CiberAfterWork: ciberseguridad en Capital Radio

The interviewers examine how the rapid evolution of artificial intelligence is transforming both cybersecurity threats and defense strategies heading into 2026. Attackers increasingly leverage AI tools to reduce costs and execute agile, automated campaigns, while organizations must adopt advanced technologies to detect and mitigate risks proactively. Experts emphasize the importance of transitioning away from traditional paradigms toward a zero-trust security model that strictly minimizes access to sensitive data and infrastructure. Furthermore, the discussion highlights the emerging complexities surrounding autonomous AI agents and shadow AI within corporate environments. Ultimately, navigating these digital challenges requires balancing innovation with robust, scalable protection measures and fostering resilient industry collaboration. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

Los entrevistados examinan cómo la rápida evolución de la inteligencia artificial está transformando tanto las amenazas a la ciberseguridad como las estrategias de defensa de cara a 2026. Los atacantes aprovechan cada vez más las herramientas de IA para reducir costes y ejecutar campañas ágiles y automatizadas, mientras que las organizaciones deben adoptar tecnologías avanzadas para detectar y mitigar riesgos de manera proactiva. Los expertos enfatizan la importancia de dejar atrás los paradigmas tradicionales para avanzar hacia un modelo de seguridad de Confianza Cero (Zero Trust) que minimice estrictamente el acceso a los datos e infraestructuras sensibles. Además, el análisis destaca las complejidades emergentes en torno a los agentes de IA autónomos y la IA en la sombra (shadow AI) dentro de los entornos corporativos. En última instancia, hacer frente a estos desafíos digitales requiere equilibrar la innovación con medidas de protección robustas y escalables, así como fomentar una colaboración resiliente en el sector. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

This episode explore the evolving landscape of cybersecurity as experts anticipate the major threats and technological trends expected throughout 2026. Discussions highlight how artificial intelligence is fundamentally transforming both offensive and defensive strategies, reducing the financial cost of attacks while simultaneously enhancing automated threat detection and response mechanisms. Cybersecurity specialists emphasize the critical importance of a zero-trust framework, which minimizes privileges and tightly regulates access to sensitive data across decentralized work environments. Furthermore, the transcripts address the growing frequency of digital incidents affecting public institutions like municipalities, alongside corporate governance challenges where major security breaches result in executive accountability. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

En este episodio exploramos el panorama en evolución de la ciberseguridad a medida que los expertos anticipan las principales amenazas y tendencias tecnológicas esperadas a lo largo de 2026. Los debates destacan cómo la inteligencia artificial está transformando fundamentalmente tanto las estrategias ofensivas como las defensivas, reduciendo el coste financiero de los ataques y, al mismo tiempo, mejorando los mecanismos automatizados de detección y respuesta ante amenazas. Los especialistas en ciberseguridad enfatizan la importancia crítica de un marco de confianza cero (zero-trust), el cual minimiza los privilegios y regula estrictamente el acceso a datos confidenciales en entornos de trabajo descentralizados. Además, las transcripciones abordan la creciente frecuencia de incidentes digitales que afectan a instituciones públicas como municipios, junto con los desafíos de gobernanza corporativa en los que las brechas de seguridad graves resultan en la rendición de cuentas de los ejecutivos. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

This broadcast from Capital Radio features experts discussing the evolving landscape of cybersecurity, emphasizing the intersection of geopolitics and personal digital safety. The panel analyzes a significant cyberattack on the healthcare firm Stryker, linked to Iranian actors, while also debating the ethical implications of government financial rescues for private companies hit by ransomware. They further explore emerging vulnerabilities in connected vehicles and recent data breaches at academic institutions and corporations like Cecotec. A dedicated segment with a Panda Security expert outlines the "cycle of the scam," explaining how criminals use artificial intelligence and emotional manipulation to deceive victims. Listeners are urged to adopt preventative tools, maintain skeptical digital habits, and always report incidents to the authorities to combat cybercrime effectively. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

En este episodio analizadnos el panorama en constante evolución de la ciberseguridad, destacando la intersección entre la geopolítica y la seguridad digital personal. El panel analiza un importante ciberataque a la firma de salud Stryker, vinculado a actores iraníes, al tiempo que debate las implicaciones éticas de los rescates financieros gubernamentales para empresas privadas afectadas por ransomware. Asimismo, exploran las vulnerabilidades emergentes en vehículos conectados y las recientes filtraciones de datos en instituciones académicas y empresas como Cecotec. Un segmento dedicado con un experto de Panda Security describe el «ciclo de la estafa», explicando cómo los delincuentes utilizan la inteligencia artificial y la manipulación emocional para engañar a las víctimas. Se insta a los oyentes a adoptar herramientas preventivas, mantener hábitos digitales cautelosos y denunciar siempre los incidentes a las autoridades para combatir la ciberdelincuencia de manera eficaz. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

This episode features a comprehensive discussion on the strategic importance of data in the era of artificial intelligence. Experts from Banco de España and Zscaler emphasize that data is a critical corporate asset that requires robust governance and cybersecurity to ensure business resilience. The conversation explores the shifting landscape of geopolitical threats, the role of AI in both launching and defending against attacks, and the necessity of protecting non-structured information. Furthermore, the participants advocate for treating personal digital data as a fundamental human right, suggesting a move toward greater individual sovereignty over online information. The segment concludes with practical advice on consumer rights regarding cyber fraud and the importance of internal organizational collaboration to safeguard digital environments.

