Mostrando entradas con la etiqueta MyPublicInbox. Mostrar todas las entradas
Mostrando entradas con la etiqueta MyPublicInbox. Mostrar todas las entradas

martes, octubre 27, 2026

SecAdmin 2026 - La CON de Hackers, Ninjas y Samurais en Sevilla el 27 y 28 de Noviembre

Los días 28 y 29 de Noviembre va a tener lugar en Sevilla, una nueva edición de la ya veterana CON de hackers, samurais y ninjas... SecAdmin 2026, donde como siempre hay un agenda llena de ponencias más que interesantes, y en la que tendrás también talleres, un CTF (Capture The Flag) y actividades paralelas que te permitirán disfrutar y aprender. Además, tendrás un stand de libros de 0xWord para poder comprar tus libros - y si quieres usar tus Tempos de MyPublicInbox -.

Entre la lista de ponentes, que puedes consultar en la web del evento, tienes al gran Pedro Candel "S4ur0n",  al ya "veterano" Jorge Coronado "WebSec", el más majo que las pesetas Josep Albors, entre otros. Tienes la agenda a continuación:

Para asistir, puedes comprar las entradas en la URL donde las puedes conseguir ahora por 40 €, pero si tienes 100 Tempos de MyPublicInbox - o los consigues gratis en la plataforma - puedes ir a Convierte tus Tempos por un código descuento del 10% en el precio de la entrada. 
Para redimir el código, lo único que tienes que hacer es añadir tu entrada al carrito y antes de finalizar la compra, introducir el código proporcionado en el campo "código de cupón" y pulsa en "Aplicar cupón" de ese modo podrás obtener tu entrada con descuento. Esta entrada da acceso a los talleres, que tienes aquí en la web, por lo que puedes pasarte dos días disfrutando de hacking en Sevilla. 
Además, habrá la ocasión de conseguir los libros de 0xWord allí, así que si los quieres reservar, cómpralos por anticipado en nuestra tienda online, y cuando llegues allí los tendrás preparados y reservados - y firmados y dedicados si quieres -. Y  tanto para usar en los libros, como para el descuento de la entrada, tienes una campaña en MyPublicInbox patrocinada por SecAdmin 2025 que te va a dar 50 Tempos gratis.

Y ahora, para que podáis conocer más de SecAdmin 2026, le he hecho esta pequeña entrevista al equipo que está detrás de ella, este año el foco estaría en la evolución de la comunidad, IA, nuevas amenazas, futuro del hacking, filosofía de la CON y qué significa mantener un evento independiente durante más de diez años. 
Espero que os guste y animéis a ir a Sevilla los días 27 y 28 de Noviembre disfrutando del hacking. Aquí os dejo la entrevista, y si queréis contactar con el equipo, tenéis un canal directo a través de su buzón público en MyPublicInbox.

1.- Han pasado más de diez años desde aquella primera edición de SecAdmin en 2014. Si echáis la vista atrás, ¿qué es lo que más os sorprende de aquel proyecto que empezó con apenas 80 asistentes?

El apoyo y fidelización de nuestro público, es un acuerdo mutuo, nosotros nunca les hemos fallado y ellos tampoco nos han fallado. A medida que pasa el tiempo te sigues encontrando con personas que han participado en algún que otro año y cuando nos ven, nos lo comentan siempre con un recuerdo muy positivo. 

Es curioso a veces como en un proyecto que nace sin interés de lucro, con el afán de compartir, llega a impactar en las personas, y como siempre lo agradecen y lo llevan en su interior como una experiencia positiva. Nos consta que en muchos casos, hasta les ha condicionado su futuro, con un trabajo mejor, un amistad, un proyecto, un amor. Y ser parte de ese proyecto que hace tan bien, siempre nos llena de orgullo.

2.- y... ¿Qué ha sido más difícil: organizar la primera edición de SecAdmin o conseguir mantener viva una CON durante más de una década?

Sin lugar a duda, organizar la primera edición. Una primera edición, sin conocer a la mayoría de los ponentes, sin experiencia y sobre todo una apuesta económica a fondo perdido. Eso siempre da vértigo. Hoy SecAdmin está consolidado y tiene su público consolidado, hemos tenido muchas épocas, pero tantos agradecimientos de poder montar una cosa así en el sur, nos impulsan año tras año a seguir.

3.- En estos años la palabra “ciberseguridad” ha pasado de ser prácticamente desconocida para el gran público a ocupar titulares constantemente. ¿Cómo ha cambiado la comunidad hacker durante este tiempo?

La comunidad hacker ha experimentado varios cambios y transformaciones en los últimos años. Sin lugar a duda, durante estos últimos años, la escasez de profesionales en la ciberseguridad ha despertado el interés de muchos profesionales de diferentes ramas, por lo que la comunidad se a ampliado con sus cosas buenas y cosas malas. Pero en el balance general creemos que la cambió para bien.

4.- Hoy cualquiera puede utilizar herramientas de IA para generar código, analizar malware o incluso automatizar determinadas fases de un ataque. ¿Cómo cree SecAdmin que está cambiando la inteligencia artificial el trabajo de hackers y profesionales de la seguridad?

