Entrevista a Jesús Miguel González, jefe de negocio de SEIDOR.
SEIDOR abre junto a COEXPHAL una nueva etapa en la revolución tecnológica del sector hortofrutícola ¿Cómo han llegado a esta alianza estratégica?
Desde el 2017 Seidor apostó por tener una presencia física en Almería y contratar personal en todas sus variantes, y a partir de ahí comenzamos a construir una estructura que ha cambiado a base de inversión en empresas terceras, de inteligencia artificial y viendo los procesos clave que afectan al sector, para su verticalización.
Cuando participamos del proyecto Cajamar Innova, la primera incubadora de empresas de Almería enfocada al agro y al agua con 50 empresas, desde Canarias pasando por Barcelona o el País Vasco, nos dio una visibilidad potente para nuestros proyectos y SEIDOR ha estado dando un conocimiento de nuevas tecnologías y tendencias aplicables al día a día del AGRO
A partir de ahí, COEXPHAL y SEIDOR vimos que Almería puede ser la puerta de valor tanto para nosotros a nivel de negocio como de servicio para sus asociados.
La necesidad crea una función…. ¿Ha sido así con este primer Centro de Ciberseguridad del sector agroalimentario que arranca en breve en Almería?
Más que necesidad, ha sido el aporte de valor diferenciado con respecto a lo que hay. Lo que había antes de llegar SEIDOR era de A, B, C… es decir, una empresa que gestionaba transacciones, impuestos… pero cuando hay un salto hacia la optimización, con toma de decisiones, cuando los costes suben y somos más competitivos, cuando tenemos Marruecos o Turquía compitiendo, y contamos con una industria auxiliar potentísima y ampliando a otros países, con unos ebitdas muy bajos por lo que venden; pues entonces hay que empezar a hacer otro tipo de mediciones y procesos que no estábamos haciendo.
Y ¿en qué estado se encuentra la ciberseguridad en el sector agroalimentario y, en concreto, el hortícola?
En general, las compañías españolas están en un proceso donde saben de qué va la ciberseguridad, pero su cultura empresarial es reactiva; es decir, hasta que no les pasa algo no contratan un servicio. Nosotros, desde Seidor, estamos intentando -y yo creo que es una sensibilidad también de COEXPHAL y por eso está en el proyecto- infundir una filosofía que ayude a que eso no sea así y que realmente se lo tomen en serio.
La esencia de lo que es un proceso de seguridad no se está tomando en serio, en este momento.
Se lo toman cuando han tenido un compromiso o un incidente grave, entonces, como ha percibido COEXPHAL, un ciberataque puede comprometer a todo un sector.
La radiografía del sector refleja que está muy expuesto y como los hackers pongan el foco en el sector de la alimentación lo paran. Ya han paralizado hospitales, ayuntamientos… Es decir, el hacker no tiene moral ni ética, es un delincuente cuya finalidad es la extorsión, y el sector primario es un sector crítico con gran movimiento económico y con muchas familias dependiendo de él.
¿Qué supone ubicarlo en Almería? Y ¿Qué va a ofrecer el Centro de Ciberseguridad a las empresas, cooperativas o incluso agricultores…?
Porque al final la seguridad se traduce en confianza. Y se quiere a alguien que esté cerca, que te pueda asesorar, que le puedas compartir tus amenazas…Un CSIRT (Computer Security Incident Response Team) tiene dos patas: una técnica y otra humana. La técnica puede darte alertas, y a veces son falsos positivos que la parte humana tiene que verificar, y es necesaria una conexión total con tu asociado o cliente. Nosotros, al tener ya presencia en Almería, nuestra alianza con COEXPHAL y sus empresas va a hacer que esa comunicación sea más fácil y efectiva.
¿Qué implica estar protegido o no en un sector con tantas operaciones comerciales?
El coste mensual de contar con una protección del CSIRT de SEIDOR y COEXPHAL para una empresa es mucho menor que el coste de una persona con un perfil IT especializado en Ciberseguridad y justo con ese coste menor se está dando una cobertura 24/7 y un software de ultimísima generación, como es el de IBM QRadar y/o Sentinel de Microsoft.
Que una sola empresa contase con esta tecnología y servicio con un equipo y 24/7 de protección sería inviable, pero de esta forma y una pequeña inversión respecto al daño que puede recibir, es muy ventajoso.
Además, desde CSIRT se ofrece la Certificación ISO 27001 ¿Qué significa esta certificación y qué implica?
Es la norma que implica buenas prácticas en seguridad en la información. Somos conscientes de que las empresas hortofrutícolas se la juegan con la ciberseguridad pero también las grandes de la distribución, llámese Carrefour, un EDEKA, etc.. se la juegan si tienen un ataque porque el daño puede ser mayor. Y algunas ya están empezando a pedir a las exportadoras o comercializadoras que cuenten con esa certificación, y es algo que viene sobrellevado porque a nivel global ya se está exigiendo.
Los pedidos de la gran distribución también están informatizados, y al final es contar con un certificado que demuestra a qué nivel está protegida tu empresa.
Incluso si alguien que no está protegido, ha sido ciber atacado y no lo comunica ¿Tiene penalización?
Si una empresa ha sido atacada y no lo avisa en 48 horas tiene una sanción correspondiente al 5% de la facturación.
Y además de todo esto, ¿qué más ofrece Seidor al sector agroalimentario?
Un portafolio que va desde software SAP, Microsfot, IBM, etc. a medida con infraestructura y todo lo que un partner tecnológico ofrece a una compañía. Estamos invirtiendo también en Inteligencia Artificial con la empresa participada IKOS ADVANCE, certificando la huella hídrica a través de Agrocolor.
También estamos trabajando en trazabilidad, no ya desde el producto sino desde la semilla con NUNHEMS o proyectos piloto como el efectuado durante tres meses en Primaflor, que ha supuesto un ahorro de agua del 47% y un aumento de la producción del 5%.
El próximo reto es el cuaderno de campo convirtiéndolo en el software de gestión para el agricultor, técnicos, productores, cooperativas y almacenes de suministros.
