00:12Ha liderado estrategias de crecimiento, transformación digital y ciberseguridad en mercados complejos,
00:19ocupando cargos directivos en soluciones de nube, conectividad y tecnología empresarial en América
00:25Latina. Tiene una amplia experiencia en los sectores de tecnología y telecomunicaciones.
00:30El vicepresidente para América Latina de Cloudflare, Norberto Burt Millan, en Milenio Negocios.
00:43Bienvenidos a Milenio Negocios, este espacio para entender un poco más el mundo de las finanzas y la economía.
00:50Y hoy, Norberto Burt Millan, vicepresidente para América Latina de Cloudflare, nos va a explicar un poco más
00:57la ciberseguridad, la seguridad digital, la inteligencia artificial y este sector que es a veces tan difícil de entender
01:05para las empresas, sobre todo las medianas y las pequeñas. Gracias, Burt, por estar aquí.
01:10Llegas al puesto en Cloudflare con un salto impactante en ataques.
01:15Hay un reporte de ustedes que dice que pasamos de 21 millones a más de 47 millones de ataques.
01:23Digamos, los ataques digitales ya se han industrializado de alguna manera.
01:28¿Cuáles han sido tus principales acciones para atender esto, sobre todo en la región de América Latina y luego quizá
01:36México?
01:37Muy bien. Es un crecimiento enorme del volumen de los ataques, específicamente ese ataque en particular es uno volumétrico.
01:45Es un ataque más bruto, o sea, lo que intenta ser un ataque de DDoS, de negación de servicio, es
01:50deshabilitar un sitio,
01:52un portal, un website, algo de que, un activo que se tenga que publicar para el acceso al público, obviamente,
02:00pero tumbar ese sitio significa que el volumen de peticiones que le están llegando al sitio exceden toda la capacidad
02:08de responder a tiempo
02:09o de sostener sesiones activas. Y el sitio se cae, se aparece offline.
02:15Esto, debido a que hoy día los ataques cada vez más son habilitados por IA, lamentablemente sabemos que IA tiene
02:25tantas buenas aplicaciones a nivel mundial,
02:28medicina, estudios, educación, desarrollo de tecnología, tantas cosas positivas, lamentablemente tienen la capacidad de ser usada para otros propósitos,
02:39en estos casos crear amenazas de ciberseguridad, que resultan en datos como este.
02:46Por lo tanto, lo que la IA está haciendo para habilitar ataques también se usa para defender contraataques.
02:53El beneficio de tener un hyperscaler montado para ciberdefensa es que no tenemos que depender del punto de destino del
03:01ataque,
03:01o sea, dónde está dirigido, como lo estamos viendo generado en todo el mundo, podemos detenerlo en el punto de
03:08origen.
03:08Nunca llega al punto de destino. Eso es la única manera que existe para detener o frenar un ataque hipervolumétrico,
03:16porque depender de un punto silo o un solo punto es imposible.
03:21Nueve de cada diez empresas de todos los tamaños ya la están usando de alguna manera, la están implementando en
03:26temas de seguridad,
03:27en temas de lo que quieras. Pero realmente lo que quiero entender es cómo la están utilizando
03:34y qué tanto está relacionado con la parte de ciberseguridad y qué pasa, sobre todo,
03:40si mi empresa no está utilizando inteligencia artificial por miedo a lo que acabas de mencionar, de abrirse a los
03:48ataques.
03:49Y creo que ese punto, el último punto, es el más importante.
03:52Yo creo que es imposible no participar en la era de IA, porque esta herramienta, aunque tenga tantos buenos usos
04:02y puede usarse para otras cosas también, permite una automatización de actividades,
04:07un incremento de productividad para cualquier tipo de empresa.
04:11Si lo vas a intentar, la competencia le va a ganar un beneficio, una ventaja competitiva enorme,
04:19por lo tanto creo que es imposible no participar.
04:22Las sugerencias participen con control, entender cuáles aplicaciones de IA se están usando en la empresa,
04:29porque el hecho de que un empleado, un funcionario, esté abriendo aplicaciones de IA de un navegador
04:35o cualquier dispositivo como lo esté haciendo, hay sistemas que están monitoreando todo el movimiento de tráfico.
