Antes de convertirse en uno de los colombianos más respetados en asuntos de ciberseguridad, Ricardo Villadiego ha sido desde siempre un caminante. Caminaba de niño por las calles de Cartagena, su ciudad natal. Caminaba en su juventud, cuando salía muy temprano desde la casa de un tío en Ciudad Tunal en Bogotá hasta la Universidad Distrital, para asistir a sus clases de Ingeniería Electrónica.



<a aria-label="undefined (abre en una nueva pestaña)" href="https://editorial.forbes.co/2020/06/18/actualidad/miradaalfuturo-forbes-presenta-el-panorama-de-la-reactivacion-del-pais-y-de-los-negocios/" target="_blank" rel="noreferrer noopener">Descarga la edición de junio de la revista Forbes </a> Más recientemente, cualquier día podría estar caminando por el aeropuerto de San Francisco, el de Tokio, el de Londres o el de Nueva York. Con Easy Solutions, la compañía que cofundó, estaba velando por la protección de las operaciones en línea de 125 millones de usuarios, hasta venderla. La firma estadounidense Cyxtera Technologies se interesó en la empresa basada en un software para el sector financiero que combate el fraude electrónico, en una transacción valuada en US$2.800 millones, que incluía también otras adquisiciones, como un portafolio de centro de datos de CenturyLink. En ese momento, Villadiego pasó a ser vicepresidente de seguridad de Cyxtera, pero en su alma de emprendedor permanecía la intención de sacar adelante una nueva solución que tenía en mente desde tiempo atrás. Unos meses después renunció a esa labor que había asumido y le dio vida a una nueva empresa que crece a toda velocidad, que no lleva ni un año en el mercado y ya tiene equipos esparcidos por Nueva York, Bogotá y Buenos Aires.



<a href="https://editorial.forbes.co/2020/01/25/tecnologia/como-combatir-la-ciberseguridad-en-este-2020/">¿Cómo combatir la ciberseguridad en este 2020?</a> “Al iniciar Easy Solutions dependíamos de la capacidad de tener inversión. Ahora contamos con capital propio”, cuenta Villadiego al anunciar que desde junio de 2019 viene trabajando en su nueva apuesta: Lumu. Mientras muchas industrias se enfocan en evitar los adversarios del mañana y la reducción de las brechas, en ciberseguridad se ha vuelto necesaria la capacidad de detectar cuando un adversario está dentro de los sistemas. “Lo que creamos es la evaluación continua del compromiso para parar los ciberataques y proteger los entornos, sin importar el tipo de dispositivo”, asegura. Para empezar este nuevo proyecto, enumeró en un documento todo lo que quería y lo compartió con su equipo cercano, del cual una buena parte —investigación y desarrollo— está en la capital de Colombia. “Reclutar talento apasionado por resolver problemas de ciberseguridad no resulta difícil en Colombia porque hay muy pocas oportunidades para que una persona con ímpetu pueda construir un producto desde cero”, dice. La idea de Ricardo, que en el pasado involucró a Bogotá y a Medellín con Easy Solutions, es poder vincular personas de otras ciudades como Barranquilla, Cali y Pereira. “Yo creo firmemente en el talento colombiano y ya hemos demostrado que se puede construir software de clase mundial desde este país”, reitera. Ricardo enfatiza que quiere “iluminar” las estructuras de defensa y los puntos ciegos que están dejando progresar ataques que terminarán en la pérdida de datos al implementar una ruta de retroalimentación en las arquitecturas de ciberdefensa, para identificar si una organización está o no comprometida. El mercado global de la ciberseguridad estará valorado en US$260.000 millones para 2024, de acuerdo con Reportlink, que resalta que crecerá al ritmo del internet de las cosas y la inteligencia artificial.



<a aria-label="undefined (abre en una nueva pestaña)" href="https://editorial.forbes.co/seccion/emprendedores/" target="_blank" rel="noreferrer noopener">Siga historias de Emprendedores en nuestra sección especializada</a> Pero desde la perspectiva de Villadiego, cuando se invierten millones de dólares se tiende a pensar que ese dinero deriva en una conversión, pero la forma como se prueba la ciberseguridad alimenta la falsa sensación de que se está seguro. “Comprometerse cada vez es más fácil. Todavía sigue pasando al hacer clic en el enlace equivocado sin las capacidades de detección”. A la medida que se desarrollen las capacidades para ayudar a una organización a evaluar su estado continuo de compromiso, se logrará lo que se denomina “ciberresiliencia”. Los fondos de capital de riesgo desplegaron US$17.100 millones entre 2014 para permitir el crecimiento de proveedores existentes y financiar nuevos actores de ciberseguridad, no obstante, que en ese período las vulneraciones de seguridad aumentaron exponencialmente. La mayor evidencia son los titulares que semanalmente aparecen en los medios de comunicación acerca de compañías que invierten muchos recursos y cumplen con las certificaciones regulatorias al momento de quedar expuestas. En casos recientes, se ha demostrado que los adversarios pueden permanecer dentro de las redes empresariales en extensos periodos de tiempo y pasar de forma desapercibida, incluso después de superar evaluaciones de vulnerabilidad. En marzo del año pasado, el FBI contactó a Citrix para informarle a la firma que criminales habían tenido acceso a su red interna. La firma Resecurity descubrió que el grupo iraní Iridium había tenido acceso a las redes de la compañía durante una década sin que lo detectaran. Así mismo, la cadena de hoteles Marriot tuvo criminales en sus redes por cuatro años, tiempo en el que los hackers tuvieron acceso a los datos de 500 millones de clientes. “Sufrir una violación de datos a gran escala puede ser devastador para una empresa, pero una vez que se produce, el antídoto para reparar el daño es la rapidez con la que se actúe&#8221;, señala Jake Moore, experto en seguridad cibernética de ESET. Según Moore, la clave para restablecer la confianza es ser “sincero, abierto y honesto” desde el principio: “Esto genera confianza en una empresa”. De cualquier forma, la herramienta desarrollada por Villadiego y su equipo desde Lumu llega en el momento justo y seguramente contará con altísimo protagonismo en el segmento.

Ricardo Villadiego 1280x720

El colombiano que vendió una multinacional de ciberseguridad y creó una nueva que está volando

La crisis por la que estamos pasando puso a prueba a los equipos de las organizaciones de una manera nunca antes vista. Sin embargo, una vez más, el recurso humano sobresale como el insumo más importante para cualquier compañía; sin él, la esencia de las empresas deja de existir. Los verdaderos equipos se conocen en los momentos de crisis.



Las cabezas de las organizaciones tuvimos que ajustar nuestro plan de negocios en menos de 24 horas y pasamos de un escenario que promovía acelerar la innovación, la facturación y la búsqueda agresiva por capturar market share; a rápidamente tener que tomar decisiones para controlar costos y mantener la liquidez. 



Lea también: <a href="https://editorial.forbes.co/2020/05/04/tecnologia/el-covid-19-influenciara-los-presupuestos-economicos-de-las-organizaciones-en-ciberseguridad/" target="_blank" aria-label="undefined (abre en una nueva pestaña)" rel="noreferrer noopener">El Covid-19 influenciará los presupuestos económicos de las organizaciones en ciberseguridad</a>



Este momento nos invita a pensar de forma diferente y dejar de lado los indicadores económicos (el ‘EBITDA’ con el que voy a llegar a la siguiente junta directiva) para apostarle a la creación de valor en el largo plazo de nuestras empresas.&nbsp;



Siempre, sin ninguna excepción y más en una crisis como la actual, jugar en equipo es la única forma para ser exitoso y para mantener ese nivel; el único camino es estar unidos. Realmente jugar en equipo es lo que denomina Simon Sinek en su libro “Leaders Eat Last” (Los líderes comen al final): un círculo de seguridad en donde el equipo se sienta protegido.



En nuestra compañía vivimos la filosofía #OneTeamOneGoal. Un solo equipo…una sola meta. Esta mentalidad nos permite corporativamente crear la alineación que necesitamos para definir, cómo desde cada grupo de trabajo se contribuye decididamente al objetivo de la compañía.



Está filosofía nos acompaña desde que nació Lumu, en ese momento dedicamos una jornada de trabajo y definimos entre todos, lo que queríamos ser y lo que no estábamos buscando como empresa. Lo que sería permitido y aquello que rechazaríamos. 



Hoy, ese es el resultado de nuestros valores. Las empresas terminan adquiriendo una cultura corporativa se lo hayan propuesto o no. Como emprendedor y ferviente creyente del trabajo en equipo, considero que lo mejor que se puede hacer es definir de manera intencional la cultura de la organización.



