Vemos a menudo que hay quienes llegan a “esto” de la ciberseguridad por tendencia. Otras u otros por oportunidad. Pero una de las especies más interesantes son quienes lo hacen porque, sencillamente, no pueden evitar hacerse preguntas.
En el caso de Carolina Gómez Uriarte (y aquí hablo más desde la observación que desde haberla conocido tanto como para contrastarlo) me da la enorme sensación de que todo empieza ahí; o sea, en esa incomodidad constante de querer entender cómo funcionan las cosas… y qué ocurre cuando dejan de hcerlo.
Porque la ciberseguridad, cuando se vive de verdad, no va solo de sistemas, de alambradas y muros; sino, más bien, de grietas y de quiénes saben encontrarlas.
La trayectoria de nuestra protagonista hoy en MyPublicImpact no responde a un relato fácil, lineal o arquetípico.
No hay un salto inmediato ni una línea recta. Como ocurre en muchos perfiles sólidos del sector, hay, más bien, un recorrido previo en sistemas y, sobre todo, esa decisión consciente de moverse hacia la ciberseguridad incluso cuando eso implica insistir más de lo habitual.
Y ese matiz importa, ¡y tanto!.
Porque entrar en ciberseguridad desde dentro de una organización, peleando el cambio de rol, no es solo una transición profesional. Es también una declaración profunda de intenciones como la que reivindica Carolina en su modo de comunicar.
Dentro de este complejo y enmarañado sector, la especialización de Carolina Gómez Uriarte se orienta hacia el hacking ético y el Red Team. O sea se, ponerse en el lugar del atacante para entender cómo proteger mejor.
Dicho así (a oídos poco acostumbrados) puede sonar raro. Pero en realidad tiene una dimensión mucho más interesante y es que obliga a entender tanto la tecnología como el comportamiento humano.
Y ahí aparece una de sus áreas más reconocibles: la ingeniería social.
Porque cuando los sistemas están bien protegidos, el punto débil sigue siendo, muchas veces, la persona. Y comprender a al humano o humana (cómo se manipula, cómo se engaña, cómo se anticipa) es tan crítico como conocer una vulnerabilidad puramente técnica.
En ese cruce entre técnica y factor humano es donde podemos recomendar encarecida y especialmente la lectura de “Social Hunters: Hacking con ingeniería social en el Red Team”, obra de la que Carolina es coautora.
Esta obra no es únicamente un libro técnico más, para nada. Es un trabajo que intenta trasladar al lector cómo se construyen estos ataques desde dentro, cómo se piensan, cómo se ejecutan… y, sobre todo, … cómo se pueden prevenir (que aquí está la chicha).
Además, no es casual la editorial. Que esté publicado bajo el sello de 0xWORD refuerza ese enfoque práctico, cercano a la comunidad y con vocación claramente divulgativa.
Es, en cierto modo, un libro que conecta bien con lo que representa su propia trayectoria: aprender, practicar y, of course, compartir.
Algo que aparece, de forma recurrente, en perfiles tan potentes como como el suyo es la implicación con la comunidad.
En su caso, uno de los ejemplos más visibles es como fundadora y autora de contenidos en Cyber0asis, una empresa de formación, divulgación y acompañamiento para startups y pymes, donde ayudan a crear entornos digitales seguros.
A eso se suma su participación en charlas, talleres y espacios divulgativos, donde vuelve a aparecer esa idea que sobrevuela todo su recorrido: la ciberseguridad no se guarda, se comparte. Uno de estos foros destacados, dónde también ha participado como directora y organizadora, ha sido Sh3llCON, congreso de ciberseguridad celebrado en Santander, al que ha contribuido a situar como referencia.
Si hay un patrón que se repite en lo que oímos de Carolina es el de la formación continua.
Y no desde el tópico, para nada. Sino desde la práctica.
Leer, sí. Pero también probar, fallar, volver a intentar. Porque en este sector, quedarse quieto no es una opción… Quizá por eso su perfil encaja especialmente bien en un momento en el que la ciberseguridad ha dejado de ser un nicho para convertirse en una necesidad estructural.
Finalmente, lo más atractivo e interesante de la trayectoria de Carolina Gómez Uriarte no está sólo en el conocimiento técnico. Está en esa capacidad de moverse entre esos dos mundos, que hoy son casi uno; a saber : el de la tecnología y el de las personas.
Porque proteger sistemas hoy ya no es solo cuestión de código. Es entender comportamientos, anticipar errores y, en muchos casos, explicar riesgos de forma que otros puedan actuar.
Y ahí es donde todo cobra sentido.
Quienes quieran conocer más sobre su trabajo o contactar con ella pueden hacerlo, de la mejor manera, a través de su perfil en MyPublicInbox, donde mantiene abierta una vía directa y efectiva. Además Carolina dona todos sus Tempos (el crédito virtual en MyPublicInbox) a AEPAE: la Asociación Española para la prevención del Acoso Escolar).
Ya en MyPublicImpact, aunque no glosamos toda su figura, si tuvimos la oportunidad de, hace unos años, poder entrevistarla : https://mypublicimpact.com/2022/11/10/hacking-con-ingenieria-social-en-el-red-team-con-carolina-gomez/
Porque, como suele ocurrir en este sector, detrás de cada sistema seguro hay alguien que, antes, supo pensar como quien quería romperlo.
27 de marzo de 2026
Patrocinado por