04:41Sabemos, en caso de Cloudflare, sabemos qué aplicación se está usando, quién la está usando, cómo la está usando.
04:47¿Qué han detectado en Cloudflare dentro de México?
04:50¿Qué es un área de oportunidad? ¿Qué podríamos hacer mejor?
04:54¿O qué estamos haciendo que nos van a permitir hacerlo mejor?
04:58Tal vez en el caso específico de México, misión crítica, que son redes de infraestructura, telecomunicaciones,
05:04servicios para los ciudadanos de México, los habitantes del país, tal vez no tenga todo el detalle del desglose ahí,
05:11pero algo que sí es relevante, que lo veo con frecuencia, las empresas de telecomunicaciones,
05:16que sí utilizan sistemas de IA para modelar movimiento de tráfico en su ambiente, en sus redes,
05:23que terminan siendo servicios para los hogares o para los negocios, sea business to consumer, business to business,
05:30pero están usando modelos de IA para entender los patrones de tráfico, para poder entender si hay algún abuso
05:38de información que se esté filtrando por estos caminos.
05:41Este es un caso que lo veo con frecuencia y creo que los saludos porque lo felicito,
05:46porque lo están implementando de una manera correcta, buscando mantener control del ambiente.
05:51Ahora, hablemos un poco de las pequeñas y medianas empresas. Una cosa que me llama la atención es mencionar la
05:58velocidad de los ataques,
06:00a veces en 10 segundos, y al final las pequeñas y medianas empresas, o las de todo tamaño,
06:07tienen muchas APIs, conexiones con otras empresas, que ahora son un gran riesgo.
06:13Y en este sentido, ¿cómo hacerlas más ágiles para enfrentar esos riesgos?
06:20Pero también, ¿cómo pueden ellas ir cerrando esta brecha de resiliencia?
06:26O sea, necesitamos tantas APIs, ¿no? ¿Cómo es que podemos ser más eficientes en ciberseguridad?
06:31Sí, el tema en particular de APIs, y hay creo que más de 200 millones de APIs habilitadas en el
06:36mundo,
06:36es algo que le falta control, porque honestamente cada uno de nosotros somos culpables de permitir esto.
06:43Cuando vemos en, navegando algún sitio nos pide, ¿quieres aceptar cookies?
06:48Todos decimos, oh sí, por favor, porque tengo que buscar mi información.
06:52Con los credenciales que tengas, por lo tanto hay que tener cuidado, ¿qué es lo que hacen esas actividades?
06:57Entonces, regresando al tema de las pymes, por ejemplo, algo que Cloudflare anunció hace poco,
07:03dos o tres semanas atrás, una alianza, no aplica para México, pero quiero explicarlo,
07:08una alianza con GoDaddy en Estados Unidos, que es un ambiente, una empresa que habilita muchos websites para muchas pymes.
07:16Y la función que se integró con GoDaddy es permitir que cada empresa pequeña que habilite su portal,
07:25Cloudflare le inyecta un AI crawler detection para detectar de lo que,
07:30no estamos muy acostumbrados a esto todavía, pero el volumen de tráfico en el internet que ya no es humano,
07:36son bots, es enorme y creciendo exponencialmente.
07:40Por lo tanto, yo lanzo mi website y no sé exactamente quién me está buscando.
07:46Yo veo las peticiones, pero ¿es un humano que me está pidiendo esto o es un bot que me está
07:51buscando rastrear
07:53o hacer scraping de la página mía para llevar esa información competitiva de mi empresa, por ejemplo?
07:58¿Cómo va el mundial a poner a prueba el internet en México, en Estados Unidos, en Canadá,
08:05y sobre todo esta conectividad de la región?
08:08A nivel mundial, Cloudflare, hoy día lo que publicamos es que vemos como el 20 y algo por ciento
08:15de todo el volumen de tráfico de internet.
08:17Por lo tanto, tenemos un privilegio de ver mucha metadata de cómo se consume internet.
08:22Todas las páginas de mundiales, de gaming, de betting, de lo que sea.