Lea también: <a aria-label="undefined (abre en una nueva pestaña)" href="https://editorial.forbes.co/2020/04/12/tecnologia/visibilizar-compromisos-en-tiempos-de-coronavirus/" target="_blank" rel="noreferrer noopener">Visibilizar compromisos en tiempos de coronavirus</a>



Como parte de nuestro crecimiento corporativo, creamos una cultura de contratación por habilidades y no por títulos. Esto nos permite tener acceso a personas increíblemente talentosas que por razones de la vida no pudieron hacer una carrera profesional o simplemente la hicieron en un área; pero su verdadera pasión está en otro campo. 



Luego de validar esas las habilidades, nos resulta más importante asegurarnos que haya ‘fit’ con nuestra cultura; de aquí la importancia de definir cultura corporativa de manera intencional.



Nuestro mayor reto y al mismo tiempo la gran oportunidad que tuvimos como organización sucedió con el primer día de la cuarentena, ante el escenario que nos enfrentaban definimos con todo el equipo de trabajo que significaba el éxito para nuestra compañía en medio de la pandemia y dónde íbamos a poner nuestro foco, que parte del trabajo priorizaríamos y que retrasaríamos de manera intencional. 



Este ejercicio resultó ser una experiencia fantástica y que recomiendo replicar en otras organizaciones. Resulta ilógico pensar que las condiciones de mercado cambien, pero que nosotros sigamos actuando como si nada nos afectara; esto sería lo más cercano a la definición de locura de Albert Einstein.



El mejor consejo que me han dado como empleado y el que ahora como cabeza de una organización suelo ofrecer, es: ‘What got you here, won’t get you there’, (Lo que te trajo hasta aquí, no te llevará hasta allá) que en realidad es un libro de Marshall Goldsmith el cual&nbsp; trata de mantener la mente abierta sobre las habilidades que necesitamos seguir adquiriendo en nuestro camino, para enfrentar nuevos retos.



Contacto: LinkedIn:&nbsp;<a rel="noreferrer noopener" href="https://www.linkedin.com/in/ricardovilladiego" target="_blank">Ricardo Villadiego</a>* Twitter:&nbsp;<a rel="noreferrer noopener" href="https://twitter.com/rvilladiego" target="_blank">@rvilladiego</a>



*El autor es CEO y cofundador de Lumu, una empresa de ciberseguridad enfocada en ayudar a organizaciones empresariales a identificar amenazas y aislar instancias confirmadas de compromiso.



Las opiniones expresadas son sólo responsabilidad de sus autores y son completamente independientes de la postura y la línea editorial de&nbsp;Forbes&nbsp;Colombia.

photo-of-people-near-wooden-table-3184418 (1)

Un solo equipo…una sola meta, con una filosofía de manera intencional

Vivir es elegir. Todo el tiempo estamos expuestos a tomar decisiones, muchas veces lo hacemos sin darnos cuenta. En algunos casos se trata de un momento determinante que nos enfrenta a diversos escenarios.



El cerebro humano funciona como una gran máquina predictiva, que compara constantemente la información sensorial entrante y las experiencias actuales, con el conocimiento almacenado y los recuerdos de experiencias anteriores, para así proyectar lo que podría suceder ante un determinado evento.&nbsp;



Lea también: <a href="https://editorial.forbes.co/2020/05/04/tecnologia/el-covid-19-influenciara-los-presupuestos-economicos-de-las-organizaciones-en-ciberseguridad/" target="_blank" rel="noreferrer noopener">El Covid-19 influenciará los presupuestos económicos de las organizaciones en ciberseguridad</a>



Suzy Welch, reconocida economista y exeditora de Harvard Business Review, recomienda antes de tomar una decisión, seguir lo que denominó la regla: 10/10/10, con la que invita a analizar cuál va a ser el impacto y cuáles serán sus consecuencias en los próximos diez minutos, los siguientes diez meses y los futuros diez años. Su propuesta es un llamado a contemplar múltiples perspectivas en el tiempo, para un determinado problema, antes de actuar de modo impulsivo.&nbsp;



Por su parte, los profesores de la Universidad de Harvard, Hammond, Keeney y Raiffa, académicos reconocidos por sus investigaciones en esta materia, sostienen en su libro “Smart Choice”, que las decisiones acertadas son una consecuencia de un sistema de pensamientos que ayuda a analizar y a reconocer con precisión el momento adecuado para actuar.



El mundo de los negocios se ha visto influenciado continuamente por la forma como los ejecutivos han actuado frente a determinados problemas de su época. En 1914, Henry Ford, emprendedor y pionero de las cadenas de producción en la industria automotriz, decidió duplicar el sueldo de sus empleados de $2,45 a $5 dólares al día. Esta medida revolucionó el mercado laboral de los Estados Unidos, ya que le dio la posibilidad a los trabajadores de adquirir los productos que se producían; una revolución que llevó al país a convertirse en una potencia comercial. 



También está el caso de Mike Smith, cazatalentos de los estudios Decca, quien, en 1962, rechazó a los Beatles, tras una audición. Su decisión costó la pérdida de millones de dólares, ya que la banda originaria de Liverpool, ha vendido hasta la fecha más de 600 millones de discos a nivel mundial.&nbsp;



Finalmente, no podemos olvidarnos de la historia de Apple, cuando en 1996, luego de enfrentar múltiples problemas internos y financieros, adquirió como salvavidas a NeXT, una empresa que desarrollaba software y cuyo fundador era el mismo Steve Jobs. La decisión de traerlo de regreso, luego de haberlo despedido, motivó la gran transformación que vivió la compañía en los años siguientes, hasta llevarla a conquistar el planeta con sus productos tecnológicos.



Lea también: <a href="https://editorial.forbes.co/2020/12/15/red-forbes/capitales-de-riesgo-como-y-cuando-usar-esta-herramienta-para-crecer-tu-empresa/" target="_blank" rel="noreferrer noopener">Capitales de riesgo: cómo y cuándo usar esta herramienta para crecer tu empresa</a>



<h3 id="h-toma-de-decisiones-en-ciberseguridad">Toma de decisiones en ciberseguridad</h3>



Los profesionales de ciberseguridad tomamos decisiones constantemente. Las elecciones que hacemos en muy pocos segundos pueden tener un gran impacto en la organización que protegemos, sino tomamos la decisión indicada. Ante los diferentes escenarios que se presentan los profesionales de seguridad tienen el poder de observar las complejidades, los retrasos en el tiempo y los sesgos que puedan obstaculizar su ejecución. Para la seguridad tecnológica generalmente se usa un esquema que divide el proceso en dos contextos:



<ul><li>Basada en eventos: Donde se realiza en respuesta directa a un incidente. Aquí se activa una alerta que requiere una acción que ya está definida. Este enfoque de ‘circuito abierto’, debido a su rapidez, resulta fundamental para las acciones del día a día.</li><li>Basada en riesgos: Considera la postura de seguridad cibernética como un sistema interconectado cuya salida necesita ser medida para cerrar el ciclo de retroalimentación. Acá las decisiones están basadas en riesgos para determinar dónde se necesita realizar inversiones estratégicas que permitan minimizar el volumen de las medidas basadas en eventos.</li></ul>



Un equipo de ciberseguridad se ve expuesto a tomar cientos de estas decisiones reactivas al día. Cada alerta es una oportunidad y no hay tiempo para pensar ante cada una de estas notificaciones. Los CISOs (Chief Information Security Officer) requieren ser tanto reflexivos, como decididos y buscar el equilibrio constante entre estos dos contextos. 



Comprender que la seguridad informática tiene un costo, ya sea en forma de capital, oportunidad o conveniencia; por esto resulta esencial para los diferentes equipos contar con las suficientes herramientas que les permita actuar de manera efectiva y resolutiva.     