La inteligencia artificial, está impactando en todas las ramas de la informática. Empezó por el desarrollo, pero luego siguió por sistemas y ahora por la ciberseguridad. Lo que no puede hacer la inteligencia artificial es conservar el arte del hacking. Ejecuta scripts sin ese “olfato” por lo que está bien para la automatización de tareas, ataques básicos automatizados, tareas complejas de reversing, pero le falta ese pensamiento lateral que tenemos los hackers. Por lo que aún nos deja algo seguir innovando. Que es el arte del hacking. Lamentablemente en todo lo demás, no solo lo hará mejor que nosotros, sino más rápido y de forma más eficiente.

5.- Y desde el otro lado de la trinchera: ¿está la IA haciendo también más peligrosos a los atacantes? ¿A SecAdmin qué amenazas os preocupan especialmente en este momento?

Si, la IA sin filtros, o más conocida como “sin censura”, está automatizando ataques, encontrando más rápido que nadie vulnerabilidad por falta de actualización, errores humanos de configuración, y está agilizando la explotación de nuevos Zero Days. Por lo que el desafío más importante es saber moverse a la velocidad de la IA. Si nuestros sistemas no son capaces de responder, actualizarse y protegerse a la misma velocidad, terminarán siendo vulnerados. La IA acelera todos los procesos de explotación.

6.- Hay una nueva generación que está descubriendo ahora el hacking y la ciberseguridad. ¿Qué consejo le daríais a alguien que quiere empezar hoy, pero se encuentra con un sector mucho más complejo que el de hace diez o quince años?

Los tiempos han cambiado mucho, ya nadie pone de contraseña “123456” o sí. Jajaja. Las nuevas generaciones se están encontrando una especialización muy alta en el campo de la ciberseguridad, una competencia feroz, con tantos máster y certificaciones, lo que hace difícil poder destacar. Por lo que los niveles de exigencia son mayores. 
 
Figura 6: Pedro Candel "S4uron" será ponente. 
 
Si a eso le añadimos el efecto de la IA y que los perfiles senior están sustituyendo a los perfiles junior con IA. Poder acceder al mercado laboral, está siendo especialmente complejo. Por eso la participación en este tipo de jornadas, el pertenecer a una comunidad facilita mucho ese camino tan complejo que es empezar a trabajar en ciberseguridad

7.- En SecAdmin conviven profesionales con mucha experiencia, investigadores, estudiantes y personas que simplemente sienten curiosidad por el mundo del hacking. ¿Cómo conseguís que todos encuentren su sitio?

En SecAdmin tenemos claro que nadie debería necesitar una OSCP para entrar por la puerta y disfrutar demuestra CON jajaja.

Intentamos combinar charlas accesibles con ponencias de nivel técnico alto. Lo mismo ocurre con los CTF: hemos tenido retos tremendamente exigentes y hemos ido incorporando pruebas que permiten participar a quienes están empezando, sin perder el espíritu de desafío.

Y están los talleres prácticos, que en algunos casos duran cuatro o cinco horas. Ahí puedes dejar de mirar diapositivas y ponerte a trabajar con técnicas y herramientas. Después está la otra mitad de la conferencia, que no aparece en el programa: las conversaciones de pasillo. Puedes descubrir que la persona con la que acabas de tomar un café lleva años investigando justo lo que a ti te obsesiona. Esa cercanía es parte de lo que hace distinta a SecAdmin.

8.- Mirando hacia los próximos diez años, ¿cómo imagináis SecAdmin? ¿Qué os gustaría que siguiera siendo exactamente igual y qué os gustaría cambiar?

¿10 años? Yo creo que la IA nos destruirá antes, pero seguro que si no es así, hay cosas que no cambiaríamos. Una es el tamaño de la CON, tal como está es perfecta. Ahora mismo es una CON cercana, accesible y donde se aprende gracias a nuestros talleres de hasta 4 o 5 horas los sábados.

9.- Esta es complicada a día de hoy, pero imaginad que mañana desaparecen Internet, las redes sociales y el marketing durante una semana. ¿Cómo conseguiríais que la comunidad hacker supiera que SecAdmin sigue existiendo?

Esto es Sevilla, aquí se sabe todo, por el boca a boca y por la gran comunidad que nos apoya atrás. En el mundo de hacking, siempre encontraríamos una forma de conectarnos entre todos, ya los veo a todos con un dispositivo Meshtatic en la mochila.

10.- Y aquí está, la última pregunta que no podía faltar, si tuvierais que elegir una sola razón para venir a SecAdmin 2026, ¿cuál sería? Y para los que ya tienen su entrada ¿qué no deberían perderse de SecAdmin 2026?

Esta última pregunta es la más difícil, porque razones hay muchas, pero bueno, vamos a no hacer trampa. La razón más importante es vivir la experiencia. Y para los que ya la han vivido de otros años esa experiencia, indicarles que cada año es diferente. 
 
Para los que ya tienen su entrada, tendrán la posibilidad de encontrarse con grandes profesionales del sector que si no fuera por el esfuerzo que hacemos desde SecAdmin, sería difícil verles y tener la posibilidad de compartir un tiempo de aprendizaje con ellos. 
 
