Claudio Mayer

Existe una gran oportunidad y necesidad de fortalecer la comunidad de CISOs y líderes de ciberseguridad en Latinoamérica.

[Claudio Mayer @clmayer]

Listo para configurar mi SCADAguardian para PoC con importante compañía Petrolera que iniciamos mañana !!!

¿Querés probar Nozomi Networks en tus redes OT? Pongámonos en contacto, seguro que te gustará ! Go Nozomi Networks!

#cybersecurity https://t.co/qkXOhxR59l

[Claudio Mayer @clmayer]

@slcaputo Buenas, me gustaría consultarte sobre el estado de PQC. Antes de discutir qué algoritmos adopta Argentina ¿hay alguien mirando si van a interoperar sin romper infraestructura? Ahí se cae la mayoría de las migraciones criptográficas. Laburo el tema, podria cruzar un par de ideas?

[Santiago Cavanna @SCavanna]

Interesante:
La nota.
La reflexión
Las respuestas.
Yo no estoy preocupado, yo estoy dedicándole 2 horas por día para aprender, entender, proyectar, discutir, modelar, comparar.
2 horas por día que podría estar usando para mirar Netflix (No, mentira, hubiera encontrado otro Quilombo en el que meterme solito)

[Santiago Cavanna @SCavanna]

"Durante 25 años hemos tratado la seguridad como un problema de ingeniería. Pero la ciencia evolutiva (Henrich) nos dice que somos animales culturales. Si no hackeamos la cultura (el cerebro colectivo), la ingeniería no importa. Por eso necesitamos un sistema Metacognitivo (CISO-MM)"

[Santiago Cavanna @SCavanna]

📘 Stop Overthinking - Nick Trenton
1. 📋 Ficha Táctica (Executive Snapshot)
* Premisa Central: El overthinking no es "pensar mucho", es un fallo en el procesamiento de información donde la ansiedad secuestra la capacidad ejecutiva, creando bucles estériles que impiden la acción.
* El Problema: La "Parálisis por Análisis" y el agotamiento mental (burnout) causado por intentar predecir inútilmente cada escenario futuro catastrófico, algo endémico en roles de alta responsabilidad.
* Target Real: Ejecutivos y líderes técnicos (CISOs) que confunden "preocuparse constantemente" con "estar preparados" y cuya toma de decisiones se degrada por fatiga mental.
2. ⚙️ Los Mecanismos & Modelos Mentales
Trenton despliega un arsenal táctico basado en TCC (Terapia Cognitivo-Conductual) y gestión del estrés. Para un líder de seguridad, estos son los sistemas críticos:
* El Framework de las 4 'A' (Gestión de Riesgos Mentales):
* Avoid (Evitar): Eliminar la exposición a estresores innecesarios. En Ciberseguridad: Eliminar el ruido de alertas (False Positives) y delegar decisiones de bajo riesgo.
* Alter (Alterar): Si no puedes evitarlo, cambia las condiciones. En Ciberseguridad: Renegociar SLAs imposibles o solicitar presupuesto adicional para mitigar un riesgo.
* Accept (Aceptar): Reconocer lo que está fuera de control. En Ciberseguridad: Aceptación formal del Riesgo (Risk Acceptance) en el registro de riesgos, en lugar de rumiar sobre ello.
* Adapt (Adaptar): Cambiar tus estándares o expectativas. En Ciberseguridad: Ajustar la definición de "éxito" durante un incidente (ej. contención vs. erradicación total inmediata).
* La Técnica 5-4-3-2-1 (Reset del Sistema):
* Un protocolo de grounding inmediato para detener espirales de pánico: Identificar 5 cosas que ves, 4 que tocas, 3 que oyes, 2 que hueles, 1 que saboreas.
* Why it works: Fuerza al córtex prefrontal a retomar el mando sobre la amígdala, sacándote del "futuro catastrófico" y devolviéndote al "presente operativo".
* Posponer la Preocupación ("Worry Time"):
* Asignar una ventana de tiempo específica (ej. 16:00 - 16:15) para preocuparse. Si surge una preocupación fuera de ese horario, se anota y se ignora hasta la ventana asignada.
3. 🔦 Profundización Crítica (The "Counter-Intuitive" Insight)
* La Distinción Maestra: Rumiación vs. Resolución de Problemas.
* La mayoría de los CISOs creen que están "planificando riesgos" cuando en realidad están rumiando.
* Status Quo: "Debo pensar en esto todo el día para no perder ningún detalle."
* Nueva Lógica: La resolución de problemas tiene un output (una decisión, un plan, una acción). La rumiación es cíclica y no tiene output. Si llevas 20 minutos pensando en una brecha de seguridad y no has escrito una acción o decisión, no estás trabajando; estás sufriendo un fallo de sistema.
4. 💎 Destilado Estratégico (CISO Application)
* Tesis de Poder: El estrés es una respuesta fisiológica, pero la ansiedad es una construcción cognitiva opcional. Puedes controlar la segunda gestionando tus inputs y procesos.
* El "Ticket de Salida" (Instalar Hoy): La Regla del 10/10/10. Antes de angustiarte por una decisión o incidente, pregúntate: ¿Cómo me sentiré respecto a esto en 10 minutos? ¿En 10 meses? ¿En 10 años? Esto recalibra la perspectiva de crisis instantáneamente.
* Aplicación al Rol del CISO:
* Stop Doing: Dejar de hacer doomscrolling de logs o noticias de vulnerabilidades (Zero-Days) fuera del horario laboral bajo la excusa de "estar informado". Eso es Avoid mal ejecutado.
* Start Doing: Implementar el "Worry Time" como una reunión formal en tu calendario llamada "Revisión de Escenarios de Riesgo". Fuera de esa reunión, si tu mente te ataca con "qué pasa si...", anótalo y ciérralo hasta la sesión.
* Start Doing: Usar la técnica 5-4-3-2-1 antes de entrar a una reunión de directorio (Board Meeting) tensa. Te hará parecer (y estar) más centrado y en control.

