Your Customer Journey is a broken map. And every crack is money you're losing.

Most B2B & B2C companies obsess over the start of the journey (traffic, MQLs, SQLs, etc.). They invest thousands attracting customers... only to lose them to a confusing process, a slow follow-up, or tech that doesn't connect the dots.

The real problem isn't traffic. It's friction.

My job as a Growth Hacker isn't just to get you more leads or opportunities; it's to be the architect of your entire growth system.

I map the complete journey—from the first click to the repurchase and even referrals—to detect every conversion leak (the obvious and the hidden ones).

Then, I design and implement strategies, processes, and technology (especially AI) to eliminate friction and automate nurturing 24/7.

After 15 years of leading teams... I've seen the same pattern: it's not about having the most expensive software; it's about having the right process. AI is useless if your journey strategy is flawed.

I specialize in building 'Growth Machines' that:

✅ Use Artificial Intelligence to understand behavior and personalize every stage of the journey at scale.
✅ Implement tech systems (CRMs, Automation) that plug leaks and accelerate the sales cycle. 
✅ Optimize every touchpoint (CRO) so your platform works for you, not against you.

If you feel your sales process is a 'Rubik's cube' and you want to implement a real growth system, let's talk.

Send me a private message.

Luis Garica

I am passionate about innovation and digital transformation. Since 2006, I have led Babel-Team, a Brazilian company offering cutting-edge automation technologies. Over the past five years, we've been incorporating AI into workflow automation. More recently, we partnered with SoSafe to contribute to the cybersecurity of businesses of all sizes.

At Babel-Team, we specialize in IT automation, leveraging AI, machine learning (ML), and robotic process automation (RPA) to modernize tasks, processes, and operations. Our services include consulting, implementation, training, and support in digital transformation, enabling companies to focus on growth and success.

Through our partnership with Sosafe, a leader in cybersecurity and data protection, we now offer digital risk management, security awareness, and cybersecurity training for employees and organizations. This collaboration ensures information security and compliance with GDPR, ISO 27001, and other international standards.

We adhere to global compliance and certification standards, including SOC 2 Type II, ISO 27001:2013, GDPR, PCI, CCPA, Cyber Essentials, and EU-US Data Privacy Framework.

From integrating CRM systems like Keap and ActiveCampaigns to implementing customer experience solutions such as Freshworks Omnichannel Suite, Freshdesk, and Freshsales, we provide a wide range of technologies to meet client needs.

In a world where automation and cybersecurity are critical for efficiency, cost reduction, and customer experience, Babel-Team delivers digital innovation across industries like healthcare, retail, and manufacturing.

We also embrace cloud-based services, containers, and microservices to help businesses scale operations effectively.

If you'd like to learn more, visit babelteam.com or message me on WhatsApp at (+55) 21 98736-1486. You can also schedule a meeting here: https://babel.team/agendaesja.

Jorge Aldrovandi

En el Ecosistema Cyber Latam, nos preguntamos por qué el ciberataque de hoy ya no parece un ataque?

Y para encontrar respuestas analicé un informe reciente de SoSafe sobre el panorama emergente de la Ingeniería Social habilitada por IA.

Siguen algunos hechos y conclusiones.

La Inteligencia Artificial generativa ha cambiado para siempre las reglas del juego en la ciberseguridad corporativa. Para los líderes de TI, Seguridad, Cumplimiento y Desarrollo Humano, el reto ha escalado: los atacantes ya no dependen de procesos manuales, sino que ahora pueden generar artefactos coordinados, iterar sobre ellos en segundos y distribuirlos en múltiples canales con un esfuerzo humano mínimo.

No es sorpresa que el 47% de las organizaciones ya clasifique a la IA generativa adversaria como su principal preocupación. El ecosistema del "Cibercrimen como Servicio" se expande rápidamente, ofreciendo kits de automatización de phishing, complementos de clonación de voz y herramientas para crear deepfakes que reducen la experiencia técnica necesaria para lanzar una campaña avanzada.

Esta democratización del cibercrimen ya es visible en las métricas de las organizaciones. Los líderes han reportado un aumento masivo en amenazas hiperrealistas:

- El 79% se enfrentó a correos de phishing generados por IA, un salto frente al 35% del año anterior.

- El 57% detectó documentos comerciales falsificados con IA, superando los filtros tradicionales con contratos, políticas o facturas aparentemente legítimas.

- Los incidentes con videos deepfake se triplicaron, pasando del 7% al 23%.
El nivel de sofisticación ha llegado al punto en que las herramientas actuales pueden clonar la voz de un directivo a partir de solo unos segundos de audio capturado. 

Además, al utilizar grandes modelos de lenguaje (LLMs), los atacantes ajustan sus respuestas en tiempo real, logrando interacciones dinámicas que se sienten genuinas en lugar de seguir un guion predecible.