Esta entrevista presenta un análisis detallado sobre la importancia estratégica de los datos en la era de la inteligencia artificial. Expertos del Banco de España y de Zscaler destacan que los datos constituyen un activo empresarial crítico que requiere una gobernanza y ciberseguridad sólidas para garantizar la resiliencia del negocio. La conversación examina el cambiante panorama de las amenazas geopolíticas, el papel de la IA tanto en el lanzamiento como en la defensa frente a ciberataques, y la necesidad de proteger la información no estructurada. Además, los participantes abogan por tratar los datos digitales personales como un derecho humano fundamental, sugiriendo un avance hacia una mayor soberanía individual sobre la información en línea. El segmento concluye con consejos prácticos sobre los derechos de los consumidores frente al ciberfraude y la importancia de la colaboración interna organizativa para proteger los entornos digitales. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

This transcript from the Ciber Afterwork radio program features experts discussing the evolving role of data as a strategic asset in the era of artificial intelligence. Guests Sergio Padilla of the Bank of Spain and Nuria Andrés from Zscaler emphasize that effective data governance and cyber resilience are now essential for organizational survival. The conversation highlights how cybercriminals are becoming more professionalized, utilizing AI to launch sophisticated attacks like subscription bombing and geopolitical cyber warfare. Beyond corporate security, the speakers advocate for a paradigm shift where personal data is recognized as a fundamental human right rooted in individual dignity. The dialogue concludes by urging both companies and individuals to take greater responsibility for their digital footprints in an increasingly complex threat landscape. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

En este episodio contamos con la participación de dos expertos que debaten sobre la evolución del papel de los datos como activo estratégico en la era de la inteligencia artificial. Los invitados, Sergio Padilla (del Banco de España) y Nuria Andrés (de Zscaler), destacan que una gobernanza de datos eficaz y la ciberresiliencia son ahora esenciales para la supervivencia organizacional. La conversación pone de relieve cómo los ciberdelincuentes se están profesionalizando cada vez más, utilizando la IA para lanzar ataques sofisticados como el subscription bombing y la ciberguerra geopolítica. Más allá de la seguridad corporativa, los ponentes abogan por un cambio de paradigma en el que los datos personales sean reconocidos como un derecho humano fundamental arraigado en la dignidad individual. El diálogo concluye instando tanto a las empresas como a los particulares a asumir una mayor responsabilidad sobre sus huellas digitales en un panorama de amenazas cada vez más complejo. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

In this interview, geopolitical analyst Ángel Gómez de Ágreda introduces his latest book, which examines the transition from an era of post-truth to one of post-reality. He argues that the rapid integration of artificial intelligence and algorithms has fostered a state of cognitive laziness, where individuals increasingly delegate their critical thinking and autonomy to machines. The discussion highlights the erosion of human sovereignty as both powerful corporations and states exploit digital data to shape narratives and exercise control. To counter this "fallacious world," the author emphasizes the urgent need for social awareness, ethical regulations, and a collective effort to reclaim common sense. Ultimately, the source serves as a call to action for individuals to maintain their dignity and independence by viewing technology strictly as a tool rather than a substitute for human intellect. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

Esta entrevista cuenta con la participación de Ángel Gómez de Ágreda, experto en geopolítica y autor, quien aborda su último libro sobre la naturaleza manipuladora de la era digital. Explora cómo la inteligencia artificial y los algoritmos están construyendo una «posrealidad» que erosiona la autonomía individual y el pensamiento crítico. El autor advierte que la sociedad padece de pereza cognitiva, delegando cada vez más facultades intelectuales esenciales en sistemas automatizados y plataformas corporativas. Subraya la necesidad urgente de recuperar la soberanía humana verificando la información mediante la relación humana directa y el sentido común. En última instancia, la fuente destaca los riesgos geopolíticos y éticos que plantea la tecnología, instando a los ciudadanos a tratar estos avances como herramientas y no como sustitutos del juicio humano. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

In this broadcast of "Cyber Afterwork" on Capital Radio, host Eduardo Castillo and experts discuss the rise of a "fallacious world" shaped by geopolitical conflicts and algorithmic manipulation. Special guest Ángel Gómez de Ágreda explores themes from his new book, emphasizing how artificial intelligence and disinformation are eroding human autonomy and creating a state of post-reality. The panel highlights critical cybersecurity concerns, including the dismantling of the stolen database forum LeakedBase and high-severity vulnerabilities in Qualcomm chips affecting Android devices. They further analyze how states like Iran utilize cyber warfare as a strategic tool to destabilize infrastructure and spread narratives during global tensions. Ultimately, the sources advocate for sovereign technology and increased individual awareness to defend against the sophisticated cognitive manipulation of the digital age. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