Lea también: <a href="https://editorial.forbes.co/2020/11/03/red-forbes/ciberseguridad-la-nueva-primera-preocupacion-de-las-juntas-directivas/" target="_blank" rel="noreferrer noopener">Ciberseguridad, la nueva primera preocupación de las juntas directivas</a>



<h3 id="h-f-rmula-de-tres-puntos-para-tomar-decisiones-en-ciberseguridad">Fórmula de tres puntos para tomar decisiones en Ciberseguridad</h3>



Bajo una comprensión básica de cómo la mente humana procesa la información, desde la seguridad tecnológica podemos aplicar este proceso para fortalecer la toma de decisiones. Debido a que el cerebro está programado para reconocer diferentes tipos de patrones, el código de operación de los tres puntos, fortalece el proceso valoración para la industria:



<ol><li>Calcular el costo de la inseguridad: Comprender el valor de una infracción forma una parte de la ecuación que indica si su servicio de seguridad está equilibrado. Antes, este solía ser un número difícil de cuantificar, pero cada año existen informes más completos que ayudan a comprender las consecuencias que estos eventos traen para la industria, los países o una empresa.</li></ol>



<ol type="1"><li>Desafiar las suposiciones: Muchosequipos de seguridad concentran su energía en mantener a los atacantes fuera de su red, cuando en realidad sería mejor que asumieran que ya fueron comprometidos y luego prueben que no lo están.</li></ol>



<ol type="1" start="2"><li>Cerrar el circuito de retroalimentación: Al medir los efectos del cambio en un sistema, es necesario el cierre del circuito de retroalimentación para así incorporar los aprendizajes de una experiencia y codificarlos en el sistema. Cuando una organización sufre la filtración de datos, necesita evaluar continuamente su estado de compromiso y eso le permitirá estar mucho mejor equipada para detectar y responder ante un incidente futuro.</li></ol>



Debido al aumento en el número de brechas que han sufrido las organizaciones en la última década; decidir cuál es la estrategia de defensa más adecuada, con un enfoque eficiente, efectivo y proactivo es una prioridad para los equipos de ciberseguridad.



Lea también: <a href="https://editorial.forbes.co/2020/08/03/red-forbes/covid-19-un-antes-y-despues-en-el-teletrabajo-y-sus-implicaciones-en-ciberseguridad/" target="_blank" rel="noreferrer noopener">Covid-19: Un antes y después en el teletrabajo y sus implicaciones en ciberseguridad</a>



<h3 id="h-el-valor-de-tomar-buenas-decisiones">El valor de tomar buenas decisiones</h3>



Muy parecido a la ciberseguridad, los empresarios también tomamos cientos de decisiones a diario. Recomiendan que no hay que tomarlas motivados en sentimientos temporales. Reconozco que el comienzo de mi carrera estuvo lleno de decisiones basadas en un impulso del momento, y nubladas por cierta impaciencia. 



No siempre estas decisiones fueron las correctas. En algún momento creí que resolver algo rápidamente me permitiría enfocarme en la próxima decisión a tomar. Sin embargo, y luego de unos años más de experiencia, he aprendido que las decisiones basadas en impulsos son riesgosas, y muchas veces indefendibles e incorrectas. 



Las siguientes son unas tácticas que me han ayudado como emprendedor, profesional de ciberseguridad y por qué no, en la vida a tomar mejores decisiones:



<ul><li>Fecha límite: Cuando tengo que tomar una decisión importante, me impongo a mí mismo, una fecha límite. Esta jamás es en 5 minutos, pero puede ser hoy al final del día, en una semana o un mes, dependiendo de la situación y la urgencia. En este período de tiempo, voy recolectando información, escuchando opiniones de expertos y de mi equipo.&nbsp;</li></ul>



<ul><li>Entretengo opciones: No me limito por las opciones claras y evidentes. Creo que siempre tenemos una oportunidad para aplicar mayor creatividad a los problemas. Muchas veces es pensar la solución ideal, sin importar si es posible o no. Esto nos da perspectiva y evita que nos enfoquemos en una sola solución.</li></ul>



Lea también: <a href="https://editorial.forbes.co/2020/08/27/red-forbes/por-que-el-software-conquisto-al-mundo/" target="_blank" rel="noreferrer noopener">¿Por qué el software conquistó al mundo?</a>



<ul><li>Analizo las repercusiones: Cada decisión que hago a diario, afecta a otras personas: Ya sea alguien de mi equipo (o varios), a los más de 1.000 clientes de Lumu o a nuestros inversionistas. Dedicó parte del tiempo a entender como una decisión va a impactar, retrasar o impulsar a otros a tomar acción.</li></ul>



<ul><li>Confío en mi intuición: Aunque no hay ciencia para este paso, lo considero importante y algo a lo que quizás nos enseñan erróneamente a ignorar. Sin embargo, entre más decisiones tomamos y más aprendemos de nuestras equivocaciones; mayor intuición tenemos para tomar mejores decisiones.</li></ul>



Tomar decisiones no es fácil. Sin embargo, creo que desarrollando un criterio basado en la información disponible, el tiempo, las opciones, las posibles repercusiones, y en nuestra intuición personal, podemos lograr decisiones que aunque no nos garanticen el “éxito” siempre las podamos fundamentar. Personalmente, creo que es en este tipo de momentos cuando moldeamos nuestro futuro.



Por: Ricardo Villadiego* LinkedIn:&nbsp;<a rel="noreferrer noopener" href="https://www.linkedin.com/in/ricardovilladiego" target="_blank">Ricardo Villadiego</a>* Twitter:&nbsp;<a rel="noreferrer noopener" href="https://twitter.com/rvilladiego" target="_blank">@rvilladiego</a>



*El autor es CEO y cofundador de Lumu, una empresa de ciberseguridad enfocada en ayudar a organizaciones empresariales a identificar amenazas y aislar instancias confirmadas de compromiso.



Las opiniones expresadas son sólo responsabilidad de sus autores y son completamente independientes de la postura y la línea editorial de&nbsp;Forbes&nbsp;Colombia.

pexels-cottonbro-4631066

Toma de decisiones: cómo evitar las malas en la vida, la empresa y en ciberseguridad

SoftBank Group ha anunciado este miércoles un nuevo fondo de US$100 millones que respaldará empresas en Miami en medio de el cortejo que recientemente la ciudad ha estado tratando de promover la relocalización de compañías y líderes de la industria tecnológica. 



Una de las dos primeras inversiones será en Lumu Technologies, la compañía de ciberseguridad liderada y fundada por el colombiano <a href="https://editorial.forbes.co/2020/07/06/emprendedores/ricardo-villadiego-vigilante-de-la-red/" target="_blank" rel="noreferrer noopener">Ricardo Villadiego</a>. La otra es QuikNode, una plataforma de Blockchain. 



&#8220;Miami está a punto de convertirse en un importante centro tecnológico&#8221;, explicó SoftBank, que desde esa ciudad opera el fondo de US$5.000 millones enfocado en América Latina, que ha invertido en compañías colombianas como Rappi y Frubana. &#8220;El ecosistema de empresas emergentes está acumulando talento y recursos rápidamente, a medida que la tecnología de primera línea y las empresas de inversión continúan anunciando sus decisiones de mudarse a La Ciudad Mágica&#8221;.



El anuncio fue hecho en conjunto por el CEO de SoftBank International, Marcelo Claure y el alcalde de la ciudad de Miami Francis Suarez, quien en las últimas semanas ha estado interactuando a través de redes sociales con líderes de la industria como Elon Musk, el inversor de PayPal Keith Rabois, el fundador de Shutterstock, Jon Oringer, y otros.



&#8220;Estoy emocionado con la oportunidad y por reportar que todas las compañías de Miami y Florida ahora tienen una compañía local que las protege de las amenazas cibernéticas&#8221;, comentó Villadiego en un evento en el que se hizo el anuncio. &#8220;Estamos ayudando a cualquier compañía a operar su ciberseguridad eficientemente&#8221;. 



<figure class="wp-block-embed-twitter wp-block-embed is-type-rich is-provider-twitter"><div class="wp-block-embed__wrapper">
<blockquote class="twitter-tweet" data-width="550" data-dnt="true">The SoftBank $100M Miami Initiative is a funding commitment dedicated to supporting and building the community of technology startups based in, or relocating to, the area. <a href="https://t.co/BE79yffsHp">pic.twitter.com/BE79yffsHp</a>&mdash; Marcelo Claure (@marceloclaure) <a href="https://twitter.com/marceloclaure/status/1354830953064103939?ref_src=twsrc%5Etfw">January 28, 2021</a></blockquote><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>
</div></figure>



Ricardo Villadiego, nacido en Cartagena, fundó <a rel="noreferrer noopener" href="http://www.lumu.io/" target="_blank">Lumu Technologies</a> luego de vender su anterior compañía, Easy Solutions, a Cyxtera Technologies. La herramienta ayuda a los equipos de seguridad a acelerar la detección de compromisos confirmados, obtener visibilidad en tiempo real a lo largo de su infraestructura, y cerrar la brecha de detección de fallos de seguridad de meses a minutos.



En <a href="https://editorial.forbes.co/2020/07/06/emprendedores/ricardo-villadiego-vigilante-de-la-red/" target="_blank" rel="noreferrer noopener">entrevistas previas</a> con Forbes, Ricardo ha explicado que una parte significativa de su equipo está basado en Colombia. 