Ir a una SecAdmin siempre merece la pena y es una experiencia que cualquiera que esté en la comunidad del hacking debe vivir. Ya somos parte de la historia del hacking española, como tantas otras CONs al igual que vosotros, que estáis siempre presentes y nos habéis acompañados todos estos años.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  


domingo, octubre 18, 2026

"Levántate del Sofá" este 20 de Octubre en Madrid

No soy de los que me suele costar el cambio. Me adapto bien. No soy de los que espera que pase algo. No soy de los que se sienta en el sofá a esperar. No. Pero sí que he conocido a mucha gente así. Gente que ha pasado tiempo en el sofá luchando contra sí mismo. Sufriendo una indefinida monotonía en un trabajo que no le gusta, que no le llena, y que le va drenando cada día más. Contando los días que va desperdiciando uno a uno.
No es una historia rara. Vivimos en una sociedad donde el miedo nos rodea. La manipulación se hace por el miedo, como os conté en el trabajo de "Fear of the Dark: Retórica IA". "¿Dónde vas a ir con lo bien que estás? ¿Y qué vas a hacer tú? ¿Y si te sale mal?"son cosas que dicen los de tu círculo que también tienen miedo. Aunque realmente les da más miedo que alguien haga lo que ellos no pudieron. Y esas palabras que te dicen, acaban en una lucha encarnizada dentro de ti.

Te dices lo que quieres hacer. Te dices que sólo hay una vida. Pero las palabras y el miedo con el que nos bombardea alrededor hace que la batalla se salde en tablas. No desesperas en tu idea de hacer algo distinto, te quedas en el sofá, pero te das tu medicina de SOMA en forma de excusas. "Mejor espero a ver qué pasa con esto". "Lo mismo me ascienden". "Puede ponerse muy feo esto". Miedos en forma de excusa que nos meten alrededor. En mi caso, como me dijo un sabio de la vida, un día: "tú no podías tener miedo porque no podías estar peor de ninguna manera".
De esto va a el evento del próximo 20 de Octubre "Levántate del Sofá". De todos los que estáis sentados en ese sofá, real o metafórico, que se va pegando a ti y cada día hace que te cueste más salir de él. Por miedo. Pero que al mismo tiempo estás sufriendo por que sabes realmente que lo que tienes y lo que haces no es lo que quieres. Sabes que tú vida se está yendo, y la estás malgastando. Y quieres hacer algo.

Figura 4: Jero García estará en Levántate del Sofá

En el evento, que tiene un número muy reducido de plazas, estarán David de Santiago y Jero García, dos que han estado en el Sofá hasta que un día se levantaron de él. Dejaron sus vidas anteriores atrás y comenzaron nuevos caminos. No sencillos, no fáciles. No cómodos. No calentitos como el sofá. Pero que le han llenado mucho más su vida. Y estarán allí para compartir con vosotros sus historias.

El precio del event son 15€ por persona, y 25€ si vais dos personas juntas, pero si además tienes Tempos de MyPublicInbox que hayas conseguido en la plataforma - con Tempos por Tweets, campañas, regalos de los libros de 0xWord o de eventos donde hayas asistido -, puedes entrar en la Nueva Tienda de MyPublicInbox y canjearlos por entradas para eventos.
Allí, por 1.000 Tempos tienes la entrada para el evento de Levántate del Sofá. Cuando canjees tus Tempos por la entrada, recibirás un código que deberás usar en la web de registro y te dejará la entrada gratis totalmente para ti.
Además, los asistentes se llevarán INCLUIDO EN EL PRECIO DE LA ENTRADA, el libro de "Todo Llega" donde David de Santiago cuenta su experiencia en el mundo profesional, en su faceta como emprendedor, y sus aprendizajes a lo largo de su carrera. 
Una de esas partes tuvo que ver conmigo, ya que nuestros caminos se cruzaron en ElevenPaths y luego en Telefónica, donde hicimos muchas cosas juntos. Además, él cuenta cosas de mí, de mi carrera profesional desde mis inicios en Móstoles, y muchas más cosas.

Así que, si este Martes 20 de Octubre estás por Madrid, a las 18:00 puedes ir al evento de "Levántate del Sofá", que es una de las cosas que debes hacer si estás peleando con tus excusas para moverte y hacer algo. Esta es una de mis batallas personales con mis hijas, así que no las dejo nunca que se sienten en el sofá... a por los retos, Levántate del Sofá ya.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  


domingo, octubre 11, 2026

Entrevista a Rubén Turienzo sobre cómo ser "Anti-Crisis"

Hoy domingo os voy a traer una entrevista que tenía muchas ganas de hacer. Es con Rubén Turienzo, y ya os aviso que es una entrevista larga, porque quería preguntarle cosas complejas, y necesitan algo de tiempo para contestar. Y es que su libro de Anticrisis me llamó mucho la atención, y tenía que preguntarle por eso. Y os explico por qué.

