Thom Langford

Los fallos de ciberseguridad rara vez comienzan por falta de herramientas — comienzan con suposiciones peligrosas. En esta dinámica conferencia, Langford expone los puntos ciegos estratégicos más comunes que socavan los programas de seguridad, desde confiar excesivamente en los sistemas de identidad y asumir que las aplicaciones en la nube son seguras por defecto hasta descuidar la validación continua y subestimar las amenazas internas. Basándose en patrones reales de ataque y experiencia en respuesta a incidentes, esta sesión ofrece a los líderes de seguridad una perspectiva práctica para identificar y abordar las debilidades ocultas en sus defensas.

El riesgo se percibe frecuentemente como una mala palabra en los negocios — algo que debe eliminarse en lugar de comprenderse y aprovecharse. En esta sesión provocadora, Langford desafía los enfoques convencionales de evaluación y gestión de riesgos, explorando por qué la mayoría de las organizaciones miden el riesgo de forma deficiente y qué pasos prácticos pueden tomar los líderes para construir una cultura consciente del riesgo que apoye los objetivos del negocio en lugar de bloquearlos. Con su estilo narrativo característico y ejemplos reales, desmitifica el riesgo tanto para audiencias ejecutivas como técnicas.

Los líderes de seguridad finalmente han ganado su lugar en la mesa ejecutiva — pero muchos siguen presentando los mismos tableros de semáforos y marcos de auditoría que usaban hace una década. Langford se basa en su propia experiencia como CISO en grandes organizaciones multinacionales para explorar cómo los líderes de seguridad pueden enmarcar la ciberseguridad como un habilitador de negocio en lugar de un centro de costos. Esta sesión cubre cómo traducir la exposición de seguridad en términos financieros, generar confianza a nivel de junta mediante ejercicios de simulación, y posicionar al CISO como socio estratégico en el crecimiento organizacional.

Los atacantes modernos ya no se conforman con el compromiso inicial — el ransomware, las herramientas destructivas y el sabotaje de respaldos ahora apuntan a la capacidad de recuperación de una organización. En esta conferencia práctica, Langford explora cómo juntas directivas, reguladores y clientes ahora juzgan a las organizaciones por la rapidez con que detectan, contienen y restauran operaciones, no por si fueron vulneradas. Ofrece un marco centrado en la resiliencia que cubre seguridad de identidad, gestión de riesgos de terceros, pruebas de crisis y el cambio cultural necesario para hacer de la ciber resiliencia una función empresarial central.