¡Vaya experiencia la que viví hace unos días con Alex Lozano, alma máter de OSINT Excellence (ES)!
Nos sentamos frente al micro para desgranar mi trayectoria, retos y aprendizajes en el sector de la ciberseguridad, el emprendimiento digital y, cómo no, la reputación online.
Fue una charla tan enjoyada como una partida de rol con dados trucados (y de esas que te dejan con ganas de “un turno más”).
En este artículo quiero compartir con vosotros las claves de esa conversación, con la esperanza de aportar valor, reflexión y, por qué no, alguna que otra risa a empresarios, geeks y curiosos de la inteligencia digital.
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.¡Vamos al lío!
¿Quién es Pablo F. Iglesias?: Entre Matrix y la Web Real
Si me lo permitís, me presentaré con una frase que podría estar sacada de ‘Ready Player One’: “Hoy soy lo que he cosechado picando código, escuchando las inquietudes de clientes y aprendiendo de cada brecha digital.”
Mi trayectoria arranca como aquel típico chaval que desmontaba ordenadores en los 90, con la ansiedad de ver qué había detrás del “pantallazo azul”. Esta curiosidad brutal me llevó del mundo académico al entorno profesional, pasando por agencias de comunicación, startups tecnológicas y, finalmente, la creación de mis propios proyectos.
Desde hace años, centro mi día a día en dos misiones:
- Ayudar a empresas y particulares a proteger y potenciar su identidad digital.
- Construir espacios seguros de debate y aprendizaje en torno a la ciberseguridad y el OSINT.
Esto supone combinar hats de “artesano digital”, storyteller y consultor, siempre con la mesa llena de café, post-its y alguna que otra figura de Star Wars para recordar que el lado oscuro siempre acecha.
Crear contenido: El mastermind infinito
¿En qué consiste realmente mi día a día? Aquí permitidme el símil cinéfilo: si tuviera que escoger una película, sería algo entre El Show de Truman y Minority Report. Hay una parte visible (artículos, podcasts, entrevistas) y una subtrama de trabajo invisible (consultorías, informes, formación, testeo de herramientas), que al final impacta directamente en cómo percibimos y gestionamos la seguridad digital.
Cada mañana, tras ojear la actualidad en mis feeds personalizados (¡sí, soy de los raros que siguen usando RSS!), organizo agenda y pendientes con el equipo de CyberBrainers, reviso campañas de reputación, y hago seguimiento de proyectos de eliminación de contenido dañino. Siempre reservo algún hueco para la investigación: el OSINT no espera, y la inteligencia digital, como el metal en la cultura rock, siempre tiene vertientes nuevas que explorar.
El proceso de creación es una mezcla de rigor, creatividad y una pizca de caos controlado. Diría que el “truco”, si lo hay, es la constancia y saber que cada pieza de contenido es una semilla para nuevas conversaciones (y nuevos clientes).
Proyectos profesionales: El multiverso CyberBrainers
Hablemos de proyectos que, como las sagas de videojuegos, nacen primero en un despacho y acaban convirtiéndose en ecosistemas enteros:
- CyberBrainers: Nuestro laboratorio y consultora de ciberseguridad, con servicios transversales para PYMES y grandes cuentas. Aquí ponemos el foco en protección proactiva, monitorización y formación a medida. Nació de observar la falta de soluciones adaptadas realmente a las necesidades empresariales.
- Eliminamos Contenido: Un spin-off centrado en la gestión y eliminación de información negativa en Internet. Ha crecido gracias al boca oreja y a casos de éxito en los que hemos logrado borrar información personal, datos robados o reputaciones dañadas por ataques de terceros.
- Ediciones PY: Mi editorial de publicación de libros. Desde ella han publicado ilustres osinters como es el caso de Jézer Ferreira y su libro OSINT aplicado a Redes Sociales, aunque no estamos cerrados únicamente a la no ficción. De hecho, un servidor tiene publicados seis libros, y ninguno de ellos es técnico :D.
- Podcasts y Contenido Formativo: Nuestra línea de divulgación. Porque la mejor defensa en ciberseguridad siempre pasa por la formación. Aquí, además, nos damos el lujo de charlar con cracks del sector y aprender en cada episodio. Me puedes escuchar en solitario en enCLAVE DIGITAL, y en grupo en Cosas de Hackers.
Estos proyectos, a diferencia de los héroes solitarios, funcionan en comunidad. Aquí aplicamos la filosofía “geek”: compartir conocimiento amplifica el impacto.
Reputación online: Clave en la era de los avatares digitales
En la charla, Alex y yo reflexionamos sobre el verdadero valor de la reputación online.
Y aquí me pongo serio: vivimos en la era de los “avatares digitales”. Lo que aparece sobre ti o tu marca en Google o redes puede elevarte… o hundirte. Como en los enfrentamientos de Rock Band, donde un mal acorde puede arruinar tu solo, una crisis de reputación puede ser fatal.