Villadiego, es colaborador habitual de la red Forbes. <a href="https://editorial.forbes.co/author/ricardo-villadiego/" target="_blank" rel="noreferrer noopener">Aquí puede ver sus columnas</a>.

SoftBank invertirá en Lumu Technologies del colombiano Ricardo Villadiego

Para la mayoría de las organizaciones y en especial para los nuevos emprendimientos, el capital de riesgo representa una alternativa fundamental para el crecimiento del negocio. Los apoya en etapas tempranas y sirve como una guía para el desarrollo y la toma de decisiones que permiten el cumplimiento de los planes de mediano y largo plazo, ya sea a través de la expansión del negocio actual, la generación de nuevas líneas productivas o la mejora en la estructura de capital.



<h3 id="h-historia-y-evoluci-n-de-los-fondos-de-capital-de-riesgo">Historia y evolución de los fondos de capital de riesgo</h3>



Quizás uno de los casos de emprendimiento más reconocidos en la historia y que nos pueden ayudar a comprender lo que significa su alcance, fueron las expediciones de Cristóbal Colón, financiadas en gran parte por los reyes católicos entre  1492 y 1502. El  descubrimiento de América cambió el destino de Europa, y con el controversial retorno que produjo este emprendimiento, en forma de remesas de oro y plata; España se convirtió en una potencial mundial para el momento.



Lea también: <a href="https://editorial.forbes.co/2020/05/04/tecnologia/el-covid-19-influenciara-los-presupuestos-economicos-de-las-organizaciones-en-ciberseguridad/" target="_blank" rel="noreferrer noopener">El Covid-19 influenciará los presupuestos económicos de las organizaciones en ciberseguridad</a>



Con muy pocas excepciones, durante la primera mitad del siglo XX, el capital de riesgo provenía de individuos y familias adineradas, tales como J.P Morgan. Cuenta la historia que  el 4 de septiembre de 1882, este último, recibió en sus oficinas, ubicadas en la esquina de las calles Broad y Wall de Nueva York, a un joven llamado Thomas Alva Edison, quien le presentó un emprendimiento que consistía en encender mediante la generación de electricidad una lámpara. Fue tal el impacto de este invento que J.P Morgan después de una seria de inversiones  adquirió la empresa de Edison, y años más tarde dió origen a la General Electric Company.



Luego de unos años la naciente y próspera empresa, reemplazó el modelo de corriente continua ideado por Edison, por la de corriente alterna desarrollada por Nikola Tesla, un ingenioso extrabajador de la misma compañía original de Edison y con quien sostuvo una feroz disputa por qué idea era más adoptada por la industria.



Gracias al olfato y visión de J.P. Morgan, Estados Unidos adoptó masivamente este modelo de generación de energía, que masificó el uso de la electricidad y transformó la forma de vivir en el mundo.



Los anteriores son dos ejemplos claves de cómo la combinación de capital y emprendimiento pueden generar las condiciones perfectas para desarrollar ideas que tienen el poder de transformar la forma como vivimos. Hoy, los fondos de inversión son una industria en EE. UU de más de 18 trillones de dólares y de la que 90 millones de estadounidenses actúan como inversionistas y han sido participes del éxito detrás de muchas de las marcas que usamos día a día tales como: Microsoft, Apple, Facebook, Instagram Whatsapp, Slack, Mercado Libre o Rappi entre otras. 



Antes de la llegada del Covid-19, Latinoamérica pasaba por una época dorada de las inversiones del capital de riesgo. Según el informe anual de la Asociación de Inversiones de Capital Privado en la región (LAVCA), las inversiones de este tipo prácticamente se han duplicado anualmente desde 2016. En 2019 los fondos de capital destinaron más de US $4.600 millones al desarrollo de empresas tecnológicas latinoamericanas. Brasil fue el destino más atractivo ya que concentró más de la mitad de todo el valor. En tanto que Colombia representó casi el 24 % de las inversiones, México por su parte, ocupó la tercera posición, con una participación del 14 %.



Lea también: <a href="https://editorial.forbes.co/2020/04/12/tecnologia/visibilizar-compromisos-en-tiempos-de-coronavirus/" target="_blank" rel="noreferrer noopener">Visibilizar compromisos en tiempos de coronavirus</a>



<h3 id="h-emprendimiento-y-acceso-a-capital-de-riesgo">Emprendimiento y acceso a capital de riesgo</h3>



La mayoría de los emprendedores, en algún momento de nuestro camino entendemos que más allá de la pasión, las ideas y el talento se requiere de capital para materializar la visión de nuestras compañías y finalmente construir valor. Generalmente el siguiente paso es contactar a nuestro banco, del cual somos rechazados rápidamente, aunque si contamos con suerte nos siembran la idea de los fondos de capital de riesgo como una alternativa de financiamiento para nuestro startup.



A continuación, surgen una gran cantidad de preguntas y dudas que pasan por la mente del emprendedor por lo que quiero compartir las cuatro recomendaciones más importantes acerca de cómo manejamos este proceso en mi más reciente experiencia:



<ul><li>Convicción y congruencia: Mi primera recomendación para quienes quieren levantar capital de fondos de capital de riesgo es que el equipo de fundadores y ejecutivo esté en la misma página del paso que van a dar y la responsabilidad que esto trae. Los fondos de capital de riesgos son vehículos transitorios de apalancamiento. Esto quiere decir que entran en una empresa apoyan su crecimiento pero en algún momento, generalmente entre 4 y 6 años, deben salir de la empresa. En ese sentido, no hay mejor socio para el emprendedor que entiende el reto que eso supone y que gran parte del trabajo en el proceso de creación de valor debe estar atado a encontrar la forma de generar liquidez para el fondo en el mediano o largo plazo.</li></ul>



<ul><li>Equipo: En todas las etapas de una compañía el equipo es esencial. Los inversionistas saben que no existen emprendimientos perfectos y que el camino al éxito está lleno de aguas turbulentas, pero un buen equipo sabe navegar mejor en esas aguas. Asegurar que tienes un equipo sólido y comprometido con el largo plazo de la compañía va a ser fundamental en el camino que vas a emprender. En ese orden de ideas, es normal que encuentres cláusulas que asocien tu participación accionaria con la permanencia por un periodo de tiempo en la compañía.                                                                             </li></ul>



Lea también: <a href="https://editorial.forbes.co/2020/11/03/red-forbes/ciberseguridad-la-nueva-primera-preocupacion-de-las-juntas-directivas/" target="_blank" rel="noreferrer noopener">Ciberseguridad, la nueva primera preocupación de las juntas directivas</a>



<ul><li>Contacto y Relacionamiento: Cuando uno decide que el camino para el crecimiento que necesita la startup son los fondos de capital de riesgo, generalmente empieza a contactar cuanto fondo se encuentra en el camino. Mi recomendación es entender exactamente en qué etapa de emprendimiento estás. Los fondos de capital de riesgo hoy en día hacen un trabajo muy bueno en detallar las industrias en que invierte, la etapa de emprendimiento, el tamaño de inversiones. En otras palabras, asegúrate que estás hablando con los fondos claves para tu negocio, y relacionarte con ellos. Si estás en el mismo ‘código postal de la inversión’, seguramente van a querer escuchar tu historia. Nada va a pasar en la primera o segunda interacción, pero el relacionamiento que generes con los fondos es el que les permite crear la convicción de que eres un buen negocio a invertir.</li><li>Crecimiento y Resultado: El proceso no termina cuando el fondo desembolsa la inversión que ha hecho en tu compañía. De hecho, ese es el comienzo. El fondo creyó en tu modelo de negocio y ahora es el momento de asegurar que el equipo de fundadores y ejecutivo ejecuta el plan para buscar el crecimiento y resultado que necesitas para incrementar el valor en la compañía y finalmente la tesis de inversión se haga realidad. Las compañías que no crecen tienden a morir un poco y en una compañía que está invertida por un fondo de capital de riesgo esto genera presiones negativas que es mejor anticipar asegurando que a todo nivel se maneja una actitud altamente enfocada en el crecimiento y resultado de la empresa.</li></ul>



<h3 id="h-conclusiones">Conclusiones</h3>



Algunas personas son muy buenas para idear e iniciar proyectos y empresas, pero no siempre tienen las mismas habilidades o cuentan con el músculo financiero para administrarlas y hacerlas crecer. Para crear empresas, hace falta mucho más que tener una visión o una idea por más buena que sea. La ejecución es clave y esta incluye hacer llegar este producto o servicio a la mayor cantidad de personas posibles en su determinada industria. 



