Cuando GRD Radical Corporation nació en Quito en el año 2000, el mercado todavía compraba cajas y licencias. Claudio Cortés, fundador y gerente general de la firma, decidió cambiar el paradigma de la industria. Veinticinco años después, la compañía opera en siete países de la región, con presencia en Estados Unidos e Italia, y sigue expandiéndose en Latinoamérica.
Su convicción se resume en una frase: “La ciberseguridad no es un producto, sino una promesa de continuidad”. Esta filosofía, consolidada hoy bajo el lema institucional Continuidad sin excepciones, ha guiado los pasos de la organización desde sus orígenes. Actualmente, este propósito se sostiene sobre cuatro pilares estratégicos: asumir la total responsabilidad de los resultados, desarrollar capacidades propias, atender a los sectores más exigentes y proyectarse al mercado global con orgullo ecuatoriano.
El impacto de esta visión se traduce en más de 3000 proyectos regionales. Fueron pioneros al implementar su propio SOC, CERT y CSIRT hace 10 años. Paralelamente, certificaron procesos cuando casi nadie en la región lo hacía, esto les permitió dar el salto al desarrollo de productos propios. “No fue una estrategia de crecimiento acelerado; fue una estrategia de confianza acumulada”, explica Claudio Cortés. Al final, la rigurosa disciplina requerida por sus clientes más exigentes se convirtió en un estándar de excelencia que hoy beneficia a todas las organizaciones que confían en ellos.
De la mano de José M. Gómez de la Torre, Marcelo Erazo, Fabián Íñiguez, y demás miembros del staff gerencial, Cortés impulsa un enfoque para el cual la resiliencia operativa prevalece sobre la simple defensa pasiva. Bajo la premisa de que ningún perímetro es completamente impenetrable, la prioridad absoluta es garantizar que el negocio nunca se detenga y pueda recuperarse con rapidez. Este blindaje se logra a través de cinco capas estratégicas: visibilidad total, respuesta ininterrumpida 24/7/365, planes validados mediante simulacros, gestión integral del riesgo y un aprendizaje continuo tras cada incidente.
El despliegue funciona como tres anillos coordinados. El SOC vigila, el CERT analiza amenazas y el CSIRT contiene, erradica y lidera la recuperación bajo las prácticas del RFC 2350. Una arquitectura Open XDR integra red, endpoints, identidad, nube y entornos industriales OT. Así, el analista recibe casos priorizados y no miles de alertas sueltas. Para Cortés, “la defensa es una postura; la resiliencia es una capacidad organizacional”.
Esa solidez se respalda con ISO 9001, 22301, 27001, 20000-1, 27701 y 37001, además de CSA Star, SIM3, y DCOS-3 para el centro de datos. Las certificaciones, sostiene, no son diplomas sino “sistemas operativos de gestión” que dan predictibilidad al cliente y transfieren confianza ante sus reguladores. La ISO 37001 antisoborno es una declaración de principios y, para el mercado, significa riesgos controlados y acceso a licitaciones exigentes.
A los sectores en los cuales una interrupción no es opción, como banca, gobierno, salud y defensa, GRD Radical les ofrece garantías verificables. Mentiene acuerdos de nivel de servicio medibles, reportes auditables, penalidades reales y equipos de CERT y CSIRT que se despliegan en sitio. La garantía mayor es saber quién atenderá el teléfono a las tres de la mañana, con competencia, autoridad y compromiso.
Cuatro fortalezas definen la proyección internacional de la compañía. Por un lado, una experiencia de veinticinco años en Ecuador y diez en la región que ha moldeado equipos ágiles y con gran capacidad de respuesta. Por otro, un equilibrio perfecto entre estándares globales y proximidad genuina, respaldado por la independencia frente a los fabricantes y el control de su propia tecnología. De este modo, el origen y el ADN ecuatoriano trascienden cualquier limitación para convertirse en un sello de prestigio.
Esa independencia se potencia con fabricantes y aliados de clase mundial, que han sido integrados sobre una arquitectura abierta. De este modo, componen para cada cliente la solución que su realidad exige. Y con GRD CyberRisk, creado por la propia compañía, dejaron de señalar de riesgos en colores para medirlos en dinero. “Pasamos de pedirle fe al directorio, a darle datos concretos y cuantificables”, resume Cortés.
El desarrollo propio es lo que distingue a una empresa de tecnología. Universe ID ofrece identidad digital y firma electrónica con plena validez legal, y el Conglomerado Radical suma criptografía poscuántica, bases de datos de grafos contra el fraude y plataformas de gobernanza digital. Su mayor aporte es demostrar que “desde Ecuador se puede crear tecnología de clase mundial y exportarla”.
La inteligencia artificial, el Big Data y el IoT se aplican siempre sobre problemas medibles, desde detectar anomalías hasta anticipar fallas industriales o descubrir redes de fraude. El principio rector es “gobernar el dato antes de explotarlo”. En defensa y seguridad ciudadana, los sistemas de C4ISR, centros de mando móviles, analítica de video y el control de accesos, unen lo físico y lo digital, siempre con respeto a la privacidad.
Con formación en derecho digital, Cortés mira también hacia los entornos inmersivos, gemelos digitales, simuladores y la IA como apoyo en la resolución de conflictos. Identidad, integridad criptográfica y auditoría serán las capas de confianza de esos entornos. La compañía participa en cámaras binacionales, foros regionales y academia para que nazcan con estándares y lineamientos desde el comienzo.
El desarrollo del talento es otra de las grandes apuestas de la compañía. A través de GRD Radical Academy, centro autorizado de EC-Council, PECB y Pearson VUE, la formación queda en manos de instructores que operan a diario en el SOC, el CERT y el CSIRT. Esta academia colabora con universidades y escuelas de defensa, ofrece así una ruta de carrera clara que va desde el analista junior hasta roles de liderazgo. De ahí que, para Claudio Cortés, el mayor orgullo radica en ver a sus egresados y excolaboradores dirigir hoy la seguridad de bancos, empresas de telecomunicaciones y entidades públicas, entre otras organizaciones.
Sus cuartos de ciberguerra someten a comités ejecutivos a crisis simuladas y forman futuros CISOs. Allí, el factor humano deja de ser el eslabón débil para ser “el eslabón decisivo”. En la nube, con arquitecturas multi-cloud sobre AWS, Azure y GCP, se alcanza el 99.99% de disponibilidad con privacidad desde el diseño conforme al GDPR y la LOPDP, respaldada por certificaciones CSA Star e ISO 27701. “El verdadero acelerador de la transformación digital es la continuidad, no la tecnología. Y la confianza es el resultado de esa continuidad”, asegura Cortés.
Hacia el próximo decenio, la empresa se organiza en cinco pilares, que son ciberseguridad, defensa, inteligencia artificial, centros de datos y comunicaciones. Planea migrar a la protección por resultados, preparar a la región para la era poscuántica y exportar su tecnología propia a Estados Unidos, Europa y toda Latinoamérica.
“Si en diez años podemos decir que ayudamos a que la región sea tecnológicamente más soberana, más resiliente y más confiable, y que lo hicimos desde Ecuador, con talento ecuatoriano y latinoamericano, habremos cumplido nuestro propósito. Nuestro lema: Continuidad sin excepciones, no es solo una promesa a nuestros clientes; es la forma en que medimos nuestra propia trayectoria”, concluye Cortés.
