Amazon eligió el 8 de septiembre de 2026 a Kevin Mandia, fundador de la firma de ciberseguridad Mandiant, como nuevo miembro de su junta directiva. También lo nombró en los comités de Auditoría y de Seguridad, según el formulario 8-K que presentó al día siguiente ante la SEC, el regulador bursátil de Estados Unidos. El de Seguridad vigila las políticas que protegen la infraestructura de seguridad de la compañía y el cumplimiento de las normas de protección de datos, y hasta la asamblea de accionistas del 20 de mayo de 2026 tenía entre sus tres integrantes a Keith Alexander, exdirector de la NSA, que no buscó la reelección. Amazon justificó la elección al describir la ciberseguridad como uno de los riesgos y responsabilidades de mayor peso para las organizaciones, con amenazas que evolucionan rápido junto con la inteligencia artificial.
Con Mandia, la junta sube a 12 consejeros, de acuerdo con The Information; se había quedado en 11 tras la salida de Alexander. El recién llegado conserva dos cargos: es director ejecutivo de Armadin, la empresa de seguridad que fundó en septiembre de 2025, y socio general de Ballistic Ventures, un fondo de capital de riesgo para emprendedores de ciberseguridad que cofundó.
El comité de Seguridad perdió en mayo al exjefe de la NSA
En los materiales que Amazon difundió para esa asamblea, el comité aparece con tres nombres: Daniel Huttenlocher, decano del MIT Schwarzman College of Computing, que lo preside; Jonathan Rubinstein, que fue codirector ejecutivo de Bridgewater Associates, y el propio Alexander. Sus temas recientes eran las inversiones de la organización Amazon Security en infraestructura y la gestión de los riesgos de ciberseguridad y de seguridad física, incluida la respuesta ante ellos. En todo 2025 sesionó dos veces. El de Auditoría, seis.
Alexander, general retirado de cuatro estrellas, dirigió la NSA de 2005 a 2014 y estuvo al mando del Comando Cibernético de EE. UU. Llegó a la junta de Amazon en 2020 y el 7 de abril avisó que no buscaría otro periodo, informó GeekWire a partir de los documentos de la empresa para la asamblea, sin que se diera a conocer un motivo. Según el mismo medio, el comité queda ahora con Huttenlocher al frente, Rubinstein y Mandia.
GeekWire contrasta los dos perfiles: Alexander venía de defender redes de gobierno, mientras que Mandia pasó dos décadas investigando intrusiones en empresas.
El otro asiento de Mandia está en Auditoría, un comité que en los materiales de la asamblea presidía Indra Nooyi, expresidenta y exdirectora ejecutiva de PepsiCo. Supervisa los estados financieros, la continuidad del negocio, los riesgos operativos y el cumplimiento, y entre sus temas recientes figuraba la privacidad de datos.
Vendió Mandiant a Google y ahora prueba defensas con ataques de IA
La trayectoria que resumió Amazon empieza en la Fuerza Aérea de EE. UU., donde Mandia fue oficial de seguridad informática en el Pentágono y luego agente especial de la Oficina de Investigaciones Especiales. Formó parte del Comité Asesor de Telecomunicaciones para la Seguridad Nacional (NSTAC) y del comité asesor de ciberseguridad de la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA).
En 2004 fundó Mandiant, que vendió a Google por 5,400 millones de dólares en 2022, según TechCrunch. El 8-K precisa que siguió como director ejecutivo hasta julio de 2024, casi dos años después de que la compra se concretara en septiembre de 2022. GeekWire añade, a partir de su perfil de LinkedIn, que se quedó en Google como asesor estratégico hasta julio de 2025.
Armadin usa inteligencia artificial para lanzar ataques contra redes corporativas y probar sus defensas como lo haría un intruso, en la descripción de GeekWire. En marzo de 2026 anunció 189.9 millones de dólares entre su ronda semilla y su Serie A. TechCrunch reportó que Accel encabezó la financiación y que entre los participantes estaban GV, el fondo de capital de riesgo de Alphabet, e In-Q-Tel, el brazo de inversión de la CIA. De sus otros tres cofundadores, dos vienen de equipos de seguridad de Google y uno de Mandiant.
Amazon sostiene que esa doble experiencia, la de construir y dirigir empresas que defienden a organizaciones complejas y la de financiar desde Ballistic a nuevos emprendedores de seguridad, ayudará a la junta a formar su perspectiva sobre las oportunidades y los desafíos que la ciberseguridad plantea junto con los avances de la IA.
El 8-K pone fecha a sus acciones y declara una relación familiar
El comunicado de Amazon se queda en la biografía. Las condiciones del nombramiento están en el 8-K, y esta tabla compara lo que dice cada documento en cuatro puntos.
| Tema | Comunicado del 9 de septiembre de 2026 | Formulario 8-K ante la SEC |
|---|---|---|
| Comités de la junta | No los menciona | Auditoría y Seguridad |
| Compensación | No la menciona | 4,086 unidades de acciones restringidas, en tres partes anuales iguales desde el 15 de noviembre de 2027, si sigue como consejero |
| Paso por Mandiant | Fundador y exdirector ejecutivo de la firma que Google compró en septiembre de 2022, sin fecha de salida | Director ejecutivo hasta julio de 2024 |
| Relación familiar | No la menciona | Una cuñada trabaja en Amazon; la empresa afirma que su compensación es acorde con su nivel |
Las 4,086 unidades de acciones restringidas se liberan en tres partes anuales iguales desde el 15 de noviembre de 2027, siempre que Mandia siga como consejero, así que la última llegaría en noviembre de 2029. Al cierre del miércoles 9 de septiembre, el paquete valía unos 1.03 millones de dólares, según el cálculo de GeekWire. Mandia suscribió, además, el mismo acuerdo de indemnización que tienen los demás consejeros.
El formulario revela que una cuñada suya trabaja en Amazon, y la empresa asegura que su compensación es consistente con la de otros empleados del mismo nivel y con responsabilidades similares. No reporta operaciones de Amazon con Armadin ni con Ballistic Ventures.
Con el nombramiento, Amazon suma experiencia en ciberseguridad a su junta menos de cuatro meses después de la salida de Alexander y la coloca en el comité que supervisa su infraestructura de seguridad.
