The AI Public-Private Divide

0:00:00 Bailey Popp: Hola y bienvenidos a otro episodio del pódcast Security Visionaries. Soy vuestra presentadora Bailey Popp y este es un podcast donde compartimos historias y consejos de quienes están en primera línea en el ámbito de la ciberseguridad y las redes.

0:00:14 Bailey Popp: Hoy me acompaña Teresa Carlson, actualmente directora ejecutiva del General Catalyst Institute. Bienvenida, Teresa.

0:00:20 Teresa Carlson: Gracias, Bailey. Encantado de verte hoy.

0:00:23 Bailey Popp: Igualmente. Así que, para quienes no os conozcan, cuéntenos un poco sobre vosotros y vuestros antecedentes tanto en el sector público como en el privado. Has tenido una carrera fascinante.

0:00:35 Teresa Carlson: Gracias, Bailey. Sí, he sido muy afortunado. Me describo como un ejecutivo tecnológico. Llevo trabajando en tecnología unos 28 años y pasé unos 10 años en Microsoft. Dirigí el gobierno federal de EE. UU. en Microsoft y luego estuve en Amazon Web Services durante casi 11 años, donde construí y dirigí algo llamado sector público mundial y después asumí también sectores regulados como energía, telecomunicaciones, servicios financieros y el resto de la sanidad, además de crear un negocio aeroespacial y satelital mientras estuve allí, y todos estos Bailey trabajaban con gobiernos de todo el mundo y regulaban el sector. Y luego fui a Splunk. Yo era el presidente de una empresa llamada Splunk. Luego volví a Microsoft durante un año y trabajé para Satya Nadella haciendo un papel de emprendedor residente. Y durante los últimos tres años, Ahora, he estado construyendo y dirigiendo este instituto para General Catalyst. Y General Catalyst es una de las mayores firmas de transformación y capital riesgo del mundo. Volvemos a invertir en estas empresas gubernamentales que trabajan con gobiernos y defensa, inteligencia, servicios financieros e industriales. Así que ha sido muy divertido construir esto. Y lo que hacemos aquí es trabajar con todos nuestros fundadores. Tenemos unas 900 a nivel mundial y trabajamos con ellas para presentarlas ante reguladores, legisladores, los líderes de agencias que toman decisiones sobre la compra y ayudarles a entender cómo funcionan los gobiernos, pero también vigilamos a Política, que puede no ser la mejor para las startups porque Bailey, como probablemente sabes, no tienen la misma capacidad para gastar la cantidad de capital en asuntos gubernamentales. Así que intentamos ayudarles realmente a moldear su tema, a entender cómo funciona todo esto. Así que ha sido muy divertido y lo lanzamos en septiembre del 24. Así que estamos casi en nuestro segundo año completo haciendo esto.

0:02:41 Bailey Popp: Has estado ocupado. Estoy seguro de que las conversaciones en vuestras mesas de las cenas de fiesta son simplemente muy interesantes. Mencionaste que has construido y liderado grandes organizaciones en AWS y Microsoft. Hablemos un poco de eso. Está el sector privado, que avanza a la velocidad de la competencia, y luego el sector público, que está realmente ligado a la regulación y al cumplimiento de las misiones. ¿Cuál es la solución secreta para un líder de seguridad o alguien como tú que intenta alinear estos dos ritmos diferentes?

0:03:21 Teresa Carlson: Bueno, es una muy buena pregunta porque esta es uno de mis mantras a lo largo de los años: trabajar con el gobierno no es para los débiles de corazón, pero la misión es muy importante una vez que lo haces bien. El negocio en sí merece la pena, pero también la misión en sí vale la pena porque realmente estás haciendo del mundo un lugar mejor si haces tu trabajo, especialmente en ciberseguridad. Y creo que la clave es realmente entrar y trabajar como socio en lugar de como proveedor. Es simplemente fundamental. Cada vez que te presentas como proveedor y empiezas así con estos clientes, simplemente no funciona. Y tienen muchas piezas en movimiento. Les digo a nuestras empresas que nunca entren con un conjunto de problemas. Ya saben que tienen problema. Quieres ser un intermediario de soluciones para ellos tan duro como sea y a veces tan frustrante porque a veces avanzan más despacio y tienen más requisitos de cumplimiento que superar. Y también se nota que cuando trabajas en un sector regulado, tienen regímenes de cumplimiento de Nuevo como FedRAMP o IEL y tienes que asegurarte de cumplir con SOC 1 y SOC 2. Estas cosas no son opciones cuando trabajas en el gobierno. Así que mi factor clave para ellos es ser socio, entrar como intermediario de soluciones y asegurarme de que al entrar, vayas a resolver los problemas que tengan. No solo aportes la tecnología.