Figura 1: Entrevista a Rubén Turienzo  sobre cómo ser "Anti-Crisis"

Con la llegada de la IA nuestra profesión está viéndose muy impactada. La Seguridad Ofensiva ha cambiado en menos de un año, pero la Seguridad Defensiva está obligando a los CISOs a replantearse toda su estrategia para facilitar que la empresa sea Agentic-First, al tiempo que tiene que lidiar con nuevos atacantes armados con herramientas basadas en IA muy poderosas, y gestionar todas las debilidades de seguridad que tener sistemas basados en modelos de IA por la empresa. Y hay que hacerlo rápido.

Figura 2: Anticrisis de Rubén Turienzo 

Esto, sumado en el sector con el impacto en el desarrollo de tecnología hace que los líderes, los managers, y los profesionales en tecnológica con años de madurez estén viéndose en situaciones de tensión que comparten conmigo en infinidad de charlas. No es un mundo tranquilo ahora, es un mundo de cambio, donde ejecutivos, ingenieros y técnicos tenemos que trabajar nuestra mente para estar centrados y no caer en enfermedades mentales.


Rubén Turienzo es un maestro en vivir en el cambio y en la incertidumbre. En fortalecerte para estar preparado para liderar, para cambiar, para resolver estas situaciones tan complejas desde un punto de vista centrado en ti. En ser mejor. En tener más habilidades, que aunque creas que son innatas, se pueden trabajar. Yo tuve que trabajar muchas de ellas y sigo prestándole mucha atención a seguir trabajándolas y trabajarlas con mis hijas. Por eso esta entrevista es larga. Léela con atención.

1. En tu enfoque, «el cambio» no es una fase pasajera, sino un oficio en sí mismo. En un contexto donde la IA evoluciona a ritmo exponencial, ¿por qué la principal resistencia en las empresas sigue siendo puramente analógica —el factor humano y el miedo— y no técnica?

Hay un precedente que lo explica mejor que cualquier informe sobre inteligencia artificial. Cuando llegó el motor eléctrico, a finales del siglo XIX, las fábricas sustituyeron la gran máquina de vapor por un gran motor eléctrico y dejaron todo lo demás igual: el mismo eje central, las mismas correas, la misma distribución de la planta.

 La productividad apenas se movió durante décadas. El salto llegó en los años veinte, cuando una nueva generación de ingenieros se hizo la pregunta incómoda: si cada máquina puede tener su propio motor, ¿por qué seguimos organizando la fábrica alrededor de un eje? El economista Paul David lo documentó en 1990, y la lección sigue intacta: la tecnología llega en años; la reorganización, en una generación.

Hoy muchas empresas enchufan la IA al viejo eje. Mismos comités, mismas aprobaciones, mismos miedos. Y ese miedo tiene su propia matemática: Kahneman y Tversky demostraron que una pérdida nos pesa aproximadamente el doble que una ganancia equivalente. Cada empleado hace esa cuenta en silencio, y lo que puede perder (estatus, rutina, la sensación de ser imprescindible) pesa el doble que lo que le prometen ganar.

Por eso el cambio es un oficio y no un evento. Su tarea es equilibrar esa balanza: hacer visible lo que se gana, acompañar lo que se pierde y rediseñar la planta alrededor de las personas. Instalar la tecnología es lo fácil. Lo valiente es rediseñar la fábrica.

2. Comenzaste tu faceta emprendedora muy joven. Si tuvieras 17 años hoy y tuvieras que lanzar tu primer proyecto en pleno auge de la IA generativa, ¿cuál sería tu primer movimiento estratégico y qué regla «clásica» del management desecharías sin contemplaciones?

Mi primer movimiento sería hacer a mano lo que nadie quiere hacer a mano. Paul Graham, cofundador de Y Combinator, lo formuló en 2013: al principio, haz cosas que no escalan. Habla con cada cliente, resuelve su problema en persona, entiende por qué paga. La IA te tienta a automatizar desde el primer día, y ahí está la trampa: automatizar un proceso que no entiendes solo te permite equivocarte más rápido. 

  
 
Primero, diez clientes que te quieran de verdad. Después, el algoritmo. Además, a los 17 tendría una ventaja que cualquier veterano envidiaría: la mente de principiante, lo que el zen llama shoshin. Shunryu Suzuki enseñaba que en la mente del principiante caben muchas posibilidades y en la del experto, muy pocas. En un mercado que se reescribe cada trimestre, desconocer «cómo se ha hecho siempre» es una ventaja competitiva.

¿La regla clásica que desecharía sin contemplaciones? La que mide el éxito por el tamaño de la plantilla. Durante un siglo, tener cien empleados fue sinónimo de haber llegado. Instagram tenía 13 personas cuando Facebook la compró por 1.000 millones de dólares en 2012; WhatsApp, unas 55 cuando se vendió por 19.000 millones en 2014. Y eso fue antes de la IA generativa. La métrica que importa ahora es el valor que creas por persona. El organigrama más rentable del mundo puede caber en una mesa de cocina.

3.  En ciberseguridad se suele decir que el eslabón más débil siempre es el usuario, y la ingeniería social lo demuestra a diario. Desde la perspectiva de gestión del cambio y cultura corporativa, ¿cómo se «hackea» o blinda la mentalidad de una plantilla para que la seguridad no se perciba como un freno, sino como parte de la estrategia?

