Noticias de DotForce
Jornadas STIC 2026: Dotforce vuelve con la edición más ambiciosa
En DotForce volvemos a las Jornadas STIC 2026, y lo hacemos como mayorista de ciberseguridad especializado en tecnología de nueva generación: nuestro porfolio se construye en torno a soluciones pensadas para amenazas que la ciberseguridad tradicional no cubre, lo que conecta de forma natural con el eje que marca esta edición, «IA ofensiva y amenaza cuántica: hacia una nueva ciberseguridad». Del 24 al 27 de noviembre estaremos presentes en los Cines Kinépolis Ciudad de la Imagen (Madrid) acompañados de Corelight, VMRay, SpyCloud y Panorays, con quienes compartiremos stand, conversación técnica y agenda de reuniones a lo largo de los cuatro días del evento.
La cita llega, además, con una coincidencia que no pasamos por alto: las Jornadas STIC celebran su XX edición —dos décadas desde la creación del CCN-CERT, coincidiendo además con el 25 aniversario del CNI— y, en paralelo, en DotForce cumplimos también 20 años identificando y llevando al mercado español ese tipo de tecnología especializada, antes de que se convierta en la corriente principal.
Las tecnologías con las que acudimos este año
De cara a esta edición, las tecnologías de nuestro porfolio que más se acercan al eje de la IA ofensiva —y con las que acudimos a STIC2026— son Corelight, VMRay, SpyCloud y Panorays. Cuatro enfoques complementarios sobre un mismo problema: una amenaza que automatiza, muta y escala más rápido de lo que lo hacía hace apenas dos años.
Corelight aporta la capa de Network Detection and Response basada en «ground truth» de red: visibilidad exhaustiva del tráfico —incluidos los activos y servicios de IA que ya operan dentro de la propia infraestructura corporativa— para sostener una detección basada en comportamiento cuando la firma deja de ser suficiente.
VMRay ataca el problema en origen, con un sandbox de análisis de malware diseñado para muestras cada vez más evasivas, capaces de generarse o mutar con apoyo de modelos automáticos, y con generación automatizada de IOCs para acelerar la respuesta del SOC.
SpyCloud cubre el vector que la IA ofensiva no ha sustituido, solo ha vuelto más eficiente: la identidad comprometida. Su inteligencia recuperada de la darknet permite anticipar el uso de identidades robadas antes de que deriven en robo de cuentas o movimiento lateral.
Panorays extiende esa misma disciplina de detección y anticipación a la cadena de suministro, con gestión continua del riesgo de terceros —un requisito que, con NIS2 ya en aplicación, ha dejado de ser opcional para pasar a ser superficie de auditoría.
Lo que buscamos aportar
Con esta selección, en DotForce llegamos a STIC2026 con un planteamiento concreto: frente a una amenaza que ya opera de forma autónoma, la defensa tiene que cubrir simultáneamente la red, el malware, la identidad y el ecosistema de terceros, no de forma aislada. Es el mismo criterio de selección de tecnología que hemos aplicado durante dos décadas, y con el que seguimos construyendo, junto a nuestros partners, la conversación técnica que este sector necesita para encarar la próxima.
¡Nos vemos en Kinépolis Ciudad de la Imagen, del 24 al 27 de noviembre!
¿Quieres agendar una reunión con nosotros o con alguno de nuestros partners durante STIC2026? Escríbenos y lo organizamos.
El SMS ha muerto: la YubiKey toma el relevo en Microsoft Entra ID
¿Cuándo fue la última vez que un código por SMS te hizo sentir realmente seguro? Probablemente nunca. Era cómodo, sí. Pero seguro, jamás lo fue, y ahora hasta Microsoft lo admite en voz alta: la compañía acaba de anunciar, casi al mismo tiempo, dos retiradas del SMS como método de verificación de dos factores (2FA/MFA). Una afecta a cualquier cuenta personal de Microsoft. La otra, mucho más contundente y con fecha de caducidad marcada en rojo, afecta a toda empresa que gestione identidades en Microsoft Entra ID. Si todavía no le has prestado atención a ninguna de las dos, esta es tu señal.
Aviso número uno: el usuario de a pie ya no podrá fiarse del SMS
Microsoft ha confirmado que retirará de forma gradual el envío de códigos SMS como método de verificación para cuentas personales. No hay fecha límite exacta, pero sí un motivo muy claro: el SMS es «una de las principales fuentes de fraude», vulnerable al phishing y al SIM swapping, la técnica con la que un atacante secuestra tu número de teléfono para interceptar tus códigos sin que te enteres hasta que ya es tarde.
Aviso número dos: aquí ya no hay margen para la procrastinación
Ahora viene la parte que de verdad debería quitarte el sueño si tu empresa trabaja con Microsoft Entra ID, porque aquí no hay nada dejado a la interpretación: hay fechas, hay plazos y hay consecuencias reales para quien llegue tarde. El 1 de septiembre de 2026, todos los tenants con SMS o voz habilitados empezaron a ser inscritos automáticamente en el registro de passkeys. Es el aviso previo, la cortesía antes del portazo.
