CiberAfterWork: ciberseguridad en Capital Radio

La entrevista con Chavi Gracia, socio de ciberseguridad en Deloitte, se centra en la presentación de la quinta edición de Cyber Icon y destaca que, en un entorno donde ya no existe un perímetro de seguridad y todos son objetivos potenciales, las empresas deben priorizar la ciberresiliencia para saber cómo reaccionar ante ataques inevitables. Durante la conversación, se analiza el papel transformad...

This episode of Cyber Afterwork focuses on the presentation of Cyber Icon 2026, the fifth edition of the flagship cybersecurity event organized by Deloitte, which will take place on January 27 in Madrid. The guest, Xavi Gracia (Partner and Head of Cybersecurity at Deloitte), emphasizes the concept of cyber resilience, moving the conversation from how to prevent attacks to how organizations can eff...

Este episodio de Cyber Afterwork se centra en la presentación de la quinta edición del Cyber Icon 2026, un evento de referencia organizado por Deloitte que se celebrará el 27 de enero en Madrid para debatir sobre la ciberresiliencia y la colaboración en el ecosistema de ciberseguridad. A través de noticias como el ciberataque masivo a la Agencia Espacial Europea y estafas a pequeñas empresas, los...

In this interview, Alfonso Muñoz and Dani García present their book "MCP Seguro," a technical guide focused on securing the Model Context Protocol (MCP), a specification launched by Anthropic to provide Large Language Models (LLMs) with extended capabilities, allowing them to interact with real-world tools and data. The authors warn that the current "fever" to integrate AI is leading many organiza...

En esta entrevista, Alfonso Muñoz y Dani García presentan su libro "MCP Seguro", una guía técnica centrada en la securización del Model Context Protocol (MCP), una especificación lanzada por Anthropic para otorgar a los modelos de lenguaje (LLM) capacidades extendidas que les permiten interactuar con herramientas y datos del mundo real. Los autores advierten que la actual "fiebre" por integrar la...

This episode from early 2026 explores how cybersecurity and disinformation have become pillars of modern digital culture and geopolitics. The program highlights several key security incidents, such as the exposure of IDs and payment details at Endesa's Energía 21, an Instagram bug exploited by external actors to trigger massive password reset emails, and a critical vulnerability in the N8N automat...

En este episodio de inicios de 2026, se analiza cómo la ciberseguridad y la desinformación se han vuelto temas centrales en la cultura digital y geopolítica actual. El programa destaca noticias de impacto, como el compromiso de datos sensibles (DNI y medios de pago) en Energía 21 de Endesa, un fallo en Instagram que permitió el envío masivo de correos de reseteo de contraseñas por actores externos...

In this interview, Rafael Hernández reflects on his 36-year career at Cepsa (now Moeve), detailing how cybersecurity has evolved from a purely technical industrial focus (OT) into a strategic pillar built on the balance of people, processes, and technology. He identifies digital identity as one of the greatest modern risks and notes the difficulty of convincing boards of directors to invest in pre...

En esta entrevista, Rafael Hernández repasa su trayectoria de más de 36 años, principalmente en Cepsa (ahora Moeve), destacando la evolución de la ciberseguridad desde un ámbito puramente técnico e industrial (Mundo OT) hasta convertirse en un pilar estratégico basado en el equilibrio entre personas, procesos y tecnología. Hernández enfatiza que los mayores retos actuales residen en la identidad d...

This episode examines the challenges of our modern digital society, highlighting recent security incidents such as PayPal subscription scams, a major data breach fine for LastPass, and the geopolitical tensions surrounding a reported cyberattack on the Venezuelan oil company PDVSA. The program features a special interview with Rafael Hernández, the former head of cybersecurity at Cepsa, who reflec...

Este episodio analiza los desafíos de la sociedad digital actual, destacando noticias de ciberseguridad como las estafas de suscripciones falsas en PayPal, la cuantiosa multa a LastPass por una brecha de datos y las tensiones geopolíticas derivadas de un ciberataque a la petrolera venezolana PDVSA. El programa cuenta con la participación especial de Rafael Hernández, ex-responsable de cibersegurid...

This interview with the Vice President of Fortinet Iberia analyzes the current cybersecurity landscape, highlighting how artificial intelligence has multiplied the effectiveness of attacks and lowered the barriers to entry for cybercriminals. However, the expert points out that this technology is also the main line of defense, enabling automation and helping to mitigate the concerning shortage of...

