Ir al contenido 
María Fernanda
Acosta
Especialista en Ciberseguridad y
Seguridad de Aplicaciones.
Certified CSSLP®
María Fernanda Acosta es especialista en ciberseguridad y seguridad de aplicaciones. Su experiencia combina evaluación de aplicaciones bancarias, análisis de vulnerabilidades y prácticas de desarrollo seguro en entornos financieros, donde la protección de los sistemas exige profundidad técnica y comprensión del riesgo.
María Fernanda Acosta: áreas de especialización
Su trayectoria integra conocimientos de programación con evaluación de seguridad, una combinación útil para comprender tanto las vulnerabilidades técnicas como el contexto en el que pueden afectar a una organización.
Seguridad de aplicaciones
Evaluación de aplicaciones bancarias, plataformas SaaS y APIs. Experiencia con análisis estático y dinámico, revisión de componentes y pruebas de seguridad (SAST, DAST y SCA).
Análisis de vulnerabilidades
Identificación y evaluación técnica de debilidades mediante pruebas de penetración, análisis de superficies de ataque y revisión de controles de seguridad.
Desarrollo seguro de software
Base profesional en programación y desarrollo web, complementada con conocimientos de prácticas de seguridad durante el ciclo de vida del software (SSDLC).
Una base técnica construida en entornos de exigencia
Con formación en Ciencias de la Computación en Georgia State University, María Fernanda Acosta ha desarrollado experiencia en programación, análisis de ciberseguridad y seguridad de aplicaciones.
Su trayectoria incluye trabajo técnico en organizaciones del sector financiero, con énfasis en evaluaciones de seguridad para aplicaciones y APIs, así como análisis de vulnerabilidades y pruebas de penetración.
El resultado es una perspectiva que conecta el funcionamiento del software con los controles necesarios para reducir la exposición tecnológica.
La ciberseguridad desde una perspectiva práctica
Reflexiones de María Fernanda Acosta sobre la protección de información, los riesgos tecnológicos y las decisiones cotidianas que influyen en la seguridad de una organización.
¿Por qué la ciberseguridad de una empresa debe abordarse en diferentes capas?
La ciberseguridad no depende de una única herramienta. María Fernanda Acosta explica que la protección de una organización requiere atender diferentes puntos de exposición: lo que entra y sale de la red, los archivos que se descargan y los programas que se instalan.
Cada uno presenta riesgos distintos y necesita controles adecuados. Por eso, evaluar la seguridad implica observar cómo interactúan las personas, las aplicaciones y los dispositivos, en lugar de asumir que una sola medida puede proteger toda la operación.
¿Qué información cotidiana puede convertirse en un riesgo de seguridad?
Correos electrónicos, contraseñas, números de teléfono y documentos de identificación forman parte de las actividades habituales de una empresa.
Sin embargo, María Fernanda Acosta advierte que la familiaridad con estos datos puede hacer que se compartan sin suficiente cuidado.
El riesgo no depende únicamente de que una información parezca importante, sino también de quién puede acceder a ella, cómo se utiliza y con quién se comparte. Proteger esos datos exige prestar atención a las prácticas diarias de empleados y colaboradores.
¿El uso de inteligencia artificial representa un riesgo para la información empresarial?
María Fernanda reconoce que la inteligencia artificial puede acelerar tareas y automatizar procesos que antes requerían más tiempo.
El problema surge cuando se introducen en estas herramientas datos confidenciales o secretos de la organización sin verificar previamente qué información está permitido compartir.
Su planteamiento invita a establecer criterios de uso y revisar qué datos se incorporan a cada consulta. Aprovechar la tecnología y proteger la información deben formar parte de una misma decisión, no tratarse como objetivos separados.
El criterio ejecutivo necesita comprender el riesgo técnico.
En InnoBAME, la perspectiva especializada de María Fernanda complementa el enfoque de gobernanza tecnológica y evaluación de riesgos de la firma. Su conocimiento de la seguridad de aplicaciones contribuye a conectar las vulnerabilidades técnicas con las decisiones que deben asumir las organizaciones.
Conocer el enfoque de InnoBAME →Conozca su trayectoria y especialidades
Experiencia, formación y actividad profesional en su perfil de LinkedIn.