En resumen, la IA le ha dado a los actores maliciosos una velocidad, un alcance y una coherencia que antes parecían imposibles. Ante amenazas que pueden operar en múltiples idiomas y mantener un tono perfecto, la pregunta es: 

¿Están nuestras estrategias de defensa evolucionando al mismo ritmo?

Para profundizar en cómo la IA está transformando cada etapa del ataque y conocer los datos de más de 100 líderes globales sobre cómo están adaptando su infraestructura y capacitación, lea el análisis detallado en el informe completo de SoSafe: "The State of Social Engineering" en la versión de Babel-Team en español https://lnkd.in/e2JXfAWw 

Para cuestiones de Defensa Adaptativa, yo, Jorge Pesca Aldrovandi, confío en SoSafe y en el Ecosistema Cyber LATAM.

Argentina
Fredi Rene Aprile, Patricia Mazzuchi, Pablo Cabrera
Chile
Katherine Alday L., Andres Saez Riffo
Colombia
Leonel Marin Ramirez Mauricio Mancera
Ecuador
Andrés Buitrón, Mark Jaramillo Orellana
Perú
Wendy Rodríguez
México
Alejandro Tapia
Uruguay
Santiago H. Pereira Testa

Jorge Pesca Aldrovandi

CEO of Babel-Team: Cybersecurity: Building Human Firewalls with SoSafe; Agentic Workflow & Orchestration with Make; AI and High Education

Una breve nota que surge de la constatación del uso de IA en Babel-Team, en el ecosistema de partners, clientes, etc. Nosotros mismos, nuestros funcionarios, TODOS utilizan alguna forma de IA. Esta ola nos está pasando por encima, sin tiempo para establecer alguna especie de gobernanza mínima. 

SoSafe acaba de enviarme un análisis de Gartner Research Board de las amenazas internas y externas que esta adopción casi sin control puede tener. He hecho un resumen pero al final encuentras el acceso a la fuente original.

De hecho, según este informe, más del 60% de las organizaciones ya tienen evidencia o sospechan del uso no autorizado de herramientas de IA Generativa en sus equipos.

Hoy en día, la batalla se libra en dos frentes principales:

🔹 Amenazas Internas: La falta de "alfabetización en IA", el crecimiento del "Shadow AI" (empleados usando herramientas no aprobadas) y el riesgo constante de fuga de datos confidenciales al interactuar con los prompts de la IA. 

🔹 Amenazas Externas: El alarmante aumento del phishing potenciado por IA y los deepfakes (el 79% de los CISO reportan un aumento en volumen y sofisticación de estos ataques), además de los constantes ataques a la infraestructura de IA y las vulnerabilidades en la cadena de suministro.

Para ayudar a visualizar este complejo panorama, comparto este Mapa de Riesgos de IA que resume las amenazas críticas que debemos tener en el radar.

👇 Te invito a revisar la infografía adjunta. ¿Cuál de estos riesgos te preocupa más actualmente en tu organización,o no te preocupa ninguno? ¡Leo sus valiosas opiniones en los comentarios!
#Ciberseguridad #InteligenciaArtificial #CISO #ShadowAI #Deepfakes #GestiónDeRiesgos #Gartner #SoSafe #BabelTeam 

Fuente: https://lnkd.in/eXB7DQcF

Kim de Wit Andrés Buitrón, Katherine Alday L. Alejandro Tapia Santiago H. Pereira Testa Leonel Marin Ramirez Mark Jaramillo Orellana Fredi Rene Aprile Pablo Cabrera Patricia Mazzuchi Valentina Lessa Andres Saez Riffo Wendy Rodríguez Micheline Christophe Alejandra Cisneros Fabio Hansen Cesar Cerrudo Mauricio Mancera Vicente Gea Franka Beyer Jose Bejarano

Para quienes están interesados en tema de la Ciberseguridad y, dentro de ella, la Gestión del Riesgo Humano, no puedo dejar de recomendar enfáticamente, este breve contenido de Shirley Hora. No es solo formación > es concienciación > comportamiento > medición del comportamiento > gestión del riesgo humano. Imperdible. 

En quiénes puedes confiar en Latam para implementar SoSafe  ?

Te cuento...

Argentina
Fredi Rene Aprile, Patricia Mazzuchi, Pablo Cabrera
Chile
Katherine Alday L., Andres Saez Riffo
Colombia
Leonel Marin Ramirez Mauricio Mancera
Ecuador
Andrés Buitrón, Mark Jaramillo Orellana
Perú
Wendy Rodríguez
México
Alejandro Tapia
Uruguay
Santiago H. Pereira Testa

Helping companies create awareness and activate their human firewall🚀| Head of Sales for Spain and Digital France @SoSafe

Esto no va solo de formación.
 Va de concienciación.
 Va de comportamiento.
 Va de cultura.
Y cuando la cultura cambia, el impacto es exponencial. SoSafe
#Ciberseguridad #SecurityCulture #Concienciación #CyberAwareness #España

La defensa debe adaptarse al usuario, no al revés. Seguro?

