Meta ha elegido a Assaf Keren como su nuevo Chief Information Security Officer (CISO) global, una decisión que llega en un momento especialmente delicado para la seguridad de la compañía, después de varios incidentes que han puesto de manifiesto la complejidad de proteger una infraestructura digital utilizada por miles de millones de personas. Keren sustituirá a Guy Rosen, que dejará la compañía tras 13 años y permanecerá durante un periodo de transición para facilitar el relevo.
El nombramiento supone la llegada a Meta de un ejecutivo con una amplia trayectoria en la gestión de grandes entornos tecnológicos. Keren ha ocupado anteriormente puestos de máxima responsabilidad en ciberseguridad en PayPal y Qualtrics, dos compañías con infraestructuras digitales de gran escala y elevados requisitos de protección de datos y servicios. Su experiencia incluye más de dos décadas en el ámbito de la seguridad y varios puestos como máximo responsable de ciberseguridad.
Su incorporación se produce tras un periodo de presión creciente sobre la seguridad de Meta. La compañía ha tenido que hacer frente a incidentes que han afectado a cuentas y servicios digitales, en un escenario en el que los atacantes buscan explotar no solo vulnerabilidades tradicionales, sino también errores en sistemas automatizados y herramientas basadas en inteligencia artificial.
Uno de los episodios más recientes estuvo relacionado con una vulnerabilidad en un chatbot de atención al cliente impulsado por inteligencia artificial. Según las informaciones publicadas, los atacantes lograron aprovechar el sistema para modificar direcciones de correo electrónico asociadas a procesos de recuperación de cuentas y hacerse con el control de más de 20.000 cuentas de Instagram, incluidas algunas vinculadas a figuras públicas y organizaciones gubernamentales. Meta corrigió posteriormente la vulnerabilidad.
El incidente ilustra uno de los principales retos a los que se enfrenta actualmente la industria tecnológica: la inteligencia artificial está ampliando las capacidades de las empresas, pero también puede abrir nuevas superficies de ataque. Los sistemas de IA pueden interactuar con usuarios, automatizar procesos y tomar decisiones dentro de las plataformas. Cuando esos sistemas tienen acceso a funciones sensibles, un fallo de diseño o una manipulación puede tener consecuencias que van mucho más allá de un error convencional.
El desafío de Keren será, por tanto, especialmente amplio. Su responsabilidad no se limitará a proteger los servidores y las redes de Meta. También deberá reforzar la seguridad de los sistemas de inteligencia artificial, de las infraestructuras que los soportan y de las enormes cantidades de datos que circulan por el ecosistema de la compañía.
El propio Keren ha señalado que uno de sus objetivos será integrar la seguridad y la confianza en los sistemas de inteligencia artificial y en la infraestructura subyacente de Meta. El reto adquiere una dimensión estratégica debido a la apuesta de la compañía por la IA y a las inversiones previstas en centros de datos, capacidad de computación y sistemas destinados a sostener sus modelos y proyectos de inteligencia artificial.
El relevo también se produce en un momento de transformación interna para Meta. La compañía está destinando importantes recursos a la inteligencia artificial y a la construcción de infraestructuras capaces de soportar sus nuevos sistemas. Esa expansión multiplica la complejidad del entorno que debe proteger el CISO: centros de datos, modelos de IA, aplicaciones, servicios en la nube, sistemas de autenticación y plataformas utilizadas por miles de millones de usuarios.
En este escenario, el trabajo del responsable global de ciberseguridad se ha convertido en una función cada vez más estratégica. El CISO ya no es únicamente el directivo encargado de responder a los ataques informáticos. Su papel incluye anticipar riesgos, coordinar la respuesta a incidentes, establecer protocolos de resiliencia y garantizar que los nuevos productos y sistemas se desarrollen incorporando la seguridad desde el diseño.
La elección de Keren puede interpretarse precisamente en esa dirección. Su experiencia en empresas vinculadas a los pagos digitales y al software empresarial le proporciona experiencia en entornos en los que la protección de las cuentas, la identidad digital y los datos resulta crítica. En el caso de Meta, esa experiencia deberá aplicarse a una infraestructura mucho más amplia y con una superficie de ataque global.
El relevo también plantea una cuestión relevante sobre la responsabilidad de los CISOs en las grandes compañías tecnológicas. La dimensión de las amenazas hace cada vez más difícil garantizar que una organización pueda evitar todos los incidentes. El desafío consiste en detectar los ataques con rapidez, limitar su alcance y recuperar la normalidad sin que una vulnerabilidad puntual se convierta en una crisis sistémica.
En este sentido, la figura del CISO se encuentra ante una paradoja. La responsabilidad sobre la seguridad es cada vez mayor, pero las amenazas afectan a toda la organización: equipos de ingeniería, desarrollo de productos, operaciones, proveedores externos y dirección. La ciberseguridad no puede quedar aislada en un único departamento, especialmente cuando las nuevas tecnologías están integradas en prácticamente todos los procesos de una compañía.
Para Meta, el nombramiento de Assaf Keren representa así algo más que un cambio de ejecutivo. La compañía necesita reforzar la confianza en un momento en el que la expansión de la inteligencia artificial está transformando su infraestructura y multiplicando los riesgos potenciales.
El nuevo responsable global de seguridad tendrá que afrontar una doble misión: proteger una plataforma digital de escala mundial y garantizar que la revolución de la inteligencia artificial no avance más rápido que los mecanismos diseñados para protegerla.
El futuro de la ciberseguridad de Meta dependerá, en buena medida, de su capacidad para convertir las lecciones de los últimos incidentes en cambios estructurales. La compañía necesita no solo corregir vulnerabilidades cuando aparecen, sino anticipar cómo pueden ser explotadas en sistemas cada vez más automatizados y conectados.
La llegada de Keren abre ahora una nueva etapa. Su experiencia en algunas de las grandes compañías tecnológicas y financieras del mundo será puesta a prueba en uno de los entornos más complejos de la economía digital. En Meta, la seguridad ya no consiste únicamente en proteger plataformas: implica también proteger sistemas de inteligencia artificial, identidades digitales, datos personales y una infraestructura global sometida a una presión constante.