Los fondos de capital de riesgo o VCs (por su traducción al inglés Venture Capital Fund) definitivamente son una herramienta útil y necesaria, pero es importante tener en cuenta el compromiso que estamos tomando y la disciplina que se necesita para crear ese valor a los inversionistas y a nosotros mismos como fundadores del emprendimiento. ¿Es fácil? No, pero en mi opinión, nada de lo que vale la pena realmente lo es. 



Contacto LinkedIn:&nbsp;<a rel="noreferrer noopener" href="https://www.linkedin.com/in/ricardovilladiego" target="_blank">Ricardo Villadiego</a>* Twitter:&nbsp;<a rel="noreferrer noopener" href="https://twitter.com/rvilladiego" target="_blank">@rvilladiego</a>



*El autor es CEO y cofundador de Lumu, una empresa de ciberseguridad enfocada en ayudar a organizaciones empresariales a identificar amenazas y aislar instancias confirmadas de compromiso.



Las opiniones expresadas son sólo responsabilidad de sus autores y son completamente independientes de la postura y la línea editorial de&nbsp;Forbes&nbsp;Colombia.

pexels-karolina-grabowska-4386472

Capitales de riesgo: cómo y cuándo usar esta herramienta para crecer tu empresa

La junta directiva en las organizaciones constituye el máximo órgano societario de dirección, al cual los accionistas le encargan la labor de dirigir y controlar la compañía, en función de los intereses de los propietarios para así asegurar el crecimiento del patrimonio y su sostenibilidad. 



Nadie está más interesado en tomar decisiones correctas que ellos. Su mayor reto radica en que de manera simultánea deben aplicar estas dos funciones, mediante el análisis, la deliberación, la toma de decisiones y el seguimiento.



Lea también: <a href="https://editorial.forbes.co/2020/05/04/tecnologia/el-covid-19-influenciara-los-presupuestos-economicos-de-las-organizaciones-en-ciberseguridad/" target="_blank" rel="noreferrer noopener">El Covid-19 influenciará los presupuestos económicos de las organizaciones en ciberseguridad</a>



Este organismo es el encargado de proveer el direccionamiento estratégico, aprueban las principales políticas, determinan el nivel de riesgo aceptable para el crecimiento saludable del negocio y están llamados a garantizar el trato equitativo a todos los accionistas. 



Deben velar por la calidad de la información financiera y no financiera, así como verificar los requerimientos que sean exigidos por la ley. Son los directores de la junta directiva quienes establecen las principales políticas de control interno y además son el gestor del gobierno corporativo en la entidad.



<h3 id="h-la-ciberseguridad-es-un-problema-de-negocio">La ciberseguridad es un problema de negocio</h3>



En su libro “A Leader’s Guide to Cybersecurity &#8211; Why Boards Need to Lead and How to Do It”, Thomas J Parently y Jack J. Doment describen como la razón principal del porqué los miles de millones de dólares invertidos en ciberseguridad no han hecho una diferencia a la fecha y es debido a que el foco central de ciberseguridad sigue estando en tecnología: computadores, infraestructura y sus vulnerabilidades en lugar del riesgo de negocio en la dirección estratégica y operacional de la compañía.



Todas las discusiones y acciones relacionadas con ciberseguridad y riesgo cibernético empiezan y terminan con el negocio y la vulnerabilidad de su operación y dirección estratégica; no con computadores y vulnerabilidades. Nunca esta relación directa entre riesgo cibernético y riesgo del negocio ha sido tan evidente como en los últimos meses. Solo basta revisar alguna de las noticias más recientes:



<ul><li>Banco Estado: El pasado Lunes 7 de septiembre, la institución financiera grande de Chile se vio obligada a cerrar más de 400 sucursales producto de <a href="https://www.zdnet.com/article/chilean-bank-shuts-down-all-branches-following-ransomware-attack/" target="_blank" rel="noreferrer noopener">un ataque de Ransomware.</a> El evento  afectó a 13 millones de ciudadanos que tienen cuenta en la organización. </li><li>Dirección Nacional de Migraciones (DNM) de Argentina: Por cuenta de un <a href="https://www.bleepingcomputer.com/news/security/netwalker-ransomware-hits-argentinian-government-demands-4-million/" target="_blank" rel="noreferrer noopener">ataque de Ransomware</a>, el pasado 27 de agosto y durante más de 3 horas el país estuvo aislado del mundo, nadie puede entrar o salir. Los delincuentes secuestraron información y solicitaron inicialmente un rescate de 2 millones de dólares, que posteriormente incrementaron a 4 millones al cumplirse el primer plazo. El último plazo se cumplió el pasado 10 de septiembre y al negarse a pagar, la información fue publicada en la dark web.</li></ul>



Lea también: <a href="https://editorial.forbes.co/2020/04/12/tecnologia/visibilizar-compromisos-en-tiempos-de-coronavirus/" target="_blank" rel="noreferrer noopener">Visibilizar compromisos en tiempos de coronavirus</a>



<ul><li>Pemex: La empresa Petróleos Mexicanos, confirmó que en noviembre de 2019 <a href="https://www.reuters.com/article/us-mexico-pemex/ransomware-attack-at-mexicos-pemex-halts-work-threatens-to-cripple-computers-idUSKBN1XM041" target="_blank" rel="noreferrer noopener">sufrió ataques cibernéticos</a> que afectaron el 5 % de las computadoras. El ataque se trató de un ransomware, que al contagiar los ordenadores encripta información con la finalidad de pedir una recompensa de cinco millones de dólares por su liberación.  </li><li>Garmin: En Julio del presente año los servicios del fabricante estadounidense de productos electrónicos como relojes inteligentes y sistemas de navegación por GPS, dejaron de funcionar debido a un <a href="https://threatpost.com/garmin-pays-evil-corp-ransomware-attack-reports/157971/" target="_blank" rel="noreferrer noopener">ataque de ransomware</a>. Los ciberdelincuentes exigieron un rescate de 10 millones de dólares.</li></ul>



Siendo la junta directiva el órgano de gobierno corporativo al que los accionistas han confiado la responsabilidad del desarrollo sostenible del negocio, dentro de niveles de riesgos aceptables es indudable que la ciberseguridad es un riesgo más que debe ser gestionado a este nivel.



<h3 id="h-el-reto-de-las-juntas-directivas-y-la-ciberseguridad">El reto de las juntas directivas y la ciberseguridad</h3>



Era el año de 1999 y recuerdo que después de 20 minutos de una presentación de ciberseguridad a la junta directiva de una de las grandes superficies del momento en Colombia, el presidente me interrumpe para decirme que la presentación estaba interesante, pero le preocupaba mucho más que se siguieran robando las botellas de whisky en los almacenes. 



En ese mismo momento comprendí que la forma correcta de conectar ciberseguridad con la junta directiva es expresando los riesgos cibernéticos asociados a riesgos de negocio.



Más de veinte años han pasado y muchos directores de juntas directivas siguen expresando que el tema de ciberseguridad les resulta abrumador, generalmente se sienten tomando decisiones de inversión sin la suficiente información y generalmente no entienden totalmente las capacidades de defensa en sus tecnologías de ciberseguridad. 



Esto último me indica que los que practicamos ciberseguridad, seguimos generalmente haciendo un trabajo pobre en conectar ciberseguridad con la forma en que la junta directiva entiende el negocio ó que la junta directiva se siente más cómoda delegando el riesgo de algo que no entiende en los especialistas.



Lea también: <a href="https://editorial.forbes.co/2020/08/27/red-forbes/por-que-el-software-conquisto-al-mundo/" target="_blank" rel="noreferrer noopener">¿Por qué el software conquistó al mundo?</a>



Sin embargo, los miembros de la junta directiva logran mejoras en sus organizaciones simplemente mediante el cumplimiento de sus deberes de gobierno y supervisión. La supervisión de ciberseguridad al nivel de la junta directiva, se asemeja a la teoría del “<a href="https://en.wikipedia.org/wiki/Observer_effect_(physics)#:~:text=In%20physics%2C%20the%20observer%20effect,they%20measure%20in%20some%20manner." target="_blank" rel="noreferrer noopener">observer effect”</a> en física en donde la simple  observación de un fenómeno inevitablemente cambia el fenómeno. 



Esto es: el interés genuino de la junta directiva por información sobre el estado de ciberseguridad o nivel de compromiso motiva a la compañía en general a poner especial atención a los procesos y análisis de ciberseguridad que de otra forma no serían realizados.