En esta emisión de "Cyber Afterwork" en Capital Radio, el presentador Eduardo Castillo y un grupo de expertos analizan el surgimiento de un "mundo falaz" moldeado por conflictos geopolíticos y manipulación algorítmica. El invitado especial Ángel Gómez de Ágreda explora temas de su nuevo libro, destacando cómo la inteligencia artificial y la desinformación están erosionando la autonomía humana y creando un estado de posrealidad. El panel destaca importantes preocupaciones de ciberseguridad, incluyendo el desmantelamiento del foro de bases de datos robadas LeakedBase y vulnerabilidades de alta gravedad en chips de Qualcomm que afectan a dispositivos Android. Asimismo, analizan cómo estados como Irán utilizan la ciberguerra como una herramienta estratégica para desestabilizar infraestructuras y difundir narrativas en momentos de tensión global. En última instancia, las fuentes abogan por una tecnología soberana y una mayor concienciación individual para defenderse de la sofisticada manipulación cognitiva de la era digital. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

In this interview, Alberto Rodríguez previews the preparations for RootedCon 2026, highlighting that the event is almost ready and that training workshops will begin next week, followed by talks and networking sessions. During the conversation, the convention is described as a benchmark event for the cybersecurity community, and listeners are invited to take part in a contest to win a ticket. To enter, participants must correctly answer where this year's edition will be held by sending an email to AfterWork on Capital Radio, offering a new opportunity after a previous draw with no winners. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

En esta entrevista, Alberto Rodríguez adelanta los preparativos para la RootedCon 2026, destacando que el evento está prácticamente listo y que la próxima semana comenzarán los talleres formativos, seguidos de ponencias y encuentros. Durante la charla, se describe la convención como el evento de referencia para la comunidad de ciberseguridad y se invita a los oyentes a participar en un concurso para ganar una entrada. Para obtenerla, los interesados deben responder correctamente dónde se celebrará la edición de este año enviando un correo electrónico a AfterWork en Capital Radio, brindando así una nueva oportunidad tras un sorteo previo sin ganadores. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

In this interview, Rafa López analyzes the evolution of cyber threats, highlighting everything from individual fraud cases in luxury hotels to the dismantling of groups such as Anonymous Fénix, which carried out denial-of-service (DDoS) attacks against Spanish public institutions for ideological reasons following the DANA. López emphasizes that modern hacktivism, often aligned with pro-Russian interests such as Killnet or NoName, differs from traditional cybercrime because it seeks total disruption or the unavailability of critical infrastructure and public services, rather than purely economic gain. This threat is global and persistent, affecting both public administrations and SMEs, which may even go bankrupt due to the impact of such attacks. To address this challenge, he highlights the critical need for organizations to maintain visibility over their exposed assets and to deploy defensive technologies such as WAFs (web application firewalls) and anti-DDoS systems, complemented by human expertise to continuously adjust these tools in response to ongoing attacks. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

En esta entrevista, el experto Rafa López analiza la evolución de las ciberamenazas, destacando desde casos individuales de fraude en hoteles de lujo hasta el desmantelamiento de grupos como Anonymous Fénix, quienes realizaron ataques de denegación de servicio (DDoS) contra organismos públicos españoles por motivos ideológicos tras la Dana. López subraya que el hacktivismo moderno, a menudo alineado con intereses prorrusos como los grupos Killnet o NoName, se diferencia del cibercrimen tradicional porque busca la destrucción total o la indisponibilidad de infraestructuras críticas y servicios ciudadanos en lugar de un beneficio puramente económico. Esta amenaza es global y persistente, afectando tanto a la administración pública como a pymes, que pueden llegar a quebrar debido al impacto de estos ataques. Para enfrentar este desafío, se destaca la necesidad crítica de que las organizaciones tengan visibilidad sobre sus activos expuestos y utilicen tecnologías de defensa como WAF (firewalls de aplicaciones) y sistemas anti-DDoS, complementados con la capacidad humana para ajustar estas herramientas ante ataques continuos. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

In this episode the evolution of cyber threats and the rise of hacktivism are explored, featuring Rafa López (CiberCapitán), who delves into the ideological motivations and destructive nature of groups such as Anonymous Phoenix and their impact on critical infrastructures. Experts Pablo San Emeterio and Mónica Valle review current news, including a massive bank data breach in France following the impersonation of an official, a ransomware attack on medical centers in Mississippi, and the unusual case of a young man who manipulated payment gateways to stay in luxury hotels for just one cent. The program highlights the importance of asset visibility and the use of technologies such as web application firewalls (WAFs) so that both large organizations and SMEs can protect themselves against denial-of-service attacks. Finally, it warns about new phishing trends on LinkedIn and provides details about the upcoming RootedCon 2026 conference. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

En este episodio de CBA Afterwork, se analiza la evolución de las ciberamenazas y el auge del hacktivismo, contando con la participación de Rafa López (CiberCapitán), quien profundiza en las motivaciones ideológicas y el carácter destructivo de grupos como Anonymous Phoenix y su impacto en infraestructuras críticas. Los expertos Pablo San Emeterio y Mónica Valle repasan noticias de actualidad, incluyendo una masiva filtración de datos bancarios en Francia tras la suplantación de un funcionario, un ataque de ransomware a centros médicos en Mississippi y el curioso caso de un joven que manipuló pasarelas de pago para alojarse en hoteles de lujo por un céntimo. El programa enfatiza la importancia de la visibilidad de activos y el uso de tecnologías como los firewalls de aplicaciones (WAF) para que tanto grandes organizaciones como pymes se protejan de ataques de denegación de servicio. Finalmente, se advierte sobre nuevas tendencias de phishing en LinkedIn y se ofrecen detalles sobre el próximo congreso RootedCon 2026. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