[Santiago Cavanna @SCavanna]

En otro orden de cosas
Tiene sentido resonar en un nivel, que los de abajo parezcan absurdos y que los de arriba, no tengan sentido?

[Santiago Cavanna @SCavanna]

Para liderar a otros, sería conveniente primero aprender a/y liderarse uno mismo.

-Desarrolle Cavanna!

Nótese que no lo plantee como pregunta sino como afirmación y aunque no es una absoluto, porque no hay una única forma o definición de liderar, de ser líder, de conducir, etc. Si creo que es necesario disociar quien uno es, de la función liderar, de forma de aplicar esa función también a uno mismo, incluso con el mismo rigor (y no más, como suele ocurrir). El mismo rigor y la misma amabilidad que requiere liderar a otros, la misma tolerancia, el mismo incentivo, paciencia, respeto.

Lo que importa es el proceso, los resultados pueden o no llegar, no siempre controlamos todo, pero si es cierto que salir del automático, estar en modo "al acecho" y Meta-cognitivo, atento, sensible a los pensamientos y reacciones del cuerpo (si, a eso que llamamos "intuición educada")

Disociado para que no nos gobiernen las emociones, nos asalte la ansiedad, el temor, la ira, la frustración, el enojo. Pero también para aceptar que liderar es un trabajo (solo un trabajo) no una identidad.

Disociado porque al ser un trabajo, se entrena, se monitora, se rinden cuentas, requiere esfuerzo, dedicación.
La autoridad se gana a fuerza de servicio y empatía.

A diferencia del poder, pero esa es otra conversación.

[Santiago Cavanna @SCavanna]

The next CISO es un programa.
(Diplomatura ok, pero un programa al fin de cuentas, porque luego hay que continuarlo...)
Lo cual tiene sentido porque trata sobre un tipo de CISO-OS multi-mindset
Ahh y también porque presupone un futuro SOCLess y Agentico.

Claro que hay que definir, redefinir y por qué no, cuestionar algunas definiciones que parecen inamovibles, intocables, inmutables... En fin, ya saben, EGOs...