Porque el 1 de febrero de 2027, Microsoft retira por completo el SMS y la voz como métodos de autenticación en Entra ID, sin prórrogas silenciosas. La única tregua es para los administradores globales y los usuarios externos, que tienen hasta el 1 de julio de 2027. Cualquier otro usuario cuyo único método de MFA sea el SMS o la voz se encontrará, de un día para otro, con la puerta cerrada hasta que registre una passkey. Existe un opt-out temporal vía Microsoft Graph, pero caduca el 1 de febrero: no es una vía de escape, es solo un aplazamiento de cinco meses.
¿De verdad quieres que tu organización descubra esto el 31 de enero de 2027, con soporte colapsado y usuarios bloqueados en plena jornada laboral?
Aquí es donde YubiKey deja de ser una nota a pie de página
En su blog, Yubico —uno de nuestros vendors, y no por casualidad— pone sobre la mesa el dato que explica esta contundencia: el 86% de los ataques de phishing actuales ya están impulsados por inteligencia artificial, según KnowBe4. No hablamos de un phishing torpe que cualquiera detecta a la legua, sino de campañas generadas por IA capaces de imitar el tono exacto de un compañero o un proveedor.
Y funcionan: según el Microsoft Digital Defense Report 2025, las campañas de phishing hechas con IA alcanzan un 54% de clics, frente al 12% de las tradicionales. Es decir, multiplican por cuatro y medio las probabilidades de que alguien pique. Frente a eso, ¿qué posibilidades tiene un código de seis dígitos por SMS? Ninguna: es un candado de cartón ante un ladrón con ganzúa profesional.
Por eso no todas las passkeys pesan igual. Una passkey sincronizada en el móvil o en un gestor de contraseñas en la nube sigue dependiendo de un dispositivo que puede perderse o infectarse, y de una cuenta en la nube que puede comprometerse. Una alojada en una YubiKey no sale nunca de la llave física: no se exporta, no se copia, no se filtra en una brecha en la nube. Es la diferencia entre dejar la llave de casa bajo el felpudo o guardarla en una caja fuerte que llevas encima.
¿Suena a teoría? Google lo comprobó hace casi una década. A principios de 2017 obligó a sus más de 85.000 empleados a usar llaves de seguridad físicas y, según reconoció la propia compañía un año después, no había registrado ni un solo robo de cuentas de trabajo por phishing. No porque dejaran de recibir correos maliciosos, sino porque, aunque alguno picara, no había ningún código que robar. Y no es un caso aislado: según Yubico, Salesforce y OpenAI también están exigiendo MFA resistente al phishing en sus plataformas. Lo que Microsoft impone ahora, los grandes de la tecnología ya lo habían convertido en norma.
La pregunta que toda empresa debería hacerse esta semana
¿Cuántos de tus usuarios dependen todavía del SMS o la voz para entrar en sus cuentas corporativas? Si no lo sabes con certeza, ese es el primer síntoma de que la migración no está tan avanzada como crees.
Y la segunda pregunta es igual de importante: ¿quién necesita algo más que una passkey en el móvil? La respuesta no la damos nosotros, la da Microsoft. En su guía de despliegue de autenticación resistente al phishing, recomienda las llaves de seguridad FIDO2 como credencial principal para tres perfiles:
- Administradores y usuarios de entornos altamente regulados. Y si gestionas tenants de terceros, cada técnico con acceso a ellos: una cuenta privilegiada comprometida pocas veces afecta a un solo entorno.
- Usuarios que comparten dispositivo, como puestos de planta, tiendas o turnos.
- Usuarios sin smartphone corporativo.
Saber cuántas personas de tu organización encajan en cada perfil es el primer paso de cualquier migración seria.
La ventana hasta el 1 de febrero de 2027 parece amplia, y lo es, si empiezas ahora; deja de serlo en cuanto la conviertes en la última prioridad del último trimestre de 2026. Llevamos casi una década siendo partners de Yubico, y en ese tiempo hemos visto qué diferencia hay entre las empresas que migran con una llave física en la mano y las que lo intentan resolver solo con software: las primeras duermen tranquilas antes de febrero de 2027, las segundas no. Si todavía no te has planteado en serio qué significaría dotar a tus equipos de YubiKeys antes de que el reloj de Microsoft termine de correr, hablemos: quizás esta sea la señal que estabas esperando para preguntarlo.
Fuentes: Microsoft Support — Microsoft dejará de enviar códigos SMS para cuentas personales · Yubico Blog — RIP SMS · Microsoft Learn — Passkeys by default · KnowBe4 — 86% of phishing attacks are AI driven · Krebs on Security — Google: Security Keys Neutralized Employee Phishing · CIO Dive — How does Google prevent phishing attacks on its 85K employees? · Microsoft Security Blog — Passkeys are the default authentication method in Entra ID · Microsoft Learn — Plan a phishing-resistant passwordless authentication deployment in Microsoft Entra ID
DotForce incorpora a Aryaka a su portfolio
La incorporación de esta tecnología responde a la necesidad actual de las organizaciones de simplificar su arquitectura de red y seguridad, sustituyendo la yuxtaposición de soluciones puntuales —SD-WAN, firewall, ZTNA, optimización de aplicaciones— por una plataforma unificada capaz de ofrecer rendimiento, simplicidad y protección de extremo a extremo.