In this interview, David Fernández Granado from Cypher / Prosegur and Pablo Vera from Zscaler analyze the radical evolution of cybersecurity, which has shifted from a “boxed product” to a service- and trust-based model focused on risk management in a globalized and hyperconnected environment. The experts highlight the value of a “glocal” approach—global technology with local execution—to address challenges such as supply chain protection and support for SMEs, which benefit from platforms like XMDR that help democratize access to premium security services. They also discuss solutions for securing industrial IoT through technologies such as Z-SIM and emphasize artificial intelligence as an essential ally for automating processes and addressing the talent shortage in the sector. Finally, they stress the need to grant greater authority to CISOs within organizations and to harmonize regulations (such as NIS2) to bring order to a rapidly growing market shaped by geopolitical uncertainty. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

David Fernández Granado (Cypher/Prosegur) y Pablo Vera (Zscaler) analizan en esta entrevista la evolución radical de la ciberseguridad, que ha pasado de ser un producto "en caja" a un modelo de servicio y confianza centrado en la gestión de riesgos en un entorno globalizado e hiperconectado. Los expertos destacan el valor del enfoque "glocal" —tecnología global con ejecución local— para enfrentar desafíos como la protección de la cadena de suministro y el apoyo a las pymes, las cuales se ven beneficiadas por plataformas como XMDR que permiten democratizar servicios de seguridad premium. Asimismo, se abordan soluciones para la seguridad del IoT industrial mediante tecnologías como la Z-SIM y se reivindica la inteligencia artificial como un aliado indispensable para automatizar procesos y paliar la escasez de talento en el sector. Finalmente, se subraya la necesidad de dotar de mayor autoridad al CISO dentro de las organizaciones y de armonizar la regulación (como la NIS2) para ordenar un mercado en constante crecimiento y desorden geopolítico. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

This episode of Cyber AfterWork explores the evolving cybersecurity landscape through the strategic alliance between Zscaler and Cypher (Prosegur's cybersecurity unit), emphasizing that a company's security is only as strong as its "weakest link," a point illustrated by recent third-party breaches at Volvo. The discussion highlights significant market consolidation through multi-billion dollar acquisitions and the shift from viewing security as a simple "commodity" to a specialized, trust-based service. A key innovation featured is the Z-SIM technology, designed to secure IoT and industrial devices (PLCs) without voiding manufacturer warranties. To address the needs of SMEs, the experts detail how the XMDR platform provides premium protection by using technology to amplify the reach of scarce human talent. Finally, the guests advocate for a "glocal" approach—combining global technological scale with local expertise—and the defensive use of artificial intelligence to automate routine tasks and prepare for upcoming regulatory requirements like NIS 2. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

Este episodio de Cyber AfterWork analiza la evolución de la ciberseguridad y la alianza estratégica entre Zscaler y Cypher (la unidad de ciberseguridad de Prosegur) para enfrentar un entorno de amenazas cada vez más complejo. Durante la charla, los expertos discuten noticias de actualidad como el incidente de seguridad en proveedores de Volvo y la consolidación del mercado mediante adquisiciones multimillonarias, subrayando que la seguridad es solo tan fuerte como su eslabón más débil. Se profundiza en soluciones innovadoras como la Z-SIM para proteger dispositivos IoT e industriales (PLC) sin invalidar garantías del fabricante, y se resalta la necesidad de servicios especializados como XMDR para que las pymes accedan a niveles de protección premium de forma eficiente. Finalmente, se destaca la importancia de un enfoque "glocal" y el uso defensivo de la inteligencia artificial para automatizar tareas y potenciar el escaso talento humano frente a los nuevos desafíos regulatorios como la NIS 2. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

In this interview, Fernando Mairata, president of PETEC, presents his book Ciberseguridad en familia, a work aimed at raising awareness that seeks to bring cybersecurity culture from businesses into the home, where the greatest risks often arise due to shared devices with minors. The author highlights that the key is not prohibition or constant monitoring, but education and parental example, proposing a playful and accessible approach that uses references such as Disney or Star Wars to explain complex concepts to all ages. In addition to offering practical guidelines on data protection and how to report digital crimes, the project has a strong charitable component, as all profits from the book's sales are donated to the Asociación Prohuérfanos de la Guardia Civil. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

En esta entrevista, Fernando Mairata, presidente de PETEC, presenta su libro "Ciberseguridad en familia", una obra de divulgación que busca trasladar la cultura de la seguridad digital de las empresas al hogar, donde suelen surgir los mayores riesgos al compartir dispositivos con menores. El autor destaca que la clave no es la prohibición ni la monitorización constante, sino la educación y el ejemplo de los padres, proponiendo un enfoque lúdico y accesible que utiliza películas de Disney o Star Wars para enseñar conceptos complejos a todas las edades. Además de ofrecer pautas prácticas sobre la protección de datos y cómo denunciar delitos digitales, el proyecto tiene un fuerte carácter solidario, ya que todos los beneficios generados por las ventas del libro son donados a la Asociación Prohuérfanos de la Guardia Civil. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

