Cyber4All

🎙️ From AI-powered threats to cyber resilience: what comes next?In the latest episode of #Cyber4All, I had the pleasure of speaking with Vanesa Gil Laredo President of ISACA Madrid Chapter about the evolving cyber threat landscape and the challenges organizations face in building true digital resilience.Here are some key takeaways from our conversation:Cybercrime and AI-powered threats: Cybercrime has become an increasingly sophisticated and organized industry. Autonomous AI agents are accelerating attacks, while supply chain vulnerabilities remain a major entry point into organizations.➜ The #quantum computing challenge: The “harvest now, decrypt later” threat highlights the urgency of transitioning towards post-quantum cryptography. Time is becoming as critical as investment.➜ The three pillars of cyber resilience: Cybersecurity must act as a business enabler, supported by effective business continuity frameworks and comprehensive risk management across people, processes and technology.➜ #Regulation as an opportunity: #DORA, #NIS2 and #CRA are bringing cybersecurity to the boardroom. But compliance must go beyond ticking boxes to deliver meaningful security improvements.The rise of defensive Agentic AI: As AI-powered attacks become more autonomous, organizations will increasingly need predictive and autonomous defensive capabilities.The bottom line? 100% security doesn’t exist. True cyber resilience requires the right combination of technology, strategy and a strong security culture.

🎙️ Season 3 of #Cyber4All podcast begins today.AI is transforming the workplace. But technology may not be the hardest challenge companies are facing.In this new episode of #Cyber2ForAll, I speak with Verónica Cuevas Marte about what is really happening to talent in an environment defined by constant change, increasing pressure and technological disruption.We explore:🔹 The war for talent has changed — Retaining people is no longer about adding more corporate benefits. Workload, purpose, flexibility and the actual employee experience increasingly determine who stays and who leaves.🔹 Burnout is a business problem, not a personal weakness — When exhaustion becomes systemic, resilience workshops won’t solve it. Organisations need to examine workload, priorities and how work is designed.🔹 Cybersecurity is creating a permanent state of alert — Growing threats, AI and relentless technological change are putting additional pressure on professionals working in an already demanding industry.🔹 Psychological safety has a direct impact on performance — People need to be able to challenge decisions, raise risks and propose different ideas without fearing the consequences.🔹 AI is rewriting the skills map — Upskilling and reskilling are becoming strategic necessities as roles evolve faster and traditional long-term workforce planning becomes increasingly difficult.🔹 Employee listening is worthless without action — Surveys, feedback sessions and internal channels only build trust when employees can see that something actually changes afterwards.🔹 Choosing where — and with whom — you work matters — In uncertain environments, understanding the culture, the people around you and what you need to perform well becomes increasingly important.Technology will keep evolving. The bigger question is whether the way we work can evolve fast enough with it.Thank you, Verónica, for such a human conversation in an increasingly technological world.

The AI Mega Wave: Agentic AI, Project Glasswing, and the Future of CybersecurityIn the latest episode of the #Cyber2ForAll podcast, I had the pleasure of speaking with Javier Rodriguez, #VicePresident of Product Management at Zscaler, about one of the biggest technological shifts of our time: the rise of #Agentic AI and what it means for the future of #cybersecurity.Here are some of the key takeaways from our conversation:🔹 From chatbots to autonomous AI agentsWe are moving beyond AI assistants into the era of autonomous agents capable of analyzing, deploying, testing, and continuously improving systems with minimal human intervention.The business impact is already tangible. Javier shared examples where AI agents have outperformed highly specialized engineering teams, delivering measurable business value at unprecedented speed.At the same time, organizations are beginning to operate with hundreds of thousands of AI agents, dramatically expanding the attack surface that security teams must protect.🔹 Project Glasswing: a new approach to secure softwareOne of the highlights of the discussion was Project Glasswing, a strategic initiative involving Zscaler and Anthropic that leverages advanced AI models to identify software vulnerabilities.At its core is Mythos, an AI model designed to discover security flaws with remarkable effectiveness, demonstrating a significant leap in vulnerability detection compared with previous state-of-the-art models.Given its capabilities, the technology is currently available only to selected partners, enabling organizations to secure their software before similar AI-powered techniques become widely available to attackers.🔹 Security at machine speedAs AI accelerates everything, security must operate at the same pace.A key challenge will be managing machine identities: understanding who created an agent, what permissions it inherits, what data it can access, and whether it should be trusted to perform sensitive operations.🔹 Looking aheadWhile post-quantum cryptography will play a crucial role in the evolution of cybersecurity, the real catalyst for transformation will continue to be Artificial Intelligence.As we move closer to Artificial General Intelligence, cybersecurity will need to evolve faster than ever, with systems increasingly capable of protecting themselves against machine-speed threats

