Record\u00f3 la importancia de DAMA,\nel primer est\u00e1ndar de gobierno de los datos, y de los principales retos de las\ncompa\u00f1\u00edas para ser data-driven; establecer y definir los roles necesarios, como\nla funci\u00f3n del CISO, el DPO y el CDO con otros roles que se est\u00e1n\ndesarrollando, la gesti\u00f3n del metadato eficiente como elemento clave para que\nlos requerimientos y procesos de privacidad y seguridad se den adecuadamente. <\/p>\n\n\n\n
Atendiendo a la idea generalizada del sector de que los datos, hoy por hoy, son uno de los grandes activos de cualquier empresa, Hontiveros<\/strong> explic\u00f3 cu\u00e1les eran los diferentes bloques de metadatos a tener en cuenta, los procedimientos de seguridad, privacidad y clasificaci\u00f3n de los mismos (saber qui\u00e9n accede a ellos, si puede o no, su car\u00e1cter privado o no, etc) con casos pr\u00e1cticos que ha tenido que gestionar desde su experiencia profesional. <\/p>\n\n\n\n Esta tercera jornada continu\u00f3 con\nla mesa redonda \u00abData-Driven Risk\nManagement\u00bb, moderada por Romeo A. S\u00e1nchez<\/strong>, Chief Technology Security\nOfficer (CTSO) de FEMSA Xpertal (M\u00e9xico), una de las m\u00e1s relevantes empresas de\nciberseguridad del pa\u00eds centroamericano y de Latinoam\u00e9rica, con \u00c1lvaro\nGarrido<\/strong>, Chief Security Officer de Grupo BBVA, Francisco G\u00f3mez,<\/strong>\nCybersecurity Advisor en Devo, Antonio Requejo, Cybersecurity Advisory\nDirector, Financial Services de EY, y Jos\u00e9 Ram\u00f3n Monle\u00f3n<\/strong>, CISO de\nOrange, como ponentes. <\/p>\n\n\n\n El moderador pregunt\u00f3 cu\u00e1l de los dos enfoques\ndel an\u00e1lisis de riesgos se trabajaban en las diferentes organizaciones de los\nmiembros de la mesa; el anal\u00edtico, basado en el volumen de los datos o m\u00e1s\nbasado en aprendizaje y la predicci\u00f3n a trav\u00e9s del machine learning.<\/p>\n\n\n\n Antonio Requejo,<\/strong> de EY,\narranc\u00f3 con el argumento de que el apoyo en los datos operativos de las\nempresas, para que los profesionales del sector realicen la gesti\u00f3n de los\nriesgos, y asegur\u00f3 que cualquier proceso de data driven debe sustentarse de una\nmanera m\u00e1s anal\u00edtica y subjetiva, y basada en el machine learning. <\/p>\n\n\n\n Francisco G\u00f3mez,<\/strong> de Devo,\nhabl\u00f3 de la importancia del machine learning y anal\u00edtica b\u00e1sicos para sacar\npartido informativo a los datos con los que la empresa trabaja, Romeo A,\nS\u00e1nchez<\/strong> incluyo la visi\u00f3n de los grandes vol\u00famenes de estos datos pero\ndesde el punto de vista de la privacidad y el manejo de datos personales<\/p>\n\n\n\n Por su parte, Jos\u00e9 Ram\u00f3n\nMonle\u00f3n,<\/strong> de Orange, apunt\u00f3 que la clave es tener un proceso de\nanonimizaci\u00f3n de los datos. Seg\u00fan \u00e9l, hay que hacer un dise\u00f1o de los datos que\nrecoges es importante para poder limpiar cuales hab\u00eda de antes en el sistema y\nas\u00ed cargar los que se pueden recopilar y los que no. <\/p>\n\n\n\n Tambi\u00e9n insisti\u00f3 en que hay que\nestablecer qui\u00e9n va a trabajar con esos datos. \u201cNos gusta trabajar con datos\nagregados; -explic\u00f3- el reto es c\u00f3mo gestionarlos de forma anonimizada y que\nden el mejor resultado para la empresa\u201d. <\/p>\n\n\n\n Falta de talento e\ninteligencia artificial<\/strong><\/p>\n\n\n\n Por su parte, \u00c1lvaro Garrido,<\/strong>\ncomo responsable de todo lo relacionado con la seguridad tanto f\u00edsica como\nciber en BBVA, desde su visi\u00f3n como banco, asegur\u00f3 que uno de los retos\nactuales es la necesidad de revertir en los procesos de negocio las formas\nprimitivas de tratar estos datos. Garrido explic\u00f3 que en su organizaci\u00f3n ya han\nsuperado el concepto de digitalizaci\u00f3n y comienzan a trabajar en terrenos\ninexplorados.