Todo bien con la "Old School" y de hecho insisto y no me cansaré de indicar que vamos a necesitar ser + Humanos si queremos tener exito en un modelo HotL (Human On The Loop)

Si, más humanos y empoderados para no terminar HootL.... (Human-Out-Of-The-Loop)

Ampliaremos 😘

[Santiago Cavanna @SCavanna]

𝗗í𝗮 𝟵 / 𝟭𝟰 – #𝗛𝗮𝗰𝗸𝗲𝗮𝗧𝘂𝗠𝗲𝗻𝘁𝗲𝗖𝗜𝗦𝗢
𝗔𝗻𝘁𝗶𝗳𝗿𝗮𝗴𝗶𝗹𝗶𝗱𝗮𝗱: 𝗽𝗿𝗼𝘀𝗽𝗲𝗿𝗮𝗿 𝗯𝗮𝗷𝗼 𝗽𝗿𝗲𝘀𝗶𝗼́𝗻

https://t.co/VaZEDFxeJD

[Claudio Mayer @clmayer]

@SCavanna Totalmente! No alcanza con entender lo hard, si no regulás tus emociones ni ubicás tu ego en su lugar, el riesgo no está en la red -> está en vos.

Pensar como un CISO es, también, pensar en uno mismo💪

[Claudio Mayer @clmayer]

@SCavanna Totalmente! No alcanza con entender lo hard, si no regulás tus emociones ni ubicás tu ego en su lugar, el riesgo no está en la red -> está en vos.

Pensar como un CISO es, también, pensar en uno mismo💪

[Claudio Mayer @clmayer]

@SCavanna Podés tener todo lo hard afilado, pero si no sabés cómo regular tus emociones, cómo opera tu ego o cómo los sesgos -como el "efecto de anclaje" o la correlación ilusoria- distorsionan tu percepción del riesgo, vas a decidir mal.

Y en ciberseguridad, decidir mal no es un detalle.

[Santiago Cavanna @SCavanna]

El webinar del 25 de Junio de la Nueva diplomatura de UDESA "the Next CISO" ya está disponible en YouTube 😁
https://t.co/XZMOtTmpRr

[Santiago Cavanna @SCavanna]

Miércoles 25 de junio. 1200hs
Tenés curiosidad de saber si esto es para vos, si es ahora, si es con nosotros?
Regístrate!!
https://t.co/Uz5cZwIrjt

[Santiago Cavanna @SCavanna]

Es para jóvenes profesionales que están buscando decidir su profesión.
Es para Semi-Seniors que están pensando en especializarse
Es para Seniors que están pensando en un cambio radical en su carrera.
Es para quienes ya están en tecnología, pero también para quienes vienen de otras disciplinas (administración, finanzas, derecho etc.
Es para quienes tienen vocación de servicio.
Es para quienes creen que podemos vivir en un mundo mejor.
Es para quienes creen que la información de empleados y clientes en custodia tiene que se protegida.
Es para vos?

[Santiago Cavanna @SCavanna]

Sos CIO / CTO y tenés que "Discutir" temas de Ciber con tu CISO o proveedores?
Sos Director y tenés que Discutir el presupuesto de Ciber?
Este programa también es para vos.
Vamos a aprender sobre gobierno y gestión. (No necesitas saber programar 😉, alcanza con entender que también sos responsable por la ciberseguridad de tu organización)

[Santiago Cavanna @SCavanna]

Es Gasto e Inversión
Es Competir y Colaborar
Es Dificultar y Facilitar
ES frenar y Acelerar
Es Opex y Capex
Es con recursos propios y con Proveedores.
Es con productos Comerciales y con OpenSource
Es Manual y Automatizado.

Ciberseguridad es "Y"
Ciberseguridad es una tonalidad de Grises (Ni blanco, No Negro)
Ciberseguridad es Incertidumbre que se puede gestionar (no de la que te abruma).
Y para Eso, vamos a desarrollar el músculo del pensamiento Probabilístico.

[Santiago Cavanna @SCavanna]

https://t.co/t977XesBah

[Santiago Cavanna @SCavanna]

En Ciberseguridad No se Calcula la Probabilidad.
Se Estima.
Comprendes la diferencias y las implicancias entre estimar y Calcular?
Una pista? >>
Hay un elemento que distingue al Riesgo Tecnológico del Riesgo Ciber.

[Santiago Cavanna @SCavanna]

Podes elegir no hacer nada. O podes elegir construir una profesión, crear valor. Incluso si lleva meses o años.
1 hora por día destinada a mejorar algo, compone resultados increíbles en el tiempo.