De la fragmentación tecnológica a la convergencia SASE
La transformación híbrida de las organizaciones —con plantillas distribuidas, aplicaciones críticas repartidas entre múltiples nubes y una adopción creciente de la inteligencia artificial— ha multiplicado los puntos de entrada para las amenazas y ha complicado la gestión de la conectividad. En este escenario, las compañías demandan soluciones capaces de unificar la conectividad y la seguridad avanzada bajo un mismo marco de gestión, sin sacrificar rendimiento ni visibilidad.
La plataforma de Aryaka aporta valor a las organizaciones a través de tres pilares fundamentales:
- Conectividad optimizada: una red privada global que garantiza baja latencia y alto rendimiento para aplicaciones críticas y entornos multicloud.
- Seguridad integrada: funcionalidades SASE completas —incluyendo ZTNA universal, firewall de nueva generación y protección avanzada frente a amenazas— entregadas como servicio gestionado.
- Simplicidad operativa: gestión unificada desde una única plataforma, que reduce la complejidad de operar múltiples soluciones puntuales y libera recursos de los equipos de TI y seguridad.
Rendimiento y seguridad sin concesiones
Ante las exigencias actuales de un entorno híbrido, multicloud y cada vez más dependiente de la IA, la función del mayorista se centra en equipar al canal con soluciones que permitan a las organizaciones avanzar en su estrategia de convergencia SASE sin comprometer rendimiento ni protección. Zane Ryan, CEO de DotForce, detalla los objetivos de este acuerdo de distribución:
La incorporación de Aryaka a nuestro catálogo refuerza nuestra propuesta de valor en el ámbito de la convergencia de redes y seguridad. Las organizaciones ya no pueden permitirse elegir entre rendimiento y protección: necesitan ambas cosas en una misma plataforma. Con Aryaka, dotamos a nuestros partners de una solución probada por cientos de grandes empresas a nivel mundial, y estamos convencidos de que será una pieza clave en la estrategia de nuestros clientes en el sur de Europa.
Nuevas oportunidades de negocio para el ecosistema de partners
El acuerdo habilita a la red de aliados de DotForce en el sur de Europa —que incluye a integradores, operadores y proveedores de servicios gestionados (MSSPs/MSPs)— para incorporar la plataforma de Aryaka a su oferta de valor añadido para clientes finales. Para respaldar este despliegue, el mayorista proporcionará programas de capacitación técnica, consultoría preventa y acciones de soporte comercial adaptadas a cada mercado.
Esta distribución responde a la creciente demanda de plataformas SASE unificadas en el sur de Europa. La combinación de la estructura comercial de DotForce en España, Portugal e Italia, junto con la tecnología de Aryaka, está dirigida a facilitar que el tejido empresarial de estos países avance hacia arquitecturas de red y seguridad más ágiles, seguras y preparadas para los retos de la IA.
__________________________________________________________________________
Acerca de DotForce
DotForce es un mayorista de valor añadido especializado en ciberseguridad e inteligencia de amenazas, con actividad en Italia, España y Portugal. Fundada en 2006, la empresa apoya a integradores de sistemas, MSSPs y equipos SOC con soluciones innovadoras, escalables y listas para integrarse en entornos de seguridad modernos. www.dotforce.es
Acerca de Aryaka
Aryaka es la compañía líder en Unified SASE as a Service, una plataforma que converge redes, seguridad y observabilidad en una solución completamente integrada. Fundada en 2009 y con sede en Santa Clara (California), da servicio a cientos de grandes empresas a nivel mundial, incluidas compañías de la lista Fortune 100, a las que permite transformar su conectividad segura para ofrecer rendimiento, agilidad, simplicidad y seguridad sin concesiones, preparada para las exigencias de la IA generativa y los entornos híbridos multicloud actuales. www.aryaka.com
__________________________________________________________________________
Contactos de prensa
DotForce – info@dotforce.es
Aryaka – info@aryaka.com
¿Cómo se transforman los valores y la precisión en resultados de negocio?
Una conversación con Jorge Valentiner, Presales Engineer en DotForce, en el 20º aniversario de la empresa.
Detrás de cada propuesta técnica late un compromiso ético inquebrantable. Jorge nos abre las puertas de su trayectoria: desde su llegada a Presales hace apenas ocho meses hasta la fórmula de transparencia y rigor que transforma los valores en resultados de negocio.
Jorge, en estos 8 meses en Dotforce has demostrado un firme compromiso técnico. ¿Qué valores profesionales orientan tu trabajo diario en Presales y cómo se alinean con la cultura interna de Dotforce en este año de aniversario?