Importancia y principales afectados
La reputación online es el nuevo currículum. Lo sufren tanto los particulares (a veces por errores propios, a veces por campañas orquestadas) como las empresas (víctimas de competencia desleal, reviews falsas, filtraciones, etc.).
Las grandes diferencias entre individuo y empresa radican en los recursos disponibles y el impacto potencial: mientras una persona puede verse completamente expuesta, una empresa puede perder millones y ver caer la confianza de clientes e inversores.
¿Sabías que es posible eliminar tu huella digital de Internet?
Datos personales expuestos sin consentimiento, comentarios difamatorios sobre tí o tu empresa, fotos o vídeos subidos por terceros donde apareces… En Eliminamos Contenido te ayudamos a borrar esa información dañina que hay en Internet de forma rápida y sencilla.
Complejidad de la gestión
¿Es fácil gestionar una crisis de reputación? Para nada.
Monitorizar, analizar el origen de la crisis, preparar la estrategia de respuesta y, si es necesario, activar protocolos de eliminación… todo requiere conocimientos técnicos, psicología social y visión a medio-largo plazo.
Muchas veces nos llegan consultas de “¿puedes borrar este artículo?” como quien pide una pizza.
Y, francamente, la mayoría de veces la solución es compleja, cuando no imposible. Por eso siempre insisto en la prevención y en la formación, igual que en los clásicos MMORPG: si tu equipo no está preparado, el “boss final” te barre de un plumazo.
Borrado de contenido: Entre la ciencia y el arte
El borrado de contenido es uno de los servicios estrella, pero también el más incomprendido.
La demanda más habitual es la eliminación de información personal filtrada, noticias antiguas perjudiciales, amenazas en foros o imágenes comprometidas.
Pero no, no todo se puede borrar.
Aquí hay que ser sinceros: existen limitaciones legales, técnicas y éticas.
Hay que valorar el contexto, el derecho al olvido y las posibles repercusiones. Los casos más complejos exigen un estudio detallado y, a veces, recurrir a la vía judicial.
OSINT en acción: técnicas y herramientas
En el episodio nos detuvimos en el poder del OSINT (Open Source Intelligence). Aquí comparto algunas técnicas y herramientas:
- Google Dorks: Modificadores avanzados de búsqueda para afinar el rastreo de información pública.
- Maltego, TheHarvester, SpiderFoot: Herramientas estrella para mapear infraestructuras, analizar patrones de comportamiento y destapar relaciones ocultas.
- Plataformas de monitorización de la dark web: Para detectar filtraciones o información sensible puesta a la venta.
- Alertas y monitorización automatizada: El “radar” que nos avisa si hay nuevas menciones o amenazas.
Utilizo estas técnicas tanto para defender a clientes como para detectar potenciales riesgos. ¡A veces me siento como un detective de neo-noir al más puro estilo Blade Runner!
Criptomonedas: El lado oscuro y la luz
Imaginar el futuro de la ciberseguridad sin abordar el fenómeno cripto sería absurdo.
Las criptomonedas están generando nuevas oportunidades… y también desafíos. En mi opinión, hay tres ideas clave:
- El blockchain ofrece transparencia y descentralización, pero también anonimato para actores maliciosos.
- La evolución legislativa es (desgraciadamente) más lenta que la tecnológica, creando un terreno abigarrado para emprendedores.
- Predecir su futuro es como intentar anticipar el próximo “boss” en un videojuego sandbox: siempre hay sorpresas. Pero estoy convencido de que el cripto va a seguir ligado —para bien y para mal— a la reputación y la ciberseguridad empresarial.
Proyectos futuros: Alwaysbeta
No podía dejar de compartir mis inquietudes a futuro. Como buen “friki” del sector, siempre tengo varias partidas abiertas:
- Profundizar en IA aplicada a la reputación (monitorización predictiva, automatización de respuestas, análisis de sentimiento en tiempo real).
- Ofrecer mi expertise en inversión segura y gestión de patrimonios, que es algo que cada vez me demandan más y que además me apasiona.
- Desarrollo de plataformas B2B que ofrezcan soluciones a medida para PYMES, con foco en formación, análisis y respuesta a incidentes.
- Internacionalización de servicios: El mercado español es solo el comienzo; el reto es adaptar metodologías y herramientas a contextos globales y cumplir normativas locales.
Como en las mejores sagas geek, seguiré combinando saberes, herramientas y mucho storytelling.
En fin, que gracias, Alex, nuevamente, por permitirme revivir este viaje de reflexión profesional.
Y gracias a quienes leéis estas líneas por seguir confiando en mi visión sobre ciberseguridad, reputación digital y futuro tecnológico.
El desafío está en no dejar de aprender… y no dejar nunca el dado de 20 caras demasiado lejos.
Imagínate recibir en tu correo semanalmente historias como esta
Suscríbete ahora a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