El 27 de marzo de 1977, en el aeropuerto de Los Rodeos, en Tenerife, dos Boeing 747 chocaron en la pista y murieron 583 personas: el peor accidente de la historia de la aviación. Las grabaciones de cabina revelaron algo inquietante. En el avión de KLM, el ingeniero de vuelo planteó una duda sobre si el otro aparato había despejado la pista. El comandante, uno de los pilotos más respetados de la compañía, la descartó y aceleró. La duda existía. Faltaba una cultura que le diera permiso para frenar. 
 
La aviación sacó dos lecciones que la ciberseguridad debería copiar literalmente. La primera, el Crew Resource Management: entrenar a las tripulaciones para que cualquier miembro pueda cuestionar al comandante, y al comandante para escuchar. Piensa ahora en el fraude del CEO: funciona precisamente porque nadie se atreve a cuestionar un correo urgente «del jefe». La segunda, el sistema de notificación voluntaria que la NASA gestiona desde 1976, que protege frente a sanciones al piloto que reporta su propio incidente. Gracias a él, la aviación aprende de errores que en otros sectores se esconden.


Traducido a tu empresa: inmunidad para quien avisa, aunque haya sido él quien hizo clic. Permiso explícito, firmado por el CEO, para verificar cualquier orden del CEO. Y simulacros al estilo del Chaos Monkey de Netflix, que rompe sus propios sistemas a propósito para que no se rompan de verdad en el peor momento. La seguridad deja de percibirse como un freno el día que la plantilla entiende que es lo que permite volar.

4. Muchas organizaciones caen en la trampa del postureo tecnológico: adoptan herramientas de IA o dashboards complejos por moda, pero mantienen dinámicas de mando del siglo XX. ¿Cuál es el síntoma más claro de que una empresa está jugando a innovar en lugar de transformar de verdad su negocio?

En 1974, Richard Feynman habló ante los graduados de Caltech de la «ciencia de culto cargo». Durante la Segunda Guerra Mundial, algunos isleños del Pacífico vieron aterrizar aviones cargados de suministros. Terminada la guerra, construyeron pistas, cabañas de control y auriculares de madera, imitando cada gesto de los operadores. Lo hacían todo perfecto. Los aviones no volvieron.

Muchas empresas practican hoy innovación de culto cargo: tienen el laboratorio, el dashboard, el hackathon, la licencia corporativa de IA y la publicación en LinkedIn. Imitan la forma con una precisión admirable, pero los resultados no aterrizan, porque el poder de decisión sigue exactamente donde estaba. Mi test es sencillo: pregunta al comité de dirección qué ha dejado de hacer la empresa en el último año gracias a la nueva tecnología. Qué informe ya no se elabora, qué reunión ha desaparecido, qué aprobación se ha eliminado, qué producto se ha jubilado. Transformar es, ante todo, un ejercicio de resta. Si la lista está vacía, has apilado herramientas encima de las viejas costumbres y tienes más ruido, pero no más inteligencia.

En el Reloj Sistémico de las 12P detecto un segundo síntoma: cambian Procesos y Producto, pero el Poder no se mueve. La innovación que necesita pasar por el mismo despacho para cada decisión tiene la autonomía de un decorado. Y conviene desconfiar del dashboard perfecto: la ley de Goodhart advierte que cuando una métrica se convierte en objetivo, deja de medir lo que importa. La empresa que transforma de verdad tiene menos indicadores y más decisiones.

5. Estudias las claves de supervivencia de organizaciones centenarias. Hoy, cuando una startup o modelo de negocio puede quedar obsoleto en cuestión de meses debido a la disrupción tecnológica, ¿qué lección de resiliencia de hace cien años resulta imprescindible para sobrevivir a la era digital?

En Japón tienen una palabra para ellas: shinise, «negocios de larga tradición». El país concentra más empresas centenarias que ningún otro, y en la prefectura de Ishikawa sigue abierto Hōshi, un ryokan fundado en el año 718 que ha pasado de padres a hijos durante más de cuarenta generaciones. Cuando estudié 2.500 empresas centenarias para Anticrisis, encontré un patrón que hoy suena casi herético: casi todas conservan algo que un consultor de eficiencia les mandaría eliminar. Reservas de caja, proveedores alternativos, conocimiento duplicado, margen para equivocarse.

Lo llamamos ineficiencia. En realidad es un seguro de vida. El ejemplo más elocuente es reciente: tras el terremoto de 2011, Toyota descubrió que desconocía quién fabricaba buena parte de los componentes de su cadena y creó un plan de continuidad que incluía acumular reservas de semiconductores. Cuando estalló la escasez mundial de chips en 2021 y otros fabricantes paraban líneas, Toyota resistió mucho mejor. La empresa que inventó el just in time aprendió que la supervivencia exige, a veces, just in case. 
 
Esa es la lección imprescindible para la era digital. Una startup optimizada al milímetro para crecer es un coche de carreras sin rueda de repuesto: perfecto hasta el primer clavo. La disrupción premia a quien sigue en pie cuando cambia la carretera. Las centenarias nunca adivinaron el futuro. Se prepararon para no tener que adivinarlo.

