Jason Chan es un veterano de la ciberseguridad y antiguo vicepresidente de seguridad de la información en Netflix. Tras su salida del gigante del streaming, se ha ganado la confianza de varias empresas como asesor de ciberseguridad para una serie de startups, entre ellas Sentra, una empresa israelí de ciberseguridad destinada a ayudar a las organizaciones a recuperar el control y asegurar sus datos en la nube; y Torq, una startup tecnológica israelí que desarrolla una plataforma que gestiona las amenazas a la seguridad de la información mediante la automatización sin código.
Chan habló con el Jerusalem Post y se explayó sobre el futuro de la transformación digital, la evolución de la industria moderna de la ciberseguridad y lo que realmente hace un asesor de ciberseguridad.
¿Qué hay en la agenda diaria de un “asesor de ciberseguridad”? ¿Cómo es su trabajo?
“Trabajo con unas 12 startups diferentes, y la gran mayoría de ellas son startups en el espacio de la ciberseguridad que buscan orientación o información sobre el ajuste del producto al mercado y cosas por el estilo. También trabajo con algunas empresas emergentes que están tratando de crear un programa de seguridad y necesitan orientación y asesoramiento. Así que esos son los dos principales tipos de modelos de compromiso”.
“En términos de lo que se ve en el día a día, normalmente se trata de presentar a los fundadores a [empresas] que podrían estar interesadas en comprar o dar su opinión sobre el producto de la startup; o dar su opinión sobre el progreso de un producto y [su trayectoria]. No diría que es como la gestión de productos, sino casi como tratar de ser la voz del cliente de una manera [bastante] consistente”.
Entonces, ¿qué es lo que pide o dice la voz del cliente en cuanto al entorno actual de ciberseguridad entre empresas?
“Las empresas son cada vez más digitales y están más arraigadas en la tecnología, por lo que lo que hay que gestionar es cada vez más grande. Al mismo tiempo, las amenazas a la seguridad no van a ninguna parte. Así que la voz del cliente se pregunta cómo podemos adquirir e integrar soluciones que proporcionen una sensación de ventaja a nuestros equipos, es decir, que puedan poner un poco de su parte, pero obtener mucho de ella”.
¿Cómo ha evolucionado el campo de la ciberseguridad durante su carrera en este espacio?
“La mayor [evolución] ha sido la transformación digital. La nube fue la primera etapa de ese viaje, con las empresas migrando a la nube y reconociendo realmente los beneficios que pueden tener en términos de velocidad y eficiencia; los equipos de seguridad son realmente capaces de aprovechar esos mecanismos para ser mucho más eficientes, mucho más automatizados”.
“La segunda etapa de la transformación digital consiste en que las organizaciones reconocen realmente que su capacidad para extraer valor de los datos que tienen es fundamental para su capacidad de competir. Ya sea a través de cosas como la analítica, o de una manera más avanzada, cosas como el aprendizaje automático o la IA, reconocen que [la extracción de valor de los datos es] realmente la clave del éxito”.
“Debido a esto, ahora hay esta proliferación de almacenes de datos e infraestructura de datos. El problema de la gestión de los datos y las empresas es realmente multidimensional: ciertamente [toca] la seguridad y la privacidad, pero también lo legal, la regulación, la retención, las copias de seguridad y todo eso. Ese fue un problema al que dedicamos mucho tiempo durante mi estancia en Netflix. Como había tantas [facetas], era difícil determinar quién era la persona adecuada para dirigir”.
“Esta es una gran oportunidad para que los equipos de seguridad den un paso en ese vacío y pasen a ocupar un lugar de liderazgo cuando se trata del uso responsable de los datos que realmente desbloquea el valor comercial que las empresas están buscando”.