08:27Por lo tanto, tenemos acceso a metadata que nos dice cómo está moviendo,
08:32de dónde está el origen, destino de este tráfico,
08:34y lo que seguro va a ocurrir, porque ocurre cada vez que hay un espectáculo,
08:38el momento de un gol, el volumen de peticiones en internet para ver el video,
08:44que no lo vi en vivo, tengo que buscar ese video, el volumen de crecimiento,
08:48y en ese momento, lamentablemente, las amenazas aprovechan de ese espacio.
08:53Es un volumen enorme y picos durante un gol,
08:57o el face-off, o la segunda parte,
09:02abrir la segunda parte del partido.
09:04Hay varios momentos durante el partido que hay picos de tráfico,
09:08por apuestas, por videos que quieren ver en tiempo real,
09:11y tenemos que estar, ya estamos preparados para esto,
09:14pero nos va a requerir poder en tiempo real distinguir entre tráfico malicioso y tráfico válido.
09:21O sea, van a estar trabajando en esos momentos.
09:23100% del tiempo, en línea.
09:26Tres ideas que cualquier negocio en México deba entender el día de hoy,
09:32que deba quedarse con estos tres mensajes claves de la conversación que acabamos de tener contigo,
09:37en cuanto a seguridad, ciberseguridad, tecnología, agilidad, y economía digital.
09:44Primero, todos tenemos que ser conscientes.
09:46Latinoamérica es una geografía muy conectada.
09:50Es como, creo que cuarta, quinta en el mundo de conexiones de Internet.
09:54Mucho consumo de información.
09:56En toda América Latina, y ahí incluyo Brasil, todo Sudamérica también.
10:01O sea, hay mucha demanda para información.
10:03Eso es bueno.
10:05Queremos que las personas estén curiosas,
10:07estén buscando información,
10:08naveguen, que tengan control y visibilidad de lo que se está haciendo.
10:11Pero para ayudar a una empresa o a un usuario,
10:15no le tengan miedo a IA,
10:16entiendan cómo controlarla,
10:18cómo permitir visibilidad para agregar control,
10:21para que no sea algo que les tome por sorpresa.
10:24Aprovechen el IA para automatizar actividades que son mecánicas casi.
10:31O sea, cosas sencillas que uno puede casi que delegar a algún nivel de agencia,
10:37que hagan actividades que permitan mayor productividad o pensamiento de cosas más complejas.
10:43Yo creo que hay que abrazar a IA, pero con control, porque es muy potente.
10:49Y por último, estar consciente de lo que todavía hasta el día de hoy,
10:54el ataque más exitoso sigue siendo phishing.
10:57Y la IA ha permitido una ingeniería social mayor a la que conocíamos antes,
11:03porque tal vez en phishing en años, en el pasado,
11:07encontrábamos algo raro en ese email que no cuadra perfectamente bien.
11:11Ya es perfecto.
11:12Ya está como copiado del letterhead de cualquier ambiente.
11:17Hay que tener mucho cuidado antes de navegar a sitios a través de phishing,
11:23seleccionar el URL, hacer cosas básicas.
11:26¿Dónde me está llevando esto?
11:27Ese sitio es uno conocido.
11:30Si no estoy seguro, lo abro por un browser.
11:34Copio la línea y lo abro por otro browser o por otra página
11:37para asegurar que no estoy haciendo algo incorrecto.
11:40Pero no hay que tener miedo, hay que tener control.
11:45Somos los seres humanos y los que estamos utilizando los gadgets,
11:49los que tenemos, digamos, somos la herramienta más débil, ¿no?
11:54O sea, somos los que permitimos esto.
11:56Entonces, me encanta cerrar con esto,
11:58que es debemos de abrazar la tecnología y la inteligencia artificial,
12:01pero con conciencia y mucho cuidado de lo que estamos haciendo.
12:05Mejor de lo que lo dije yo mismo.
12:06Gracias.
12:07No, creo que nos quedan muchos pendientes, quedan muchas preguntas.
12:11Me encantará que puedas venir en otro momento
12:13para que entendamos mejor cómo cuidarnos en esta economía digital.
12:17Me encantaría hacerlo, Rina. Muchas gracias por el tiempo.
12:19Muchas gracias a ti.
12:20Gracias también a la audiencia por habernos acompañado.
12:23Nos vemos en el siguiente Milenio Negocioso.
12:37Gracias.