In this interview, Omar Ben Bouazza, representative of RootedCon, previews the preparations for the 2026 edition, which will take place on March 5, 6, and 7 at Kinépolis. Among the highlights is the confirmation of Patrick Breyer as one of the keynote speakers. He is known for his work as a digital rights activist and former Member of the European Parliament. The event's training offering is also emphasized, including seven three-day bootcamps covering topics such as hardware hacking and Active Directory, along with three one-day labs designed to make attendance more flexible depending on budget and availability. Finally, a contest for listeners is launched, challenging them to identify the Nordic speaker who opened the 2017 edition, marking the beginning of the conference's international expansion. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

En esta entrevista, Omar Ben Bouazza, responsable de RootedCon, adelanta los preparativos para la edición de 2026, que se celebrará los días 5, 6 y 7 de marzo en Kinépolis. Entre las novedades, destaca la confirmación de Patrick Breyer, activista de derechos digitales y exparlamentario europeo, como uno de los ponentes principales. Además, resalta la oferta formativa del evento, que incluye siete bootcamps de tres jornadas sobre temas como hardware hacking y Active Directory, junto a tres laboratorios de un día diseñados para facilitar la asistencia según presupuesto y tiempo. Finalmente, se lanza un concurso para los oyentes que consiste en identificar al ponente nórdico que abrió la edición de 2017, marcando el inicio de la proyección internacional del congreso. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

This episode of Ciber Afterwork explores digital awareness through the lens of family education and corporate security, highlighted by the presentation of Fernando Mairata's book, Ciberseguridad en familia, which advocates for parents leading by example and using creative analogies like Disney films to teach children about online risks. The program reviews critical current events, such as a disruptive cyberattack on a juice company in Valencia that delayed payroll payments and a phishing campaign impersonating the Social Security administration to deceive citizens. Experts emphasize the necessity of the "Zero Trust" model, robust backup strategies, and the importance of verifying service providers to minimize attack surfaces. Additionally, the broadcast touches on a data breach at Substack and critiques the potential prohibition of social media for minors, suggesting that such bans might create a "boomerang effect" without proper parental guidance and technical validation. Finally, the episode offers practical security solutions, such as Vapasec's Web Protection trial, and continues a ticket giveaway for the RootedCon 2026 conference. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

Este episodio de Ciber Afterwork se centra en la concienciación digital tanto en el ámbito empresarial como en el hogar, destacando la presentación del libro Ciberseguridad en familia de Fernando Mairata, quien propone que la educación en ciberseguridad debe empezar en casa mediante el ejemplo de los padres y el uso de herramientas lúdicas, como analogías con películas de Disney. Durante el programa, se analizan incidentes críticos de actualidad, incluyendo un ciberataque a una empresa de zumos en Valencia que bloqueó el pago de nóminas, una campaña de phishing que suplanta a la Seguridad Social y una filtración de datos en la plataforma Substack. Los expertos subrayan la importancia de la verificación de proveedores, la gestión de copias de seguridad y la cultura de "Zero Trust" para reducir la superficie de ataque. Además, se debate sobre la posible prohibición de redes sociales a menores, concluyendo que la formación y el acompañamiento familiar son preferibles a una restricción que podría generar un "efecto boomerang" y nuevos riesgos digitales. El programa también ofrece consejos técnicos prácticos, como el servicio de Web Protection de Vapasec, y continúa con el sorteo de entradas para la conferencia RootedCon 2026. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

The interview with Arancha Sanz, president of RootedCon, outlines the preparations for the 16th edition of the cybersecurity conference, which will take place from March 5 to 7, 2026, at Kinépolis, following several training sessions scheduled from March 2 to 4. In this edition, artificial intelligence will play a leading role with a dedicated track, while maintaining collaboration with organizations such as Protap and Securitors. Sanz emphasizes the focus on building community through new initiatives such as the creation of virtual badges to encourage networking on social media, as well as social activities like the traditional open beer bar at the end of each day. Finally, a contest for listeners is announced, offering a chance to win a ticket to the event for those who can identify the recipient of the first Raúl Jover Award. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

La entrevista a Arancha Sanz, presidenta de RootedCON, detalla los preparativos para la 16ª edición del congreso de ciberseguridad, que se celebrará del 5 al 7 de marzo de 2026 en Kinépolis, tras unas jornadas de formación del 2 al 4 de marzo. En esta edición, la inteligencia artificial tendrá un papel protagonista con un track especializado, manteniendo la colaboración de entidades como Protap y Securitors. Sanz destaca el enfoque en crear comunidad a través de novedades como la creación de badges virtuales para fomentar el networking en redes sociales y actividades sociales como la tradicional barra libre de cerveza al cierre de las jornadas. Finalmente, se anuncia un concurso para los oyentes que permite ganar una entrada al evento si logran identificar quién recibió el primer premio Raúl Jover. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

This episode of Cyber Afterwork focuses on the preparation for the 16th edition of RutedCon 2026, highlighting the traditional ticket giveaway and the participation of Arancha Sanz, who reveals that artificial intelligence will be a central theme of the conference. In the news segment, the program discusses alleged cyberattacks against Spain's Ministries of Finance and Science, which may have exposed data from millions of citizens, as well as a massive leak of strategic information from Nike. The episode concludes with an interview with Hervé Lambert from Panda Security, who analyzes cybersecurity threat trends for 2026, emphasizing how cybercriminals are using AI to carry out faster and more precise attacks, and stressing the critical importance of resilience and a strong security culture within organizations to face the “day after” an inevitable incident. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