A ver...

CISOs, lidian con un dolor constante: los empleados a menudo no priorizan el comportamiento seguro y se resisten a las iniciativas de seguridad, viéndolas como una inconveniencia. Sabemos que hay entrenamientos implementados, pero el compromiso suele ser bajo y el impacto no es el que necesitamos para reducir el riesgo.

Gran parte de esta resistencia surge porque obligamos a una fuerza laboral distribuida a consumir contenido rígido.

Aquí es donde entra la funcionalidad del SoSafe, Aprende desde cualquier lugar (Learn Anywhere). 

Esta innovación reconoce que el trabajo moderno ya no ocurre exclusivamente de 9 a 5 frente a un escritorio. 

La nueva arquitectura ofrece un diseño totalmente responsivo, permitiendo a todos los empleados, incluyendo equipos remotos y personal de primera línea, completar lecciones fluidas e interactivas desde cualquier dispositivo móvil o de escritorio. Además, para eliminar cualquier barrera, el contenido está disponible en 35 idiomas.

¿El resultado estratégico? Al eliminar la fricción de accesibilidad técnica e idiomática, la formación en seguridad deja de ser una interrupción molesta. 

Esto permite transformar esa resistencia inicial en una cultura de vigilancia proactiva, garantizando el cumplimiento continuo y evitando el estrés de perseguir a los usuarios para los reportes de última hora.

Como dicho, la defensa debe adaptarse al usuario, no al revés.

Yo, Jorge Pesca Aldrovandi, confío en el Ecosistema de Ciberseguridad LATAM

Argentina
Fredi Rene Aprile, Patricia Mazzuchi, Pablo Cabrera
Chile
Katherine Alday L., Andres Saez Riffo
Colombia
Leonel Marin Ramirez
Ecuador
Andrés Buitrón, Mark Jaramillo Orellana
Perú
Wendy Rodríguez
México
Alejandro Tapia
Uruguay
Santiago H. Pereira Testa

Profundiza en esta funcionalidad en el artículo: https://lnkd.in/eCaxAhMv

#CISO #CyberSecurity #DefensaAdaptativa #SoSafe #InfoSec #Concienciacion

A ver si esto resuena...

Para los líderes de Ciberseguridad, TI, Riesgo y Desarrollo Humano (L&D), el desafío ha cambiado de forma radical. Los ataques de ingeniería social ya no dependen de esfuerzos manuales lentos o correos masivos con errores evidentes. Hoy, impulsados por la Inteligencia Artificial, los ciberdelincuentes logran que el engaño se sienta intuitivamente confiable.

¿Cómo lo logran? 

Las operaciones actuales han evolucionado para superar las defensas tradicionales basándose en tres nuevas capacidades críticas:

1.Generación de contenido hiperrealista: Los atacantes utilizan IA generativa para emular la comunicación humana a la perfección. Esto incluye la creación de documentos comerciales falsos (contratos, políticas, facturas) y el uso de deepfakes de video y clonación de voz, logrando audios convincentes a partir de solo unos segundos de grabación legítima.

2.Personalización avanzada por rol: El engaño ahora estudia a su víctima. Los atacantes utilizan Modelos de Lenguaje Grande (LLMs) para ajustar el tono y las frases en tiempo real. Las interacciones ya no siguen un guion predecible; son dinámicas y se adaptan a los comportamientos y flujos de trabajo específicos del empleado.

3.Infraestructura de ataque automatizada: Esta tecnología permite escalar el alcance del ataque de forma masiva y adaptarse en tiempo real. Los ciberdelincuentes combinan texto, imágenes, audio y video creados a partir de datos públicos para construir identidades falsas que mantienen una coherencia impecable a través de múltiples canales.

Cuando las amenazas están diseñadas a la medida para superar nuestros filtros tecnológicos y lucen exactamente como las operaciones diarias de la empresa, la tecnología por sí sola ya no es suficiente para proteger el perímetro.

Frente a estas amenazas, el empleado se convierte en la última y más importante línea de defensa. Identificar el engaño hoy requiere ir más allá del simple cumplimiento de normativas; exige formar un verdadero cortafuegos humano capaz de dudar de manera inteligente en fracciones de segundo.

¿Están nuestros equipos preparados para detectar un engaño diseñado para ser perfecto?

Descubra en profundidad cómo está evolucionando la ingeniería social impulsada por IA y qué estrategias están implementando los líderes globales para proteger a sus organizaciones.