<h3 id="h-cuatro-principios-para-miembros-de-juntas-directivas-que-quieren-liderar-en-ciberseguridad">Cuatro principios para miembros de juntas directivas que quieren liderar en ciberseguridad</h3>



En su libro “Boards That Delivers”, Ram Charan describe la evolución de las juntas directivas desde las juntas ceremoniales generalmente más enfocadas al cumplimiento, hasta las juntas directivas progresistas en donde se trabaja en equipo sus directores y el CEO para contribuir al mandato de los accionistas. Para los directores de este tipo de estructuras, quiero resaltar cuatro principios que sin duda ayudarán a mejorar el abordaje de temas de ciberseguridad de forma continua.



<ul><li>Fácil de entender: El CISO y en general el equipo de gerencia de ciberseguridad son los responsables de proporcionar a la junta directiva con el material que permita a no especialistas en el tema entenderlo.</li><li>Conexión con el negocio: Todas las conversaciones asociadas a ciberseguridad deben estar expresadas en términos del impacto a la operación y estrategia del negocio.</li><li>La ciberseguridad es responsabilidad de todos: Los responsables de la ciberseguridad en la organización no son solamente los equipos de IT y ciberseguridad. Los directores de la junta directiva, en conjunto con la administración de la compañía deben promover la generalización de los temas de ciberseguridad hacia todos los equipos y colaboradores.</li><li>Fomentar la motivación hacia la ciberseguridad: Los directores de la junta directiva en conjunto con la administración de la compañía deben entender y alinear los intereses y motivaciones de los departamentos y colaboradores de forma tal que su conducta evite poner en riesgo la organización.</li></ul>



<h3 id="h-conclusiones">Conclusiones</h3>



Con la misma habilidad y capacidad de lectura que tienen para identificar los peligros que corren al hacer una inversión, el manejo del presupuesto o hasta la definición del margen de ganancia de un determinado producto, debe ser el nivel de implicación de las juntas directivas frente a la ciberseguridad. 



Generalmente resulta más fácil medir el riesgo cuando tenemos contingencias tangibles y físicas. Sin embargo, el lenguaje de la ciberseguridad es hipotético, probabilístico, se trata de hechos que eventualmente pueden suceder; pero no por eso se puede tomar a ligera. El nivel de afectación de un solo ataque puede llegar a suspender la totalidad de la operación o representar un costo muy alto para la empresa, algo prácticamente impensado para las primeras contingencias.



Contacto LinkedIn:&nbsp;<a rel="noreferrer noopener" href="https://www.linkedin.com/in/ricardovilladiego" target="_blank">Ricardo Villadiego</a>* Twitter:&nbsp;<a rel="noreferrer noopener" href="https://twitter.com/rvilladiego" target="_blank">@rvilladiego</a>



*El autor es CEO y cofundador de Lumu, una empresa de ciberseguridad enfocada en ayudar a organizaciones empresariales a identificar amenazas y aislar instancias confirmadas de compromiso.



Las opiniones expresadas son sólo responsabilidad de sus autores y son completamente independientes de la postura y la línea editorial de&nbsp;Forbes&nbsp;Colombia.

Pixabay Ciberseguridad 1280x720

Ciberseguridad, la nueva primera preocupación de las juntas directivas

El modelo de evaluación continua de ciberseguridad creado por Lumu Technologies, compañía fundada por el colombiano Ricardo Villadiego, tiene fondos frescos para salir a venderse al mundo, al cerrar una ronda de inversión de US$7.5 millones en Serie A. 



Tal como <a href="https://editorial.forbes.co/2021/01/28/editors-picks/softbank-invertira-en-lumu-technologies-del-colombiano-ricardo-villadiego/">lo anticipó</a> Forbes hace unas semanas, la inyección de capital ha sido liderada por el SB Opportunity Fund de Softbank Group Corp y Panoramic Ventures, con la participación de otros inversores como Tom Noonan, ex CEO de ISS, y Lane Bess, ex CEO de Palo Alto Networks.



&#8220;Nos enfocaremos en tener una cobertura adecuada porque hasta el momento solo estábamos enfocados en las Américas&#8221;, dijo a Forbes el CEO de Lumu Technologies <a href="https://editorial.forbes.co/2020/07/06/emprendedores/ricardo-villadiego-vigilante-de-la-red/" target="_blank" rel="noreferrer noopener">Ricardo Villadiego</a>. &#8220;Hay mucho para crecer en esa primera fase y vamos a seguir invirtiendo en investigación y desarrollo&#8221;. 



Basada en Miami, Lumu Technologies tiene un equipo de 34 personas regadas por todo el continente americano, aunque el equipo de investigación y desarrollo, que es más de la mitad del total del equipo, <a href="https://editorial.forbes.co/2020/07/06/emprendedores/ricardo-villadiego-vigilante-de-la-red/" target="_blank" rel="noreferrer noopener">está concentrado en Bogotá</a>. 



La solución propuesta opera en la nube recopilando y estandarizando los metadatos de toda la red, incluidas las resoluciones DNS, Network Flows, los registros de acceso de proxies y/o firewalls, y los filtros de buzón de spam, y luego aplica inteligencia artificial para establecer una correlación sobre amenazas a partir de estas fuentes de datos sospechosos para aislar los puntos confirmados de compromiso.



Aunque hasta el momento la firma había sido construida con capital propio, ya que <a href="https://editorial.forbes.co/author/ricardo-villadiego/" target="_blank" rel="noreferrer noopener">Villadiego</a> vendió su anterior compañía Easy Solutions a BC Partners y Medina Capital en 2016, esta disposición de capital será no solo un acelerador para esta propuesta tecnológica, sino un nuevo referente de diversidad en el acceso a recursos para crecer.



&#8220;El mayor problema que tiene un emprendedor es el acceso a capital y conseguir capital es mucho más difícil si eres una minoría. SoftBank te da la oportunidad de eliminar el problema de capital de la ecuación&#8221;, recalca Villadiego, quien es originario de la ciudad de Cartagena. &#8220;Desde que ese está en etapa temprana hay que cultivar esas relaciones con los inversionistas, porque el emprendedor está en un punto antes de hacer un &#8216;pitch&#8217; y llega a otro punto cuando el inversionista empieza a crear una línea de evolución&#8221;.



Más de 20 reuniones previas al cierre de esta ronda, han sido la escena para dibujar la visión de disrupción global que los inversores quieren con Lumu. El eventual progreso se nota en que a menos de 18 meses de haber iniciado operaciones, les están llegando a más de 1.200 clientes en un modelo de software como servicio (Saas, por sus siglas en inglés), analizando más de 55.000 millones de registros de metadatos y detectando más de 11 millones de contactos sospechosos.



&#8220;Estamos convencidos que Lumu ayudará a las empresas a cambiar su forma de operar en materia de ciberseguridad, al darles el control del impacto de la ciberdelincuencia en sus organizaciones&#8221;, indicó e socio gerente de Panoramic Ventures y miembro del Comité de Inversión de Opportunity Fund, Paul Judge, quien en adelante tomará un asiento en la junta directiva de Lumu. “Ricardo Villadiego su fundador, es un emprendedor experimentado, quien cuenta con una gran trayectoria construyendo y operando empresas disruptivas de ciberseguridad. El compromiso de SoftBank de impulsar el crecimiento de las empresas afro, latinas y de otras minorías es una prioridad”.



La de Lumu es la primera de una serie de transacciones de SoftBank Group en Miami, donde adelanta una iniciativa de US$100 millones para impulsar compañías que tengan sede en la ciudad.

Ricardo Villadiego 1280x720 Nueva

Lumu recibe US$7.5 millones en ronda con SoftBank para su modelo de ciberseguridad

En 2011, Marc Andressen escribió una columna titulada: &#8220;Software is Eating the World&#8221; o &#8220;el software se está comiendo el mundo&#8221;. Una forma de entender el alcance de esta frase es cuando lo vemos en términos económicos. 



El común denominador en las compañías más grandes de hoy en el campo de las telecomunicaciones, el video, el marketing, la contratación de personal y el comercio por sólo nombrar algunas categorías; todas tienen al software como el centro de su negocio; mientras que tan sólo en el 2009, el ranking mundial de empresas estaba encabezado por la industria petrolera.



