66 red seguridad segundo trimestre 2025 entrevista estos datos, y bajo el principio de mínimo privilegio. Toda la información sensible, ya sea en tránsito o en reposo, está protegida mediante cifrado avanzado. Así garantizamos que, aunque hubiera un acceso no autorizado, los datos serían ininteligibles para terceros. Disponemos de herramientas avanzadas para monitorizar de forma continua la actividad en nuestros sistemas y detectar cualquier comportamiento anómalo que pudiera indicar un intento de robo de información. Además de la tecnología, fomentamos una cultura de ciberseguridad en toda la organización, porque la concienciación de las personas es una parte esencial para proteger nuestros activos más valiosos. La cadena de suministro es uno de los puntos débiles de multitud de compañías en lo relacionado con la ciberseguridad. ¿Qué políticas de seguridad y protección diría que debe seguir una organización a la hora de gestionar los terceros? La cadena de suministro es, sin duda, uno de los principales vectores de riesgo en ciberseguridad para cualquier organización. Por eso, en Mahou San Miguel adoptamos un enfoque proactivo en la gestión de terceros: realizamos evaluaciones previas de ciberseguridad antes de iniciar cualquier colaboración, definimos requisitos de seguridad claros en los contratos, clasificamos a los proveedores según el nivel de riesgo que representan y monitorizamos de forma continua su cumplimiento. Eso sí, no basta con una evaluación inicial, es esencial mantener controles vivos que se adapten a un entorno cambiante. Normativas como la Directiva NIS2 ponen precisamente el foco en la cadena de suministro. ¿Cómo valora la vorágine legislativa que procede en especial de la Unión Europea en materia de ciberseguridad? En Mahou San Miguel valoramos de manera positiva iniciativas como la Directiva NIS2, que contribuyen a reforzar la resiliencia digital de todo el tejido empresarial europeo. Consideramos fundamental que estas regulaciones se implementen de forma equilibrada y pragmática, para que sirvan como palanca para mejorar la ciberseguridad en toda la cadena de suministro, sin perder de vista la realidad operativa de las organizaciones. “La concienciación es una parte esencial para proteger nuestros activos más valiosos”
RkJQdWJsaXNoZXIy MTI4MzQz