En la actual era digital, la ciberseguridad se ha tornado más esencial que nunca antes. A medida que individuos y empresas amalgaman cada faceta de sus existencias y operaciones en el ciberespacio, los peligros relacionados con fraudes, robos de identidad y una variedad de delitos cibernéticos escalan a niveles sin precedentes. Dentro de este paisaje, emergen figuras valientes, dedicadas a dotar a las personas y las organizaciones con las herramientas y el conocimiento necesarios para navegar por el ciberespacio de forma segura y efectiva. Sandra Estok es una de estas figuras. Como fundadora de Way2Protect, Estok ha dedicado su carrera a educar y capacitar a las personas en las prácticas de ciberseguridad.
El inicio de su trayectoria no fue nada fácil. Desde vivir en una chabola durante su adolescencia en Venezuela hasta sufrir un robo de identidad devastador, su camino hacia la creación de Way2Protect ha estado lleno de obstáculos y lecciones aprendidas a pulso. Pero a través de su perseverancia y determinación, no solo superó estos desafíos, sino que transformó sus experiencias dolorosas en un impulsor para ayudar a los demás. A través de su empresa, libros premiados como el bestseller internacional Happily Ever Cyber!, su podcast Cyber Mindful o su amplia experiencia como oradora en meeting y conferencias, Estok es, hoy en día, un faro de conocimiento y orientación en el campo de la ciberseguridad.
En esta entrevista, Estok nos lleva a través de su trayectoria personal y profesional, desde sus comienzos hasta sus logros más recientes. Con una perspectiva particular que equilibra la alta competencia técnica con una comprensión profunda de la humanidad, Estok ofrece una visión única del mundo de la ciberseguridad. También nos comparte detalles exclusivos sobre su enfoque innovador para fomentar la seguridad digital, el cual va más allá de las soluciones técnicas para abordar el corazón del problema: el factor humano.
— ¿Qué te llevó inicialmente al mundo de la ciberseguridad y qué catalizadores te motivaron a especializarte en este ámbito?
Para responderte sobre que me llevó inicialmente al mundo de la ciberseguridad y tener una carrera en el mundo de la tecnología, es importante compartir un poco de mis orígenes.
Cuando tenía once años, mi mamá y yo fuimos desalojadas de nuestra casa y el único lugar que pudimos alquilar fue una chabola sin agua y sin baño. Allí viví hasta que nos desalojaron nuevamente. Tenía 16 años y había culminado recientemente la escuela secundaria.
Regresamos a vivir con los parientes de mi padrastro y me inscribí en un programa para convertirme en secretaria y ayudar a mi familia mientras consideraba continuar mi educación. Fue un programa de un año, seguido de una pasantía en una gran empresa.
A los dieciocho años estaba completando mi pasantía en Heinz de Venezuela. Un día, la asistente administrativa de uno los ejecutivos me pidió: «Sandra, por favor ve a este hotel de cinco estrellas y entrega este sobre».
Subí a un taxi y llegué al hotel. El vestíbulo era impresionante y lujoso. El suelo era de mármol pulido. Había una hermosa lámpara de cristal en el centro y un sofisticado arreglo floral adornaba la entrada. No tenía idea de que lugares como este existieran, excepto en las películas.
El botones me guió hasta el área del restaurante. Cuando entregué el sobre al hombre que lo esperaba, me miró y dijo: «Sandra, siéntate. Pide el desayuno y cárgalo a mi habitación». Y se marchó.
Me quedé sin palabras, pero finalmente decidí sentarme y comer. ¡Había tanta comida!
Mientras disfrutaba de la comida, noté que la gente comenzaba a llegar para el desayuno, algunos en trajes de negocios y llevando maletines. En una de las mesas, una mujer estaba usando una pequeña computadora. Este mundo era muy diferente al mío.
Mientras seguía observando a todos, mi mente empezó a visualizar. Me veía a mí misma vestida de negocios, llevando un maletín con una pequeña computadora, viajando y haciendo un impacto por el mundo. A partir de ese momento, se abrió una nueva vida de posibilidades frente a mí. Pensé en mi madre y mi hermanito en casa y en cómo contaban conmigo. Entonces declaré: «Voy a convertirme en una mujer de negocios. Necesito continuar mi educación».
A través de mi viaje personal, aprendí que no hay nada que no puedas tener, hacer o ser. Todo comienza con una decisión y un fuerte deseo guiado por la regla de las buenas intenciones y la fe. En mi caso, es así como continué mi educación en el área de la tecnología y más adelante ingresé en el mundo de la ciberseguridad. Todos tenemos una historia que contar. ¿Cuál es la tuya? ¿Qué decisiones estás tomando hoy que pueden cambiar el rumbo de tu vida?
