Si os parece, vamos a empezar.
Siento que os meta prisa a todos, pero bueno,
me la están metiendo a mí.
Además, en esta mesa, como veis, la gente es mucho más joven
que yo y eso siempre me produce cierta desazor.
Pero en este caso,
la edad no es óbvia para que nos ilustre mucho más.
Ya veis el tema, innovación en ciberseguridad,
las startups en Baguazia, ¿no?
Y tenemos a Claudio, Alex y Andrey.
Y bueno, hacemos como hemos hecho con las anteriores personas
que han comparecido, que han participado.
Empezáis, os doy unos minutillos a cada uno.
No os enrolléis porque luego no da lugar a que la gente pregunte
y normalmente las preguntas suelen ser más interesantes
que las que haga yo.
¿De acuerdo?
Así que cuando queréis, empezamos tú y Andrey.
Vale, pues para empezar, quería hablaros un poco del título,
de por qué se llama Vanguardia.
La palabra de Vanguardia viene del francés de avant-garde,
que eso significa,
en la Francia antigua, era la primera línea
de la defensa y del ataque también del ejército.
Entonces, nosotros lo que venimos aquí es presentar más la innovación,
más que unos conceptos de ciberseguridad que la mayoría
de aquí ya sois expertos en ellos.
Entonces, aquí quiero abarcar unos temas sobre la innovación
de qué se trata todo esto.
Voy a tocar unos temas de física cuántica también,
que va a tener algo que ver relacionado
con la ciberseguridad.
Y con todo esto, también vamos a seguir con los procesos iterativos
de la ciberseguridad en las startups, de lo que hay
que tener en cuenta para poder conseguir una startup buena,
de los procesos y los primeros pasos que hay que tener en cuenta.
Y aparte de eso,
vamos a explicaros un poco por qué estamos aquí.
Nosotros no tenemos ningún título de fundadores,
directores ni nada del estilo y estamos alrededor de los 20 años.
Pero lo que sí tenemos es imaginación, creatividad
y sobre todo un pensamiento que no es el mismo que tienen los demás.
Un pensamiento fuera del rango cotidiano de los demás.
Y ahora los vamos a presentar
y veréis de lo que estamos hablando más en detalle.
Sí, buenas.
Primero de todo quería agradecer a los que fueron antes que nosotros,
que me parece que han dejado
bastante claras las bases de los principios principales
que se utilizan hoy en día en la ciberseguridad,
como el RLS o, por ejemplo, el JWT.
Y quería decir que las startups hoy en día,
sobre todo las tecnológicas, tienen que afrontar.
Varios obstáculos,
como son muros legales de ciertas leyes que se nos imponen,
como por ejemplo el NIS 2 o la ISO 27001, que son vitales
para estar dentro del esquema nacional de seguridad
y poder progresar con los proyectos que tenga cada startup.
Bueno, como ya ha dicho el compañero,
vamos a hablar un poco sobre nuestra experiencia al intentar levantar,
por decir así, una nueva startup, una nueva idea, un nuevo proceso,
una nueva ayuda para lo que viene a ser el mundo.
Y en sí no nos centramos mucho en la ciberseguridad,
a lo mejor al menos en mi nicho,
pero aún así vamos a intentar aportaros,
a vosotros que tenéis mucho más conocimientos que nosotros, un poco
el punto de vista que nosotros hemos tenido al enfrentarnos
a estos casos.
Y ahora hacemos una primera pregunta.
¿Es difícil encontrar financiación para llevar adelante
vuestros proyectos?
Porque si es difícil encontrar financiación en términos generales
con estas iniciativas, bueno, bien, no lo vamos a negar
con nuestra juventud y tal.
¿Tenéis ese problema para conseguirle el dinero
que tiene para desarrollar?
Pues, a ver, el problema principal de las startups es uno.
La financiación y como tercero ya es la protección de los datos
que vas a tener por los clientes o los regímenes que sean,
ya sean institucionales, públicos, privados, los que sean.
