Pascual Carrascal: “Debemos avanzar en inteligencia artificial sin descuidar la ciberseguridad”
Pascual Carrascal, CEO de Velorcios
Velorcios está poniendo el foco en las copias de seguridad inmutables como defensa frente al ransomware. ¿Hasta qué punto sigue siendo el backup una de las principales líneas de defensa de una empresa?
El backup inmutable garantiza que, ante un incidente, podamos disponer de una copia de nuestros datos. Es una evolución del backup tradicional que veníamos utilizando.
Además, nos permite contar con una copia que sabemos que está libre de problemas y que podremos restaurar sin fallos. El backup es, por definición, nuestro último recurso. Ante ataques cada vez más elaborados, complejos y sofisticados, especialmente con el avance de la inteligencia artificial, se convierte en una herramienta cada vez más necesaria e imprescindible. Por eso estamos poniendo el foco en él.
El ransomware afecta cada vez más a empresas de todos los tamaños. ¿Qué errores siguen siendo más frecuentes entre las empresas canarias a la hora de proteger sus sistemas y datos?
En ciberseguridad no hay empresas grandes y pequeñas: todos estamos expuestos, especialmente porque cada vez dependemos más de nuestros activos digitales para desarrollar nuestra actividad.
El principal problema, aunque cada vez menos frecuente, sigue siendo la falta de concienciación. Pensar que un ataque no nos va a afectar o que, por ser una empresa pequeña, no somos un objetivo son errores habituales. Es cierto que muchas empresas están tomando cada vez más conciencia y que, en términos porcentuales, el número de ataques ha disminuido en 2026.
Otro error es pensar que, una vez implantadas las medidas de defensa, no es necesario volver a revisarlas. Los ciberdelincuentes actualizan sus métodos de ataque y nosotros debemos hacer lo mismo con nuestras defensas. Es un proceso continuo.
Más allá de prevenir un ataque, las empresas necesitan poder recuperarse rápidamente. ¿Qué elementos debe tener hoy una estrategia de ciberresiliencia realmente eficaz?
Es fundamental. La ciberresiliencia parte de la idea de que, en algún momento, un ataque puede tener éxito. Mientras que la ciberseguridad busca impedir que alguien entre, la ciberresiliencia se centra en qué daño puede causar ese ataque y cuánto tiempo necesitaremos para recuperarnos.
Todo ese tiempo durante el que una empresa permanece parada tiene un impacto económico. Por eso siempre digo que es mejor trabajar en la ciberresiliencia que centrarse únicamente en la ciberseguridad. Esa es una línea en la que llevamos tiempo trabajando.
Muchas empresas canarias están avanzando hacia entornos cloud. ¿Qué riesgos deberían analizar antes de trasladar sus sistemas y datos a la nube?
Creo que debemos partir de una premisa: pensar que la nube es insegura. Sin embargo, esa idea no es necesariamente cierta. En muchas ocasiones, tener los datos en nuestras propias instalaciones es menos seguro que almacenarlos en una nube bien protegida.
En nuestras empresas debemos mantener la infraestructura física, el sistema eléctrico, el aire acondicionado, los equipos y la seguridad de todos ellos. En los entornos cloud, muchos de estos aspectos ya están cubiertos.
Siempre digo que la seguridad en la nube es compartida. Los proveedores aportamos una parte importante de esa seguridad, pero los usuarios también deben asumir su responsabilidad, por ejemplo, gestionando adecuadamente las contraseñas, utilizando la autenticación de doble factor y aplicando otras medidas de protección.
Cuando ambas partes cumplen su función, la seguridad mejora. La experiencia nos demuestra que los entornos cloud, especialmente cuando se combinan con sistemas híbridos, pueden ser más seguros que aquellos que dependen únicamente de la infraestructura de la oficina.
Velorcios ha alcanzado el máximo nivel de participación en esta red impulsada por el CCN-CERT. ¿Qué supone este reconocimiento para la capacidad de la empresa de anticiparse y responder a las amenazas?
