Ávoris se ha incorporado al nuevo Board de ISMS Baleares, un órgano de colaboración destinado a compartir conocimientos y mejorar la capacidad de respuesta de las organizaciones frente a las amenazas digitales. La incorporación se dio a conocer en el marco del I Foro Regional de Ciberseguridad de ISMS Baleares, celebrado en Palma con cerca de 150 asistentes del ámbito empresarial e institucional.
La iniciativa responde a los riesgos que afronta una industria turística cada vez más dependiente de plataformas digitales, sistemas de reservas, medios de pago y proveedores tecnológicos externos. En este escenario, un incidente de seguridad puede afectar no solo a una compañía, sino también a otras organizaciones conectadas a sus sistemas, con posibles consecuencias para la continuidad de los servicios y la protección de los datos.
El Board de ISMS Baleares reúne a organizaciones de distintos sectores, entre ellas Ávoris, Barceló Hotel Group, HBX Group, Iberostar, Meliá Hotels, RIU Hotels y World2Meet. También participan entidades como Banca March, EMAYA, Mutua Balear, el Servicio de Salud de las Islas Baleares y el Ayuntamiento de Calvià.
Su finalidad es favorecer el intercambio de experiencias y buenas prácticas entre empresas y administraciones que comparten desafíos tecnológicos. La colaboración pretende reforzar la prevención, mejorar la preparación ante posibles incidentes y facilitar una visión conjunta de los riesgos que afectan al ecosistema digital balear.
La incorporación de Ávoris tiene un carácter institucional: supone su participación en este órgano de cooperación y no constituye el anuncio de un nuevo nombramiento en la dirección de seguridad de la información de la compañía.
La dependencia de proveedores, un riesgo para el turismo
Uno de los asuntos destacados durante el foro fue la dependencia de proveedores tecnológicos. Las empresas turísticas operan mediante redes de servicios interconectados que incluyen plataformas de distribución, sistemas de gestión, proveedores de pagos y herramientas de atención al cliente. Esta interdependencia obliga a considerar la seguridad de terceros como parte de la gestión del riesgo corporativo.
La protección de los sistemas propios no basta si las organizaciones no conocen las dependencias de las que depende su actividad. La evaluación de proveedores, la supervisión de los accesos, la gestión de incidentes y la preparación de planes de continuidad forman parte de las medidas que permiten reducir la exposición a fallos o ataques que se originen fuera de la empresa.
Jesús Dorado, director de Seguridad de la Información (CISO) de Ávoris, defendió durante el encuentro que la ciberseguridad debe integrarse en la gestión empresarial y no quedar limitada al ámbito tecnológico. Según explicó, la protección digital forma parte de la gestión del riesgo y de la capacidad de una organización para mantener su actividad y preservar la confianza de clientes, empleados y colaboradores.
La inteligencia artificial añade nuevos desafíos
La inteligencia artificial también ocupó un lugar destacado en el I Foro Regional de Ciberseguridad. Durante la jornada, ISMS Forum presentó su Decálogo de Seguridad en la IA Agéntica, con diez recomendaciones dirigidas a promover una utilización de estos sistemas con mayores garantías de seguridad, supervisión y buen gobierno.
La expansión de herramientas capaces de ejecutar tareas de forma autónoma plantea nuevos retos relacionados con el control de sus acciones, el acceso a información sensible y la asignación de responsabilidades. Para las compañías turísticas, que incorporan tecnologías digitales a sus procesos comerciales y operativos, la adopción de estas soluciones requiere establecer mecanismos de supervisión y criterios claros de gestión del riesgo.
La participación de Ávoris en el Board de ISMS Baleares se enmarca en este esfuerzo de cooperación empresarial e institucional. El reto para el sector turístico consiste en reforzar sus capacidades de prevención y respuesta sin perder de vista que la seguridad de cada compañía está vinculada, cada vez más, a la de sus proveedores y socios tecnológicos.
