compatibilizar lo que tenemos con una inversión en seguridad física.

Ahora, la relación entre eso y lo digital es como que nos cuesta un montón. Y esta no es la primera vez que lo pregunto. Y muchas veces ya ha sucedido que la gente me dice, mira, la verdad no tengo idea cómo contestarte. Yo lo que te puedo decir es cuánto invertimos nosotros. Y por ahí la conversación va por ese lado de, nosotros invertimos esto, hacemos esto. De acuerdo, en una conversación que tuvimos con el CISO de FEMSA, él decía, para mí es toda visibilidad. Yo quiero ver todo.

Quiero ver todos los accesos, quiero ver todos los puntos de exposición, quiero ver la superficie expuesta, tiene que estar cubierta totalmente. Ese es mi objetivo. Y todos los años invertimos para eso. Y claro, cuando uno se mete solo en su rol, ahí el presupuesto es mucho más visible. Cuando uno tiene que pensar en general en mucho, así como un desafío, ¿no?

Maribel (25:16.123)
Sí, claro, yo creo que tiene que ver mucho con el tipo de negocio porque, como lo comentas, ¿no? Puede ser que voy a estar en una plaza, en un centro comercial, en algún lugar que requiere ciertas especificaciones que debes de considerar que si es una zona...

Fernando Johann (25:24.845)
Claro.

Maribel (25:33.952)
como en la Ciudad de México, que seguido tiembla. Creo que tiene que ver con el tipo de negocio y también te voy a hablar un poquito de temas de continuidad de negocio porque tiene que ver y toda la parte de seguridad también debe estar involucrada. Conociendo cuál es el cor de tu negocio, tus procesos críticos, puedes empezar a priorizar y regresando a la pregunta inicial que me hiciste de cuánto es lo que consideras que deberías invertir en temas de seguridad, ahí haciendo cálculos mentales, yo creo que iniciando

oficialmente entre un 5 y 10 por ciento de tu inversión, priorizando algunos puntos de acuerdo a tu tipo de negocio, si es un tema de comercio electrónico, si es un lugar físico, ¿por qué? Porque sabes a qué le vas a destinar, si a un tema digital, a un tema físico, en donde a lo mejor si es un comercio electrónico pues voy a verificar o validar temas de identidad, que ahorita yo lo veo como un nuevo perímetro a cuidar, porque por las formas en las que hemos estado trabajando.

temas de accesos remotos que desde cualquier parte del mundo te puedes conectar entonces ahorita ya es complicado no significa que sea imposible pero ya está cambiando un poquito la concepción en donde te vulneraban un firewall buscaban cómo saltárselo ahorita buscan cómo robar te credenciales entonces creo que desde ahí empezaría yo desde un tema consultivo conociendo tu negocio que hace tu negocio cuál es tu proceso crítico porque porque empiezo a conocer qué es lo que de

Fernando Johann (26:38.062)
¡Saf!

Maribel (27:03.745)
voy a proteger.

Fernando Johann (27:06.67)
Te paso a las preguntas personales. ¿Cómo duerme Maribel? ¿Cuando te vas a tu casa te vas a dormir tensionada o te vas tranquila que está todo protegido?

Maribel (27:18.847)
Ahorita en la etapa en la que me encuentro actualmente, duermo un poco cansada, un poco estresada, porque estoy en un proceso de construcción de un área.

Fernando Johann (27:24.27)
Está bien.

Maribel (27:31.498)
así que de cero, estamos poniendo todos los cimientos de seguridad, el proceso de contratación de gente con ciertos skills, con cierto conocimiento, ha sido complicado y ha sido muy enriquecedora a la vez porque es la segunda vez que tengo la oportunidad de construir un área de seguridad de cero en donde defino cómo hacerlo, con qué hacerlo, para qué hacerlo y aunque tengo una directriz de otro país, pues siempre está esa...

esa sensación de yo lo armé. Entonces sí hay mucho trabajo que hacer. Sí, claro.

Fernando Johann (28:04.3)
Sí, con lo lindo y lo feo, Con lo lindo de poder hacerlo como uno quiere, con la responsabilidad de que salga de acuerdo a las expectativas. Así que cansada, muy bien. Y te toca que ahora no porque están en construcción, pero te ha tocado ya que te llamen con una emergencia fin de semana, 4 de la mañana, y tener que salir corriendo, solucionar algo. ¿Sí?

Maribel (28:14.46)
CS acto.

Maribel (28:27.551)
Sí, sí me tocaba. En otras vidas sí me tocaba así de... Si apenas me iba dormir y no, qué crees, sabes qué, hubo un tema, ¿no? Pues atenderlo.

Fernando Johann (28:31.606)
jajaja

Fernando Johann (28:36.35)
Bueno, al principio esto lo hacíamos mucho más porque nosotros empezamos a grabar antes de la pandemia y antes de la pandemia la ciberseguridad estaba relacionada con el Network Operation Center, con el NOC ahí que estaba toda la información. Luego de la pandemia todo el mundo se fue a su casa y el NOC empezó a hacer algo descentralizado y más distinto, ¿no? Pero uno tenía como el.

el imaginario de que cuando había una emergencia uno llegaba con el café todo despeinado, al knock y entonces se ponía a uno a trabajar. Te habla la última pregunta personal y es la que hacemos a todos los que participan en este espacio que es, si sos o no, una fundamentalista de las contraseñas.

Maribel (29:26.983)
Híjole... Sí.

Fernando Johann (29:29.804)
¿Sí? ¿En serio? Tuvimos todo, Tuvimos todo. Tuvimos gente que dice, no, no, no, pero al 100%, al 100%, todas contraseñas largas y no tengo ningún Power Manager, Y tuvimos gente también que dicen, las contraseñas no importa. Vos sos fundamentalista. Cambias las contraseñas cada tres meses, son todas complicadas, random, ¿así?

Maribel (29:46.727)
No

Maribel (29:51.168)
No necesariamente, yo soy de la idea de que una buena contraseña tiene que estructurarse de tal forma que sea fácil de recordar pero difícil de adivinar.

Fernando Johann (30:03.982)
Sí, el ejemplo que doy siempre yo es La Reina Inglaterra es 100 % sexy. Que no es fácil de adivinar, pero a la vez es fácil de recordar. Y estoy seguro, lo dije tantas veces que estoy seguro que alguien la tiene. Alguien la tiene. De vez en cuando cuando tengo que hackear algo, pruebo eso porque estoy seguro que no eran escuchas de este programa.

Maribel (30:18.268)
Sí.

Maribel (30:22.141)
Ya lo probó.

Fernando Johann (30:32.238)
Bueno, Maribel, te quiero agradecer el tiempo sacándote minutos de la construcción de este nuevo espacio y espero que esto lo hayas podido disfrutar también.

Maribel (30:45.885)
Muchas gracias a ustedes por la invitación también.

Fernando Johann (30:49.157)
Ahora necesito que no me cortes, yo voy a cortar acá la grabación pero esto está subiendo desfasadamente