— Un incidente personal de robo de identidad fue crucial en tu decisión de fundar Way2Protect. ¿Podrías contarnos sobre ese momento y cómo modeló tu perspectiva sobre ciberseguridad y protección de identidad?
Claro, antes de contestar tu pregunta, quisiera preguntarte: ¿Crees que las luchas, desafíos y dificultades podrían convertirse en un gran regalo, una bendición en nuestras vidas? Yo definitivamente lo creo.
He tenido una vida muy colorida, y cuando pienso en el camino y las probabilidades desde donde estaba hasta donde estoy hoy, me siento agradecida por las experiencias vividas. Esa gratitud llena mi corazón todos los días.
En la pregunta anterior te compartí el evento significativo que cambió el curso de mi vida, llevándome a un fuerte deseo y decisión para convertirme en una mujer de negocios y forjarme una carrera en el mundo de la tecnología. Aprendí inglés, completé mi carrera en tecnología de la información y me gradué como Ingeniera de Sistemas, todo mientras trabajaba y rotaba por posiciones en varias empresas multinacionales.
En el 2005, la última organización global para la que trabajé trasladó a mi familia y a mí de Venezuela al Medio Oeste de Estados Unidos. Luego de sobrevivir mi primer invierno, fui a visitar a mi madre en Sudamérica, y cuando regresé a los Estados Unidos, mi vida se puso patas arriba.
Estaba aterrizando en Miami cuando los agentes de seguridad nacional me escoltaron fuera del avión. Un criminal en China había robado mi identidad para traficar mujeres a los Estados Unidos. Esta pesadilla de robo de identidad duró seis largos años, casi arruinó mi matrimonio y carrera y tuvo un gran impacto en mi salud mental y bienestar, pero luego se convirtió en un regalo, una verdadera bendición.
Completé mi MBA y decidí cambiar mi carrera de tecnología de la información a ciberseguridad, y esa elección cambió todo de nuevo. Comprender nuestras historias y aceptarlas puede ayudarnos a encontrar claridad y propósito en la vida. En mi caso, me dio la fuerza para abrir mi propia empresa, Way2Protect, y centrarme en mi misión de capacitar a las personas para que tomen el control de su seguridad cibernética, tengan paz mental en línea y no se conviertan en una víctima. Este es mi propósito, y estoy muy orgullosa de ello.
— En un mercado saturado, ¿qué hace único a Way2Protect frente a otros competidores en el ámbito de la ciberseguridad?
Las ofertas de Way2Protect son altamente prácticas y están diseñadas para empoderar a individuos, familias, empresas y comunidades a tomar las riendas de su ciberseguridad y protegerse de los cibermonstruos. Nuestro principal diferenciador es el uso de historias personales que se relacionan y conectan con nuestros clientes, combinando prácticas de bienestar y conciencia porque cuando estamos en mente presente decidimos clickear o no. Además, todos nuestros servicios se ofrecen en inglés y español.
Entre los productos y servicios que ofrecemos se encuentran la serie de «Ciber Felices Para Siempre», los «Cuentos de Ciberseguridad» para aprender y colorear para niños entre 4 y 8 años y el primer curso en línea «Inner Cyber» que combina ciberseguridad con prácticas de bienestar y experiencias transformativas. Además, como oradora de TEDx también me dedico a conferencias, formación de formadores, ciberseguridad en juegos electrónicos / eSports, planes de entrenamiento, talleres de ciber-Conciencia / mindfulness, consultoría, estrategia y soluciones hechas a la medida para nuestros clientes.
— A lo largo de tu trayectoria en la industria, ¿cuáles son las transformaciones más impactantes que has observado en la ciberseguridad?
Las herramientas y tecnologías han avanzado, pero el factor humano sigue siendo fundamental. He observado un cambio significativo en la industria, donde ahora se da prioridad a cultivar una conciencia de ciberseguridad. Las decisiones que tomamos, influenciadas por nuestras emociones y estado mental, pueden ser la diferencia entre estar protegidos o vulnerables.
De hecho, expertos de Tessian y la Universidad de Stanford revelaron que las distracciones, el estrés y la fatiga influyen en nuestra capacidad para tomar decisiones sólidas en ciberseguridad. Y el informe DBIR de Verizon 2023, que es uno de los reportes más reconocidos en la industria, nos muestra que el 82% de las fugas de datos nos involucran a nosotros, los seres humanos.
— Como comentaste, el factor humano es a menudo el punto más vulnerable en ciberseguridad. Desde tu experiencia, ¿qué estrategias sugieres para una protección eficaz en línea?
