El papel de la IA en ciberseguridad marca un punto de inflexión para la gobernanza y la resiliencia de las organizaciones. En línea con nuestra vocación de servir a la seguridad en todas sus dimensiones, potenciar el talento profesional y actuar como motor de innovación estratégica, desde la Fundación Borredá estrenamos ConversIA: un nuevo videopodcast concebido para profundizar en la inteligencia artificial y la seguridad de la mano de quienes lideran su aplicación real. Inauguramos este espacio con una conversación de máxima autoridad junto a Santiago Moral Rubio, doctor en Ingeniería Informática, ex CISO global del Grupo BBVA y socio fundador de Xauen.
¿Por qué ver el estreno de ConversIA?
ConversIA nace para hablar directamente con quienes poseen un conocimiento riguroso y experiencia práctica contrastada en inteligencia artificial. Su propósito es compartir aciertos y errores reales, facilitando que los profesionales y responsables de la seguridad tomen decisiones más fundamentadas, eficaces y responsables.
Pocas trayectorias combinan con tanta solvencia la experiencia de haber protegido a una corporación financiera global con el desarrollo de soluciones de vanguardia como la de Santiago Moral. Al frente de Xauen —firma tecnológica nacida como spin-off junto a la Universidad de Jaén—, su equipo ha desarrollado Laguun: un CISO virtual basado en IA conversacional que acerca la ciberseguridad a pequeñas y medianas empresas para autoevaluar riesgos y protegerse a un coste marginal. Esta plataforma, desarrollada con Claude, permite ya que más de mil organizaciones se autoevalúen frente al Esquema Nacional de Seguridad (ENS).
Ejes estratégicos: El uso de la IA en ciberseguridad con criterio y control
A lo largo de este primer episodio audiovisual, el diálogo aborda cuestiones críticas que interpelan directamente a los comités de dirección y a los responsables de la toma de decisiones:
- El funcionamiento interno de la IA: Comprensión técnica de los modelos para desmitificar su alcance y entender sus capacidades operativas.
- Adopción empresarial: Análisis de cómo las organizaciones están integrando estas herramientas en sus procesos de negocio.
- El papel rector de la ciberseguridad: La integración de la seguridad como requisito imprescindible desde el diseño inicial de cualquier iniciativa tecnológica.
- Gobernanza directiva: La formulación de aquella pregunta crítica que los consejos de administración y comités de dirección todavía no se están haciendo.
Reconocimientos internacionales de Xauen y capacidades defensivas con Anthropic
El estreno de este videopodcast coincide con dos hitos alcanzados por Xauen en octubre de 2026, convirtiéndose en una de las firmas españolas con acceso a programas de validación internacional por parte de Anthropic:
- Claude Partner Network Services Track: Incorporación en el Select partner tier notificada el 2 de octubre.
- Cyber Verification Program: Verificación oficial comunicada el 6 de octubre para Xauen.io con acceso Defense, que faculta el uso de los modelos Claude Mythos 5.1, Claude Opus 5.5 y Claude Sonnet 5.5 para trabajo defensivo.
Este respaldo permite a la firma articular, mediante las capacidades de Claude Mythos 5.1, cinco servicios defensivos especializados para proteger los entornos de sus clientes:
- Analizar código para determinar qué vulnerabilidades son realmente explotables.
- Responder a incidentes en horas y no en días, marcando una diferencia sustancial frente a atacantes que ya emplean inteligencia artificial.
- Analizar y contener de forma ágil el malware que afecte a las organizaciones.
- Verificar y priorizar con precisión las vulnerabilidades presentes en los sistemas.
- Diseñar y mantener reglas avanzadas para la detección de amenazas en el entorno corporativo.
Trabajar con ingenieros certificados por Anthropic, relación directa con el fabricante del modelo y despliegues en la cuenta de AWS de cada cliente se traduce en menor riesgo y mayor velocidad operativa.
Criterio, control y responsabilidad directiva
Frente a la adopción indiscriminada de la tecnología, Santiago Moral argumenta en la entrevista que la aplicación de estas herramientas exige tres pilares irrenunciables: criterio técnico, control riguroso y responsabilidad institucional. Esta visión permite poner capacidades de gran corporación al alcance de la mediana empresa, y aportar la velocidad de una startup a la gran corporación.
Le invitamos a ver y escuchar el episodio inaugural de ConversIA conocer las claves y decisiones estratégicas que marcarán el futuro de la seguridad en las organizaciones.
Te puede interesar: Ciberseguridad para pymes sin equipo especializado: cómo evaluar el cumplimiento y la preparación frente a ataques
