#62. Stephane Konarkowski. Eres tan seguro como tú proveedor más débil.

¿Somos realmente conscientes de toda la información que exponemos en internet sin darnos cuenta?En este episodio de Un Podcast Seguro conversamos con Stephane Konarkowski, Co-Founder & CPO de ThingsRecon, una plataforma centrada en ayudar a las empresas a entender y reducir su superficie de exposición digital.Stephane nos comparte su trayectoria desde el mundo técnico hasta la creación de una solución que pone el foco en uno de los mayores retos actuales de la ciberseguridad: descubrir qué activos están expuestos antes de que lo hagan los atacantes. Hablamos sobre shadow IT, activos olvidados, proveedores externos, riesgos invisibles y cómo internet se ha convertido en un entorno donde cada organización deja más huella de la que imagina.Además, reflexionamos sobre cómo la automatización y la inteligencia artificial están cambiando la forma de gestionar la seguridad, el crecimiento del ataque automatizado y la dificultad que tienen muchas empresas para mantener visibilidad real sobre sus entornos digitales. Stephane defiende una idea clave: no se puede proteger lo que no se conoce.También abordamos el papel de la cultura de seguridad, la importancia de simplificar la gestión del riesgo y cómo las organizaciones deben empezar a pensar en exposición continua y no solo en auditorías puntuales.Una conversación práctica y necesaria sobre visibilidad, superficie de ataque, inteligencia de exposición y el desafío de proteger organizaciones cada vez más conectadas. Porque en ciberseguridad, muchas veces el problema no es solo lo que sabes… sino todo lo que todavía no has descubierto.—-----------------------------------------Enlaces del invitado:Linkedin: ⁠https://www.linkedin.com/in/stephanek/—-----------------------------------------Este episodio no hubiese sido posible sin Seven Sector Technologies, agenda una demo ya mismo sin ningún tipo de compromiso: ⁠https://www.sevensector.com/⁠—-----------------------------------------Suscríbete a nuestra newsletter (⁠https://unpodcastseguro.com/⁠) para no perderte nada.—-----------------------------------------Nuestras redes sociales:Linkedin: ⁠https://www.linkedin.com/company/un-podcast-seguro⁠YouTube: ⁠https://www.youtube.com/@unpodcastseguro⁠Spotify: ⁠https://open.spotify.com/show/40WZSLjdici4BUn3HnMd0B⁠Amazon: ⁠https://music.amazon.es/podcasts/e0c2f497-d3db-4d5b-8cfb-c64de7fb8061/un-podcast-seguro⁠Instagram: ⁠https://www.instagram.com/unpodcastseguro/⁠TikTok: ⁠https://www.tiktok.com/@un.podcast.seguro⁠—-----------------------------------------Conoce a los propietarios del podcast:Marc: ⁠https://www.linkedin.com/in/marcgr1998/⁠David: ⁠https://www.linkedin.com/in/davidlopezllorens/⁠Joaquín: ⁠https://www.linkedin.com/in/joaquin-gamiz/⁠—-----------------------------------------CAPÍTULOS:00:00 Introducción y Presentación de Stefan03:04 La Importancia de la Gestión de Activos Digitales06:04 Experiencias Previas y Aprendizajes en Ciberseguridad09:01 Descubrimiento de Vulnerabilidades en Empresas11:56 Gestión de Riesgos de Terceros y su Complejidad14:58 Desafíos en la Exposición de Activos a Internet20:34 Impacto de la IA en la Ciberseguridad23:27 El Futuro de la Ciberseguridad y la Conectividad25:30 Dinámicas de Proveedores y Cadencias de Evaluación26:31 Concienciación sobre la Cadena de Suministro28:05 Visibilidad y Configuración de Proveedores28:39 Proximidad Digital y su Importancia31:17 Vulnerabilidades y Riesgos de Proveedores32:42 La Lucha Continua entre Defensa y Ataque33:50 Limitaciones de Herramientas de Seguridad37:16 Adaptación a Regulaciones y Frameworks38:31 Configuraciones Erróneas y su Impacto41:36 Ejemplos de Fallos en la Cadena de Suministro47:58 La importancia de la defensa en ciberseguridad49:17 Uso de IA en análisis y descubrimiento53:48 Desafíos de mantenerse al día con la IA57:03 Comparación de modelos de IA59:51 El papel de la curiosidad en la ciberseguridad