Mi trabajo en Presales se rige por la rigurosidad técnica, el constante aprendizaje de las diferentes tecnologías que comercializamos, la escucha activa y la transparencia. En un año tan especial como este aniversario, me alineo con DotForce al entender que no solo vendemos licencias o productos, sino confianza. La cultura aquí premia el rigor sin perder el trato humano, algo fundamental para construir relaciones a largo plazo con el canal y a su vez, con el cliente final.
Llevas casi un año en primera línea con partners y clientes. ¿Cuál ha sido el proyecto o reto técnico en el que sientes que tu experiencia previa y tu ética de trabajo marcaron la diferencia para el éxito del cliente?
Recuerdo un caso en el que uno de nuestros partners llevaba un tiempo intentando solucionar un bloqueo crítico con un cliente final, derivado de la adopción de un hardware específico que este último había adquirido. Nos pidieron apoyo directo para desbloquear la situación.
Lejos de ofrecer una respuesta teórica, se propuso montar un laboratorio ad-hoc en DotForce para replicar fielmente el entorno del cliente. Mediante un análisis minucioso e ingeniería inversa, logramos acotar la raíz del problema y proponer una alternativa técnica viable. En mi opinión, este esfuerzo no solo ayudó a encaminar y acotar el problema de adopción, sino que reforzó la confianza del partner en nosotros como un verdadero aliado de valor.
DotForce es reconocida por incorporar soluciones tecnológicas avanzadas al mercado B2B. Desde tu perspectiva técnica, ¿qué caracteriza a las tecnologías del portfolio actual y por qué representan una verdadera innovación frente a las alternativas tradicionales?
Las soluciones de nuestro portfolio no son parches corporativos; son tecnologías disruptivas e innovadoras capaces de ofrecer una ciberseguridad proactiva e integral para proteger empresas e instituciones. Dejamos atrás la respuesta reactiva tradicional para desplegar capacidades de prevención, detección temprana y mitigación en tiempo real, garantizando la resiliencia en arquitecturas complejas e híbridas.
A diferencia de otras alternativas en el mercado, entendemos que la IA lo ha cambiado todo, pero el verdadero factor diferencial es que las soluciones que comercializamos no la integran como un add-on o un parche posterior: la llevan en su ADN. Al estar integrada de forma nativa, el resultado es un valor diferencial tangible y un rendimiento-aporte muy superior frente a otras soluciones del mercado.
En el entorno B2B, comercializar tecnología no basta; el diferenciador es el acompañamiento. ¿Cómo traduces el concepto de «valor agregado» en tu día a día (arquitectura de soluciones, pruebas de concepto, capacitación a partners)?
El valor agregado en Presales significa estar en las trincheras con el partner. Se traduce en diseñar arquitecturas a medida, realizar demostraciones, ejecutar Proofs of Concept (PoC) con criterios de éxito claros y acompañar a sus equipos para que ganen autonomía y seguridad.
Pero hay un factor crucial que, en mi opinión, marca la diferencia: nuestra estrecha cercanía con los fabricantes. Esta relación directa nos permite reducir el gap de respuesta ante casos de uso hiperespecíficos, ya sea por la complejidad técnica de la arquitectura o por las restricciones particulares del cliente final, como las Fuerzas y Cuerpos de Seguridad del Estado o multinacionales con normativas muy estrictas.
No solo entregamos la solución; acortamos la distancia entre las necesidades reales del cliente y la solución tecnológica del fabricante.
El cliente actual exige máxima honestidad ante propuestas que deben adaptarse a las particularidades de cada caso. ¿De qué manera aplicas tus valores personales para asesorar con la transparencia que requiere el trabajo de preventa?
La transparencia no es opcional en preventa: preferimos decir que una solución no encaja hoy a comprometer la infraestructura de un cliente mañana. La ética es nuestra mejor arquitectura de seguridad. Esta ética profesional es sinceramente agradecida y valorada por los resellers e integradores y clientes; especialmente en un mundo donde no solo importa generar negocio, sino también aportar valor real y tangible, así como construir relaciones basadas en la confianza.
Mantenerse firme a lo largo de los años en el sector tecnológico exige adaptarse constantemente. ¿Cómo logra DotForce equilibrar la solidez de su experiencia corporativa con la adopción de tecnologías de última generación?
DotForce logra este equilibrio utilizando su veteranía en el mercado como filtro de calidad. No adoptamos cualquier tecnología “por moda”; evaluamos meticulosamente qué innovaciones de vanguardia aportan un impacto real y diferencial antes de sumarlas a nuestro catálogo. La trayectoria nos da el criterio; la innovación, el impulso
Mirando hacia los próximos años de la compañía, ¿cuál será la clave dentro del área de Presales para continuar aportando valor diferencial al canal de distribución?
La clave será la anticipación. El Presales del futuro cercano debe actuar como un asesor estratégico de ciberseguridad para el canal, ayudándole a descifrar las nuevas normativas y las amenazas emergentes antes de que se conviertan en un problema operativo o esperar a que las oportunidades toquen a su puerta.