0:04:43 Bailey Popp: Sí, absolutamente. ¿Y qué consejo darías para una visión y liderazgo compartidos entre las dos divisiones? ¿Cómo os asociáis para que los demás luego os sigan?

0:04:58 Teresa Carlson: Bueno, quieres ofrecerles algo sin pedirles siempre que compren algo. Y lo que quiero decir es que muchas veces es primero la educación y la defensa. Y te daré un ejemplo de esto. Invertimos — cuando eres una firma de capital riesgo e incluso cuando yo estaba en AWS, la nube estaba muy al principio del mercado. Incluso muchos legisladores realmente no habían sido muy introducidos en la computación en la nube en 2010 y, al principio, al entrar y tener las conversaciones, tuve que hacer mucha defensa con mis equipos para mostrar y contar para que entendieran lo que aportaba y cómo realmente iba a mejorar el gobierno y los servicios a los ciudadanos. Así que tienes que asegurarte de hacerlo. Simplemente no entres intentando vender algo. Y lo segundo que creo que hemos visto mucho con el capital riesgo porque tendemos a invertir por delante de la curva — siempre estamos invirtiendo en las tecnologías más innovadoras y transformadoras. Así que cuando haces eso y entras y tienes estas conversaciones, quieres asegurarte de explicar muy bien por qué estas tecnologías están revolucionando el juego. Y mira la IA. Quiero decir, la IA no es Nuevo, pero ha evolucionado Ahora hasta un punto que la mayoría de nosotros compartimos es algo que no habríamos imaginado hace cinco años. Mira Anthropic. Apenas tienen cinco años. Los ingresos son increíbles. Son rentables. Y simplemente demuestra la absorción que se está viendo en pequeñas empresas, empresas y gobiernos. Así que la historia que estas empresas tienen que saber contar es el problema o la oportunidad que vas a resolver y luego correlacionarlo con la tecnología y hacerlo real.

0:06:50 Teresa Carlson: Una vez, cuando dirigía Microsoft, algunos de nuestros clientes nos dijeron: 'La tecnología es genial, pero quiero saber más sobre el porqué. ¿Cómo va a resolver realmente mi problema, no solo qué es la tecnología?' Y pasamos por un periodo en el que dije, vale, durante un trimestre, en realidad ni siquiera vamos a hablar de la tecnología. Vamos a entrar y planificar qué vamos a lograr y cómo lo vamos a lograr. Y realmente cambió la forma de pensar de nuestros ejecutivos de cuentas en el terreno y de nuestro equipo técnico. Si intentas crear una mejor vía de administración de la seguridad social para que los ciudadanos puedan trabajar más en línea y llegar a ellos donde están, ¿cómo lo muestras sin hablar de cada componente de la tecnología? Y al cabo de un rato los clientes decían: 'Esto está genial, pero ahora, ¿cuál es la tecnología que tengo que comprar para llegar ahí?' Y esa es precisamente la conversación que quieres tener más.

0:08:08 Bailey Popp: Por supuesto. Creo que es un gran consejo. Me encanta lo que has dicho sobre la educación — muchas veces la gente se lanza al producto o a la solución, pero llevar a tus clientes y equipos casi a un espectáculo educativo del problema que estás resolviendo es realmente clave. Quiero volver a algo que dijiste antes. Hablamos un poco sobre FedRAMP y durante mucho tiempo las colaboraciones público-privadas de seguridad están en esta era de listas de verificación de formularios de cumplimiento. ¿Cómo cambiamos esa colaboración de una cultura de listas de verificación a una cultura basada en resultados?

0:08:25 Teresa Carlson: Sí, llevo 20 años trabajando en eso. Siempre hay mucha frustración. Vemos mucho en nuestras empresas que están confundidas sobre cuál es el mandato que deben cumplir en materia de seguridad y cumplimiento para poder trabajar dentro de una agencia gubernamental. Hay herramientas como FedRAMP que en realidad se crearon para la computación en la nube — y que precedieron a algo llamado FISMA, que realmente se basaba en papel. En cuanto imprimieras tu protocolo de seguridad, estaría desactualizado. Así que pasaste a FedRAMP, que se suponía que era más automatizado y basado en computación distribuida. Eso es mucho mejor y creo que hemos visto resultados mucho mejores. Sin embargo, tienen que acelerarla. Es uno de los principales obstáculos que escuchamos de nuestras empresas. El enfoque que realmente funciona — e incluso yo mismo lo uso en AWS aunque ayudamos a moldear FedRAMP — es que tienes que volver a la agencia y a tu patrocinador y asegurarte de haber trabajado directamente con ellos para que te den autoridad provisional para operar o la autoridad completa para operar basándose en que entiendan tu tecnología. Realmente son ellos quienes, a nivel de agencia, asumen el riesgo. Una vez que tengas un paquete sólido y hayas encontrado esos patrocinadores, utilízalos en otras agencias. He visto muchos éxitos — una vez que tienen un patrocinador, muestran sus controles, muestran la hoja de ruta, han tenido mucho éxito usando eso con otras agencias. ¿Nos gustaría que fuera más directo? 100%. Pero estos CISOs y CIOs son quienes asumen el riesgo. Su nombre está en juego.