<\/p>\n\n\n\n As\u00ed, trabajan en una democratizaci\u00f3n del dato,\nal que le afectan m\u00faltiples restricciones legislativas locales adem\u00e1s de las\npropias del negocio bancario. Tambi\u00e9n explic\u00f3 que ahora est\u00e1n comenzando a ver\nla extraordinaria dimensi\u00f3n de los datos en su entidad, la utilizaci\u00f3n de la nube,\nel cruzado de los mismos y el gobierno de todo esto. <\/p>\n\n\n\n \u201cGestionar diferentes\nlegislaciones no es sencillo (por diferentes pa\u00edses) al igual que tampoco lo es\nencontrar talento y expertos en todo esto\u201d dijo. <\/p>\n\n\n\n Los participantes estuvieron de\nacuerdo en que usar las herramientas ser\u00e1 cada vez m\u00e1s f\u00e1cil. No obstante, ante\nla pregunta sobre los datos que no tenemos y c\u00f3mo nos pueden afectar, Francisco\nG\u00f3mez<\/strong> mostr\u00f3 su experiencia sobre las ocasiones en las que se realizan\n\u201can\u00e1lisis de los riesgos y las amenazas, que no sabes que lo son, y que se\ntrabajan con inteligencia artificial. <\/p>\n\n\n\n Mediante peque\u00f1as conexiones, que\nno te genera una anomal\u00eda registrada, pero que son capaces de determinar\nciertos patrones que te ayudan a ver si est\u00e1s teniendo un ataque o riesgo\u201d. <\/p>\n\n\n\n En este sentido, J. R. Monle\u00f3n<\/strong>\napunt\u00f3 la idoneidad de la discriminaci\u00f3n de datos \u00fatiles, incluidos los de\nnegocio, y Requejo<\/strong> incidi\u00f3 en la capacitaci\u00f3n de las personas para\ndiscriminar si un dato es o no relevante. <\/p>\n\n\n\n Los participantes coincidieron en\nel que la falta de talento y de preparaci\u00f3n es uno de los problemas end\u00e9micos\nde la profesi\u00f3n cuando Romeo A. S\u00e1nchez,<\/strong> como moderador, introdujo el\ndebate de que est\u00e1 de moda hablar de inteligencia artificial, ya que \u201cparece\nque vende\u201d. <\/p>\n\n\n\n Seg\u00fan explic\u00f3, el an\u00e1lisis de\nriesgos de los datos est\u00e1 soportado por la tecnolog\u00eda, pero hay diferencia\nentre Inteligencia Artificial, un concepto general, en el que las m\u00e1quinas\nllevan a cabo tareas tratando de emular la inteligencia de las personas,\nmientras que el machine learning forma parte de la IA, pero logra que una\nm\u00e1quina aprenda por s\u00ed sola. <\/p>\n\n\n\n Monle\u00f3n<\/strong> especific\u00f3 que la\ninteligencia artificial significa toma de decisiones y por ahora esto no se\nproduce salvo en peque\u00f1as cuestiones, aunque s\u00ed ocurrir\u00e1 en un futuro. No todas\nlas empresas que hablan de inteligencia artificial y que venden que la utilizan\nlo hacen de verdad \u201cporque no es solo qu\u00e9 datos analizamos y presentamos, sino\nc\u00f3mo lo hacemos\u201d, dijo. <\/p>\n\n\n\n \u201cEsto ha sido m\u00e1s un arte que una\nciencia durante muchos a\u00f1os \u2013explic\u00f3 Garrido<\/strong>– pero poco a poco vamos\nabandonando la intuici\u00f3n y la subjetividad por los datos objetivos\u201d. <\/p>\n\n\n\n Y Francisco G\u00f3mez<\/strong>\napostill\u00f3 que \u201cLa IA est\u00e1 lejos de lo que hacemos ahora con los datos, pero\nllegar\u00e1 el d\u00eda que ser\u00e1n definitivas para tomar decisiones, detectar un riesgo\ny gestionarlo\u201d. <\/p>\n\n\n\n Los miembros de la mesa virtual\ncomentaron alguno de los casos pr\u00e1cticos de aplicaci\u00f3n en cada una de las\ncompa\u00f1\u00edas para las que trabajan. Seg\u00fan Jos\u00e9 Ram\u00f3n<\/strong> \u201cla mejor manera de\natacar a una empresa es atacarle sus datos a trav\u00e9s de una fuente abierta y\nmodificar sus decisiones\u201d.<\/p>\n\n\n\n Alvaro Garrido<\/strong> habl\u00f3\ntambi\u00e9n de la tendencia en las grandes empresas de nube para gestionar los\nan\u00e1lisis y luego aplicarlos a los sistemas de la propia organizaci\u00f3n, como\ncamino para que los controles funcionen solos a la hora de cumplir mejor con la\nlegislaci\u00f3n reguladora.<\/p>\n\n\n\n En su intervenci\u00f3n, Requejo<\/strong>\nde la necesidad de tener un centro \u00fanico o \u00fanica versi\u00f3n de gesti\u00f3n de datos,\npara tenerlos todos bien gestionados, as\u00ed como un diccionario de los mismos\n(qu\u00e9 es una visita, una venta, o cualquier otro dato que aporta informaci\u00f3n).<\/p>\n\n\n\n Puedes ver la sesi\u00f3n que te\nresumimos en este enlace: <\/p>\n\n\n\n![\"\"](\"https:\/\/lexgoapp.com\/blog\/wp-content\/uploads\/2020\/06\/Andres-Diego-Hontiveros-1024x576.jpg\")