👇 Lea el análisis detallado en el informe completo de SoSafe: "The State of Social Engineering" en la versión de Babel-Team en español https://lnkd.in/e2JXfAWw

Para cuestiones de Defensa Adaptativa, yo, Jorge Pesca Aldrovandi, confío en SoSafe y en el Ecosistema de Ciberseguridad LATAM.

Argentina
Fredi Rene Aprile, Patricia Mazzuchi, Pablo Cabrera
Chile
Katherine Alday L., Andres Saez Riffo
Colombia
Leonel Marin Ramirez
Ecuador
Andrés Buitrón, Mark Jaramillo Orellana
Perú
Wendy Rodríguez
México
Alejandro Tapia
Uruguay
Santiago H. Pereira Testa

A ver..., si el el cibercrimen es omnicanal. ¿tu entrenamiento también lo es?

Los CISOs, comparten a menudo un dolor constante: han invertido recursos significativos en infraestructura y herramientas de seguridad, pero resulta frustrante ver cómo un simple ataque de ingeniería social logra evadir todo el blindaje. 

La realidad es que los empleados siguen cayendo en estas trampas porque los cibercriminales han evolucionado. Hoy, un ataque no es un evento aislado; es una campaña narrativa. 

Un engaño puede comenzar con un correo electrónico, seguir con un SMS urgente y terminar con una llamada o un mensaje de WhatsApp. Sin embargo, la mayoría de los programas de concienciación siguen entrenando a los usuarios para detectar correos individuales en lugar de patrones coordinados.

Aquí entra el Orquestador de Ataques Multicanal de SoSafe que viene de la mano de Babel-Team y sus socios del Ecosistema de Ciberseguridad que encontrarás al final.

Esta funcionalidad permite diseñar campañas de ingeniería social complejas que combinan múltiples vectores (email, SMS, llamadas) de forma simultánea, imitando el ritmo natural de una amenaza real. 

Lo mejor es que la IA actúa como asistente: basta con describir el escenario (por ejemplo, "fraude de facturas dirigido a finanzas") y el sistema genera la campaña completa en minutos.

Pasamos de simular correos aislados a entrenar a tu equipo para detectar manipulaciones en múltiples pasos. Creo que es hora de preparar a tu red humana para el mundo real.

Profundiza en esta funcionalidad en el artículo: https://lnkd.in/eCaxAhMv

Ecosistema de Ciberseguridad LATAM

Argentina
Fredi Rene Aprile, Patricia Mazzuchi, Pablo Cabrera
Chile
Katherine Alday L., Andres Saez Riffo
Colombia
Leonel Marin Ramirez
Ecuador
Andrés Buitrón, Mark Jaramillo Orellana
Perú
Wendy Rodríguez
México
Alejandro Tapia
Uruguay
Santiago H. Pereira Testa

#CISO #CyberSecurity #IngenieriaSocial #SoSafe #DefensaAdaptativa

I'm really excited to see the evolution of the beloved #HuFiCon at #Signal. 

I'll be in Paris in May and Cologne in November. And someday, I hope we can do it together with Babel-Team and Eco Cyber ​​Latam in São Paulo and/or Mexico City, Buenos Aires, Bogotá... Here we come!

Andrés Buitrón Mark Jaramillo Orellana Alejandro Tapia Leonel Marin Ramirez Mauricio Mancera Jose Bejarano Katherine Alday L. Andres Saez Riffo Pablo Cabrera Patricia Mazzuchi Fredi Rene Aprile Kim de Wit Alexandra Wasilewski Santiago H. Pereira Testa Wendy Rodríguez Jasmine Jalava Harry Jeyarajah Pablo César Rivas Llanos

Tal vez la mentira más grande en ciberseguridad es "... he leído y comprendido esta política".

Si somos honestos, la gestión de políticas es a menudo un teatro administrativo. Los CISOs, envían documentos de 10 páginas llenos de jerga legal. El empleado hace scroll, firma y sigue con su día.

El resultado es peligroso: tenemos cumplimiento en el papel (Compliance), pero ignorancia en la práctica.

Aquí entra la innovación de SoSafe con la funcionalidad Policy to Lesson. (de Política a Lección).

Esta funcionalidad utiliza IA para romper el ciclo de la "letra muerta":

• Transformación instantánea: Sube tu PDF estático y la IA lo convierte automáticamente en una lección interactiva de 5 minutos.

• Adaptabilidad: ¿Tu política es demasiado rígida? La herramienta ajusta el tono (de formal a amigable) y el idioma para asegurar que el mensaje realmente llegue.

El objetivo estratégico es claro: dejar de perseguir firmas para empezar a garantizar la retención del conocimiento. Pasamos de "marcar la casilla" a reducir el riesgo real de comportamiento.