0:11:41 Teresa Carlson: En el General Catalyst Institute, lo que estamos haciendo es seguir impulsando y proporcionando datos sobre por qué — a nivel GSA y OMB — necesitan un modelo mucho más escalable y rápido. Y esta administración ha estado trabajando de una manera mucho más comercial y mucho más rápida que otras que he visto por diversas razones. Una es la situación antrópica, que fue como una llamada de atención sobre la ciberseguridad — habíamos dejado de hablar mucho de ciberseguridad. Es bueno que todos entiendan lo que está pasando en Ahora: la situación no ha mejorado, en realidad necesitas más herramientas, más apoyo y más concentración. La inteligencia artificial en general y el hecho de que no queramos estar detrás de China han sido un gran catalizador. Y tercero, estamos en guerra en varios lugares y necesitamos escalar y proteger nuestras capacidades. Como resultado de esas cosas, estamos viendo que el gobierno actúa mucho más rápido y que Intentar elimina la burocracia. Nunca dejes de aprovechar una buena crisis — el momento es justo cuando podemos volver y decir: 'Mira, por eso tienes que escalar las cosas más rápido como FedRAMP y tener un proceso de aprobación que haga que estas empresas avancen mucho más rápido.'

0:08:08 Bailey Popp: Por supuesto. El comentario que hiciste sobre tener un patrocinador y construir tu red de contactos es realmente importante. ¿Es algo que consideras bien conocido en el sector?

0:13:54 Teresa Carlson: No creo que sea muy conocida. Creo que la mayoría de las empresas simplemente intentarán seguir el manual. Realmente tienes que trabajar con un cliente y entender de verdad cuáles son sus necesidades reales. Pregúntales: '¿Qué necesitamos hacer para que se sientan cómodos y nos concedan esa autoridad provisional o plena para operar?' Solo tienes que estar abierto, hacer estas preguntas y esforzarte mucho. Es un proceso — es un golpe al topo. No es una sola cosa, pero es fundamental. Y diría que, en respuesta a tu punto, ¿cómo trabajas en una sola agencia o departamento frente a intentar cubrir todo el espectro del gobierno federal?

0:14:50 Bailey Popp: Hemos hablado un poco sobre, obviamente, Estados Unidos, pero sería un error no hablar de algunos de los cambios geopolíticos que estamos viendo. Según tu experiencia, ¿cómo pueden las empresas privadas colaborar con el gobierno sin crear estos silos digitales que en realidad nos hacen sentir un poco menos seguros — especialmente si piensas en esta era de IA y el panorama constante de amenazas bajo el que estamos ahora mismo? 0:15:15 Teresa Carlson: Mira, creo que es un reto. Estamos en un momento justo ahora en Estados Unidos en el que nuestros líderes gubernamentales se rascan la cabeza y dicen: '¿Deberíamos regular o no deberíamos regular?' Y la falta de regulación en algunos aspectos ha causado casi más confusión. A nivel estatal, ya tenemos miles de mandatos aprobados — Política sobre mandatos de IA en diferentes áreas reguladas como sanidad o finanzas. Esto es muy duro para las startups porque constantemente tienen que preguntarse: '¿Puedo cumplir esos requisitos?' Si cinco estados tienen cinco requisitos diferentes, eso cuesta mucho dinero. Y luego, a nivel federal, el presidente Trump simplemente retiró la orden ejecutiva y dijo que iban a hacer una pausa. La mayoría de la gente cree que es bueno tener una postura del gobierno federal en un sentido u otro porque genera mucha más confusión. También estamos viendo un cambio en el que se les oye hablar un poco más de seguridad y confianza, menos de seguridad, pero están empezando a ver — tenemos que ser capaces de innovar y avanzar rápido como país, y también prestar atención a la seguridad y protección tanto de nuestros sistemas gubernamentales como de nuestros ciudadanos. Eso es el ying y el yang, ¿verdad, Ahora? Bailey, no hay solución ahora. Todas estas agencias se están mudando de forma independiente. Y es realmente muy diferente a la computación en la nube: con la nube, no se puede avanzar sin cumplir con los regímenes de seguridad y cumplimiento. Ahora, con la IA, la están adoptando con menos marco de infraestructura. 0:18:21 Teresa Carlson: En Europa, siguen avanzando — tienen a AI Política que están impulsando en Bruselas y están más preocupados por el nivel gubernamental que realmente impulsa muchos de estos temas. Y los grupos que más se penalizan son las startups — las grandes empresas tecnológicas tienen el lobby, los asuntos gubernamentales, la gente y el capital para impulsar esto y encontrar un modelo. Para las startups, puede ser cuestión de vida o muerte en cuanto a la cantidad de capital que tienen para gastar en esto.