Sin embargo, creo que el verdadero reto reside en lograr que el canal nos acompañe de forma proactiva en esta filosofía y compromiso. No basta con que nosotros empujemos la innovación; debemos continuar inspirando a nuestros partners para que nos sigan acompañando en esta visión consultiva, evolucionando juntos para ofrecer al mercado una respuesta de seguridad sólida, alineada con los estándares regulatorios y técnicamente solvente.
Para cerrar, si tuvieras que resumir en una sola frase lo que representa combinar la tecnología de vanguardia de DotForce, tus valores como profesional y estos 8 meses de recorrido en el marco del aniversario, ¿cuál sería?
Estos 8 meses en DotForce me han demostrado que la verdadera innovación no solo reside en la tecnología de vanguardia que distribuimos, sino en la solidez ética y el compromiso humano con el que respaldamos y acompañamos a cada partner. Mi atención al detalle, mi ética profesional y mi lealtad se alinean de forma natural con los valores de DotForce, haciendo de esta etapa una extraordinaria oportunidad de desarrollo y crecimiento a largo plazo.
El motor invisible de la ciberseguridad: el valor del detalle y la palabra dada
Una conversación con Yulia Kobozeva, Administration and Finance Director en DotForce, en el 20º aniversario de la empresa.
Detrás de los procesos más estrictos late una profunda vocación humana. Yulia nos abre las puertas de su trayectoria: desde su mentalidad forjada en la búsqueda de horizontes hasta la fórmula de confianza y solidez financiera que define el ADN de DotForce.
Yulia, dejar tu país de origen para desarrollarte profesionalmente en España exige una gran determinación, una mente sumamente estructurada y una curiosidad insaciable. Mirando hacia atrás, ¿cómo recuerdas ese reto inicial y de qué manera esa personalidad decidida te ayudó a abrirte paso con paso firme en un entorno completamente nuevo?
Debí de nacer con un pequeño defecto de fábrica: cuanto más estrechos eran los límites, más curiosidad tenía por saber qué había detrás. Crecí en la antigua Unión Soviética, donde prácticamente toda tu vida estaba predeterminada. A mí las reglas claras me gustan (me temo que todavía llevo ese pequeño hierro de mi Homo Sovieticus 😄), hacen la vida más fácil. Lo que nunca he llevado bien es que me digan qué pensar, qué decir o hasta dónde puedo llegar.
Siempre me ha gustado la perspectiva. Hasta hoy me cuesta trabajar en un despacho sin una ventana con vistas. Necesito mirar lejos de vez en cuando; supongo que es una pequeña secuela de aquella época. Cuando surgió la oportunidad de venir a España, no tardé mucho en decidirme. Empezar desde cero imponía, claro, pero la posibilidad de abrir el horizonte pesaba mucho más que el miedo. Fue una de las mejores decisiones de mi vida.
Eso sí, cuando decido hacer algo, tengo una costumbre: me gusta entender cómo funciona todo de verdad. No me basta con que algo salga bien; necesito saber por qué ha salido bien y cómo puede salir todavía mejor. Sé que a veces puedo ser un poco intensa… aunque en el fondo creo que esa obsesión por los detalles es precisamente la que acaba generando confianza.
En las distancias cortas, demuestras que tu manera de cuidar al equipo y de ganarte el respeto del sector no es a través de palabras vacías, sino de una eficiencia impecable y un estándar de trabajo altísimo. Para ti, ¿por qué la verdadera calidad humana en los negocios se demuestra ofreciendo soluciones perfectas y un compromiso real en el día a día?
Para mí la confianza se construye poco a poco, con cada decisión que tomas y con cada promesa que cumples. Y también se puede perder con un presupuesto mal preparado, un correo sin responder o una promesa incumplida. Mi trabajo está muy ligado a eso: finanzas, facturación, gastos, proveedores, recursos humanos… cosas que a veces no se ven mucho desde fuera, pero que sostienen gran parte de la relación. Si esa parte funciona bien, todo el mundo está más tranquilo. Y si funciona especialmente bien… nadie se acuerda de nosotros. En administración, curiosamente, ese suele ser el mayor cumplido. 😄
En la parte comercial participo sobre todo cuando se trata de productos o ventas más sencillas, pero intento aplicar el mismo criterio: no ofrecer algo solo por vender. Me gusta que el cliente sienta que puede confiar en lo que le decimos. Y reconozco que tengo cierta debilidad por las empresas pequeñas. El trato suele ser más cercano, más humano, y da mucha satisfacción ver que realmente les has ayudado. Con el equipo intento hacer exactamente lo mismo. Me gusta que la gente venga a trabajar a gusto, por el ambiente y por la comodidad física. Se puede ser exigente y, al mismo tiempo, cuidar de las personas. Creo que una cosa refuerza a la otra. Al final, esa forma de trabajar acaba llegando al cliente en los pequeños detalles.