¿Qué está cambiando realmente en la ciberseguridad?En el último episodio de Cyber2ForAll tuve el placer de conversar con Nacho García, Global CISO de Grupo Gigas. Una charla en la que hablamos de liderazgo, inteligencia artificial, soberanía digital y de cómo está evolucionando el papel del CISO en un entorno cada vez más complejo.Estos son algunos de los mensajes que más me hicieron reflexionar:🔹 Un buen CISO nunca debe perder el contacto con la parte técnica. Entender cómo piensa un atacante sigue siendo clave para tomar mejores decisiones.🔹 La IA está transformando la gestión de identidades. Ya no solo protegemos usuarios, sino también agentes de IA con acceso a aplicaciones, APIs y datos críticos.🔹 La soberanía digital se ha convertido en un asunto estratégico. Saber dónde están nuestros datos y quién controla la infraestructura es cada vez más importante desde el punto de vista del negocio y de la geopolítica.🔹 El CISO es hoy una figura cada vez más ligada al negocio. Gestionar el riesgo de tecnologías emergentes como la IA o la computación cuántica requiere una visión que va mucho más allá de la tecnología.🔹 Y, sobre todo, una idea con la que no puedo estar más de acuerdo: en ciberseguridad, la curiosidad y las ganas de aprender de forma continua son tan importantes como el conocimiento técnico.Muchas gracias, Nacho, por compartir tu experiencia y tu visión durante esta conversación.Y, por supuesto, no os podéis perder Cyber Fight Club, el evento que Nacho está organizando en Melilla. Un encuentro diferente, con algunos de los mayores referentes del sector y una propuesta muy original: un CTF que comenzará a bordo del barco rumbo a Melilla. Sin duda, va a ser un auténtico eventazo.#Ciberseguridad #CISO #InteligenciaArtificial #Ciberresiliencia #SoberaníaDigital #Liderazgo #CyberFightClub

¿Y si el mayor desafío digital de nuestro tiempo no fuera solamente la #IA, sino el control que tenemos sobre nuestra #identidad digital?Hoy, en mi cumpleaños, publico este episodio del #podcast #Cyber2ForAll en el que tuve la oportunidad de conversar con Jorge Schnura Becerro sobre una idea que invita a replantear muchas de las premisas que damos por sentadas en Internet y que recoge en su libro “Hacia un Internet más libre”.Vivimos en un entorno donde gran parte de nuestras interacciones, relaciones e incluso nuestra identidad tienen una dimensión digital. Pero ¿hasta qué punto entendemos quién gestiona esa información, cómo se utiliza y qué control tenemos realmente sobre ella?A lo largo de la conversación exploramos algunas cuestiones que merecen una reflexión profunda:🔹 Cómo la arquitectura actual de Internet ha favorecido la concentración de plataformas, datos y poder digital.🔹 El potencial de Blockchain y Web3 para construir modelos más abiertos, interoperables y descentralizados.🔹 La relación entre IA y Web3, y cómo las infraestructuras abiertas podrían impulsar agentes inteligentes más autónomos.🔹 La evolución de la identidad digital, la privacidad y el papel de tecnologías como las Zero-Knowledge Proofs (ZKP).🔹 Los retos regulatorios, tecnológicos y educativos que todavía condicionan la adopción de estos nuevos modelos.La conversación invita a reflexionar sobre cuestiones que van mucho más allá de la tecnología:🔹 ¿Cómo evolucionará nuestra identidad digital en los próximos años?🔹 ¿Y quién debería beneficiarse del valor que generamos cada día en Internet?

🎙️✨ En este nuevo episodio del podcast #Cyber2ForAll me acompaña Jorge Blanco Alcover , Director en la oficina del #CISO de Google para las regiones de Iberia y LatAm, repasando las claves del último reporte de seguridad de la compañía para el 2026. La conclusión es clara: la Inteligencia Artificial ya no es una promesa, es el campo de batalla actual.Los 4 puntos clave que todo líder tecnológico debe tener en el radar:1️⃣ La IA en manos de los atacantes: Los adversarios ya no solo experimentan; han integrado la IA para escalar operaciones de ingeniería social y optimizar procesos de ataque.2️⃣ El riesgo del "Shadow Agentic": Más allá del Shadow AI, los empleados están creando sus propios agentes de IA que ejecutan acciones con información corporativa. Sin un gobierno sólido y el uso de proxies de agentes de IA, el riesgo de fuga de datos es masivo.3️⃣ Prompt Injection: Una nueva categoría de vulnerabilidad que busca engañar a los modelos (LLM) para que revelen información o actúen de forma anómala. La defensa requiere controles multicapa en la entrada y salida de datos.4️⃣ Evolución del Ransomware: El cifrado ya no es el único fin; ahora la extorsión silenciosa mediante la filtración de datos es la tendencia, buscando el máximo impacto con el mínimo esfuerzo.💡El consejo de oro de Jorge: No basta con tecnología; los CISOs deben liderar un **Gobierno de la IA** robusto desde el consejo de administración . La ciberseguridad no es estática, requiere aprendizaje y actualización permanente.