0:19:16 Bailey Popp: ¿Qué recomiendas en cuanto al intercambio de datos entre asociaciones públicas y privadas? ¿Cómo deberíamos pensar en el intercambio de Usar Datos para mejorar en nuestro trabajo y fomentar mejores colaboraciones?

0:19:42 Teresa Carlson: Datos no está diseñado para ser aislado. No funciona así. Incluso quitando el gobierno de la ecuación: tienes empresas internacionales, empresas globales que trabajan en diferentes partes del mundo y que están moviendo Datos todo el tiempo. Así que lo que siempre hicimos — tanto cuando yo estaba en AWS como en el trabajo que haces tú y otros — es cómo proteger esos datos. ¿Cómo aseguras esos datos cuando los mueves de un lado a otro? Para las empresas, siempre recomendamos: cifrar tus datos, asegurarte de tener una copia de seguridad, asegurarte de que las tuberías estén limpias para moverlo, y hacer todos los parches necesarios en tus sistemas. Mantente al día con tus grandes proveedores. Como organización tienes que entender cuáles son tus riesgos y asegurarte de trabajar con diligencia porque los malos no mejoran, la tecnología no avanza más despacio y la innovación no va a detenerse. Este es un proceso iterativo y continuo.

0:21:24 Bailey Popp: Ese debería ser el título del episodio — esas tres líneas realmente se nos quedarán grabadas. Creo que otra de las cosas de las que hablamos mucho es de Política. Así que, si eliminaras algunas de las restricciones de Política e incluso algunos de los temas presupuestarios, ¿cuál sería un proyecto colaborativo que te gustaría que los sectores público y privado afrontaran juntos?

0:21:50 Teresa Carlson: Lo mejor para mí sería la sanidad. La sanidad está tan rota y mi propia experiencia — tengo a alguien en mi vida que tiene una enfermedad rara y la capacidad de obtener los datos y el conocimiento y usar eso de forma rápida y de bajo coste para procesar genes, hacer el análisis de ADN y realmente empezar trabajando en curas — no estamos ahí. Nuestros costes sanitarios no paran de subir. No estamos aprovechando nuestra tecnología de la manera adecuada. Mira el Alzheimer en este país. Las cifras son asombrosas. Deterioro cognitivo, problemas de salud mental. Nuestra tecnología es increíble y aún no la usamos de la manera correcta — no solo para resolver estos problemas, sino para avanzar. Nuestros trabajadores sanitarios siguen agotados por el COVID. Así que si tuviera una varita mágica y trabajaramos juntos en una cosa entre líderes del Congreso, legisladores, la Casa Blanca, el mundo y la tecnología — se centraría en algunas de estas áreas críticas que están costando tanto dinero a los ciudadanos, falta de acceso y cosas que, ahora, con la tecnología y la IA, deberíamos avanzar mucho más rápido. La anemia falciforme — está muy dirigida a una población que deberíamos resolver esto. Sabemos cómo solucionarlo. Hay cosas que podríamos hacer, pero el coste es tan astronómico que no depende de la persona con anemia falciforme poder cambiar los resultados. Así que para mí, sin duda, sería la sanidad.

0:23:55 Bailey Popp: Lo recreo completamente. Soy diabético tipo 1. Llevo décadas así, Ahora. Y uso una tecnología — de hecho, programo mi propia app. Está basado en un programa de software de código abierto que los padres crearon porque estaban tan frustrados de que esta tecnología no fuera asequible en el mercado. Y es un grupo de Facebook para ayuda y apoyo si necesitas algo. Y es maravilloso y ha cambiado mi vida, pero es bastante triste que ahí estén tus recursos justo ahora comparado con lo que podría haber en el mercado y ayudar. Así que eso es uno que me toca el corazón. Lo entiendo perfectamente.