Y aquí viene un concepto que es más filosófico
que teórico y es que en las startups lo principal que buscas,
aparte de que vas a necesitar obviamente la parte financiera,
buscas la excelencia porque una vez que buscas
la excelencia en cualquier ámbito,
Es increíble que el dinero tiene una manera increíble
de buscar excelencia.
Entonces, si tú eres excelente en algo,
ya va a llegar el dinero con las financiaciones
que vayan a ser.
Pero una vez que alguien vea que eres excelente en algo,
ya va a llegar también ese problema de financiación,
que también es un problema real.
Y todo.
Eso es, que también es el problema de la financiación.
Pero, por ejemplo, aquí también viene el problema que estaba hablando antes
Rafael sobre la parte
de si la ciberseguridad es una inversión
o es un gasto.
Y me gustaría dar una vuelta a eso porque yo no lo considero
ni siquiera un gasto o una inversión,
sino que lo considero de otra manera.
Es.
Tú puedes decir,
vale, ¿me estoy permitiendo invertir en ciberseguridad
o es algo que me ayudaría como futuro?
Es una pregunta razonable, pero a mí me gustaría dar una vuelta
y sería la siguiente.
¿Tengo la posibilidad de no invertir en ciberseguridad?
Hay un estudio en 2025, ahora mismo por el IBM,
que dice que cada brecha de seguridad
representa alrededor de 4,5 millones de dólares cada brecha de seguridad.
Entonces, en vez de verlo de esa manera de es una inversión
o es un gasto, me gustaría verlo de la otra manera.
¿Puedo permitirme no invertir en ciberseguridad en toda esta parte
de startups, que es el pilar fundamental de todo esto?
Y es el cemento en lo que nosotros nos basamos.
No se ve,
pero si tú partes desde una base donde tienes
los pilares fundamentales de las ISOs, NIS2, el NS alto, etc.,
ahí ya vas a llegar a todo lo demás y es eso.
La cosa que me surge, y recordadme que no lo hace en este caso,
es ¿qué es lo que aporta diferente a los probadores tradicionales
de ciberseguridad?
A ver, como yo he dicho,
mi startup no se centra mucho en el nicho de la ciberseguridad,
pero sí que tiene un apartado bastante importante
que, como todos sabemos, al conectarte a las redes, a Wi-Fi,
a cualquier conexión, también estás abriendo un mundo
a que la gente pueda obtener tus datos.
O sea, estás cambiando, por decir así,
lo que viene a ser el acceso rápido a información,
por la posibilidad de que la gente pueda obtener tus datos,
como hemos dicho, como las inteligencias artificiales.
Y yo creo que lo que más se centraría en mi startup, lo que hace mi startup
es convertir los vehículos de combustión a 100% eléctricos,
sería en la hora de que los vehículos eléctricos
estén conectados a internet,
proteger todos los datos del vehículo,
ya que es muy importante, hay muchas aplicaciones
hoy en día para vehículos que usan mucho los datos de esos vehículos
para trabajar con ellos y no son necesarios.
Me pregunto, me planteo, ¿qué problema estáis encontrando
para que las estafas sean asumidas por las grandes empresas
o por la Administración?
Porque me da a mí la sensación, por decirme si me equivoco,
que todavía es un campo que no hay unos actores que no están utilizando
las estafas para ciberprotegerse.
¿Es así?
¿Y por qué creen que es así?
Yo te voy a pedir, por favor, que repitas la pregunta.
No sé si no la he entendido bien.
¿Qué barreras encuentran las startups para que sus soluciones sean asumidas
o adoptadas por grandes empresas, grandes organizaciones
o la administración en el ámbito de la ciberseguridad?
Bueno, yo creo que, como me habías comentado antes,
tu proyecto, tu empresa,
creo que tiene más respuesta a esta pregunta.
