La transformación digital sigue acelerándose y, con ella, también evolucionan los desafíos en materia de ciberseguridad. Hoy más que nunca, las organizaciones necesitan fortalecer sus estrategias de protección, gestionar riesgos de manera eficiente y construir una cultura de seguridad que involucre a toda la compañía — no solo al equipo de TI.
Sobre ese panorama conversamos con Yonnatan Casir, CISO de Fibra Uno, en una entrevista donde el tema de fondo no fue la tecnología, sino el liderazgo: qué significa hoy dirigir la seguridad de una organización grande, y cómo ese rol se conecta con la estrategia de negocio.
Estos son los cinco temas que marcaron la conversación.
1. El rol del CISO ya no es solo técnico
El Chief Information Security Officer dejó de ser, hace tiempo, el responsable de firewalls y antivirus. Hoy el cargo combina gestión de riesgo, comunicación ejecutiva y entendimiento profundo del negocio que protege. Esta evolución no es exclusiva de Fibra Uno: el informe de KPMG sobre consideraciones de ciberseguridad 2026 señala que las responsabilidades del CISO continúan ampliándose a medida que la seguridad se integra cada vez más en el negocio y las operaciones, abarcando tanto el ámbito cibernético como el físico.
Esto implica un cambio de habilidades: un CISO efectivo hoy necesita tanto entender una arquitectura Zero Trust como saber explicarle al consejo por qué esa inversión protege los ingresos de la empresa.
2. Ciberseguridad alineada con la estrategia de negocio
Quizás el punto más importante de toda la conversación: la seguridad deja de ser una función aislada cuando se convierte en parte de cómo la empresa toma decisiones. En México todavía hay terreno por recorrer aquí — según PwC Digital Trust Insights 2026, solo el 43% de los ejecutivos sostiene interacciones semanales con su CISO, lo que limita qué tan rápido el riesgo técnico se traduce en decisiones estratégicas.
Cuando esa alineación sí ocurre, el efecto es medible: el mismo estudio encontró que el 86% de las organizaciones en México incrementará su presupuesto de ciberseguridad el próximo año — 8 puntos por encima del promedio global — y que el 57% de los líderes ejecutivos ya invierte más en medidas preventivas que reactivas. La ciberseguridad deja de ser un costo que se justifica después del incidente, y se convierte en una inversión que se justifica antes, con números de negocio.
3. Gestión de riesgos y protección de la información
No se puede proteger lo que no se conoce ni se prioriza. La gestión de riesgos moderna empieza por identificar qué activos son realmente críticos para la continuidad del negocio — y de ahí construir controles proporcionales, no genéricos. Es el mismo principio que en ONESEC aplicamos en cada diagnóstico: entender primero la operación del cliente, después diseñar la estrategia de protección alrededor de ella, nunca al revés.
4. Cultura organizacional: el eslabón que decide todo
La tecnología más sofisticada no compensa una cultura de seguridad débil. La mayoría de los incidentes graves de los últimos años — desde phishing hiperpersonalizado hasta ingeniería social con voz y video sintéticos — comparten un mismo punto de entrada: una persona, no un sistema. Construir cultura significa que cada colaborador, sin importar su área, entienda su papel en la cadena de protección. Eso no se logra con una capacitación anual; se logra con un programa continuo y con liderazgo visible desde la dirección.
5. Retos y oportunidades frente a las amenazas actuales
El panorama 2026 no da señales de desacelerar: el malware potenciado por IA ya es la principal preocupación para el 69% de las organizaciones en México, mientras la adopción de identidades no humanas (agentes de IA, cuentas de servicio) y la presión regulatoria creciente añaden capas de complejidad que no existían hace pocos años.
Pero ahí mismo está la oportunidad que destacó la conversación: las organizaciones que tratan la ciberseguridad como un tema de gobierno — con métricas claras, responsables definidos y visibilidad continua — son las que convierten ese entorno complejo en una ventaja de confianza frente a clientes, socios y reguladores.
Una conversación, muchas perspectivas
Esta charla es una oportunidad para conocer distintas perspectivas sobre cómo las organizaciones pueden prepararse mejor para el futuro y fortalecer sus capacidades de seguridad desde una visión integral — no solo técnica.
🎥 Mira la entrevista completa
Descubre de primera voz los insights de Yonnatan Casir sobre liderazgo, estrategia y ciberseguridad corporativa en nuestro canal de YouTube.
🔒 ¿Necesitas asesoría en ciberseguridad o quieres solicitar información sobre nuestras soluciones?
Un especialista de ONESEC te responderá lo antes posible.