Eres originaria de Rusia, hablas varios idiomas y has hecho de España tu hogar profesional. Para alguien que no tiene el español como lengua materna, no solo lo dominas con maestría, sino que eres tan estudiosa y perfeccionista que tienes el talento y la audacia de matizar expresiones y ayudarnos a reacomodar frases para llegar al mejor resultado posible. ¿Cómo influye esa mente analítica y esa sensibilidad por el lenguaje a la hora de negociar y entender los diferentes puntos de vista en el mercado tecnológico?
España no solo se convirtió en mi hogar profesional, sino en mi hogar. Y cuando uno siente que un lugar es su casa, intenta cuidarlo. Muchas gracias por el piropo sobre mi español. La verdad es que me hace mucha ilusión. Para mí esforzarme por hablar bien español no tiene tanto que ver con la perfección como con el respeto. Es mi forma de decir: «Este es mi país, esta es mi gente y quiero comunicarme con vosotros de la mejor manera posible». Eso sí, hay una batalla que creo que nunca voy a ganar: los artículos. En ruso no existen, así que mi cerebro sigue convencido de que «el» y «la» son un adorno opcional. 😄
¿Y todo esto para qué sirve en los negocios? Pues el diablo está en los detalles. Una palabra puede cambiar completamente el tono de una conversación. Un matiz puede evitar un malentendido. Y una frase bien construida puede transmitir exactamente la intención que tienes. Eso facilita las negociaciones y ayuda a generar confianza. Cuando haces el esfuerzo de expresarte con claridad también dices: «Quiero que entiendas exactamente lo que pienso». Para mí esa transparencia es una forma de respeto. Y, para terminar, tengo una mala costumbre: siempre pienso que casi cualquier frase se puede mejorar un poco. Mis compañeros ya lo saben y, aunque a veces me miran con resignación, luego reconocen que esos pequeños matices suelen marcar la diferencia. 😄
Esa minuciosidad con las palabras demuestra que no te conformas con lo superficial, sino que buscas la máxima precisión en la comunicación. ¿Crees que esa estructura mental te ayuda a diagnosticar mejor las necesidades de los proyectos y a optimizar la gestión diaria?
No exactamente. Esa parte corresponde sobre todo a nuestros equipos comerciales y técnicos. Mi trabajo es convertir un objetivo en un proceso eficiente.
Me duele malgastar recursos. No me asusta hacer una inversión importante si estoy convencida de que va a aportar valor a la empresa o ahorrar tiempo al equipo. Lo que me cuesta aceptar es gastar recursos sin un propósito claro. Creo que muchas ineficiencias aparecen porque tenemos demasiada prisa por empezar a trabajar y muy poca por definir bien el objetivo. Una vez tienes claro cuál es, todo lo demás empieza a ordenarse. Mi cabeza tiene cierta tendencia a convertir cualquier problema en un diagrama de flujo. 😄 Al final, optimizar no consiste en hacer más cosas. Consiste en hacer las cosas necesarias, en el orden adecuado y con los recursos justos.
Cuentas ya con una larga y exitosa trayectoria en DotForce, donde ejerces un rol clave de coliderazgo. En un sector tan competitivo como la ciberseguridad, ¿cómo se complementa esa visión compartida en la dirección para guiar la empresa con paso firme y, sobre todo, para potenciar el trabajo con el canal de distribución, que es la gran prioridad de vuestra actividad?
Creo que Zane y yo nos complementamos muy bien. Él tiene una capacidad extraordinaria para detectar oportunidades, imaginar hacia dónde va el mercado y abrir caminos nuevos. Yo, casi automáticamente, me hago la siguiente pregunta: «Muy bien… ¿y cómo lo hacemos?».
Mi papel consiste en comprobar si tenemos los recursos necesarios para alcanzar ese objetivo, valorar los riesgos y encontrar la forma más eficiente de hacerlo desde el punto de vista financiero y operativo. Digamos que él suele mirar al horizonte y yo voy comprobando que el depósito esté lleno antes de arrancar. 😄 Creo que ese equilibrio entre visión y ejecución ha sido una de las claves del crecimiento de DotForce durante todos estos años y también una garantía de confianza para nuestro canal y nuestros fabricantes.
En tu gestión diaria te toca hacer de puente entre grandes proveedores tecnológicos internacionales y el canal local in España. ¿Cuál es tu estrategia para transformar esas relaciones comerciales abstractas en un vínculo real, cercano y de mutua confianza con los partners, donde la palabra dada se cumple siempre con la máxima eficiencia?
Creo que la confianza nace cuando consigues reducir la incertidumbre. Tanto el fabricante como el cliente necesitan saber qué está pasando en cada momento. Aunque no siempre tenga una respuesta inmediata, intento que nunca les falte información. De hecho, creo que un «todavía no lo sé, pero lo voy a averiguar» genera mucha más confianza que una respuesta improvisada. Y si prometo que voy a dar una respuesta, procuro cumplirlo.