6.  El liderazgo tradicional se basaba en el control de la información y la autoridad técnica. Hoy, cualquier empleado puede obtener respuestas estratégicas consultando un modelo de lenguaje en segundos. ¿Cómo se ejerce un liderazgo influyente y creíble cuando el conocimiento operativo está democratizado y automatizado?

En 2005 se celebró un torneo de ajedrez de estilo libre en el que cualquiera podía jugar ayudado por ordenadores. Había grandes maestros con máquinas potentísimas. Ganaron dos aficionados estadounidenses, Steven Cramton y Zackary Stephen, con tres ordenadores corrientes. Garri Kaspárov extrajo la conclusión: jugadores modestos con máquinas y un buen proceso superan a los grandes con un proceso peor. La ventaja dejó de estar en saber más y pasó a estar en coordinar mejor.
Eso es el liderazgo después de ChatGPT. El jefe que basaba su autoridad en el monopolio de la información ha perdido esa ventaja para siempre, y es una gran noticia. Lo sé de primera mano: con mi equipo hemos construido The Key, una IA entrenada con mi forma de pensar y con casos resueltos de más de 2.500 empresas, que acompaña a los empresarios de mi programa UPGRADE como consultor de bolsillo. Responde de maravilla. Y precisamente por eso he visto con nitidez qué queda en manos humanas: decidir qué problema merece atención, ponderar lo que no aparece en los datos (el cansancio de un equipo, la lealtad de un cliente, el momento político de una organización) y asumir el coste de equivocarse.

El líder de esta década se parece más a un director de orquesta que a un oráculo. Tu equipo puede consultar a una máquina en segundos; lo que busca en ti es saber hacia dónde vamos, por qué y quién responderá si sale mal. La información se ha democratizado. La responsabilidad sigue teniendo nombre y apellidos.

7.  Con la saturación de contenidos automatizados y avatares generados por IA, la marca personal corre el riesgo de volverse irrelevante o clonable. ¿Cómo se construye un impacto público real y perdurable cuando la atención del usuario está más fragmentada que nunca?

En 1975, el biólogo Amotz Zahavi propuso el principio del hándicap para explicar la cola del pavo real: es una señal fiable precisamente porque es cara de producir, y un animal débil no puede permitírsela. La IA generativa ha aplicado esa ley a la comunicación humana. Ha llevado a cero el coste de las señales baratas (el post bien escrito, la imagen impecable, el vídeo con buena voz) y, con él, su valor informativo.

El riesgo ya es real. A principios de 2024, un empleado de la ingeniería Arup en Hong Kong transfirió unos 25 millones de dólares tras una videollamada en la que todos los participantes, incluido el supuesto director financiero, eran deepfakes. Si se puede clonar a un CFO en una reunión, clonar una marca personal en redes es un juego de niños.

Lo que sobrevive son las señales costosas. Opiniones con nombre y apellido que pueden costarte clientes. Casos verificables con empresas reales que podrían desmentirte. Presencia física: después de mil conferencias, sigo creyendo que un auditorio es la prueba de autenticidad más difícil de falsificar. Y coherencia sostenida, que ningún modelo puede fabricar con efecto retroactivo: veinticinco años de trabajo no caben en un prompt.

Mi consejo va contra la corriente de la guerra por la atención: publica menos y arriesga más. Menos contenido para el algoritmo y más tesis por las que estés dispuesto a responder. La atención está fragmentada, pero la confianza se concentra en pocas voces, y siempre en las que se juegan algo.

8. Defiendes que la crisis es un estado inevitable en los negocios («se aproxima una crisis, no importa cuándo leas esto»). Ante un incidente crítico —como un ciberataque masivo o una caída repentina de ingresos por disrupción—, ¿cuál es el primer sesgo directivo que un líder debe desactivar de inmediato para evitar la parálisis?

La sociología de los desastres lleva décadas desmontando un mito: en emergencias reales, las personas rara vez entran en pánico. Lo habitual es lo contrario: siguen con lo que estaban haciendo, buscan confirmación y esperan a ver qué hacen los demás. Es el sesgo de normalidad, el primero que un líder debe desactivar, porque en la empresa se disfraza de sensatez: «no alarmemos a nadie», «esperemos a tener más datos», «seguro que no es para tanto».

En junio de 2017, el ataque NotPetya paralizó Maersk, la mayor naviera del mundo. La compañía reconstruyó en torno a 4.000 servidores y 45.000 ordenadores en unos diez días, y pudo recuperar su red gracias a un único controlador de dominio que sobrevivió en Ghana porque un apagón lo había dejado desconectado. 

 

 El golpe le costó cerca de 300 millones de dólares. Aun así, Maersk se convirtió en un caso de estudio positivo, porque su dirección admitió la magnitud del ataque y habló de él con una franqueza poco habitual. Dos años después, Norsk Hydro sufrió un ransomware, pasó a operar en modo manual, informó a diario con total transparencia y su cotización subió en lugar de hundirse.

Por eso el método ANTI que aplico con empresas en crisis empieza por Admitir: decir en voz alta, en las primeras horas, «estamos en crisis». Después llegan Neutralizar, Templar e Instaurar. Admitir despierta los recursos, la atención y la autoridad que la negación mantiene dormidos. El atacante cuenta con tus horas de duda. Cada una es un regalo para él.

