Marco Cevallos y la visión de una ciberseguridad basada en capacidades

Mientras buena parte del mercado de ciberseguridad sigue centrado en vender herramientas, IST AMERICAS ha optado por un camino distinto: desarrollar capacidades para anticiparse a las amenazas, detectar vacíos operativos y responder allí donde la tecnología, por sí sola, no alcanza.

Detrás de esa visión está Marco Cevallos.

Trayectoria y liderazgo

• Más conectividad, más exposición, más exigencia
• Investigación, desarrollo y especialización
• Cubrir lo que la herramienta no alcanza
• Un modelo centrado en capacidades
• Equipo, crecimiento y proyección

Con 19 años de experiencia en ciberseguridad, tanto del lado del cliente como del proveedor, Marco Cevallos ha construido una mirada poco común sobre el sector: entiende el negocio, la operación y también las limitaciones reales de las soluciones que ofrece el mercado.

Su trayectoria incluye liderazgo de áreas de IT en el sector financiero, participación en proyectos junto a firmas como Ernst & Young y experiencia en iniciativas de core bancario en Centroamérica y en el sistema financiero ecuatoriano. Pero más que una suma de cargos, ese recorrido le permitió identificar un patrón que terminaría convirtiéndose en la base de IST AMERICAS.

“Cada institución presentaba su propia realidad. Tenía retos distintos y abordaba la protección de su infraestructura tecnológica de acuerdo con sus capacidades y contexto. Las necesidades de las organizaciones superaban los alcances de las soluciones predefinidas”.

A partir de esa lectura, Cevallos entendió que existía un vacío en el mercado: muchas organizaciones incorporaban herramientas, pero seguían conviviendo con brechas operativas, puntos ciegos y necesidades no resueltas. IST AMERICAS nació precisamente para responder a ese espacio.

“IST AMERICAS nació como una empresa de nicho, especializada y alejada de esquemas genéricos. La propuesta no busca competir en un mercado donde múltiples proveedores ofrecen soluciones similares, sino responder a requerimientos que no han sido cubiertos por las herramientas tradicionales”.

La compañía opera desde hace cinco años y medio y ha construido su identidad sobre esa premisa: no limitarse a comercializar tecnología, sino desarrollar capacidades que permitan a las organizaciones anticiparse, entender mejor su exposición y actuar con mayor precisión frente a las amenazas.

Más conectividad, más exposición, más exigencia

Para Marco Cevallos, el mercado ha cambiado de forma profunda. La hiperconectividad entre personas, organizaciones y dispositivos ha ampliado el alcance de las operaciones, pero también ha elevado el nivel de exposición.

“El aumento de datos, procesos y tecnología amplía la superficie de riesgo y eleva la exposición a amenazas, lo que exige una visión más amplia para su control”.

Esa visión más amplia no solo implica tecnología. También exige disciplina, precisión en la ejecución, claridad en los procesos y una cultura organizacional capaz de adaptarse con agilidad. Son principios que Cevallos ha incorporado a la gestión de IST AMERICAS a partir de su experiencia en distintos países y entornos empresariales.

Junto a ello, hay una convicción que marca su liderazgo: en una empresa de ciberseguridad, la investigación no puede ser complementaria; debe formar parte del núcleo del negocio.

También tiene claro qué debe evitarse. A su criterio, las estructuras burocráticas frenan la capacidad de respuesta y reducen la competitividad frente a organizaciones más ágiles.

“En IST AMERICAS hemos combinado disciplina en la ejecución con capacidad de adaptación. Integramos experiencia con talento joven e innovador y promovemos una cultura en la que todos estén creando y mejorando de forma constante”.

Investigación, desarrollo y especialización

La evolución de IST AMERICAS ha estado ligada a su apuesta por tecnologías emergentes y por los desafíos que estas generan en sectores altamente exigentes, como la banca y la energía.

“Hemos sabido aprovechar la ola de la disrupción. Nos hemos enfocado en tecnologías que están marcando cambios importantes y en cómo asegurar esas tendencias. Eso nos ha permitido ganar reputación en el mercado”.

El trabajo de la compañía se ha concentrado en ámbitos que hoy representan desafíos concretos para organizaciones de gran tamaño, con foco en países como República Dominicana, Panamá y El Salvador.