0:24:36 Teresa Carlson: Bueno, Bailey, creo que eres un ejemplo de lo que creo que vamos a ver mucho más en IA — que habrá personas ahora que pueden ser emprendedoras propias. Pueden empezar a resolver su propio problema. Y si miras las herramientas de programación de Anthropic, Claude Code — nunca he visto a tanta gente que no sea programadora programando. Usamos para promocionar esto en Amazon — teníamos programas de programación, queríamos enseñar a chicas jóvenes a programar. Tuvimos iniciativas increíbles como AWS Educate. Pero eres un gran ejemplo donde coges habilidades y ahora vas a resolver tu propio problema. Quizá puedas crear tu propia empresa con esto. Y creo que vamos a ver surgir más emprendedores porque tienen la tecnología de una manera muy diferente al alcance de sus dedos y no tienen que pasar cuatro años de informática para saber programar.

0:25:46 Bailey Popp: Los desarrolladores ciudadanos están conquistando el mundo. Sí. Exacto. Mencionaste todas tus increíbles iniciativas que habías desarrollado en AWS y también fuiste un gran defensor de la diversidad, como impulsamos la tecnología. Entonces, ¿cómo pueden unirse las asociaciones públicas y privadas para resolver esa brecha de habilidades? Y hablad un poco sobre esa comunidad inclusiva que habéis construido.

0:26:14 Teresa Carlson: Cuando empecé mi carrera en tecnología, había muy pocas mujeres participando y vi que muchas no podían seguir en el mercado laboral. Tuve muchas mujeres increíbles que trabajaron para mí y que decidieron que no podían hacer ambas cosas. Uno de mis objetivos — y realmente aprecio lo que hizo Amazon, Andy Jassy fue muy bueno en esto — nos centramos en asegurar que tuviéramos herramientas que pudieran afectar a todos: zonas económicamente deprimidas, hombres, mujeres, jóvenes, solo que en áreas en las que realmente no nos habíamos centrado. No salimos a centrarnos solo en las Ivy Leagues. Estábamos centrados en todo el mundo. Y uno de mis primeros trabajos, que todavía me encanta, fue algo llamado Smart is Beautiful. Algunas mujeres aquí en DC me ayudaron a darle una marca — algunas CIOs mujeres, de hecho. Y el objetivo estaba dirigido a niñas jóvenes. Teníamos camisetas y recorríamos el mundo. Encontraba a las mujeres más increíbles que podía en cada país. Organizaba una cena o un almuerzo y hablábamos sobre cómo asegurarnos en esta comunidad de animar a las jóvenes a formar parte de la revolución tecnológica y asegurarnos de que puedan conseguir los trabajos y el salario adecuados. Y se trataba de lo inteligente es bello — Usar tu cerebro, Usar tu talento. Ayudamos a crear clubes de programación en todo el mundo. Una mujer en Bruselas Inicio y les enseñó a programar a través de la moda. Ella dijo: '¿Quieres hacer algo?' Así que les enseñó a programar lo que hacían. Intentábamos que se interesaran por resolver un problema. Las chicas estaban mucho más interesadas en resolver un problema — querían hacer algo con sus habilidades. Pero en realidad, Bailey, se trataba de abrir el mundo y los ojos de la oportunidad. Y personalmente, quería asegurarme de que todas las mujeres que trabajaban para mí vieran que tenían una oportunidad y que las puertas estuvieran ahí para que pudieran escalar esa escalera. Y ahora, en General Catalyst es divertido porque tenemos muchas fundadoras.

0:29:33 Bailey Popp: Rompiendo ese techo de cristal un día a la vez. Me encanta. Bueno, sé que te he retenido bastante tiempo, así que creo que es todo lo que tenemos por hoy. Te agradezco mucho que hayas venido al podcast, Teresa. Has compartido ideas increíbles sobre las comunidades públicas y privadas y cómo podemos colaborar mejor, reflexionando sobre los casos geopolíticos en todo el mundo y cómo podemos proteger mejor nuestros datos. Así que nos has dado muchas cosas en las que pensar. Gracias. 0:30:04 Teresa Carlson: Gracias, Bailey. Gracias por invitarme.

0:30:07 Bailey Popp: Has estado viendo el podcast Security Visionaries y yo he sido tu presentadora, Bailey Popp. Gracias por sintonizar. Puedes encontrar este episodio en YouTube, Spotify y Apple Music. Suscríbete, danos un poco de cariño y ven a visitarnos la próxima vez. Nos vemos.