Descubre cómo funciona esta transformación aquí: https://lnkd.in/eP5VUki2 

#CISO #Governance #Compliance #AI #SecurityAwareness #SoSafe

Andrés Buitrón, Katherine Alday L. . Alejandro Tapia Santiago H. Pereira Testa Anbu Mathiazhagan Leonel Marin Ramirez Mark Jaramillo Orellana Fredi Rene Aprile Pablo Cabrera Patricia Mazzuchi Valentina Lessa Andres Saez Riffo Wendy Rodríguez Micheline Christophe Alejandra Cisneros Fabio Hansen Cesar Cerrudo Mauricio Mancera Vicente Gea Christine Siu Jose Bejarano

SoSafe, nuestro partner en LATAM para gestión del riesgo humano cuenta ya con una formidable funcionalidad llamada Threat Box (en traducción libre, Buzón de Amenazas) que permite filtrar, revisar, clasificar y enviar feedback al miembro del equipo que ha reportado una amenaza. Hemos profundizado en esta funcionalidad, en español, aquí > https://lnkd.in/eBW9tjUG?

With Threat Inbox, every reported threat lives in one place. Filter, review, classify and send feedback to the employee who caught it. no bouncing between tools. just one inbox. 👀

Hoy le doy la bienvenida a la era de los ataques multicanal y multicadena.

Sobre este tema ya hablamos aquí, pero vale profundizar.

Para los líderes de Ciberseguridad, TI y Riesgos (CISO, Head of IT, ISO), el modelo de amenaza ha evolucionado drásticamente. La ingeniería social ha dejado de ser un intento de un solo impacto (como un correo malicioso aislado) para convertirse en operaciones coordinadas que abarcan múltiples plataformas. Hoy, los ataques se extienden simultáneamente a través de herramientas de colaboración, procesos de identidad, canales móviles y accesos de proveedores.

Los cibercriminales ahora secuencian sus tácticas de una forma que imita perfectamente los flujos de trabajo reales de nuestras organizaciones. Un ataque moderno puede comenzar con un señuelo en aplicaciones como SharePoint o Teams (reportado por el 58% de los líderes), continuar con un seguimiento por SMS o Smishing (observado por el 66%) y culminar con una llamada telefónica simulando ser un proveedor corporativo (Vishing).

Al observar las métricas de organizaciones maduras en los últimos 12 meses, la profundidad de esta tendencia es innegable:

- El 51% de los líderes detectó un aumento en mensajes adaptados a roles específicos.
- El 33% observó intentos que imitaban procesos comerciales internos, como falsos flujos de aprobación o redirección de nóminas de RR.HH.
- El 28% reportó campañas que combinaban correo electrónico, llamadas y SMS dentro del mismo esfuerzo de ataque.
- El 30% enfrentó ataques deliberados de múltiples pasos, donde los criminales encadenan diferentes tácticas para hacer avanzar la intrusión.

Los actores de amenazas no solo intentan vulnerar el sistema una vez; tocan la puerta, prueban accesos secundarios y regresan. 

Un ejemplo real reportado por un líder de TI involucró la captura de credenciales mediante un correo convincente, seguido de un intento de acceso a escritorios virtuales (Citrix DaaS) utilizando portales de inicio de sesión que replicaban fielmente la imagen de la empresa y contaban con certificados SSL válidos para evitar ser detectados.

Frente a tácticas que imitan sus procesos de negocio paso a paso, ¿está su organización preparada para detectar y detener amenazas multicadena?

👇 Profundice en los patrones de ataque actuales y descubra cómo adaptar sus estrategias de mitigación. Le invito a solicitar y leer el informe completo: The-State-of-Social-Engineering de SoSafe, versión en español de Babel-Team- Babel-Team.

(Solicite su copia en los comentarios o envíeme un mensaje directo).

Para cuestiones de Defensa Adaptativa, yo, Jorge Pesca Aldrovandi, confío en SoSafe y en el Ecosistema Cyber LATAM.

Argentina
Fredi Rene Aprile, Patricia Mazzuchi, Pablo CabreraCabrera
Chile
Katherine Alday L. Andres Saez Riffo
Colombia
Leonel Marin Ramirez Mauricio Mancera
Ecuador
Andrés Buitrón, Mark Jaramillo Orellana
Perú
Wendy Rodríguez
México
Alejandro Tapia
Uruguay
Santiago H. Pereira Testa

Para México y más allá, Alejandro Tapia nos trae lo más moderno y serio en términos de gestión del riesgo humano. No con videos o presentaciones que pocos ven y casi nadie recuerda..., en verdad basado en Ciencia Comportamental, ajustados a cada usuario, canalizados por los canales corporativos y con formatos que los hacen adictivos, consumibles y muy, muy eficientes. Esto es lo más avanzado que existe y viene de la mano de SoSafe. Felicitaciones!

vCISO | Protejo la continuidad de organizaciones en expansión reduciendo riesgos técnicos y humanos mediante Ciberseguridad e IA. +10 años asegurando activos críticos

El phishing no se combate con un curso anual. Se combate modificando conducta bajo presión.