Vale, pues nosotros para empezar estamos teniendo una startup que es
una herramienta empresarial hiper completa
y en esas startups el problema que tenemos es la velocidad,
porque dices, vale, tengo una idea súper buena,
pero ¿qué es lo que me impide para llegar a las grandes empresas?
Es ser rápido, ser primero, ver dónde va el mundo
y llegar ahí primero, entonces.
Uno de los impedimentos que tenemos
es que las startups tienen poco personal,
no tenemos grupos de 50 ingenieros ni tenemos financiaciones
de millones.
Entonces, lo que estamos buscando es siempre la velocidad,
trabajar 14 horas al día si es necesario para poder llegar
a alcanzar esos niveles de las grandes empresas.
Y lo que buscamos es eso, ser siempre veloces
en el menor tiempo posible con el menor equipo posible,
por decirlo así.
Y eso es una de las.
Vengo en la jornada a la goza
y hay segundo lugar en la velocidad del ego.
Sí y no.
Pero entonces nosotros estamos viviendo en una era
donde la inteligencia artificial está por encima de todo y ahora ya
no es como antes que tenías que escribir todo el código a mano.
Ahora tú declaras una intención ayudándote
de unas inteligencias artificiales
que puedes tener 50 inteligencias artificiales escribiéndote
50 códigos diferentes al mismo tiempo.
Y las jornadas laborales en las startups
la verdad es que dan un poco igual porque hay días
que a lo mejor trabajo 20 horas al día
y duermo 3.
Entonces.
Eso es la idea.
También,
si me permite, me gustaría añadir que hoy en día hay mil herramientas,
como ha dicho mi compañero Andrei, hay mil inteligencias artificiales
que pueden ayudar a desarrollar más rápido.
Gracias a todo esto podemos recurrir a no reinventar la rueda,
podemos llamar a servicios externos y agilizar mucho más el trabajo
y a la vez quitarnos también algunas certificaciones,
con quitarme refiero a.
Que nosotros gestionamos todo, pero hay,
por ejemplo, bases de datos, servicios web,
que ellos protegen y tienen una seguridad de datos muy superior
a la que podemos, por ejemplo, inventar nosotros en dos días
en una startup.
Para terminar,
porque te están diciendo que estamos sobre tiempo,
lamento mucho lo que pasa siempre al último panel,
que vamos todo mucho más acelerado.
¿Qué papel pueden jugar las startups en la anticipación de nuevas amenazas
frente a los modelos de seguridad
que hasta ahora se parece que eran más dominantes,
que son más reactivos?
Es decir, responda, respuesta a un ataque
y vosotros anticipación a ese ataque.
El problema de la ciberseguridad en las startups
no es que si me van a atacar, porque como hemos hablado antes,
es un problema que no está al 100% cubierto.
Pero la idea es que si tú no te cubres frente a un ataque,
vas a tener la certeza de que vas a fallar.
O sea, si tú te cubres delante de un ataque cibernético,
no tienes la 100% certeza de que te vas a cubrir,
pero si no lo haces, tienes la 100% certeza
de que vas a perder.
Un concepto que te voy a introducir, que es relacionado
con la ciberseguridad en este momento,
que podemos abarcar toda la vigilancia tecnológica
sobre una startup, es la optrónica.
¿La optrónica qué es?
Es una combinación entre la óptica, que es un concepto físico,
también que tiene dentro un elemento que se llama
el efecto fotoeléctrico,
que está relacionado con la física cuántica,
y dentro de ello también abarca la electrónica, optrónica.
Entonces, eso es lo que va.
Eso lo que incumbe es que va a actuar como un vigilante
dentro de una startup.
Entonces, tú tienes una aplicación, por ejemplo,
tienes aquí una aplicación y hay alguien que quiere meterse
dentro a través de herramientas hiperavanzadas,
pues la optrónica va a actuar como vigilante
en la cual va a haber cada pequeño cambio
que pueda acceder a esa aplicación de diferentes maneras.
O se puede relacionar también con un gravímetro.
