Hoy presentamos una entrevista con Carolina Gómez, quién recientemente ha presentado su primer libro junto a Marta Barrio. Carolina es una de esas personas que saca el máximo rendimiento a todo lo que hace e intenta buscar nuevos desafíos. Fue directora del congreso de seguridad informática Sh3llCON en Cantabria.
Hemos decidido pasar unos minutos con ella y preguntarle por diferentes temas. Sin más, os dejamos con la entrevista a Carolina y esperemos que disfrutéis de todo lo que se puede aprender de ella.
Soy una persona que tiene las cosas claras, responsable y muy implicada en todo aquello que le rodea: familia, pareja, amigos, trabajo, etc. En resumen, una persona con quien se puede contar en cualquier tipo de situación y si es para echar una mano en lo que sea, ahí estoy la primera incondicionalmente hasta el final para lo que haga falta (vamos, que me apunto a un bombardeo sin dudarlo). Aparte de eso, trabajo como pentester desde hace 4 años, he sido la directora de Sh3llCON, congreso de ciberseguridad que se celebra en Cantabria y co-autora del libro ‘Social Hunters: Hacking con ingeniería social en el Red Team’ publicado por la editorial 0xWord.
Tengo muy claro, desde pequeña, que quería dedicarme a la informática. Cuando tenía 5 años, le compraron un ordenador a mi hermano para que pudiese realizar las diferentes tareas y trabajos que le mandaban hacer en el instituto. A esa edad, era un poco “trasto” y mis padres me “prohibieron” que lo tocase a menos que estuviese alguien conmigo. De esa forma, pasaba horas y horas viendo cómo mi hermano hacía sus trabajos y yo, mientras, aprendía e incluso le enseñaba a mis padres cómo funcionaba.
La experiencia ha sido muy enriquecedora a la par que dura e intensa. Cuando Sergio anunció en la 5ª edición que dejaba la dirección fue un jarro de agua fría. Yo en ese momento estaba como staff y tenía una ilusión terrible por todo lo que conllevaba realizar el congreso: aprender de los mejores ponentes en sus charlas y talleres y acercar a Cantabria la ciberseguridad. Como bien he comentado antes, me apunto a un bombardeo y le comenté a Sergio, pasados unos meses, la posibilidad de que yo llevase la dirección del congreso e hiciésemos la 6ª edición. A pesar de que él me dijo que me lo pensase mucho, no tarde ni 3 días en juntar a casi toda la organización para ver cómo llevábamos a cabo la siguiente edición.
Fueron muchos meses de gestionar el CFP (Call for papers), viajes, hotel, ponentes, entradas, hablar con las empresas para conseguir patrocinadores, el welcome pack para los asistentes, unos detalles de la tierruca para los ponentes… y una infinitud de cosas que son necesarias para que el congreso salga a la perfección.
Fue una edición espectacular y que nunca olvidaré. Posteriormente, llegó la situación sanitaría que todos conocemos y nos lanzamos a hacer diferentes posts técnicos e informativos para seguir aportando nuestro granito de arena a la comunidad.
A final del año pasado, volvimos a poner en marcha la maquinaria para la 7ª edición, pero, finalmente no se pudo llevar a cabo por diversos motivos.
A día de hoy, no hemos vuelto a retomar la organización del congreso, con lo que no tengo muy claro que es lo que va a suceder de aquí a unos meses.
‘Social Hunters: Hacking con ingeniería social en el Red Team’ es un libro que hemos realizado Marta Barrio y yo tras varios años dando charlas y talleres sobre ingeniería social en el cual nos centramos tanto en la psicología que emplean los atacantes, la recolección de información como la explicación paso a paso de crear tus propios ataques de phishing (siempre con fines educativos). También comentamos los ataques físicos como puede ser el uso del lockpicking sin olvidarnos de diferentes casos reales en los que la ingeniería social ha sido el elemento clave para que los ataques se produjesen y, para finalizar, diferentes consejos para evitar caer en un ataque de este tipo.
Destacar que está escrito para que cualquier persona, tenga el nivel que tenga, entienda cada concepto y, en la parte técnica, se explica el paso a paso para entender todo el proceso de elaboración de los diferentes ataques.
El principal consejo que le daría a una persona sería que es un mundo en el que hay que estar en constante actualización, ya sea leyendo, realizando diferentes certificaciones, etc.. debido a que hay ataques constantemente y es importante saber cómo se desarrollan, tanto para contenerlos (en el caso de estar en la parte defensiva) como para entender cómo funcionan y utilizarlos en otros ataques (parte ofensiva). Esto implica que hay que dedicarle muchas horas (sacrificar muchas cosas), no tener prisa y saber lidiar con la frustración porque no siempre se consigue todo a la primera.
También le aconsejaría que leyese y practicase, sobre todo esta última, debido a que es importante leer, pero si eso que se lee no se lleva a la práctica, de nada sirve.
Ah, y muy importante, que se divierta 😉
No recuerdo que tuviese referentes cuando era pequeña. Nadie de mi familia se ha dedicado a nada de STEM, simplemente me “obsesioné” por la informática y hasta el final.
Por suerte, he tenido una familia que me han apoyado siempre en lo que quería hacer y estudiar y eso me ha facilitado mucho el camino.
Estos últimos años he conocido a mucha gente tanto por Sh3llCON como por los diferentes congresos que he podido asistir y es difícil mencionar a todos, pero destacaría los siguientes: Pablo González, Laura García, Martina Matarí, Nuria Prieto, Marta López, David Utón, Pedro Cabrera, Carlos Loureiro, C4T, Chema Alonso, José Selvi, Pedro Candel, Lorenzo Martínez, David Meléndez y un largo etcétera. Sin olvidarme de todos los compañeros que he trabajado día a día, ahí es donde se aprende como una esponja.
Buena pregunta jajaj, difícil de responder viendo los cambios que puede dar la vida de un día a otro, pero lo que si tengo claro es que estaré haciendo algo que me guste, siga aprendiendo, me divierta y disfrute, porque al fin de cuentas, la vida es un “juego” y estamos de paso, con lo que ese tiempo que estemos sea con una sonrisa en la cara, haciendo cosas que nos gustan y disfrutando de cada momento.
10 de noviembre de 2022
Patrocinado por