Ahí es donde entra SoSafe.

La diferencia no está en el contenido. Está en el enfoque conductual. Simulación realista, micro - aprendizaje inmediato y repetición constante hasta que el reflejo cambia.

Hoy el atacante puede empezar a moverse dentro de la red en menos de una hora. No hay margen para error humano repetitivo.

En nuestro modelo integramos #SoSafe como control preventivo dentro del sistema de defensa:

- Simulaciones alineadas a amenazas reales
- Métricas de clic por área crítica
- Reportes ejecutivos accionables
- Evolución conductual documentada

El awareness serio no informa. Entrena reacción, la resiliencia empieza antes del clic.

Jorge Pesca Aldrovandi Santiago H. Pereira Testa Andrés Buitrón Leonel Marin Ramirez Mark Jaramillo Orellana Fredi Rene Aprile Pablo Cabrera Patricia Mazzuchi  Alejandra Cisneros Katherine Alday L.

Three of the functionalities of the SoSafe Adaptive Defense concept, already discussed by me and the professionals of the LATAM Cybersecurity Ecosystem, with an excellent demo by Jasmine Jalava. Don't miss it!

The SoSafe product update is here! 🚀
Three releases that are changing how teams handle human risk and compliance.

• Policy-to-Lesson (Beta): Convert internal security policies into interactive lessons in minutes, automatically structured, translated, and ready to publish.
• Recreate Attack (Beta): Turn real threats into training simulations. If it hits your inbox, it can become part of your simulation program.
• NIS2 Executive Lessons: Two new lessons for leadership to understand their audit responsibilities. Less prep work for security teams, more clarity for executives.

Jasmine Jalava from Product Marketing walks you through it all 👇

Compartimos hoy una frustración constante que yo mismo y los profesionales del Ecosistema de Ciberseguridad LATAM recogemos de CISO´s: se invierten recursos significativos en herramientas de seguridad, pero un simple ataque de ingeniería social logra evadir todo el blindaje. 

A esto se suma un problema de fondo; si no tiene visibilidad para medir el nivel de riesgo humano, es imposible gestionarlo proactivamente.

El cibercrimen actual utiliza IA para escalar ataques a una velocidad sin precedentes. Sin embargo, muchas organizaciones siguen defendiéndose con entrenamientos anuales estáticos que los empleados ven como una interrupción molesta.

Es hora de un cambio de paradigma: el futuro de la concientización es adaptativo. 

La Defensa Adaptativa deja atrás el cumplimiento pasivo (el famoso "check-the-box") para construir una verdadera Resiliencia Humana Adaptativa. Esta evolución resuelve los dolores clave del liderazgo en seguridad:

• Visibilidad total: Convierte el riesgo humano en una métrica dura y gestionable, integrando los comportamientos con tu ecosistema de seguridad actual (Security Stack).

• Compromiso del usuario: Al ofrecer formación ágil y contextualizada, transforma la resistencia de los empleados en una cultura de vigilancia activa.

• Alineación con la amenaza: Permite que la defensa evolucione a la misma velocidad que el atacante, convirtiendo incidentes reales en aprendizaje instantáneo.

La defensa moderna debe adaptarse al ritmo de las amenazas.

Para cuestiones de Defensa Adaptativa, yo, Jorge Pesca Aldrovandi, confío en SoSafe y en el Ecosistema de Ciberseguridad LATAM.

Argentina
Fredi Rene Aprile, Patricia Mazzuchi, Pablo Cabrera
Chile
Katherine Alday L., Andres Saez Riffo
Colombia
Leonel Marin Ramirez
Ecuador
Andrés Buitrón, Mark Jaramillo Orellana
Perú
Wendy Rodríguez
México
Alejandro Tapia
Uruguay
Santiago H. Pereira Testa

Profundiza en esta funcionalidad en el artículo: https://lnkd.in/eCaxAhMv

#CISO #Ciberseguridad #DefensaAdaptativa #HumanRiskManagement #SoSafe #InfoSec

Tomo una frase del excelente post de Sentelius y Alejandro Tapia. 

Abro comillas:

"La velocidad del adversario no espera al siguiente calendario de capacitación."

No necesito abundar en comentarios. La Ingeniería Social turbinada por IA hace lo que los modernos drones logran en la guerra actual: dejar las absoletas estrategias y tácticas absolutamente fuera de combate. Una nueva era, conceptualmente diferente, clama por lo que llamamos en el Ecosistema Cyber Latam y con SoSafe, la Defensa Adaptativa. 

No es fuerza, no es inteligencia, es capacidad de adaptación casi instantanea con funcionalidades como Recreate Attack. 