🎙️✨ En este nuevo episodio del podcast #Cyber2ForAll me acompaña José Manuel🛡️ Ávalos Morer,  Co-Fundador Cosas De Hackers, Cybersecurity Advisor y Cybersecurity Government Sales Principal. En este podcast hablamos sobre talento, evolución del sector y los retos reales que están marcando el presente (y el futuro) digital.Adelanto del podcast:➡️ Especialización: Conócete a ti mismo para elegir entre el área técnica o la de gestión.➡️Certificación: Es clave para validar tu conocimiento ante un mercado cada vez más exigente.➡️Hiperconectividad: El 5G y el IoT amplían la superficie de ataque; la seguridad debe integrarse desde el diseño.➡️IA de doble filo: Impulsa los negocios, pero también facilita ataques de identidad en segundos.➡️Sectores críticos:cuáles están entre los objetivos más castigados?➡️Tríada clave: Tecnología, procesos y personas capacitadas.➡️Sombra digital: Controla tu huella y sé consciente de lo que otros publican de ti.➡️Continuidad: La clave es seguir operando mientras se convive con ataques constantes.➡️Propósito: Una carrera en constante evolución con un impacto social muy positivo.

En la era de la inteligencia artificial generativa, la ciberseguridad ya no es solo una cuestión tecnológica, sino humana.🎙️✨ En este nuevo episodio del podcast #Cyber2ForAll, junto a María Aperador Montoya , criminóloga y CEO de BeValk, analizamos cómo se está redefiniendo el panorama de la protección empresarial en un contexto donde el fraude evoluciona a una velocidad exponencial.Hoy los ataques no se apoyan únicamente en vulnerabilidades técnicas, sino en vulnerabilidades emocionales: en el momentum vital, en la urgencia, en la sobreexposición digital y en la confianza mal gestionada.Hablamos sobre:➡️La profesionalización del engaño y el fenómeno del “Show de Truman” digital.➡️Los desafíos técnicos que plantean los deepfakes y las deep voices.➡️La necesidad de protocolos internos de verificación claros, medibles y asumidos por toda la organización, que reduzcan la ambigüedad en la comunicación ante solicitudes sensibles.➡️Y la adopción real de una cultura “Zero Trust” como principio estructural: no solo como marco tecnológico, sino como disciplina organizativa que implica cuestionar por defecto y verificar antes de ejecutar.Porque en el entorno actual, proteger a la organización no depende solo de la #tecnología implementada, sino de cómo se gestiona la #confianza, la #comunicación y la toma de #decisiones bajo presión.

Cybersecurity has officially entered a new era — and there is no turning back.In this podcast episode with Keren Elazari, we dive into how artificial intelligence, hacker culture, and global digital dynamics are reshaping what “security” really means today.Keren is an internationally recognized cybersecurity researcher, author, and public speaker.She has advised governments and global organizations on cyber strategy and resilience. It was awesome to have her on the show.Here are the key ideas:🧠 The Hacker Mindset as a Force for GoodBeing a friendly hacker is about using curiosity and creativity to solve problems from an “outside-in” perspective — helping society fix technological and even political challenges.🌍 Beyond IT: A Global Economic PillarCybersecurity is no longer just a technical concern; it is now a fundamental element of global economic stability, and physical safety.🤖 The Democratization of Cybercrime through AIAI enables attackers to innovate rapidly, identify vulnerabilities, and create weaponized exploits in a matter of hours rather than days.👥 Cybersecurity Is Everyone’s ResponsibilityFrom CEOs to home users, everyone must maintain basic cyber hygiene — updating device firmware and replacing passwords with multi-factor authentication (MFA).🧠 Human Talent Is IrreplaceableAI will not replace humans in cybersecurity, but it will create new types of roles that require continuous learning and human creativity.🌐 Empowering DiversityGlobal networks such as Leading Cyber Ladies are essential for fostering representation and ensuring the cybersecurity ecosystem is open to everyone.

🎙️✨ In this first new episode in English of the #Cyber2ForAll podcast, I’m joined by Paul Hill CISSP, Regional Sales Manager at Palo Alto Networks in the US.Paul is a cybersecurity professional with experience ranging from the Royal Air Force in the UK to regional cyber strategy roles in the United States.We had an amazing conversation about:➡️ How military experience shapes cyber risk leadership and decision-making.➡️ What is coming next.➡️ The impact of AI and regulation on cybersecurity strategy in 2026.