– ¿Cuál es el negocio de Secuware?

– Hoy por hoy nos dedicamos a mejorar la seguridad de Windows, la plataforma más proclive a sufrir ataques de todo tipo, entre otras razones por ser la más implantada y cercana al usuario.

– ¿Qué dimensión tiene actualmente su organización?

– Tenemos unos 30 empleados, y disponemos de unos 25 expertos, que son quienes llevan a cabo desarrollos específios en proyectos.
Antes, Secuware era una empresa de I+D pura, que asumía que el canal iba a promover su solución. Pero vimos que uno de nuestros mayores problemas no era el coste de nuestra tecnología, sino la transferencia de conocimientos a ese canal y a los usuarios. Desde hace 6 meses, hemos dado un giro y ponemos consultores para que cada uno de los proyectos de implantación, a cargo de nuestros socios, esté tutelado por alguien nuestro con mucho conocimiento de la solución tecnológica.

– ¿A qué tipo de organizaciones se dirigen las soluciones de Secuware?

– Nuestro negocio se orienta a empresas con más de 100 puestos, en las que la preocupación no sólo se centra en la protección en sí del puesto de trabajo, sino también en su gestión y control.

– ¿Está satisfecho, desde el punto de vista económico, con la marcha de la compañía?

– Secuware se dirige a un mercado corporativo muy amplio, y aunque he comentado el tamaño mínimo de 100 puestos, la verdad es que nuestros clientes hoy tienen más de 5.000. El empezar a posicionarse en estos usuarios ha requerido una labor de siembra de unos tres años, invirtiendo en desarrollo. Hoy la cosa es diferente: las organizaciones que han empezado a migrar a Windows 2000 o a XP, se han encontrado con herramientas más fáciles de gestión, como es el directorio activo, y han visto las ventajas de que la tecnología de Secuware esté integrada ahí.
Estas organizaciones, además, no sólo están preocupadas por la integridad y la confidencialidad de los datos y la información, sino también por la disponibilidad, en su acepción más cercana a la estabilidad de la plataforma y su resistencia a la degradación por acción del usuario.

– Secuware es una de las pocas compañías españolas que ha realizado I+D+I en seguridad TIC. ¿Ha sido fácil?

– Hoy existe un interés manifiesto en la Administración por potenciar la I+D+I en las empresas. No siempre ha sido así. Cuando empezamos en Secuware hace cuatro años, cometimos el error de autofinanciarnos, en el sentido de que creíamos en lo que hacíamos y, por tanto, dedicábamos el beneficio de la compañía a innovar y a crear productos TIC que, por suerte, han tenido aceptación en los mercados.
En Secuware nunca habíamos optado a ningún tipo de subvención para nuevos desarrollos -este año sí participamos en Profit-, sino que más bien siempre hemos ido de la mano de un cliente muy interesado en la fabricación de un producto, es decir, un promotor, que en el caso de Crypt 2000 ha sido el Centro Nacional de Inteligencia, y en el de Secuware Security Framework-SSF, Telefónica Móviles.

– ¿Qué proyectos de seguridad han presentado en Profit?

– Uno se centra en el desarrollo de un producto para asegurar que todos los ejecutables que pertenecen al navegador están íntegros y que no han sido corrompidos por un virus u otro tipo de código malicioso. Esto es algo que nos parece básico, pero no ya sólo para una organización, sino también para el ciudadano que tiene un PC en su casa. No es un producto que pensemos vender; más bien, si se hace, lo pondremos a disposición de la Administración. Otro proyecto se centra en el paso de SSF para Windows PC a dispositivos móviles.

- Hemos desarrollado soluciones donde no las había y a fecha de hoy no tenemos competencia, por lo que nos podemos casar con todos. En ese sentido estamos abiertos a estudiar propuestas de colaboración con fabricantes de hardware y de software; a nosotros, por ejemplo, nos interesa que SSF funcione con todo tipo de dispositivos de seguridad. Repito: somos desarrolladores y diseñamos para estar perfectamente integrados en el entorno Windows. Esto nos da una buena posición en el mercado.

- ¿También con compañías desarrolladoras de soluciones antivirus?

- Partimos de la base de que en un entorno con nuestras soluciones probablemente sea innecesario un antivirus. Pero si el usuario tiene uno, no le recomendamos que lo quite: que lo tenga, que lo amortice, y si vale para detectar y eliminar un virus informático conocido pues estupendo, y si no, ya está Secuware para realizar una protección sobre virus desconocidos.

- ¿Cuál es su percepción del futuro de la seguridad TIC?

- Que conseguir entornos seguros en función de las amenazas y los riesgos, va a obligar a rediseñar todos los sistemas, todos los servicios y todos los procedimientos en uso en la sociedad occidental. Antes, cuando construíamos un puente, nos preocupábamos de que pudiera aguantar cierto peso y resistir hasta cierto límite seismos o fuerzas de arrastre de aguas. Hoy sabemos que debemos construirlo (y protegerlo) pensando en que puede ser volado por una bomba.
Creo que una buena protección debe partir de planteamientos muy rigurosos de análisis de riesgos y en la capacidad de previsión para intentar reducir a la mínima expresión posible lo inesperado. Una organización que no invierta adecuadamente en protección TIC valdrá menos que otra que sí lo haga. Por ahí va el futuro, marcado a efectos generales por el aumento vertiginoso de la capacidad de proceso y de almacenamiento, fenómeno que va a hacer necesario disponer de herramientas empresariales eficientes que ayuden a los usuarios a seleccionar contenidos de todo tipo. Y esto tendrá unas notables implicaciones en los negocios y en la seguridad de la información.