También intento no dar nunca nada por supuesto. Muchas veces un cliente sabe cuál es su necesidad, pero no necesariamente cuál es la mejor solución. Por eso prefiero hacer un par de preguntas más antes que responder demasiado deprisa. Y siempre que es posible, presentar distintas opciones explicando con honestidad las ventajas y los inconvenientes. Esa forma de trabajar forma parte del ADN de DotForce: ayudar al cliente a elegir la opción que mejor se adapta a sus necesidades, no la que más nos conviene vender. Prefiero pecar por informar demasiado que por informar demasiado poco. Al final, la confianza no se crea cuando todo va bien; se crea, sobre todo, cuando surge un problema y la otra persona sabe que no la vas a dejar sola.
Pasando al plano estratégico, DotForce destaca por su sólida posición financiera solidez financiera en el mercado. Lejos de ser un dato puramente contable, desde tu perspectiva de gestión, ¿cómo se traduce esa solvencia en la tranquilidad de vuestros partners y proveedores, sabiendo que cuentan con un vínculo fuerte que nunca los dejará desamparados ante los vaivenes del mercado?
Para mí, la mejor prueba de la solidez de una empresa no es un balance financiero, sino que sus proveedores y fabricantes nunca tengan que preocuparse de si van a cobrar. En DotForce nos sentimos especialmente orgullosos de cumplir nuestros compromisos de pago. Parece algo muy básico, pero creo que dice mucho de una empresa. Muchas veces se habla de relaciones a largo plazo, y para mí empiezan por algo tan sencillo como cumplir la palabra dada. Si una factura vence el día 30, nuestro objetivo es que el proveedor cobre el día 30.
A veces olvidamos que detrás de un fabricante o de un proveedor también hay personas, equipos y familias que dependen de que las cosas funcionen. Nosotros intentamos no formar parte de sus preocupaciones, sino de su tranquilidad. Reconozco que ver una factura pendiente más allá de su vencimiento no me deja dormir especialmente bien. 😄 Pero creo que esa «manía» también dice mucho de nuestra forma de entender el negocio. Me gusta pensar que nuestros fabricantes pueden dormir tranquilos sabiendo que DotForce cumple su palabra. Al final, la confianza también se construye pagando.
Hoy en día se analiza mucho la seguridad en la cadena de suministro. Mirándolo desde el lado positivo y de la fortaleza, ¿de qué manera la robustez operativa y económica de DotForce actúa como un escudo que impulsa, estabiliza y hace crecer a todo vuestro canal de distribución en España?
Creo que lo más importante es transmitir al canal una sensación de continuidad. Que sepan que año tras año podrán volver a DotForce y seguiremos aquí: dispuestos a apoyarles, a ayudarles a encontrar la mejor solución y a acompañarles cuando tengan que resolver una incidencia o una necesidad relacionada con la ciberseguridad.
Pero seguir aquí no significa quedarse igual. El mercado de la ciberseguridad evoluciona a una velocidad enorme y nosotros evolucionamos con él. Buscamos continuamente las tecnologías más punteras del mundo para ponerlas al alcance del mercado español y ayudar a nuestros partners a responder a nuevos retos. Después de 20 años, seguimos haciendo lo mismo que el primer día: buscar las mejores soluciones para nuestros clientes. La diferencia es que esas soluciones hoy son mucho más avanzadas que hace dos décadas. Creo que esa combinación es uno de los mayores valores de DotForce: somos una empresa sólida y estable, pero al mismo tiempo inquieta, curiosa y con ganas de seguir aprendiendo.
Para terminar, Yulia, tras tantos años construyendo esta historia de éxito basada en la seriedad y el trabajo bien hecho, ¿qué significa para ti, bajo tu visión de liderazgo, asegurar una «relación duradera» con el canal en este mercado tan cambiante?
Para mí, una relación duradera no se consigue porque un cliente te compre una vez. Se consigue porque, cuando vuelve a necesitar ayuda, piensa en ti antes que en nadie. Y eso no se logra con una gran acción puntual, sino ganándose esa confianza todos los días.
Las relaciones no se heredan; se construyen. Y se construyen igual que hemos ido comentando a lo largo de esta entrevista: cumpliendo la palabra dada, comunicando con transparencia, cuidando los pequeños detalles y tratando a las personas con respeto. Si dentro de otros veinte años nuestros partners siguen diciendo «vamos a llamar a DotForce, ellos nos ayudarán», sentiré que hemos hecho bien nuestro trabajo. Para mí, ese será siempre el mejor indicador del éxito. Lo que espero que nunca cambie es nuestra forma de trabajar y de tratar a las personas. Creo que esos valores son los que hacen que una relación profesional pueda durar muchos años.
Creía que conocía la IA. La ciberseguridad me demostró que solo conocía UNA parte
La inteligencia artificial ya no solo impulsa la productividad. Está redefiniendo la forma en que las organizaciones detectan amenazas, protegen su superficie de ataque y responden a incidentes. Tras mis primeros meses en DotForce, esta es una de las lecciones que más me ha sorprendido.
Hace poco más de tres meses llegué a DotForce como Inside Sales & B2B Marketing Specialist.