Esta entrevista con el vicepresidente de Fortinet Iberia analiza el panorama actual de la ciberseguridad, destacando cómo la inteligencia artificial ha multiplicado la eficacia de los ataques y reducido las barreras de entrada para los delincuentes. No obstante, el experto señala que esta tecnología también es el principal escudo de defensa, facilitando la automatización y ayudando a mitigar la pr...

In this interview, Jorge Blanco, Director of the CISO Office for Iberia and Latin America at Google, discusses the Cybersecurity Forecasts for 2026 report by Google Cloud Security. The report is structured around three main pillars: the integration of Artificial Intelligence (AI), the evolution of cybercrime, and shifting geopolitical objectives. Blanco explains that generative AI is moving from a...

En esta entrevista, Jorge Blanco, director de Google Cloud Security, presenta el informe de pronósticos de ciberseguridad para 2026, estructurado en tres bloques clave: el uso de la inteligencia artificial (IA), la evolución del cibercrimen y los objetivos geopolíticos. Blanco destaca que la IA generativa dejará de ser experimental para convertirse en una herramienta común que mejora la productivi...

In this episode of "Cyber Afterwork," Jorge Blanco from Google presents the Cybersecurity Forecasts for 2026 report, which identifies three primary pillars: the maturation of artificial intelligence from experimental pilots into a standard tool for both attackers and defenders, the continued evolution of economically motivated cybercrime (specifically ransomware), and the shifting strategies of ge...

En este episodio de "Cyber Afterwork", el programa se centra en el informe de Google Cloud Security sobre los pronósticos de ciberseguridad para 2026, presentado por Jorge Blanco, quien destaca tres ejes fundamentales: el uso de la inteligencia artificial (IA) como una herramienta estándar tanto para la defensa como para el ataque, la evolución del cibercrimen motivado económicamente (especialment...

Francesco Colini, CEO and founder of FlashStart, describes the DNS protocol as the "democracy" of the internet because it is a fundamental and essential service required by every user, from private families and schools to major telecommunications companies. He emphasizes that because internet navigation relies entirely on DNS, maintaining a distributed architecture with autonomous servers—such as...

Francesco Colini, CEO y fundador de FlashStart, describe el protocolo DNS como la “democracia” de Internet, ya que es un servicio fundamental y esencial para todos los usuarios, desde familias y centros educativos hasta grandes empresas de telecomunicaciones. Destaca que la navegación en Internet depende completamente del DNS, por lo que mantener una arquitectura distribuida con servidores autónom...

In this interview, Javier Candau, Deputy Director of the National Cryptologic Center (CCN), discusses the 19th STIC Days, highlighting the theme "A digital shield for an interconnected Spain" as an essential collaboration strategy between the public and private sectors to mitigate risks in a highly decentralized yet hyperconnected nation. The conversation addresses critical issues such as the impa...

En la entrevista, Javier Candau, subdirector del Centro Criptológico Nacional (CCN), analiza las XIX Jornadas STIC, destacando el lema "Un escudo digital para una España interconectada" como una estrategia de colaboración esencial entre el sector público y privado para mitigar riesgos en un país altamente descentralizado pero hiperconectado. Durante la charla, se abordan temas críticos como el imp...

In this new installment of Cyber Afterwork on Capital Radio, we dive into the heart of national cybersecurity with the start of the XIX STIC Conferences and the RootedCon congress in Madrid, where professionals and administrations unite under the motto of creating a digital shield for an interconnected Spain. During the program, we analyze the implications of the recent security breach at an Iberi...

El programa Cyber Afterwork destaca el inicio de las XIX Jornadas STIC y el congreso RootedCon en Madrid, eventos clave para la ciberseguridad nacional bajo el lema de crear un escudo digital. Durante la emisión, se analiza una brecha de seguridad en un proveedor de Iberia que expuso datos personales como nombres y correos electrónicos, facilitando potenciales estafas de ingeniería social. Asimism...

IP blocking aimed at stopping illegal football broadcasts causes significant collateral damage to innocent and lawful websites. By targeting shared IPs on platforms like Cloudflare, authorities inadvertently shut down thousands of legitimate small business operations. Experts describe this strategy as "killing flies with cannons" because pirates easily bypass blocks using VPNs or TOR. Legitimate c...

Los bloqueos de direcciones IP para combatir la piratería en el fútbol causan graves daños colaterales a sitios web lícitos. Al afectar IPs compartidas en plataformas como Cloudflare, se cierran injustamente negocios y herramientas de gestión de pequeñas empresas. Expertos califican esta estrategia como "matar moscas a cañonazos", pues impacta a miles de usuarios para intentar frenar a pocos. Jurí...