acueducto

24

la importancia de asumir riesgos en una startup

La importancia de asumir riesgos en una startup - Sebastián Stranieri

Sebastián Stranieri VU Security

Founder

En esta ocasión hablamos con Sebastián Stranieri, CEO y fundador de VU, una empresa internacional de ciberseguridad especializada en prevención de fraude y protección de identidad. Charlamos sobre amenazas de ciberseguridad en el ecosistema actual, la importancia de asumir riesgos en una startup y lo vital de asesorarse con mentores.

Comparte

Transcript

Artemio: ¿Qué tal? Bienvenidos a Cuando El Río Suena, el podcast en el que invitamos a expertos y profesionales del mundo de la tecnología y de la innovación para que compartan con nosotros sus mejores insights y consejos para todos los emprendedores que nos encontramos en este camino de construir negocios saludables en internet. El día de hoy me acompaña mi socio Rodrigo Salmerón, ¿cómo estás, Ro?

Rodrigo: ¿Qué tal? Muy bien.

Artemio: Y nuestro invitado de esta ocasión, Sebastián Stranieri. ¿Cómo estás, Sebas?

Sebastián: Hola, Rodrigo y Artemio, ¿cómo andan? Gracias por invitarme.

Artemio: Un honor tenerte por acá. ¿Desde dónde te estás conectando?

Sebastián: Hoy estoy en Montevideo, Uruguay.

¿Quién es Sebastián Stranieri? Fundador y CEO de VU, ¿qué hace todos los días?

Artemio: Suena increíble. Les cuento un poquito de Sebastián. Él es founder y CEO de VU, una empresa de ciberseguridad especializada en prevención de fraude y protección de la identidad. Es una empresa líder en este sector a nivel internacional. Sebas antes fue gerente de ventas en Trend Micro durante cinco años, que también es una compañía líder mundial de seguridad en la nube. VU es una empresa que ya lleva 13 años allá afuera y nos emociona muchísimo tenerte por acá y poder ahondar un poquito en tus reflexiones y qué hay en tu cabeza. Para empezar, cuéntanos, ¿cuál es tu papel en VU? Y si puedes compartirnos también su pitch de elevador para todos los que no conocen la empresa o el tema y de ahí partimos. ¿Qué haces ahí todos los días?

Sebastián: Ojalá que este diálogo les dé algún acceso directo, alguna ayuda, a los oyentes. VU, como decías, es una empresa de ciberseguridad enfocada en prevención de fraude, protección de identidad y biometría. Nuestro propósito es hacer que cada individuo y organización puedan interactuar con medios digitales eliminando la fricción que la seguridad suele generar. Piensen en su día a día, cuántos usuarios y contraseñas utilizan, cuántos multi-factor authentication tienen, cuántas veces te pasó durante la pandemia que, ante la utilización de un servicio 100% digital, te preguntes “oye, ¿me están robando o realmente estoy poniendo mis datos en el lugar destino?”.

VU utiliza tecnología para proteger a las compañías ante los ataques de fraude y también para proteger a los ciudadanos de que su identidad esté en riesgo. Resolvemos casos de uso como el onboarding digital de una persona en un banco, una fintech, a una organización de salud. Trabajamos con organizaciones de educación, como Kroton en Brasil, donde ayudamos a verificar la identidad de los alumnos al momento en el que van a dar un examen. En Argentina, Ecuador, Dominicana y en Panamá hemos sido parte de sistemas de identificación digital ciudadana, es decir, cómo identificamos a Rodrigo o a Arte en la ciudad.

Nos motivó desde el día cero poder colaborar, realmente generar que las personas tengan un mejor bienestar basados en una experiencia digital más segura y simple de usar.

Mi rol dentro de la compañía es ser el guardaespaldas de ese propósito, de estar seguros de que, en el día a día, cada miembro del equipo, desde que somos un individuo a hoy que somos casi 200, esté orientado y enfocado a este mismo propósito. En estos años, recién mencionabas, 13 años, yo siempre divido en dos esos años: los primeros, los de la preparatoria, yo vengo de una familia súper normal, mi papá es policía, mi mamá es psicóloga social, no hay ningún empresario en la familia. Tuve la etapa en la que aprendí a golpes qué era hacer una empresa de producto, cómo se mantenía un cliente, cómo se crecía. Después tuvimos una segunda etapa en la que entramos a NXTP, que es una de las aceleradoras más grandes de la región, y gracias a la profesionalización que nos imprimieron y nos generaron ellos es que pudimos dar este salto exponencial en crecimiento de 10x en montones de indicadores. Es un poco eso.

Rodrigo: Mira qué interesante, porque es verdad que no tener esta experiencia empresarial hace que uno avance al principio de forma mucho más atropellada, pero ya teniendo esas bases, puede uno canalizar el capital y exponenciar el potencial que uno trae dentro.

Sebastián: Lo que yo creo es que lo que más me pudieron enseñar es acerca de cómo asumir riesgos. Uno no está preparado para asumir riesgos. Para asumir riesgos debes tener experiencia o tener a alguien que te diga “dale, dale”. Es como cuando te enseñan a andar en bicicleta, alguien te está llevando y sabe que te tiene que llevar equilibrado para que tú montes y poco a poco te vas soltando.

¿Cuál es el 101 en materia de seguridad para un negocio de internet?

Rodrigo: Te queríamos preguntar, para los emprendedores que nos están escuchando, ¿cuál consideras tú que es el 101 en materia de seguridad para un negocio de internet? ¿Por dónde se empieza o cómo se entiende desde abajo?

Sebastián: Yo creo que hoy toda persona que vaya a tener un canal digital tiene que asociar la seguridad a su reputación. Si cualquier cosa que dejes de hacer y que vaya a afectar a ese canal digital, va a afectar directamente a tu reputación. Uno tiene que ocuparse de cómo lo ven los usuarios por lo rápido que las noticias viajan en internet. Como en la vida, las malas noticias hacen un sprint mucho más rápido que las buenas y se vuelve viral mucho más rápido, entonces ese es el punto clave.

Creo que tiene que ver con tener personas dedicadas a seguridad. Si uno no tiene la estructura o el dinero, puede contratar a una tercera parte que lo haga mientras uno crece. Hay que asesorarse muy bien en cuanto a las regulaciones y el manejo de información de los ciudadanos. Hoy, temas de protección de datos personales está súper candente en todas partes del mundo y es importante porque la información de ustedes y la mía es nuestra, no es de nadie más. Si alguien va a almacenarla o va a manejarla de alguna manera, es súper relevante que nosotros sepamos cómo van a hacer uso de esa información, cómo la van a resguardar, porque, cuando hay una brecha, cuando la brecha ocurrió, ya está perdido y es perder reputación. Con el solo aviso a tus usuarios de que hubo una brecha de seguridad, cae el nivel de confianza al suelo. Eso es fundamental.

También es fundamental tener un plan de recuperación de desastres por si pasara algo que pueda afectar a tu negocio. El ejemplo más simple es cualquiera que haya sufrido un poco durante este periodo de pandemia por la falta de digitalización, imagínense lo que podría llegar a ser por un ataque, es decir, que el ataque te frene toda tu infraestructura digital. Creo que ese es el ejemplo más cercano.

Artemio: Es bien interesante reflexionarlo. Antes de este capítulo en el que íbamos a tocar temas de ciberseguridad, me acordaba mucho de algo que fue algo que mencionaste al principio, de un libro de George Gilder donde habla sobre blockchain y una teoría de cómo va a morir Google. Un capítulo lo dedica a platicar respecto a cómo ahorita todos tenemos cien mil contraseñas para todo, recuperamos contraseñas con otras contraseñas y hay ahí todo un revoltijo de contraseñas y accesos, y cómo esto pasa a nivel personal pero también con todos los negocios y cómo con los negocios es muy fundamental eso que mencionas respecto a toda la reputación que pueden perder si tienen una brecha de seguridad. Lejos de la información de uno, si expones la información de otras personas es donde puede realmente salir mal o causar esta desconfianza difícil de olvidar por parte de usuarios y socios estratégicos.

Sebastián: Déjame decirte algo ridículo. Hacemos y nos preocupamos por tener leyes de protección de datos personales para datos que ya están online públicos. El gobierno de Brasil sacó esta nueva reglamentación, que está muy bien y que yo apoyo, de protección de datos personales, pero a las 2 semanas tuvieron un ataque en un organismo de gobierno y se liberaron 300 millones de registros de ciudadanos brasileños. Esa data ya está online.

Estamos en un mundo que se basó en una infraestructura diseñada para otros problemas. Lo que se está utilizando hoy no está pensado para este nivel de penetración, no estaba ni de lejos testeado para 3 mil millones de usuarios, entonces por eso tenemos los problemas que tenemos.

Artemio: 100% de acuerdo, esta es una problemática completamente nueva, realmente no existía hasta que internet penetró de una manera masiva en la sociedad.

¿Cómo utiliza VU la inteligencia artificial?

Artemio: Nos imaginamos que ahí en VU utilizan inteligencia artificial para detectar patrones inusuales en usuarios o prevenir fraudes. Nos preguntábamos ¿cuál es su approach a este tipo de tecnologías y en qué áreas las emplean en VU?

Sebastián: Todo lo que es inteligencia artificial se utiliza para cualquier tarea en la que necesites un ojo que sea mejor que el humano. Es decir, las tareas que pueda realizar una computadora y que pueda ser algo de escala, que lo necesitas en velocidad y que necesites que aprenda muy rápido y no tenga dudas o que la tasa de dudas sea muy bajo. Nosotros usamos inteligencia artificial hace muchísimo tiempo para todo lo que es prevención de fraudes, para el análisis transaccional y el entendimiento de las transacciones y operaciones que pueda hacer un individuo. Por otro lado, lo utilizamos también para todo lo que es reconocimiento de imágenes para evaluación de documentos, alteraciones, modificaciones, el tema del rostro, detección de ciertos tipos de patrones en el rostro. Seguro ustedes habrán visto los casos de deepfakes que existen. La tecnología tiene que ser un aliado para detectar estos casos.

Artemio: Si puedes darnos un overall de esa situación para la gente que está escuchando.

Sebastián: Les voy a dar un ejemplo que seguro recuerdan. Como en diciembre de 2019 salió una aplicación que se llamaba FaceApp que te dejaba sacar una foto y cambiar tu rostro por uno más viejo, o te dejaba ponerte en el cuerpo de Brad Pitt. Bueno, pocos leyeron los términos y usos de esa aplicación. Básicamente, lo que decía es que una vez que te sacabas la imagen, ese registro biométrico pasaba a ser propiedad de la empresa que desarrolló la aplicación y que lo iban a acumular en una base de datos biométrica global. La empresa es rusa, no sé qué puede salir bien de algo de protección de datos, Rusia y datos privados.

Entonces, la tecnología que utilizan para generar esos videos en tiempo real en el que te cambia tu rostro y que también modifica tu aspecto, eso se llama deepfake, un engaño profundo porque al ojo humano, lo que estás viendo es a Sebastián viejo o a Rodrigo viejo, esa parte tecnológica es muy importante para poder detectar si hay un engaño o no en la utilización de una tecnología para onboarding digital que se usa con reconocimiento facial. Eso es un poquito la explicación.

Hoy está a la mano de prácticamente cualquier persona eso de hacer un deepfake.

