El galardón distingue una carrera dedicada a una misión que rara vez aparece en los titulares y que, sin embargo, sostiene silenciosamente el funcionamiento de la economía digital contemporánea: hacer posible que las personas puedan confiar en el mundo conectado en el que transcurre gran parte de sus vidas.
Porque la ciberseguridad, sostiene Valencia Arribas, dejó hace tiempo de ser una cuestión exclusivamente tecnológica.
Se ha convertido en una cuestión de libertad.
De estabilidad. Y, sobre todo, de confianza.
La confianza digital como infraestructura del siglo XXI
El fundador de Secure&IT comenzó a hablar de amenazas digitales mucho antes de que la mayoría de las organizaciones consideraran la ciberseguridad una prioridad estratégica.
Hace dieciocho años, cuando la compañía inició su actividad, los incidentes informáticos eran percibidos como molestias técnicas capaces de ralentizar un ordenador o interrumpir un servicio puntual. La posibilidad de que una organización pudiera detener completamente su actividad a causa de un ciberataque pertenecía todavía al territorio de la ficción tecnológica.
Hoy la realidad ha superado ampliamente aquella percepción.
Infraestructuras críticas, hospitales, administraciones públicas, grandes corporaciones y pequeñas empresas forman parte de un escenario donde la confianza digital se ha convertido en una condición indispensable para el funcionamiento económico y social.
Y la paradoja es evidente.
Nunca habíamos dependido tanto de la tecnología.
Nunca habíamos sido tan vulnerables a ella.
Innovar y proteger al mismo tiempo
Valencia Arribas observa esa evolución desde una perspectiva histórica.
Cada avance de la humanidad, recuerda, ha generado simultáneamente nuevas oportunidades y nuevas amenazas.
La pólvora permitió celebrar fiestas y librar guerras.
La electricidad transformó industrias y creó riesgos desconocidos hasta entonces.
Internet democratizó el conocimiento y abrió las puertas a nuevas formas de delincuencia.
La innovación siempre llega primero.
La protección suele llegar después.
La verdadera asignatura pendiente consiste precisamente en conseguir que ambas evolucionen al mismo tiempo.
Seguridad desde el diseño.
Seguridad por defecto.
Seguridad integrada en el propio ADN de la innovación tecnológica.
La irrupción de la inteligencia artificial y el horizonte de la computación cuántica han elevado aún más la complejidad del desafío.
Los ciberdelincuentes ya utilizan herramientas capaces de automatizar ataques, perfeccionar técnicas de ingeniería social y aumentar exponencialmente la velocidad y la escala de sus operaciones.
La respuesta, sostiene Valencia Arribas, no puede ser observar pasivamente esa transformación.
La inteligencia artificial debe convertirse también en una herramienta defensiva.
Porque si la innovación tecnológica redefine el campo de batalla, también debe redefinir la capacidad de protección.
La dimensión humana de la ciberseguridad
Pero quizá la aportación más singular de Francisco Valencia Arribas a la cultura de la ciberseguridad española no sea tecnológica.
Sea probablemente humana.
Su visión del sector cambió profundamente cuando comprendió que detrás de cada sistema comprometido existían derechos fundamentales.
No se trataba únicamente de proteger servidores, bases de datos o infraestructuras digitales.
Se trataba de proteger la intimidad, el honor, la libertad y la identidad de las personas.
El cambio de perspectiva llegó desde un lugar inesperado.
Su convivencia con el mundo jurídico, a través de la influencia profesional de su esposa, abogada de profesión, le permitió descubrir que la seguridad no debía entenderse exclusivamente desde la ingeniería, sino también desde la ética y el derecho.
La tecnología protegía activos.
El derecho protegía personas.
La verdadera ciberseguridad debía ser capaz de proteger ambas dimensiones simultáneamente.
Liderar desde la cultura de la prevención
La experiencia terminó transformando también su forma de ejercer el liderazgo.
En contra de cierta narrativa que presenta la ciberseguridad como un problema puramente técnico, Valencia Arribas insiste en que la principal superficie de exposición continúa siendo profundamente humana.
Los atacantes ya no intentan únicamente vulnerar sistemas.
Intentan manipular comportamientos.
Explotar emociones.
Aprovechar la confianza y la rutina cotidiana.
Por ello, proteger una organización implica también construir cultura.
Educar.
Sensibilizar.
Generar hábitos y responsabilidades compartidas.
Aunque reconoce, con cierta autocrítica hacia el propio sector, que todavía se exige demasiado a los usuarios.
Su aspiración es otra.
Un futuro en el que utilizar un ordenador sea tan seguro como abrir un grifo y beber agua sin preguntarse si alguien se ha encargado previamente de garantizar su calidad.
Un entorno digital seguro por defecto.
Hasta que ese momento llegue, la educación seguirá siendo una de las principales líneas de defensa.
Ética, privacidad y confianza
La dimensión ética ocupa igualmente un lugar central dentro de su pensamiento estratégico.
En una economía donde los datos han adquirido un valor comparable al de los recursos tradicionales, la protección de la privacidad y del control sobre la identidad digital constituye, en su opinión, una frontera irrenunciable.
Especialmente en Europa, donde la protección de datos forma parte del núcleo mismo de los derechos fundamentales.
La innovación no puede avanzar a costa de la intimidad.
La eficiencia no puede justificar la renuncia a la libertad.
Y ninguna organización debería necesitar conocer más sobre una persona de lo estrictamente necesario para ofrecerle un servicio.
Quizá por ello insiste en que las empresas del futuro deberán mantener algo que ninguna inteligencia artificial podrá sustituir.
La humanidad.
La capacidad de mirar a un cliente a los ojos y garantizar que se está haciendo todo lo posible para proteger aquello que más valora.
Las tecnologías cambiarán.
Los algoritmos evolucionarán.
Los ataques serán distintos dentro de diez años.
También lo serán las defensas.
Lo único que no puede cambiar es el compromiso ético que sostiene esa relación de confianza.
Un legado para el futuro digital
Cuando se le pregunta por el legado que le gustaría dejar, Francisco Valencia Arribas evita hablar de innovación o reconocimiento profesional.
Su respuesta es mucho más sencilla.
Aspira a contribuir a que sus hijos puedan vivir en un mundo digital más seguro que el actual.
A que el cibercrimen no llegue nunca a convertirse en un freno para el progreso tecnológico y para la libertad que la digitalización ha aportado a la sociedad.
Puede parecer una aspiración modesta.
En realidad, pocas responsabilidades son mayores.
Porque si el siglo XX construyó infraestructuras para conectar territorios, el siglo XXI tendrá que construir confianza para conectar sociedades.
Y esa es precisamente la tarea a la que Francisco Valencia Arribas ha dedicado buena parte de su trayectoria profesional.
No proteger ordenadores.
No proteger redes.
No proteger datos.
Proteger la posibilidad misma de confiar en el futuro digital.