Transparent Edge es una empresa europea de ciberseguridad en el Edge, que se precia de estar presentes en toda la cadena de valor web. Trabaja en el origen con la seguridad como eje transversal entre las compañías de edge computing.
La compañía nació en 2021 de la fusión de tres empresas tecnológicas españolas con un recorrido de más de 10 años cada una. Trabajaban en áreas complementarias (entrega de contenido, ciberseguridad y arquitectura de sistemas) y llevaban tiempo realizando proyectos de manera conjunta.
Entrevistamos en Delta13News a Diego Suárez, su CTO, el responsable de dirigir la tecnología de una empresa que estuvo presente en el último Tech Show Madrid.
¿Cuál es el principal valor diferencial de su compañía frente a la competencia?
Pueden ser varios, pero uno de los principales ahora mismo es que somos tecnología europea frente a gigantes estadounidenses. Tal y como está el panorama geopolítico, creo que es muy interesante potenciar la tecnología europea. Al margen de esto, el otro principal es la cercanía, ya no solo geofísica, sino en cuanto a soporte. Las soluciones de ciberseguridad son equivalentes a los grandes players americanos, pero la flexibilidad y la cercanía no tienen nada que ver con ellas.
¿Qué servicios y productos principales ofrece su empresa?
Nosotros nacimos como una empresa de entrega de contenido, pero hemos ido evolucionando el producto para ofrecer, sobre todo, ciberseguridad. Al final, lo que hacemos es entregar los sitios web de nuestros clientes de una manera segura y rápida.
Diego, ¿cómo ha evolucionado el mercado de la ciberseguridad en los últimos años?
Ha pegado un boom tremendo porque ha empezado a verse que realmente había un montón de amenazas que la gente no era consciente de ellas y, por fin, creo que las empresas están dedicando un poco más de presupuesto a ciberseguridad y a ser conscientes del valor que tiene la ciberseguridad, ya no como un gasto, sino como una inversión en reputación y en seguridad de datos de las propias empresas.
¿Y las principales amenazas cibernéticas que enfrentan hoy las empresas? Ya sé que esto evoluciona, que cada mes son nuevas algunas…
Sí, cada vez son nuevas y cada vez hay más. Van cambiando, pero lo peor es que habiendo nuevas, sin embargo, seguimos teniendo las anteriores. De manera que los ataques de denegación de servicio a los sitios web cada vez son más frecuentes, pero la irrupción de la IA ha causado que cada vez haya más vectores de ataque y que se exploten con más velocidad y de manera automática.
Precisamente, ¿han detectado un aumento de ataques dirigidos por inteligencia artificial o automatización avanzada?
Absolutamente. Cada vez es más frecuente y detectamos más este tipo de ataques. Estimamos que por encima del 50% del tráfico de Internet ya está generado por bots, muchas veces maliciosos.
¿Y qué papel juegan las amenazas internas?
Siempre decimos que el eslabón humano es el eslabón más débil de la cadena porque somos los más creíbles. Puedes automatizar toda la seguridad de tu empresa, pero si un empleado al final va a abrir un enlace que le ha llegado por correo desde una dirección desconocida, por mucha seguridad que tengas, al final siempre va a haber algún sitio donde pueden entrar. Por esta razón, la formación es clave para concienciar a los usuarios de las propias empresas.
¿Qué tecnologías o herramientas innovadoras están marcando el futuro de la ciberseguridad? Y me imagino que la inteligencia artificial será una de ellas.
La inteligencia artificial desde luego va a ser una de ellas, pero para bien y para mal, porque ya no solo la inteligencia artificial potencia las amenazas y democratiza un poco los ataques a las empresas, sino que también se puede utilizar como tecnología de defensa. Ante la observabilidad del tráfico entrante y las amenazas es clave tener herramientas y tecnologías que hagan más digerible toda la entrada de amenazas por el vector web y otros vectores, de manera que el responsable de seguridad lo tenga más fácil y pueda, digamos, identificar las amenazas lo antes posible.
¿Y qué errores más comunes detectan en las empresas antes de sufrir una brecha de seguridad, por la experiencia que tienen?
La verdad es que vemos que hay muchas empresas que están muy verdes en el tema de seguridad porque se dedican a su core de negocio, lo cual es lógico, pero no se han preocupado demasiado de asegurarlo y de que esté protegido frente a amenazas externas. Este tipo de empresas, al final, cuando llega un ataque y están desprotegidas, es cuando se pueden tirar días, digamos, con su página web caída, o se pueden enfrentar a cifrado de sus datos y a rescates de ransomware, etcétera
¿Qué medidas básicas debería adoptar cualquier organización que quiera reforzar su ciberseguridad?
Sobre todo, concienciación y tecnología. Al final, necesitas una herramienta o varias herramientas que automaticen, en la medida de lo posible, la defensa de tu sitio web en nuestro sector, o, digamos, una solución 360, de manera que puedas proteger todo tu vector con el menor número de tecnologías posibles para no volverte loco como responsable de seguridad.
