El Camembert no se derritió solo
Cientos de supermercados franceses vieron cómo sus neveras se calentaban por un ciberataque. Por qué España ya está en la lista y qué exige NIS2.
Antonio Fernandes · Ciberseguridad e Inteligencia Artificial
Soy hacker, CISO en una industria multinacional y consejero asesor. Ayudo a consejos de administración y comités de dirección a supervisar el ciberriesgo y la inteligencia artificial con criterio propio.

Cómo ayudo
Cuando el ciberriesgo llega al consejo, deja de ser un problema del CISO: con NIS2 y el deber de diligencia, pasa a ser responsabilidad personal del administrador que firma, con multas, reputación y continuidad del negocio en juego. La ciberseguridad y la IA no son cosa de técnicos, son lo que mantiene tu empresa abierta y facturando en vez de cerrar en menos de un año. Por eso son inversión, no gasto.
Superviso el ciberriesgo, la IA responsable y el cumplimiento (NIS2, DORA, AI Act) y te lo traduzco al idioma del consejo, no al de la sala de máquinas.
Como CISO en activo, defino la estrategia de seguridad, decido dónde va cada euro y acompaño a la dirección en las decisiones que de verdad importan.
Doy clase en universidades y escuelas de negocio y me subo a menudo a un escenario. Formo a consejos y directivos, y divulgo para que esto lo entienda cualquiera.
Trayectoria
He descubierto fallos de seguridad en NASA, Google, Facebook o el Departamento de Defensa de EE. UU., ejerzo como CISO en una industria multinacional y evalúo proyectos de innovación y ciberseguridad para la Comisión Europea.
Mi trayectoria completaEn los medios
Algunas de mis apariciones más comentadas en televisión, radio y grandes pódcast.




Artículos
Cientos de supermercados franceses vieron cómo sus neveras se calentaban por un ciberataque. Por qué España ya está en la lista y qué exige NIS2.
Tres opciones para ponerte al día en ciberseguridad este curso: un curso para directivos sin tecnicismos y dos másteres, presencial y online.
Un phishing de Correos, la webshell del propio estafador y un hacktivista que la desactivó. Por qué atacar de vuelta no es legal aunque parezca justo.
¿Hablamos?
Hablemos de cómo incorporar criterio independiente en ciberseguridad e inteligencia artificial a tu consejo de administración o comité de dirección.