Venía del mundo del marketing tecnológico. Como muchos profesionales, utilizaba la inteligencia artificial para investigar, generar contenido, estructurar ideas y optimizar mi trabajo. Pensé que seguiría utilizándola exactamente igual.
Pero DotForce me abrió una ventana a otra dimensión de la IA. Al trabajar con fabricantes que están impulsando la última generación de soluciones de ciberseguridad, he podido conocer de cerca cómo esta tecnología está redefiniendo la forma en que las organizaciones se protegen. Una perspectiva que probablemente nunca habría descubierto si no hubiera aceptado el reto de unirme a DotForce y que me hizo comprender que, en realidad, solo conocía una parte de todo su potencial.
Hasta entonces, cuando pensaba en inteligencia artificial, lo primero que me venía a la cabeza eran asistentes conversacionales o herramientas de productividad. Sin embargo, hoy existen soluciones capaces de analizar millones de eventos, descubrir vulnerabilidades, automatizar investigaciones o correlacionar información en tiempo real para ayudar a los equipos de seguridad a tomar mejores decisiones.
Y eso me hizo preguntarme:
¿Estamos hablando realmente de una evolución de la IA… o de una nueva forma de entender la ciberseguridad?
La IA como aliada de los equipos de seguridad
Una de las cosas que más me ha sorprendido es comprobar que la innovación en soluciones de ciberseguridad no se concentra únicamente en grandes plataformas como Microsoft Security Copilot, Google Gemini in Security Operations o Mythos.
Pero la verdadera innovación no se limita a las grandes plataformas. Hoy existe una nueva generación de tecnologías de ciberseguridad que incorpora la Inteligencia Artificial para ayudar a los equipos de seguridad a anticiparse a las amenazas, automatizar investigaciones, correlacionar millones de datos y responder con mayor rapidez y precisión.
Por ejemplo, una de las primeras tecnologías que conocí fue SpyCloud , que me sorprendió muchísimo por su gran capacidad -que me hizo sentirme como una espía de “tomo y lomo”- pero sobre todo porque demuestra que la IA también puede convertirse en una herramienta clave para detectar amenazas invisibles. Analiza miles de millones de registros de identidad comprometidos, correlaciona patrones de comportamiento y genera inteligencia accionable capaz de identificar riesgos que pasarían desapercibidos mediante un análisis tradicional.
Luego, cuando me tocó profundizar en el ámbito de la detección y respuesta, Corelight fue uno de los fabricantes que más me llamó la atención. Combina Machine Learning, análisis del comportamiento de usuarios y dispositivos y automatización asistida por IA para acelerar las investigaciones. Gracias al triaje inteligente, los analistas pueden reducir drásticamente los tiempos de respuesta y , en cambio, dedicarle atención a aquellas amenazas que realmente requieren su intervención humana. Pero lo que más valoré fue su enfoque de IA agéntica transparente que, lejos de funcionar como una «caja negra», permite comprender y auditar la forma en que la IA llega a sus conclusiones. Esto lo considero fundamental cuando hablamos de tomar decisiones críticas en ciberseguridad.
Uno de los casos que más me llamó la atención fue Torq. A diferencia de otras soluciones que han ido incorporando capacidades de IA con el tiempo, Torq nació con la Inteligencia Artificial como eje central de su propuesta de valor. Pionero en el concepto de AI SOC, su plataforma coordina agentes de IA especializados capaces de investigar, razonar y ejecutar acciones de forma autónoma durante todo el ciclo de vida de una amenaza. El resultado son operaciones de seguridad más ágiles, una menor carga operativa y equipos que pueden dedicar su tiempo a tareas de mayor valor.
La velocidad ya no es suficiente
Hay una reflexión importante que me ha acompañado durante estos meses: La IA está reduciendo el tiempo necesario para investigar incidentes, detectar amenazas y automatizar procesos. Pero, al mismo tiempo, también está acelerando la capacidad de los atacantes para lanzar campañas de phishing más sofisticadas, desarrollar nuevas variantes de malware o perfeccionar técnicas como los ataques Adversary-in-the-Middle (AiTM).
Recuerdo cuando escuché el término Adversary-in-the-Middle pensé, medio en broma; “al menos es más inclusivo que el Man-in-the-Middle”. Después entendí que el foco ya no está en quién está «en medio», sino en el adversario y en cómo la tecnología está ampliando sus capacidades. Y, por supuesto, muchas de ellas están potenciadas por la inteligencia artificial haciendo que los ataques sean más rápidos, más creíbles y más difíciles de detectar.
La carrera ya no consiste únicamente en automatizar. Consiste en decidir dónde la IA aporta velocidad y eficiencia, y dónde sigue siendo imprescindible el criterio de un analista humano.
Probablemente AHÍ esté una de las mayores ventajas competitivas de los equipos de seguridad durante los próximos años.
Después de estos primeros meses en DotForce, dejo en el pasado la idea de que la inteligencia artificial es solo una herramienta para trabajar mejor. Ahora, sé que es una tecnología que está redefiniendo la forma en que entendemos la ciberseguridad.
Y tengo la sensación de que esto no ha hecho más que empezar.