La amenaza que llegó ahora, la convertimos ahora en entrenamiento. 

Dije ya. 

No el mes que viene o en el entrenamiento anual, cuando sea que esté agendado.

Ahora.

100% de acuerdo Alejandro Tapia. Avanti!

Muchas organizaciones creen que ya resolvieron el awareness porque impartieron un curso anual. Cumplen con auditoría, pero no modifican comportamiento bajo presión.

Hoy el acceso inicial sigue entrando por phishing y el movimiento interno puede comenzar en menos de una hora. La velocidad del adversario no espera al siguiente calendario de capacitación.

La resiliencia no se construye con comunicación interna. Se construye con control conductual medible y sostenido en el tiempo.

En Sentelius integramos el awareness dentro del sistema de defensa:
• Simulación recurrente basada en riesgo real
• Métrica de clic por área crítica
• Tiempo de reporte como indicador ejecutivo
• Evolución conductual documentada

El awareness no es una campaña. Es un componente estructural de la arquitectura de resiliencia.

Voy directo a una de las conclusiones del excelente informe de SoSafe sobre el Estado de la Ingeniería Social 2026: 

> cuando las amenazas son "AI-first", nuestra defensa debe ser "Human-first".

Para los líderes de Ciberseguridad la realidad operativa ha cambiado de forma innegable: los atacantes están utilizando IA para eludir nuestros controles técnicos más sofisticados. 

Cuando un correo de phishing hiperrealista o un "deepfake" logra infiltrarse luciendo impecablemente legítimo, el empleado se convierte en la última y única capa defensiva capaz de desafiar y detener la intrusión.

Existe una brecha sustancial entre entender el riesgo y detectarlo confiablemente en condiciones operativas reales.

¿Cómo cerramos esta brecha? 

El enfoque tradicional de cumplimiento normativo (capacitaciones estáticas, anuales y desconectadas de la realidad) ya no funciona. Las organizaciones maduras están transitando hacia un modelo de preparación enfocada en el humano ("human-first"), que transforma la concientización en una habilidad táctica:

- Desarrollo de reflejos, no solo de memoria: El objetivo de los equipos de L&D y Seguridad ya no es lograr que la gente recuerde largas políticas, sino entrenarlos para que actúen de manera diferente en las fracciones de segundo críticas en que un ataque los alcanza.

- Simulaciones en el flujo de trabajo: Las pruebas deben integrarse orgánicamente en las herramientas cotidianas del empleado. Esto les permite ensayar en un entorno seguro el acto de decir "no" o detenerse a dudar cuando una solicitud urgente (incluso si parece venir del CEO) se siente extraña.

- Métricas de cambio de comportamiento: Cuando el aprendizaje es continuo, dinámico e integrado, el impacto es medible. Los datos demuestran que, tras un año de implementar este enfoque adaptativo, las organizaciones logran una reducción del 89% en la interacción con amenazas simuladas y un aumento de 2.8 veces en el reporte proactivo de incidentes reales.

¿Está su programa de aprendizaje y seguridad preparado para frenar un engaño diseñado por IA?

👇 Descubra cómo las organizaciones globales están rediseñando la capacitación de sus equipos y mida el impacto en la reducción de riesgos. Lea el informe completo de SoSafe : "The-State of Social-Engineering" en la versión en español de Babel-Team.

(Solicite su copia dejándome un comentario o a través de un mensaje directo).

Para cuestiones de Defensa Adaptativa, yo, Jorge Pesca Aldrovandi, confío en SoSafe y en el Ecosistema Cyber LATAM.

Argentina
Fredi Rene Aprile, Patricia Mazzuchi, Pablo Cabrera
Chile
Katherine Alday L., Andres Saez Riffo
Colombia
Leonel Marin Ramirez Mauricio Mancera
Ecuador
Andrés Buitrón, Mark Jaramillo Orellana
Perú
Wendy Rodríguez
México
Alejandro Tapia
Uruguay
Santiago H. Pereira Testa

El MuaM (Musée des Arts et Métiers) de París que me tiene como un visitante asiduo, pone la cara. Acabo de recibir este mensaje (versión en francés traducida a español). Comentando ahora con Alejandro Tapia de Sentelius de México y en el Eco Cyber Latam, obrar rápido, no ocultar debería ser la regla de comportamiento esperada. 

Micheline Christophe

Este post de Magnetar vale oro. Una gran, gran contribución de Pablo Cabrera a la concienciación en ciiberseguridad para ciudadanos y familias. Tiene un checklist que acabo de pegar en la heladera de casa. Bravo Pablo Cabrera!!!

Consultor Estratégico en Ciberseguridad & Fraude Digital | Especialista en Riesgo Humano y Prevención Proactiva | Threat Intelligence & Ethical Hacking.