Hay una metáfora que solía usar: «Incluso la casa más segura no te protegerá si dejas la puerta abierta». Es esencial equipar a las personas con las habilidades y conocimientos necesarios para reconocer y evitar amenazas. La capacitación regular y reforzar la conciencia sobre ciberseguridad, junto con la implementación de medidas básicas como autenticación de dos factores, contraseñas realmente robustas y actualizaciones frecuentes del software, son esenciales. Pero, más allá de eso, es crucial fomentar una mentalidad de ciberseguridad: ser inquisitivo, dudar de lo inesperado y nunca subestimar el poder de la pausa y prácticas como mindfulness antes de actuar. Te comparto un checklist gratuito muy simple con el cual puedes comenzar a tomar las riendas de tu ciberseguridad.
— ¿Hay algún hito en particular en tu carrera en ciberseguridad del cual te sientas especialmente orgullosa?
Estoy sumamente orgullosa de las muchas metas logradas como emprendedora, te comparto dos de mis momentos favoritos.
La primera es la serie de libros «Ciber Felices para Siempre / Happily Ever Cyber», pues tiene un lugar especial en mi corazón. Estos libros buscan educar de manera simple e inspiradora, y han sido reconocidos internacionalmente. Pero, más allá de los premios, es el impacto que tienen en la vida de las personas lo que realmente me llena de orgullo.
La segunda es haber sido oradora de TEDx, como alguien que tenía pánico de hablar en público, este logro simboliza la perseverancia y claridad de propósito de compartir mi mensaje para minimizar el riesgo del robo de identidad y crímenes cibernéticos.
— Dado el predominio masculino en la ciberseguridad, ¿cómo ha sido tu travesía como mujer en este sector? Además, ¿qué consejo brindarías a las mujeres que buscan hacerse un hueco o progresar en este campo?
Mi travesía ha estado llena de desafíos y ha sido enriquecedora a la vez. Si bien es cierto que el mundo de la ciberseguridad es predominantemente masculino, mi enfoque ha sido capitalizar mis habilidades únicas y mis experiencias vividas. Las mujeres aportan una perspectiva valiosa y diversa que es esencial para abordar el amplio espectro de amenazas. Mi consejo para las mujeres sería: confía en tu valor, busca mentores y aliados, transforma los obstáculos en oportunidades. Recuerda que la diversidad es una fortaleza, y tú eres parte esencial de esa diversidad en el sector.
— El mundo tecnológico ha afrontado retos en materia de diversidad e inclusión. Desde tu perspectiva, ¿qué acciones son fundamentales para cultivar una mayor diversidad en ciberseguridad?
Para empezar, es crucial que las organizaciones reconozcan activamente el valor de la diversidad y sean intencionales en su incorporación. Esto implica desde la contratación hasta la promoción, pasando por la formación y mentoría. Lo siguiente es eliminar sesgos inconscientes en el proceso de reclutamiento y establecer programas de mentoría que fomenten la inclusión. Además, promover la ciberseguridad en escuelas y universidades, asegurándose de que las oportunidades sean accesibles para todos, independientemente de género, origen étnico o situación socioeconómica.
— Para aquellos con interés en adentrarse en ciberseguridad, ¿existen libros, cursos o herramientas específicas que recomendarías como esenciales?
Definitivamente. Para empezar, mi serie «Ciber Felices para Siempre» es una excelente introducción. Además, sitios como Cybrary y Coursera ofrecen cursos en ciberseguridad. Herramientas como Wireshark y Metasploit son esenciales para aquellos que quieran tener una experiencia práctica. Y, por supuesto, siempre recomiendo mantenerse actualizado con blogs y podcasts del sector.
— Con avances como el IoT y la Inteligencia Artificial, ¿cómo anticipas que se transformará el panorama de la ciberseguridad en los próximos años?
El panorama de la ciberseguridad está en constante evolución. Con IoT, cada dispositivo conectado es un punto de entrada potencial para los ciberdelincuentes. La IA, si bien puede ser una herramienta poderosa para detectar y prevenir amenazas, también puede ser utilizada por los cibercriminales. Anticipo un enfoque aún más robusto en proteger dispositivos, una mayor dependencia de análisis predictivos y una necesidad continua de educar al componente humano en las prácticas de ciberseguridad y cyber mindfulness.
— Al cerrar nuestra charla, ¿hay algún pensamiento final o mensaje esencial que quisieras dejar a nuestra audiencia, especialmente a aquellos inquietos por su seguridad digital o considerando una carrera en este campo?
Cada día, la ciberseguridad se vuelve más vital. Si estás considerando una carrera en este campo, te animo a que sigas ese impulso. Hay un mundo de posibilidades esperando y necesitamos más defensores en este espacio. Y para aquellos preocupados por su seguridad, recuerden: la ciberseguridad no es sólo tecnología; es un modo de vida. Cultiva una mentalidad de ciberseguridad, educa a tus seres queridos y recuerda que siempre hay pasos que puedes tomar para protegerte. La ciberseguridad es un journey, no un destino. Y en ese journey, no estás solo. ¡Toma las riendas de tu mundo digital para que así vivamos Ciber Felices Para Siempre!