Según explica Cevallos, uno de los diferenciales de IST AMERICAS ha sido sostener un área de investigación e innovación dedicada al análisis de tendencias, al desarrollo de laboratorios y a la validación constante de soluciones frente a nuevos escenarios.

“Nosotros hemos evolucionado apoyados en un área de investigación e innovación. El equipo trabaja en el análisis de nuevas tendencias, desarrolla laboratorios y prueba soluciones frente a los retos que van surgiendo”.

En un entorno donde los atacantes cambian de método con rapidez y las tecnologías abren nuevas brechas, IST AMERICAS mantiene un proceso continuo de investigación para evaluar amenazas emergentes, desarrollar respuestas y validarlas bajo esquemas de prueba y ajuste.

Ese trabajo también se refleja en propiedad intelectual. La compañía cuenta con cinco patentes registradas en Ecuador y Estados Unidos, que han fortalecido su portafolio de servicios y optimizado la ejecución de procesos. Además, desarrolla soluciones propias basadas en inteligencia artificial, big data y matemática aplicada, con una mirada puesta en mercados más maduros como Silicon Valley y Europa.

Cubrir lo que la herramienta no alcanza

Más allá de la innovación tecnológica, la propuesta de IST AMERICAS se expresa en servicios profesionales diseñados para intervenir donde muchas organizaciones aún no tienen visibilidad suficiente.

“Hemos desarrollado servicios enfocados en cubrir lo que las herramientas no alcanzan, especialmente en inteligencia de amenazas, cacería de amenazas y detección de puntos ciegos de control. Ayudamos a las organizaciones a identificar qué no está siendo gestionado, y a partir de ahí contener y erradicar amenazas que pueden estar presentes sin ser detectadas”.

Ese enfoque ha sido clave para construir una relación distinta con los clientes. La lógica no parte de vender primero una herramienta, sino de comprender necesidades, analizar brechas y hacer visible aquello que todavía no está siendo visto.

Un modelo centrado en capacidades

Para Cevallos, una de las conversaciones más importantes hoy en ciberseguridad es la construcción de capacidades dentro de las organizaciones. Desde su perspectiva, la estrategia de un CISO no debería comenzar por una lista de herramientas, sino por una pregunta más relevante: qué es realmente capaz de hacer la organización frente a una amenaza.

“La mejor estrategia es construir un mapa de capacidades. A partir de eso se identifican fortalezas y brechas existentes”.

Sin ese mapa, advierte, una organización puede operar con múltiples soluciones, incluso con funciones duplicadas, y aun así mantener vacíos en puntos críticos sin haberlos identificado.

“Las capacidades de ciberdefensa son las que determinan si una entidad está preparada para anticiparse y contener una amenaza”.

Esa visión se traduce en la manera en que IST AMERICAS trabaja con sus clientes: levantamiento de necesidades, análisis técnico soportado en datos, comparativos que ayudan a dimensionar riesgos no visibles y acompañamiento para una mejor toma de decisiones.

“Buscamos mostrar lo que el cliente aún no está viendo y ayudarle a tomar decisiones con mayor claridad”.

Equipo, crecimiento y proyección

IST AMERICAS cuenta hoy con 60 colaboradores y un equipo especializado que ofrece sus capacidades como servicio, con un nivel de profundidad y entendimiento comparable al de un área interna de un banco. Su crecimiento responde a la demanda de estos servicios y a una estrategia que busca consolidar el mercado ecuatoriano, fortalecer su presencia en Centroamérica y expandirse de manera progresiva en otros mercados.

A mediano plazo, la meta está puesta en Estados Unidos y España, donde la compañía ya cuenta con clientes y avanza en una ruta de posicionamiento sostenido durante los próximos cinco años.

Para Marco Cevallos, sin embargo, el crecimiento no se mide solo en presencia o facturación, sino también en la evolución del talento que forma parte de la organización.

“La satisfacción es grande, no solo por el crecimiento de la compañía, sino por el desarrollo del equipo. Mi objetivo es que las personas que forman parte de IST AMERICAS se sientan retadas y puedan alcanzar resultados relevantes”.

En esa misma línea, añade:“Estamos invirtiendo en capacitación y procesos de coaching para consolidar un equipo con alto nivel de especialización”.

La aspiración internacional, concluye, depende de una base clara: fortalecer capacidades en personas, tecnología y procesos, y alcanzar un nivel de especialización que permita competir en mercados cada vez más exigentes.