Formamos parte de la Red Nacional de SOC, y son muy pocos los centros que pertenecen a ella. Un SOC es un centro de operaciones de seguridad que ofrece un servicio las 24 horas del día, los siete días de la semana, durante todo el año. Esto permite responder de forma inmediata si una empresa sufre un ataque o cualquier otro incidente.
Desde hace tiempo contamos con nuestro propio servicio SOC, que forma parte de esta red nacional. Es un reconocimiento importante, porque son muy pocos los centros que la integran y todavía menos en Canarias.
Nuestra participación activa nos permite seguir mejorando, especialmente en lo que respecta al servicio que ofrecemos a nuestros clientes.
Su participación en la aceleradora de empleo de Canarias busca conectar a las empresas con nuevos profesionales. ¿Qué perfiles y competencias tecnológicas demanda actualmente el tejido empresarial de las islas?
Es un tema que nos preocupa mucho, tanto como empresa como a nivel de sector: la captación de talento.
El mundo digital avanza muy rápido y necesitamos más personas que dominen y comprendan la tecnología para que las soluciones lleguen cuanto antes al tejido empresarial. Participar en iniciativas como la aceleradora de empleo refleja el compromiso que debemos mantener con el sector y con la sociedad.
Tenemos que hacer todo lo posible para que, especialmente, los jóvenes se interesen por nuestro sector. Es un ámbito tremendamente creativo, pero hay perfiles, sobre todo en ciberseguridad, que no son fáciles de cubrir. Si empezamos a trabajar en ello desde ahora, dentro de cuatro o cinco años seguramente habremos mejorado la situación.
“El backup es nuestro último recurso ante un ataque”
Para terminar, ¿cuáles son los principales objetivos y retos de Velorcios para seguir creciendo y desarrollando servicios de ciberseguridad en Canarias?
El año pasado cumplimos 25 años como compañía y definimos una estrategia orientada al largo plazo, sin dejar de responder a las necesidades del corto y medio plazo. Nuestro principal reto es adaptar nuestros servicios a las necesidades reales de los clientes para que sus negocios continúen funcionando.
Acompañamos a las empresas en su desarrollo tecnológico y vamos a seguir haciéndolo. Esto nos ha permitido crecer hasta superar las 100 personas y especializarnos en áreas como la infraestructura, los servicios cloud, los sistemas y la ciberseguridad. Esta especialización nos permite llegar a nuevos ámbitos y ofrecer soluciones específicas. Además, contamos con servicios cloud propios y una nube de proximidad en Canarias y Madrid, que permite mantener los datos cerca.
También disponemos de un servicio de consultoría para trasladar nuestro conocimiento a las empresas. En definitiva, Velorcios cuenta con distintas líneas de negocio, con un foco especial en la ciberseguridad. Es un compromiso que asumimos encantados, aunque exige un trabajo constante. El mercado avanza rápido y debemos seguir captando talento, formándonos y ofreciendo las mejores soluciones a nuestros clientes.
De cara al futuro, la inteligencia artificial va a marcar la evolución del sector. Su uso nos obliga a exponer más nuestros activos digitales, compartir información en determinados entornos y conectarnos con plataformas necesarias para nuestra actividad. Por eso, la inteligencia artificial y la ciberseguridad deben ir de la mano: no podemos hablar de IA sin tener en cuenta la seguridad.
Actualmente, muchas empresas están incorporando la IA sin ser plenamente conscientes de sus riesgos. Esto puede generar problemas si no se preparan para afrontar la mayor exposición que implica su uso.
Por eso, en 2026, hablar de ciberseguridad también significa hablar de inteligencia artificial. Ambas deben avanzar juntas y no podemos considerar que los riesgos asociados a esta tecnología son únicamente un problema del futuro. Los próximos años son tremendamente ilusionantes, pero también nos exigirán adaptarnos y prepararnos.