Un gravímetro es una bola pequeña
que está flotando en un campo electromagnético
y que puede detectar un efecto sísmico
a miles de kilómetros de distancia.
Entonces, así puede actuar la optrónica dentro de las startups.
Poder vigilar todas las startups sin esa necesidad
de tener unos niveles tan elevados de ciberseguridad.
Y con eso ya cerramos.
Pero hay una pregunta que quiere plantear.
Muy rápido.
Si podéis marchar un minuto, por favor.
Una pregunta para ustedes, para un minuto cada uno.
Es una pregunta para ustedes, para un minuto cada uno.
Como buenas startups, me imagino que la velocidad de desarrollo
y los prototipos y las versiones van rápido.
Entonces, es una pregunta rápida.
Yo, en tu caso, ya has hablado que estás trabajando
en el ámbito de la conversión de.
De motores eléctricos, perdón, combustible eléctrico,
ahí tienes un montón de sensualización
y tienes una parte de ciberseguridad entre la parte de acceso
a la información y acompañar.
La pregunta va para los tres, no tiene que ver.
¿Cómo conjugáis esa velocidad de desarrollo.
Más allá de las horas de trabajo, efectivamente,
que tenéis, sino todos los prototipos que se hacen,
con combinar, digamos, un desarrollo seguro,
digamos, porque, como comentaba Claudio, ¿no?
No, Claudio, Andréi, Andréi.
Estoy utilizando la enmienda antiexercitivicial.
Los códigos generales antiexercitivicial
todavía no son especialmente.
Seguros, no vamos a decir fiables, pero seguro,
en cualquier caso hay que revisarlo, ¿no?
Es verdad que acelera mucho.
Entonces, la cuestión es muy simple.
¿Cómo combináis esa velocidad de ejecución de los productos que van
de las startups con hacer algo que sea confiable,
seguro, en cuanto al desarrollo del código?
Porque, efectivamente, luego eso va a tener, luego, después, a la hora
de desplegar los productos, problemas de seguridad
si no se hace bien.
Esa es mi pregunta para un minutito, ¿eh?
En esta cuestión estamos los dos, yo y Álex.
En la cual uno de ellos, uno de nosotros, mejor dicho,
se basa, como es en su caso,
en la definición de los pilares de la inteligencia,
de las reglas que tenemos que seguir con la inteligencia artificial,
que ahora él nos va a contar más cómo lo hacemos.
Sí.
Nosotros, yo creo que para este problema
que has planteado tú, que es vital hoy en día,
Creo que hay dos cosas que seguimos a rajatabla.
Primero de todo es formación constante,
porque sobre todo ya, por ejemplo, en mi campo,
la programación y todo lo que abarca,
me dijeron nada más entrar que me iba a estar formando de por vida.
De momento lo sigo a rajatabla, esa es la primera parte,
y la segunda es aplicar la metodología de trabajo de Human
on the Loop.
Que es todo lo que nos genera la inteligencia artificial
implementa primero un plan.
Nosotros verificamos ese plan.
Ese plan al ejecutarse hace un walkthrough,
que nosotros vemos todo lo que ha hecho, todo lo que no ha hecho
y lo testeamos.
Lo testeamos tanto a nivel de base de datos
como tanto a nivel de frontend.
Entonces tenemos todo el rato controlado qué nos está generando,
qué problemas puede dar, nos ha dado un problema, solucionémoslo.
Y además de la velocidad de trabajo, se puede definir como una plantilla.
Si tú quieres tener esa velocidad, aparte de las 20 horas
que echas al día, si tú tienes ya una plantilla,
unos cementos hechos de la casa en la cual tú sigues
unos patrones, unos esquemas,
una estructura arquitectónica inteligente,
que es lo que nosotros hacemos, seguir unos patrones
para poder desarrollar un elemento, un producto,
una startup a un nivel hiperalto,
pues seguimos esos patrones y un plano,
una estructura arquitectónica y nos llegará a donde queremos
y ya está ya.