9. Sectores como la ciberseguridad, los datos o el desarrollo de software sufren una alta rotación porque los profesionales priorizan la autonomía y los retos sobre las estructuras jerárquicas rígidas. ¿Qué error recurrente cometen las grandes multinacionales al intentar retener a perfiles altamente calificados y orientados a la tecnología?

El error recurrente de las grandes multinacionales es tratar la fuga del talento técnico como un problema de salario cuando es un problema de diseño del trabajo. Paul Graham lo explicó en 2009 con dos agendas que conviven mal: la del gestor, troceada en reuniones de una hora, y la del creador, que necesita bloques largos para pensar. Para un ingeniero, una reunión a media tarde arruina la jornada entera. 
 
La investigadora Gloria Mark, de la Universidad de California en Irvine, midió que tras una interrupción se tardan de media unos 23 minutos en recuperar plenamente la tarea. Multiplícalo por el calendario de cualquier corporación y entenderás por qué tus mejores perfiles se sienten como cirujanos operando en un pasillo.

El segundo error es el principio de Peter, descrito en 1969: ascender a cada persona hasta su nivel de incompetencia. En tecnología, la única escalera hacia el prestigio suele exigir dejar de hacer lo que mejor haces para pasar a gestionar personas. Es como ascender a tu mejor piloto a jefe de mantenimiento. 
 
El tercero, y el más caro, es confundir retención con compromiso. Los incentivos diferidos retienen cuerpos; la autonomía, el reto y un equipo brillante retienen mentes. Google lo comprobó en su Proyecto Aristóteles: el factor que más distinguía a sus equipos de alto rendimiento era la seguridad psicológica, la posibilidad de equivocarse sin pagar un precio social. Un especialista en ciberseguridad pasa el día buscando vulnerabilidades. No te sorprenda que también encuentre las de tu organigrama.

10. Si pudieras identificar la mayor vulnerabilidad en el modelo mental del directivo tradicional y tuvieras que aplicar un «parche» o hotfix de liderazgo obligatorio hoy mismo, ¿cuál sería y qué comportamiento cambiaría automáticamente?

Ese bug tiene un síntoma inconfundible: el directivo se convierte en el único punto de fallo de su propia organización. Todo pasa por él, todo le espera, todo se rompe cuando él falla. En arquitectura de sistemas nadie aceptaría ese diseño para un servicio crítico; en management lo llamamos «tenerlo todo bajo control».

El parche existe desde hace más de siglo y medio, y procede del lugar más inesperado: el ejército prusiano. Helmuth von Moltke, que advirtió que ningún plan sobrevive intacto al primer contacto con el grueso del enemigo, impulsó lo que hoy se conoce como Auftragstaktik, el mando por misión: el superior comunica la intención y los límites, y el cómo lo decide quien está sobre el terreno. Funcionaba porque aceptaba una verdad incómoda: quien está más cerca del problema suele tener mejor información que quien está más arriba.
El hotfix que aplicaría hoy, obligatorio y sin reinicio, es este: antes de dar cualquier instrucción, el directivo comunica tres cosas (para qué, hasta dónde y qué no se negocia) y deja el cómo en manos de su equipo. El comportamiento que cambia automáticamente es la pregunta con la que revisa el trabajo. Deja de preguntar «¿has hecho lo que te dije?» y empieza a preguntar «¿hemos conseguido lo que buscábamos?». Esa pequeña diferencia convierte una pirámide frágil en una red resistente.

Las empresas centenarias lo saben bien. Sobreviven las que reparten el criterio. Las que confían en el terreno. Las que se parchean antes del ataque. Las que no esperan al héroe.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  


viernes, octubre 09, 2026

MyPublicInbox: Sexto Aniversario

Cuando lanzas un proyecto como MyPublicInbox siempre tienes cierto nerviosismo. Dudas. ¿La gente lo entenderá? ¿Será útil? ¿Lo usarán? Al final, nos tiramos a la piscina y lo lanzamos un día como hoy, 9 de Octubre, de hace seis años, y la elección no fue casual. Este día se celebra el Día Internacional del Correo, y el corazón de MyPublicInbox es la comunicación responsable.
Cuando lo lanzamos, el primer día, solo había 50 Perfiles Públicos en la plataforma, y nos sorprendió que a la hora de haberlo anunciado, ya tuvimos los primeros mensajes y las primeras peticiones de creación de perfiles públicos. Fue muy emocionante ver que había gente que lo entendía y que le veía valor tan rápido. Así que nos animó mucho a seguir trabajando.
Después, el trabajo constante con MyPublicInbox fue trayendo nuevos Perfiles Públicos, acuerdos con empresas, desarrollo de nuevas capacidades y servicios, y como no, un crecimiento en usuarios en la plataforma, donde ahora somos cerca de 40.000 usuarios. Algo que nos parecía impensable al inicio. También, hemos repartido dinero a ONGs con los Tempos que se generan, hemos visto como muchos usuarios cerraban oportunidades profesionales por la plataforma, y hemos conseguido que la empresa esté en positivo, sostenible, y creciendo cada día.
No está mal para ser un proyecto que busca poner en valor el tiempo y la comunicación entre las personas, y potenciar que el impacto de las personas en Internet sea mayor, siendo al máximo responsables con el tiempo de cada uno de nosotros. Es lo más valioso. Lo que más valoro yo en mi vida, y cada vez que decido hacer algo, lo pienso en términos de inversión de tiempo. Por eso MyPublicInbox trata de ser eso, una herramienta para gestionar que la comunicación sea de valor.
Hoy en día MyPublicInbox tiene un equipo de desarrollo estable, un roadmap constante, y un equipo de personas que trabajan para atender a los usuarios de la plataforma constantemente, pero sigue manteniendo el espíritu de aquél primer día que se puso en producción. El espíritu de valorar el tiempo de los usuarios de la plataforma, de conseguir oportunidades y potenciar a los perfiles públicos, y sobre todo de seguir innovando en nuevas características para seguir creciendo. 
A todos los que os habéis sacado un usuario, tenéis un perfil público, o habéis usado alguno de los servicios de MyPublicInbox, os doy un agradecimiento personal. Me encanta cuando alguien se acerca a mí y me dice: "Chema, yo también tengo un Perfil Público en MyPublicInbox". Es una de las cosas que más ilusión me hace que me digan, os lo confieso. Gracias infinitas por apoyar nuestro proyecto de innovación y el emprendimiento. Ese mensaje sí que nos llega al corazón.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  


