La tercera jornada de SICUR CYBER, que organizan las revistas Seguritecnia y Red Seguridad, ha contado con la mesa de debate sobre un tema básico en el sector de la seguridad, bajo el lema “Ingeniería de Seguridad. La convergencia físico-digital. Del riesgo al control.” Las intervenciones han corrido a cargo de Enrique Bilbao, CPP de Asis International Capítulo España; de Jorge Noguerales, subcoordinador del área de ciberseguridad de la Asociación Española de Empresas de Seguridad (AES); y de Juan Carlos Fúnez, responsable de IT en la Asociación Catalana de Empresas de Seguridad (ACAES). El panel ha estado moderado por Enrique González, subdirector de la revista Seguritecnia, publicación decana del sector desde hace más de 45 años. En el SICUR 2026, hemos querido ocuparnos la convergencia ciberfísica, “un clásico” del sector seguridad, no por ello menos pertinente.
Enrique Bilbao: «La propuesta de ASIS aborda una gestión de riesgos alineada con el negocio»
En su intervención, Enrique Bilbao hizo hincapié sobre «la necesidad de implantar sistemas de seguridad basados en un análisis de riesgos incluido en un proyecto.» Recordó que el DSN hizo un estudio entre expertos del mundo civil, haciendo una evaluación de los riesgos y, sobre esa valoración, se plantearon las posibles medidas de seguridad. «Ese estudio se presentó ayer en este foro y es muy completo», dijo Bilbao.
El enfoque de ASIS es muy amplio, aseguró. La metodología incluye desde seguridad industrial hasta una perspectiva holística. «La seguridad tiene que saber quiénes son los dueños de los activos y de los procesos, para poder alinearse con ellos«, apostilló. «Hasta ahora teníamos la receta para prevenir riesgos y nos funcionaba. Las administraciones están dando un impulso a la convergencia, unos obligados por DORA y otros por los compliance internos. Estamos obligados a hacerlo y lo estamos haciendo».
Jorge Noguerales: «Estados Unidos y China innovan mientras Europa regula»
En su turno, Jorge Noguerales —experto en ciberseguridad de la Asociación Española de Empresas de Seguridad (AES)— aseguró que «Con todas las regulaciones que tenemos en Europa, una pyme de 50-100 empleados no se puede permitir incumplir la normativa, porque tiene que cerrar. La convergencia ciberfísica es imprescindible, para cumplir con la legislación y para encontrarnos más seguros». Añadió que afrontamos «una elevada cantidad de ciberataques, amenazas persistentes y movimientos laterales. La solución es la segmentación, porque si una intrusión nos compromete en toda la superficie, el daño es muy amplio. No queda más remedio que implementar una arquitectura convergente IT/OT».
Juan Carlos Fúnez: «Hay mucho interés por la convergencia, pero no hay madurez»
Por su parte, Juan Carlos Fúnez —responsable de IT en la Asociación Catalana de Empresas de Seguridad (ACAES)— cree que para lograr la convergencia físico-digital, falta personal con suficiente conocimiento de ambos mundos. Es necesario implementar una «segmentación de las redes, una evaluación de riesgos 360 y potenciar la formación. Si las cosas no se hacen mejor, es porque no se sabe hacerlas,» asegura sin rodeos.
La ciberseguridad ha pasado de entornos principalmente físicos a escenarios marcadamente híbridos, donde las amenazas y las vulnerabilidades están conectadas. Los riesgos están cruzados y la defensa debe integrarse, ya que si el peligro es híbrido, la respuesta forzosamente deberá serlo también.
Archivado en:
