Cuando alguien me pregunta a qué me dedico, la respuesta corta sería decir que a la «ciberseguridad» pero esta se queda siempre a medias. En realidad trabajo en la intersección de varios campos que, mirados de cerca, persiguen todos lo mismo: que se pueda confiar en la información y demostrarlo. Estamos en un momento en el que generamos y movemos datos a una velocidad sin precedentes, esa combinación de confianza y prueba se ha vuelto, desde mi punto de vista, el hilo conductor de casi todo lo que hago.
El objetivo de este artículo es contar en qué áreas estoy trabajando, sin entrar en nombres ni herramientas concretas.
– Seguridad de la información y auditoría. Entender cómo se protegen los sistemas, dónde fallan y cómo se comprueba de manera ordenada que las medidas realmente funcionan. La auditoría no es un examen que se aprueba o se suspende, sino un ejercicio continuo de hacer preguntas incómodas y responderlas con evidencia.
– Análisis forense digital. No se trata de prevenir, sino de reconstruir lo que ya ocurrió. Recuperar el rastro que dejan los dispositivos, ordenarlo en una línea de tiempo coherente y explicar, con rigor, qué pasó, cuándo y con qué grado de certeza. Es un trabajo que exige método, paciencia y una honestidad radical sobre lo que la evidencia permite afirmar y lo que no.
– Integridad y trazabilidad de la evidencia. De poco sirve una conclusión si no se puede demostrar que la información en la que se apoya no ha sido alterada. Me interesa especialmente todo lo que tiene que ver con garantizar la integridad de registros y pruebas mediante técnicas criptográficas: sellos de tiempo, cadenas de custodia verificables, mecanismos que permiten a un tercero comprobar por sí mismo que nada se ha tocado. La confianza deja de ser una cuestión de fe para convertirse en algo que se verifica.
– Inteligencia artificial local y respetuosa con la privacidad. La IA es una herramienta extraordinaria, pero en muchos contextos la información no puede salir del equipo: datos personales, material sensible, evidencia bajo custodia. Trabajo en llevar las capacidades de la IA a entornos donde todo el procesamiento ocurre en local, sin que la información viaje a la nube, y donde cada respuesta va acompañada de sus fuentes en lugar de pedir que se confíe en ella a ciegas. Cumplir con la normativa de protección de datos no es un obstáculo, es el punto de partida del diseño.
– Formación y divulgación. Nada de lo comentado anteriormente tiene valor si se queda en manos de unos pocos. Dedico también parte de mi tiempo a explicar estos campos, a preparar material y a acercar conceptos que suelen presentarse como inaccesibles. Enseñar obliga a entender de verdad, y casi siempre acabo aprendiendo yo más que nadie.
Vistos por separado parecen mundos distintos. Vistos juntos, comparten una misma obsesión: construir sistemas en los que la confianza no se pide, se prueba.