martes, septiembre 08, 2026

Cómo canjear productos o entradas para eventos por Tempos en MyPublicInbox ( y luego Euros )

En MyPublicInbox tenemos una economía circular de Tempos, que luego la plataforma puede canjear en Euros, así que si tienes una tienda online, o vendes servicios online, o deseas vender entradas para un evento, o descuentos, o algo personal tuyo especial, puedes canjearlo por Tempos dentro de MyPublicInbox. Aquí te explico cómo hacerlo.
En MyPublicInbox, si eres un Perfil Público, tienes la opción de "Mi Impacto en Internet -> Tienda" puedes solicitar dar de alta productos o servicios para que los usuarios que tengan Tempos puedan cambiarlos por entradas de tu evento, por tus formaciones, o por algún producto tuyo. 

En mi caso, para este ejemplo he dado de alta mis dibujos autografiados de "Jose Mari Cariño" que te mandaré en digital firmados, o si quieres, físicamente te los envío a tu casa. Para eso, el precio está puesto en Tempos, y lo que sería el resultado en una conversión quitando los impuestos y comisiones bancarias en Euros - aunque los Tempos serán esos -.
Si tienes una tienda online, puedes poner códigos 100% descuento de tu e-commerce, así que ellos Canjearían sus Tempos por el código de tu eCommerce, y luego canjearían ese código en tu plataforma. Luego, tú puedes canjear los Tempos por Euros en MyPublicInbox. Así, los usuarios pueden utilizar los Tempos que tengan acumulados en tu tienda online. 
Si tienes dudas, y tienes una Tienda Online y quieres saber cómo funciona este proceso en detalle, puedes irte al menú de "¿Tienes una tienda Online?"
Una vez que lo tengas dado de alta, el equipo de MyPublicInbox revisará el producto o servicio que has puesto en la tienda para Canjear por Tempos, para asegurarse de que no haya productos que incumplan las normas de la plataforma. 
Cuando un usuario tenga Tempos y decida Canjearlos, el usuario se llevará el código que hayas puesto que le llegará por mensaje interno desde Leire con la información de cómo utilizar ese código, tal y cómo tú se la dejes.
En el mensaje que recibe el "Canjeador" va la información que le hayas puesto tú, así que intenta dejarle las cosas lo más claras que puedas.
Y tú recibirás un mensaje informándote de que un código ha sido entregado a un "Canjeador" que te ha transferido los Tempos a tu cuenta a cambio de un código concreto. También tendrás información de qué usuario ha sido el que ha utilizado los Tempos.
Y si miras en la sección de Mis Tempos -> Movimientos, tendrás detalles de la transferencia de Tempos a tu cuenta, así como la comisión de tienda, que es de un 5% en Tempos.
Hay un límite de 10 productos o servicios que puedes poner para Canjear en la Tienda por Tempos. Pero si un producto es una Código para entradas de un evento, por ejemplo, puedes poner todos los que quieras - bueno, hay un límite grande -, cada uno en una línea, que se irán entregando de forma secuencial a los que canjeen sus Tempos hasta que se acaben.
Ahi podrás ver los productos que tienes a venta en la Tienda que han sido aprobados, y podrás ir añadiendo nuevos según se acaben, o eliminarlos si ha caducado el evento, el código o el producto. El objetivo es que puedas aprovechar los Tempos que tienen los usuarios en la plataforma para generar negocio con tus productos y servicios. Y luego, si quieres, cambiarlos a Euros.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  


Entrada destacada

Hacking IA: Jailbreak, Prompt Injection, Hallucinations & Unalignment. Nuestro nuevo libro en 0xWord

Pocas veces me ha hecho tanta ilusión que saliera un nuevo libro en 0xWord como con este libro de " Hacking IA: Jailbreak, Prompt Inje...

Entradas populares