Este episodio de Cyber Afterwork se centra en la preparación para la 16ª edición de la RutedCon 2026, destacando el tradicional sorteo de entradas y la participación de Arancha Sanz, quien adelanta que la inteligencia artificial será un tema central del congreso. En el bloque de actualidad, se discuten los presuntos ciberataques contra los Ministerios de Hacienda y de Ciencia en España, que podrían haber expuesto datos de millones de ciudadanos, además de una filtración masiva de información estratégica de Nike. El programa concluye con una entrevista a Hervé Lambert de Panda Security, quien analiza las tendencias de ciberamenazas para 2026, subrayando cómo los delincuentes usan la IA para realizar ataques más rápidos y precisos, y enfatiza la importancia vital de la resiliencia y la cultura de seguridad en las organizaciones para afrontar el "día después" de un incidente inevitable. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

In this interview features Pablo Vera, a representative of a technology solutions provider, and Gonzalo Asensio, a cybersecurity expert in the banking sector, who analyze the challenges of digital security heading into 2026. During the discussion, the experts explain how artificial intelligence is enabling attackers to reduce costs and automate processes, forcing organizations to use AI defensively to improve detection and proactive response. They highlight the evolution of technology toward agentic AI and the critical importance of implementing a “Zero Trust” philosophy, which is based on granting minimal privileges and continuously monitoring the behavior of both users and agents to protect information. Finally, they emphasize the need to establish strategies for the secure adoption of AI to prevent the leakage of confidential data, and point out the economic challenge that small businesses face in complying with demanding regulations such as NIS2. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

This episode of Ciber Afterwork explores the cybersecurity landscape for 2026, focusing on how artificial intelligence is transforming both threats and defense strategies. Guests Pablo Vera from Zscaler and Gonzalo Asensio from Bankinter discuss current news, including ransomware attacks on Spanish municipalities like Sanxenxo and Adeje, as well as the resignation of Marks & Spencer's technology director following a costly data breach. The experts highlight that while AI is lowering the cost and entry barrier for cybercriminals, it also enables more agile, automated defenses under a Zero Trust framework. The conversation delves into the evolution from generative AI to agentic AI, where autonomous agents can perform complex tasks, underscoring the need for organizations to manage these tools securely rather than banning them. The program concludes by announcing a ticket giveaway for the RootedCON conference. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

Esta entrevista cuenta con la participación de Pablo Vera, representante de un fabricante de soluciones tecnológicas, y Gonzalo Asensio, experto en ciberseguridad del sector bancario, quienes analizan los desafíos de la seguridad digital de cara a 2026. Durante el encuentro, los expertos explican cómo la inteligencia artificial está permitiendo a los atacantes reducir costes y automatizar procesos, lo que obliga a las organizaciones a emplear la propia IA de forma defensiva para mejorar la detección y la respuesta proactiva. Se destaca la evolución de la tecnología hacia la IA agéntica y la importancia crítica de implementar una filosofía de "Confianza Cero" (Zero Trust), la cual se basa en otorgar privilegios mínimos y monitorizar constantemente el comportamiento tanto de usuarios como de agentes para proteger la información. Finalmente, subrayan la necesidad de establecer estrategias para una adopción segura de la IA que prevenga la fuga de datos confidenciales y señalan el reto económico que enfrentan las pequeñas empresas para cumplir con normativas exigentes como la NIS2. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

Este episodio de Ciber Afterwork analiza las tendencias de ciberseguridad para 2026, subrayando el papel transformador de la inteligencia artificial en las estrategias de defensa de las organizaciones. Durante la emisión, se comentan noticias de actualidad como los ataques de ransomware a diversos ayuntamientos españoles y las graves consecuencias económicas y de gobernanza tras el ciberataque a Marks & Spencer. Los expertos Pablo Vera y Gonzalo Asensio exploran cómo la IA está democratizando el acceso a las ciberamenazas al reducir sus costes para los atacantes, pero también cómo permite una defensa más ágil y automatizada bajo modelos de Confianza Cero (Zero Trust). La conversación concluye resaltando la evolución hacia la IA agéntica y la necesidad de gestionar el uso de estas herramientas de forma segura en lugar de prohibirlas, cerrando con la convocatoria de un concurso para las jornadas RootedCON. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

The interview with Chavi Gracia, cybersecurity partner at Deloitte, focuses on the fifth edition of Cyber Icon and highlights that, in an environment where a security perimeter no longer exists and everyone is a potential target, companies must prioritize cyber resilience to effectively react to inevitable attacks. Gracia analyzes the transformative role of Artificial Intelligence, moving toward agentic AI capable of making decisions based on industry-specific knowledge, even as AI provides attackers with tools to execute much faster and more sophisticated cyberattacks. Finally, the discussion emphasizes integrating cybersecurity into business strategy, viewing European regulations as opportunities for growth, and underscores Deloitte Spain's relevance as an international leader with 1,700 professionals and a global service center in Madrid serving multiple regions. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