Hoy la mayoría de las estafas entran por un momento:

 urgencia + confianza + automatismo.

Y lo preocupante es que, cuando está bien hecho, te genera duda aunque sepas del tema.

Regla simple (la que más evita pérdidas):

Si te piden que actúes ya, primero verificás vos por un canal propio.
 (No por el link del mensaje. No por el número que te mandan.)

Un mini protocolo familiar que funciona:

Nunca compartimos códigos (SMS / WhatsApp / token), aunque parezca urgente.
Nunca llamamos al número del mensaje. Llamamos al oficial o entramos a la app.
Si alguien insiste o te apura: pausa 2 minutos + consultá a alguien.
La mayoría de la gente no necesita “más tips”.

Necesita un sistema simple para reaccionar sin quedar expuesta.

Si querés, te mando por DM un checklist de 1 página (anti-estafas para casa/familia).

Comentá “CHECKLIST” y te lo paso.

Esta modalidad de phishing que llegó a las 07:07 de París, 03:07 de Brasília, parece ser muy básica... pero, pero.. pero... viene 1) con el logo de nuestro proveedor en Brasil; 2) refiere a una cuenta de e-mail pública, mas crítica para Babel-Team y dice que está "bloqueada parcialmente" (si la pruebo va a funcionar); 3) solicita confirmar los datos actuales y, 4) propone un plazo muy corto para "activar el panel"... 

Digamos que si hubiera llegado con el timing correcto, esto es 13h de París, 09h de Brasília, hubiera encontrado mi carpeta de entrada con muchos mensajes. Con un poco de prisa de nuestra parte, tal vez hubiéramos "mordido el anzuelo."

No tengo dudas, hay algunas cosas a mejorar en este ataque, pero las estadísticas no fallan: aún así, 7 de cada 10 funcionarios va a hacer click en el botón rojo. Repito: 70% o más... 

De mi lado, como CEO de Babel-Team he invertido en elevar el nivel de conciencia de cada miembro del equipo, promover una cultura que incentiva a reportar en todos los casos este ataque y disponer de IA de SoSafe para nos dar una mano si es que tenemos dudas o, incluso, si en medio de la vorágine de las metas diarias, pueda ayudarnos con un mini entrenamiento instantáneo ajustado al tipo de ataque y nivel de riesgo de cada uno. Y nada de culpabilidad.... Nada.

Aún si el atacante hubiera enviado el mensaje con el timing correcto a sus fines, seguramente nos hubiera encontrado preparados para no errar, reportar o, en el peor de los casos, aprender de inmediato.

The long-awaited (by me) fourth installment of your partner program series has arrived, published on @@Build Value Together. As I said before, it's worth reading, collecting, and, even better, applying. Thanks Freddy Mercado, and see you on March 17th.

Open article: Goal Setting for Partner Teams: OKRs, KPIs, and Performance Frameworks  by Freddy Mercado • 10 min read

Goal Setting for Partner Teams: OKRs, KPIs, and Performance Frameworks

Recomiendo esta iniciativa de Magnetar y Pablo Cabrera. Familias, ciudadanos, adolescentes e incluso niños, son blancos de innumerables amenazas. Oportunísima iniciativa!

📌 Inscripciones abiertas — Magnetar Training (público general)

Abrí 2 capacitaciones prácticas para reducir estafas y subir tu seguridad digital en la vida real:

1) Seguridad Digital para la Vida Real
 Para proteger: correo, WhatsApp, redes, compras online y banca digital.
 Ideal si te llegan “soporte”, “premios”, links raros o pedidos de transferencia.

2) Padres Digitales
 Riesgos reales + conversación + reglas + configuración + protocolos.
 Ideal si sos padre/madre y querés actuar con claridad (sin paranoia).

✅ 4 sesiones (2 horas) en vivo
✅ Incluye: grabaciones + workbook + checklists + plantillas + protocolo de acción.

 📅 Arranca 11/03

Para recibir el link de inscripción: comentá “1” o “2” y te contacto por DM.
Inscripción abierta hasta 11/03.

#seguridaddigital #estafas #ciberseguridad #padres #fraude

taplio

The Battle

Luis Garica

Jorge Aldrovandi

Followers

Posts

Engagements

Likes

Performance ScoreJorge Aldrovandi's LinkedIn Performance

Ready to grow your LinkedIn presence?

taplio

The Battle

Luis Garica

Jorge Aldrovandi

Followers

Posts

Engagements

Likes

Performance Score.css-goub6s{font-size:var(--chakra-fontSizes-md);font-weight:500;color:var(--chakra-colors-gray-600);display:block;margin-top:var(--chakra-space-1);}Jorge Aldrovandi's LinkedIn Performance

Ready to grow your LinkedIn presence?

Performance ScoreJorge Aldrovandi's LinkedIn Performance