Lea también: <a aria-label="undefined (abre en una nueva pestaña)" href="https://editorial.forbes.co/2020/05/04/tecnologia/el-covid-19-influenciara-los-presupuestos-economicos-de-las-organizaciones-en-ciberseguridad/" target="_blank" rel="noreferrer noopener">El Covid-19 influenciará los presupuestos económicos de las organizaciones en ciberseguridad</a>



<h4>Una breve historia de software computacional</h4>



Nosotros gastamos gran parte de nuestro día en computadoras, teléfonos inteligentes y tabletas digitales. La tecnología, especialmente el software, se ha convertido en una parte integral de nuestra vida diaria; tanto que es difícil recordar el mundo sin las comodidades que el software ha generado en nuestra rutina. El software ha hecho posible lo imposible y las tareas complejas y tediosas; rápidas y fáciles. Sin embargo, no siempre fue así.



Aunque el origen de la computación data de tiempos ancestrales, la industria concuerda en que el origen del software es alrededor de 1948, cuando <a aria-label="undefined (abre en una nueva pestaña)" href="https://en.m.wikipedia.org/wiki/Claude_Shannon" target="_blank" rel="noreferrer noopener">Claude Shannon</a> publicó un estudio al que tituló: “A Mathematical Theory of Communication&#8220;, donde presentó un esquema básico de cómo podría implementarse la lógica binaria para programar en un computador, los desarrolladores de ese entonces usaron su teoría para implementar largas cadenas de números binarios con datos que las gigantescas máquinas debían almacenar.



El código debía cargarse usando complejos mecanismos como pulsar un interruptor o perforar agujeros en las tarjetas. Cuando se cometía un error, era necesario iniciar el proceso desde el principio. 



La primera vez que una computadora fue capaz de guardar una pieza de software en la memoria electrónica y la ejecutó con éxito se hizo en la Universidad de Manchester, Inglaterra, el 21 de junio de 1948. La prueba consistió en realizar unas complejas operaciones matemáticas. Hace un par de años, Google en su avatar realizó un homenaje a esa primera máquina, Manchester Baby, y conmemoró ese día como el del nacimiento del software.



Siete décadas han pasado desde el origen del software computacional, cinco décadas desde la invención de los microprocesadores y tres décadas desde la Internet moderna. Toda la tecnología que se requiere para transformar las industrias está finalmente disponible y puede ser entregada a escala global. 



Lea también: <a href="https://editorial.forbes.co/2020/04/12/tecnologia/visibilizar-compromisos-en-tiempos-de-coronavirus/" target="_blank" aria-label="undefined (abre en una nueva pestaña)" rel="noreferrer noopener">Visibilizar compromisos en tiempos de coronavirus</a>



En el año 2000 los costos de construir una aplicación basada en internet se aproximaban a los US $150.000 por mes. Con los avances de computación en la nube, esos mismos costos hoy son de tan solo US $1.500 por mes. Esto último explica porqué el software tiene la capacidad de conquistar el mundo y cada cyber-visionario tiene la posibilidad de construir sus sueños.



<h4>El software como factor de transformación socio económico</h4>



Quizá el mayor caso de éxito en transformación socio económica es el caso Silicon Valley en los Estados Unidos de América. En su libro “A History of Silicon Valley &#8211; The Greater Creation of Wealth in the History of the Planet,” Arun Rao describe los drivers que permitieron a esta región de los Estados Unidos, convertirse en “la tierra prometida” para los visionarios del software.



En el caso de Estados Unidos, tan sólo para el año de 2016, la industria contribuyó con 564.400 millones de dólares a la economía del país, reportando un aumento del 18,7 %, comparado con los últimos dos años. 



El uso de software por parte de las empresas fue el responsable de más del 15 % de todo el crecimiento de la productividad de EE. UU. Como resultado, unos $101 miles de millones en la producción de otras industrias también se pueden atribuir a su aplicación. Se calcula además, que para este periodo generó más de 10,5 millones de puestos de trabajo entre directos e indirectos. 



Es fácil ver el poder transformacional del software cuando vemos que las compañías que lo fabrican se están tomando el mundo en ejemplos tales como:



Lea también: <a aria-label="undefined (abre en una nueva pestaña)" href="https://editorial.forbes.co/2020/08/03/red-forbes/covid-19-un-antes-y-despues-en-el-teletrabajo-y-sus-implicaciones-en-ciberseguridad/" target="_blank" rel="noreferrer noopener">Covid-19: Un antes y después en el teletrabajo y sus implicaciones en ciberseguridad</a>



<ul><li>La empresa de mayor venta de libros en el mundo es Amazon</li><li>La empresa más grande de video por suscripción es Netflix</li><li>La empresa más grande de musica es Spotify</li><li>Una de las mejores compañias de creación de peliculas es Pixar</li></ul>



Y así podemos citar innumerables ejemplos que han creado nuevos millonarios hechos a pulso, sin embargo, el verdadero poder de transformación socio económico es más difícil de ver. Un ejemplo de esto es como un joven de 14 años (demasiado joven para contar en cualquier estadística de empleo) puede aprender programación por si mismo, contribuir significativamente a proyectos de código abierto y volverse un programador profesional y talentoso antes de los 18 años.



 Habilidades que le van a permitir transformar su vida y la de su familia; y porque no convertirse en un cyber-visionario que transforme a punta de software una nueva industria o solucione un problema de la humanidad con el correspondiente impacto socioeconómico.



En la actualidad, la tecnología desarrollada en el software es aplicada en los diferentes sectores de la economía. Su uso permite atender a los pacientes en las clínicas, evitar los accidentes de tráfico, manejar aviones, controlar los sistemas de transporte público, aeropuertos, acueductos y centrales de energía entre otros. 



El software es el corazón de las aplicaciones en las tabletas y los teléfonos inteligentes, permite a las personas conectarse, realizar operaciones bancarias, estudiar, comprar productos y servicios, trabajar y realizar prácticamente cualquier tipo de actividad en su diario vivir. 



Lea también: <a aria-label="undefined (abre en una nueva pestaña)" href="https://editorial.forbes.co/2020/08/26/red-forbes/asi-se-consigue-el-mejor-talento-en-programacion/" target="_blank" rel="noreferrer noopener">Así se consigue el mejor talento en programación</a>



<h4>La industria de software en Colombia</h4>



En Colombia, el sector del software está pasando por su mejor momento y esto lo vemos reflejado porque las grandes compañías están estableciendo algunas de sus operaciones en el país. La industria de tecnologías se ha dinamizado en la última década, incrementando a tasas anuales por encima del 16,7 %. Cerca del 46 % de las empresas de software y TI fueron creadas en los últimos cinco años. 



De estas, el 95 % son pymes, lo que refleja que la oferta se encuentra articulada con la tendencia mundial de incursionar en el desarrollo e implementación de tecnología para la comercialización de diferentes productos y servicios. La industria del software facturó en 2017, 13.5 billones de pesos al año y representa un 1,6 % del PIB.



En el libro “The Post American World”, Fareed Zacharia menciona como el mundo post-américa no es tanto acerca de la caída del liderazgo económico americano sino el crecimiento del resto del mundo. No existe herramienta más versátil para una transformación socioeconómica que el software. 



El reto que tenemos como país para capturar el inmenso valor que el software puede crear en nuestra sociedad es el poder innovar y solucionar problemas basados en software en lugar de fabricar tecnologías para terceros; lo que la industria conoce como las maquilas de software. 



Los nuevos emprendedores que están arrancando su aventura en las diferentes regiones, deberían enfocarse en cómo solucionar un determinado problema desde el punto de vista del producto para millones de usuarios en Colombia y en el mundo y no desde la óptica de la solución a la medida. 



Lea también: <a aria-label="undefined (abre en una nueva pestaña)" href="https://editorial.forbes.co/2020/08/25/emprendedores/jose-velez-habla-sobre-su-nueva-empresa-bold/" target="_blank" rel="noreferrer noopener">José Vélez, el emprendedor que triunfó con PayU y se le mide a empezar desde cero</a>



<h4>Conclusiones</h4>



No hay nada que nos impida construir software de impacto global desde Colombia, tal vez hace 50 años cuando no se podía tener acceso a la información esto era una realidad, pero en el mundo interconectado de hoy, las condiciones están dadas. No existe límite al poder creativo de una mente, un computador y una conexión a internet.



Por: Ricardo Villadiego* LinkedIn: <a rel="noreferrer noopener" href="https://www.linkedin.com/in/ricardovilladiego" target="_blank">Ricardo Villadiego</a>* Twitter: <a rel="noreferrer noopener" href="https://twitter.com/rvilladiego" target="_blank">@rvilladiego</a>



*El autor es CEO y cofundador de Lumu, una empresa de ciberseguridad enfocada en ayudar a organizaciones empresariales a identificar amenazas y aislar instancias confirmadas de compromiso.