La entrevista con Chavi Gracia, socio de ciberseguridad en Deloitte, se centra en la presentación de la quinta edición de Cyber Icon y destaca que, en un entorno donde ya no existe un perímetro de seguridad y todos son objetivos potenciales, las empresas deben priorizar la ciberresiliencia para saber cómo reaccionar ante ataques inevitables. Durante la conversación, se analiza el papel transformador de la Inteligencia Artificial, que permite avanzar hacia una IA agéntica capaz de tomar decisiones basadas en conocimiento sectorial, aunque también dota a los atacantes de herramientas para ejecutar ciberataques mucho más rápidos y sofisticados. Finalmente, la charla subraya la importancia de integrar la ciberseguridad en la estrategia de negocio, viendo las regulaciones europeas como oportunidades de crecimiento, y resalta la relevancia de Deloitte España como referente internacional, contando con 1.700 profesionales y un centro de servicios globales en Madrid que atiende a múltiples regiones. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

This episode of Cyber Afterwork focuses on the presentation of Cyber Icon 2026, the fifth edition of the flagship cybersecurity event organized by Deloitte, which will take place on January 27 in Madrid. The guest, Xavi Gracia (Partner and Head of Cybersecurity at Deloitte), emphasizes the concept of cyber resilience, moving the conversation from how to prevent attacks to how organizations can effectively react and recover. A key technological highlight is the shift from Generative AI to Agentic AI, where autonomous agents can take real-time actions and decisions to counter sophisticated threats. The discussion also frames European regulations like DORA, NIS, and the Cyber Resilience Act (CRA) as strategic levers for business growth and transformation rather than just a compliance burden. Additionally, the episode reviews news regarding a massive data breach at the European Space Agency (ESA) and a local fraud case involving a car dealership, serving as a reminder that the perimeter no longer exists and every entity is a potential target. Finally, the experts provide advice on avoiding online scams during sales seasons, highlighting the importance of shared responsibility between users and banks in the fight against AI-enhanced phishing. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

Este episodio de Cyber Afterwork se centra en la presentación de la quinta edición del Cyber Icon 2026, un evento de referencia organizado por Deloitte que se celebrará el 27 de enero en Madrid para debatir sobre la ciberresiliencia y la colaboración en el ecosistema de ciberseguridad. A través de noticias como el ciberataque masivo a la Agencia Espacial Europea y estafas a pequeñas empresas, los ponentes subrayan que el riesgo es global y que la estrategia debe centrarse ahora en cómo reaccionar ante los incidentes. El invitado principal, Xavi Gracia, destaca el papel transformador de la Inteligencia Artificial agéntica en la toma de decisiones, la importancia de cumplir con marcos normativos como DORA y NIS como palancas de crecimiento, y los retos futuros de la criptografía post-cuántica. Finalmente, se ofrece una advertencia sobre fraudes online en época de rebajas, recordando la importancia de la responsabilidad compartida entre usuarios y entidades bancarias para prevenir el phishing y otros engaños potenciados por la IA. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

In this interview, Alfonso Muñoz and Dani García present their book "MCP Seguro," a technical guide focused on securing the Model Context Protocol (MCP), a specification launched by Anthropic to provide Large Language Models (LLMs) with extended capabilities, allowing them to interact with real-world tools and data. The authors warn that the current "fever" to integrate AI is leading many organizations to ignore security by design, resulting in critical vulnerabilities such as prompt injection, unpredictability, and the dangerous confusion between a model's reasoning and actual security authorization. To address this, they propose an approach based on common sense and technical rigor, recommending that security policies always remain outside the model, that defense-in-depth principles be applied, and that manual control mechanisms or "red buttons" be implemented to halt unexpected AI behavior. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

En esta entrevista, Alfonso Muñoz y Dani García presentan su libro "MCP Seguro", una guía técnica centrada en la securización del Model Context Protocol (MCP), una especificación lanzada por Anthropic para otorgar a los modelos de lenguaje (LLM) capacidades extendidas que les permiten interactuar con herramientas y datos del mundo real. Los autores advierten que la actual "fiebre" por integrar la inteligencia artificial está llevando a muchas organizaciones a ignorar la seguridad por diseño, lo que genera vulnerabilidades críticas como la inyección de prompts, la impredecibilidad de las respuestas y la peligrosa confusión entre el razonamiento del modelo y la autorización real de seguridad. Ante este escenario, proponen un enfoque basado en el sentido común y el rigor técnico, recomendando que las políticas de seguridad se mantengan siempre fuera del modelo, se apliquen principios de defensa en profundidad y se habiliten mecanismos de control manual o "botones rojos" para frenar comportamientos inesperados de la IA. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

This episode from early 2026 explores how cybersecurity and disinformation have become pillars of modern digital culture and geopolitics. The program highlights several key security incidents, such as the exposure of IDs and payment details at Endesa's Energía 21, an Instagram bug exploited by external actors to trigger massive password reset emails, and a critical vulnerability in the N8N automation software. The core discussion focuses on the Model Context Protocol (MCP), described by guests Alfonso Muñoz and Dani García as the "hands and feet" that allow Large Language Models (LLMs) to perform actions in the real world, such as managing databases or calendars. These experts warn that while MCP enables powerful integrations, it also introduces serious risks like prompt injection and the confusion of AI reasoning with proper authorization, highlighting the need for a "red button" to stop unintended actions. Finally, the episode emphasizes the importance of "security by design" and common sense, cautioning against the trend of adding unnecessary AI to every product and reminding listeners to stay alert against simple scams like fake QR code fines. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

En este episodio de inicios de 2026, se analiza cómo la ciberseguridad y la desinformación se han vuelto temas centrales en la cultura digital y geopolítica actual. El programa destaca noticias de impacto, como el compromiso de datos sensibles (DNI y medios de pago) en Energía 21 de Endesa, un fallo en Instagram que permitió el envío masivo de correos de reseteo de contraseñas por actores externos y una vulnerabilidad crítica en el software de automatización N8N. El tema central es la seguridad en la integración de la Inteligencia Artificial (IA) mediante el Model Context Protocol (MCP), contando con los expertos Alfonso Muñoz y Dani García, autores del libro "MCP Seguro". Los invitados explican que el MCP actúa como las "manos y pies" de los LLMs, permitiéndoles ejecutar acciones en el mundo real, como gestionar calendarios o bases de datos, pero advierten sobre riesgos graves como la inyección de prompts, la falta de autorización robusta y la necesidad de un "botón rojo" para frenar acciones imprevistas. Finalmente, se hace un llamado al sentido común y a la seguridad por diseño, alertando sobre la adopción apresurada de la IA en casos donde no es necesaria y la persistencia de fraudes básicos como las multas falsas con códigos QR. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

In this interview, Rafael Hernández reflects on his 36-year career at Cepsa (now Moeve), detailing how cybersecurity has evolved from a purely technical industrial focus (OT) into a strategic pillar built on the balance of people, processes, and technology. He identifies digital identity as one of the greatest modern risks and notes the difficulty of convincing boards of directors to invest in prevention rather than just reacting to incidents. Hernández emphasizes that cybersecurity should be treated as a science rather than a creative "art," requiring rigorous standards similar to those found in industrial operations. A significant portion of the conversation highlights the Spanish cybersecurity community, specifically the ISMS Forum, which is characterized by a unique lack of competitiveness and a commitment to honest collaboration against a professionalized cybercrime industry that views data as its primary business. As he begins a new professional chapter, Hernández advises new generations to focus on security culture and the human factor, urging them to be patient and to integrate partners and manufacturers as essential components of the security ecosystem. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

En esta entrevista, Rafael Hernández repasa su trayectoria de más de 36 años, principalmente en Cepsa (ahora Moeve), destacando la evolución de la ciberseguridad desde un ámbito puramente técnico e industrial (Mundo OT) hasta convertirse en un pilar estratégico basado en el equilibrio entre personas, procesos y tecnología. Hernández enfatiza que los mayores retos actuales residen en la identidad digital y la dificultad de concienciar a los consejos de administración sobre la inversión preventiva antes de que ocurran los incidentes, señalando que la ciberseguridad debe tratarse como una ciencia y no como un "arte" creativo. Durante el encuentro, varios colegas resaltan su papel como mentor y pionero, subrayando el valor de la comunidad de ciberseguridad en España —como el ISMS Forum—, la cual se caracteriza por una colaboración honesta, sin competitividad y centrada en el factor humano frente a un cibercrimen cada vez más profesionalizado que busca el negocio del dato. Finalmente, al iniciar una nueva etapa profesional, Hernández aconseja a las nuevas generaciones centrarse en la cultura de seguridad, ser pacientes e integrar a los partners y fabricantes como elementos esenciales para el avance del sector. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

This episode examines the challenges of our modern digital society, highlighting recent security incidents such as PayPal subscription scams, a major data breach fine for LastPass, and the geopolitical tensions surrounding a reported cyberattack on the Venezuelan oil company PDVSA. The program features a special interview with Rafael Hernández, the former head of cybersecurity at Cepsa, who reflects on his 36-year career and emphasizes that cybersecurity should be built on digital identity, rigorous processes, and common sense rather than just technology. The episode serves as a tribute to Hernández's legacy, with various industry colleagues calling in to celebrate the collaborative and human spirit of the Spanish cybersecurity community. It concludes with practical privacy advice regarding the legal risks and potential fines for sharing Christmas dinner photos on social media without the consent of those pictured. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

Este episodio analiza los desafíos de la sociedad digital actual, destacando noticias de ciberseguridad como las estafas de suscripciones falsas en PayPal, la cuantiosa multa a LastPass por una brecha de datos y las tensiones geopolíticas derivadas de un ciberataque a la petrolera venezolana PDVSA. El programa cuenta con la participación especial de Rafael Hernández, ex-responsable de ciberseguridad de Cepsa, quien reflexiona sobre sus 36 años de trayectoria, subrayando que la ciberseguridad debe basarse en la identidad digital, los procesos y el sentido común, más allá de la simple tecnología. Finalmente, el episodio rinde homenaje a la figura de Hernández mediante mensajes de colegas del sector, destacando el valor de la colaboración comunitaria, y concluye con consejos sobre la privacidad y los riesgos legales al compartir fotos de cenas de Navidad en redes sociales sin consentimiento. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/

This interview with the Vice President of Fortinet Iberia analyzes the current cybersecurity landscape, highlighting how artificial intelligence has multiplied the effectiveness of attacks and lowered the barriers to entry for cybercriminals. However, the expert points out that this technology is also the main line of defense, enabling automation and helping to mitigate the concerning shortage of specialized talent in the sector. The content emphasizes the importance of geopolitics in data sovereignty and the need for companies to adopt a culture of transparency regarding detected vulnerabilities. Finally, organizations are advised to carry out thorough risk assessments and promote continuous employee training to protect the weakest link in the digital chain. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/