Las opiniones expresadas son sólo responsabilidad de sus autores y son completamente independientes de la postura y la línea editorial de&nbsp;Forbes&nbsp;Colombia.

pexels-luis-gomes-546819

¿Por qué el software conquistó al mundo?

En la medianoche del martes 24 de marzo de 2020, por instrucciones del presidente de Colombia, Iván Duque; y siguiendo con lo que hasta el momento resultan las mejores prácticas para minimizar el contagio del Covid-19, inició la cuarentena en el país. 



Cuatro meses han pasado desde entonces y en términos generales se mantiene su alcance, en casi todo el territorio nacional. En el mundo moderno, pocos fenómenos han retado de manera tan drástica la relación milenaria que existe entre el hombre y el trabajo, como las medidas de aislamiento preventivo que se han implementado alrededor del mundo, producto de la pandemia que estamos viviendo.



Lea también: <a aria-label="undefined (abre en una nueva pestaña)" href="https://editorial.forbes.co/2020/07/03/red-forbes/un-solo-equipouna-sola-meta-con-una-filosofia-de-manera-intencional/" target="_blank" rel="noreferrer noopener">Un solo equipo…una sola meta, con una filosofía de manera intencional</a>



El concepto de teletrabajo, que hasta entonces era tímidamente aceptado por el mundo empresarial en Colombia, y en muchas partes del mundo, pasó a ser la única opción para mantener la continuidad operacional en la mayoría de las industrias. Las áreas de IT y ciberseguridad de las organizaciones han trabajado incansablemente para asegurar que los colaboradores puedan tener los recursos que necesitan para realizar su trabajo desde sus hogares.



<h3>Un flashback a la historia del teletrabajo</h3>



Antes de la revolución industrial, las personas trabajaban generalmente desde sus casas, expertos del hierro, carpinteros y artesanos entre otros; con este cambio, llegó la necesidad de la automatización y las grandes máquinas dieron la posibilidad de producir a gran escala, lo que llevó a los empleados a trasladarse a las fábricas para completar sus tareas. Este momento marcó el inicio del concepto de desplazarse hacia donde estaba el trabajo.



Después de la Segunda Guerra Mundial, la historia cambió mucho más, la economía norteamericana se fortaleció y el concepto de oficinas centrales (headquarters)&nbsp;nació. Grandes superficies organizadas en pasillos y cubículos se construyeron, y se originó el concepto del día de trabajo de 8 horas que conocemos actualmente. 



El crecimiento económico trajo avances en computación y tecnología que promovieron el camino hacia el concepto moderno de trabajo remoto como lo conocemos hoy y la llegada de Internet en la década del 80 y su subsecuente evolución en velocidad y penetración fue el eslabón que faltaba.



Sin embargo, el trabajo remoto ha sido una historia de amores y odios. IBM quien fuera el pionero del concepto de teletrabajo y quien en el año de 2009, presumía que el 40 % de sus 386.000 empleados, en 173 países trabajaban remotamente, lo cual le permitió ahorrarse millones de dólares anuales en arrendamiento de espacios de oficina; reversó su decisión en 2016, cuando anunció que obligaría a miles de sus empleados a volver a las oficinas. Medida similar adoptaron compañías como Yahoo, Bank of America y Best Buy, entre otras.



Lea también: <a aria-label="undefined (abre en una nueva pestaña)" href="https://editorial.forbes.co/2020/04/12/tecnologia/visibilizar-compromisos-en-tiempos-de-coronavirus/" target="_blank" rel="noreferrer noopener">Visibilizar compromisos en tiempos de coronavirus</a>



En Colombia, según cifras del MinTIC, antes de la pandemia existían cerca de 122.000 teletrabajadores y era una política que sólo las organizaciones más progresistas implementaron como un beneficio adicional para sus colaboradores. El 24 de marzo ese número pasó instantáneamente a millones y durante los últimos cuatro meses ha sido la principal forma de trabajo para las empresas; algo que no pareciera cambiar, al menos durante los próximos 18 meses.



El auge del teletrabajo es tal, que las compañías con las que converso día a día, producto de mi propio teletrabajo, son enfáticas en resaltar que este será la principal forma de trabajo, inclusive después de la pandemia y que ya&nbsp; tomaron decisiones para devolver espacios de oficina y así optimizar recursos durante la pandemia. 



Esta visión está en línea con la tendencia global. Una encuesta realizada en junio por la firma S&amp;P Global mostró que más del 50 % de las empresas esperan reducir sus espacios físicos de trabajo para continuar fomentando el teletrabajo y mantener prácticas de distanciamiento social sostenidas por un largo período de tiempo.



<h3>El impacto del teletrabajo en ciberseguridad</h3>



La permanencia del teletrabajo como estrategia fundamental de operación nos reta a considerar el gran impacto que tiene en la seguridad cibernética. Recientemente en Lumu Technologies realizamos una encuesta a más de 350 ejecutivos de Latinoamérica y los resultados mostraron reveladores datos:



Lea también: <a aria-label="undefined (abre en una nueva pestaña)" href="https://editorial.forbes.co/2020/05/04/tecnologia/el-covid-19-influenciara-los-presupuestos-economicos-de-las-organizaciones-en-ciberseguridad/" target="_blank" rel="noreferrer noopener">El Covid-19 influenciará los presupuestos económicos de las organizaciones en ciberseguridad</a>



<ul><li>Una de cada tres empresas perdió o redujo la visibilidad de los ataques y los compromisos</li><li>El 70 % de las organizaciones vieron incrementados los casos de ataques y/o amenazas en sus sistemas.</li><li>El 35 % de las industrias disminuyeron durante este período su presupuesto en ciberseguridad.&nbsp;</li></ul>



Esta realidad surge principalmente por dos razones:



<ol type="1"><li>Los adversarios saben que los empleados están trabajando remotamente y los controles de ciberseguridad se quedaron en las oficinas esperando ese tráfico de red que nunca va a llegar. Los esquemas de WFH han&nbsp; puesto a prueba la agilidad, poder de adaptación y velocidad de los equipos de seguridad.</li><li>La evolución de los ataques es infinita. Contrario a la pandemia en donde de cierta forma podemos controlar la velocidad de crecimiento de la misma a través de las medias de aislamiento y distanciamiento social; no hay forma de limitar la capacidad de evolución de los ataques ni la distribución de los mismos.</li></ol>



<h3>Recomendaciones durante y postpandemia</h3>



La pandemia nos ha presentado distintas oportunidades de cambiar nuestra perspectiva y actuar basado en un pensamiento definido con propósitos claros. La ejecución bajo la idea que “siempre lo hemos hecho así” está constantemente siendo desafiada por factores de negocios, tanto internos como externos. 



La drástica transformación en esquemas de trabajo han demostrado que aquello que pensábamos imposible, finalmente ha pasado, y de forma repentina. El llamado de acción para las empresas es evolucionar sus esquemas de seguridad, en acorde con nuevos modelos de trabajo. La oportunidad que tienen los líderes de negocios para robustecer sus arquitecturas de seguridad no tienen precedente.



No hay mejor momento que ahora para ser agentes de cambio, y liderar la transformación necesaria para mejorar el fallido modelo de seguridad al que venimos acostumbrados. La seguridad del mundo post-pandemia está en vías de construcción y los protagonistas serán aquellas empresas que se animen a imaginar una seguridad progresiva, funcional y eficiente para generaciones futuras. Después de todo, y como el reconocido Nelson Mandela nos enseñó, “siempre parece imposible hasta que se hace”.&nbsp; 



Contacto LinkedIn:&nbsp;<a rel="noreferrer noopener" href="https://www.linkedin.com/in/ricardovilladiego" target="_blank">Ricardo Villadiego</a>* Twitter:&nbsp;<a rel="noreferrer noopener" href="https://twitter.com/rvilladiego" target="_blank">@rvilladiego</a>



*El autor es CEO y cofundador de Lumu, una empresa de ciberseguridad enfocada en ayudar a organizaciones empresariales a identificar amenazas y aislar instancias confirmadas de compromiso.



Las opiniones expresadas son sólo responsabilidad de sus autores y son completamente independientes de la postura y la línea editorial de&nbsp;Forbes&nbsp;Colombia.

pexels-life-of-pix-7974

Covid-19: Un antes y después en el teletrabajo y sus implicaciones en ciberseguridad

Ricardo Villadiego Archivos

Ricardo Villadiego - Forbes Colombia

Inicio

Ricardo Villadiego

Información de negocios y estilo de vida para los líderes de Colombia

Forbes Colombia

https://cdn.forbes.co/2019/11/76608817_124825865599098_1729314821628755968_n-1.jpg