Rodrigo: Qué grave porque ahora tenemos que poner atención en lugares donde antes no teníamos, como en líderes de opinión, mensajes políticos, todas estas cosas. Ahora ver un video no es evidencia de que ese material sea de una fuente fidedigna ni nada, hay que hacer una exploración mucho más a fondo.

¿Cómo maneja el CEO de VU la visión y la dirección de la empresa?

Rodrigo: Te queríamos preguntar, esto va un poco más alejado de la tecnología en particular, pero eres CEO en VU y parte del trabajo de un CEO es determinar la visión y la dirección de la empresa, siempre se espera que no sea estática, sino que sea ambiciosa e innovadora. ¿Cómo manejas tú esta labor en particular? Y, añadiendo un poco, ¿cómo cambió en el momento en el que recibieron los fondos de NXTP?

Sebastián: Yo creo que cualquier fundador de compañía tiene en común con otro fundador la ambición. Que muchas veces puede estar orientada hacia un lugar correcto y otras, hacia un lugar incorrecto. Yo creo que la ambición no es sólo económica. En mi caso puntual, a mí me motiva colaborar con los ciudadanos y saber que, por ejemplo, durante la pandemia, cerca de 40 millones de ciudadanos de Latinoamérica recibieron una ayuda económica de su gobierno usando tecnología nuestra. Eso generó que no tengan que ir a una sucursal, que no se tengan que mover, que alguien, que un puntero, no les pueda robar el dinero porque no se entrega en efectivo, entonces yo percibo ese impacto. En la medida en que sigan existiendo problemas que resuelva la tecnología que desarrollamos, uno va, año con año, a crecer más.

Lejos de disminuir, la brecha social es cada vez más grande. El 50% de las personas no tienen una cuenta de banco o no tienen una cuenta de forma digital, entonces hay mucho para hacer ahí en términos de inclusión digital y social o financiera. Ese es mi mayor propósito.

Obvio que uno pone una compañía para hacer dinero, para poder comprar su Porsche, para poder ir a ver la Fórmula 1 a México, que espero poder ir. Así que creo que esa es la ambición.

Ustedes entrevistan a gente realmente exitosa y eso es un error. Esa gente que percibe el unicornio. Charlemos un poco sobre esa etiqueta, ¿cómo puede ser que la gente diga “nosotros queremos ser un unicornio”? Qué vacío hay que estar para que ese sea el propósito porque, en todo caso, esa es la consecuencia de haber hecho un montón de cosas bien, haber sido un jefe exitoso, haber establecido objetivos y haberlos cumplido, haber elegido a los socios adecuados, haber hecho felices a tus clientes y ayudar a tus clientes a cumplir con sus objetivos.

A veces, yo sé que la prensa alimenta esa parte, pero creo que necesitamos más emprendedores que quieran, como bien decía Arte al principio, empresas saludables, empresas que rindan, sustentables, que generen puertos de trabajo, de esos impactos en la sociedad. Gente que no tenía trabajo y que ahora tiene.

Artemio: Es bien interesante eso que mencionas porque ahorita más que nunca pareciera que hay unicornios saliendo por aquí y por allá. Es como una palabra muy hot. Está tan hot como decir inteligencia artificial y blockchain.

Sebastián: Yo siempre hago el chiste y digo “blockchain, inteligencia artificial, database y ya está, soy un crack en la tecnología”.

Artemio: Y si hablas desde el lado del venture, es como “alto impacto, unicornios”.

Sebastián:We are here to help you”.

Artemio: Claro. Pero es bien interesante lo que mencionas porque yo he visto que existen estos dos acercamientos al desarrollar un negocio y mis favoritos son, ahí sí estamos completamente de acuerdo, aquellos en los que el fundador o el CEO en cuestión, o el equipo que lleva la empresa tiene un camino por recorrer que pareciera que si fuera otro no estaría bien con esa gente. O sea, todos persiguen algo muy específico, en tu caso es la seguridad en todo este ambiente; en muchos otros es construir una alternativa para la carne roja y que ahora sea plant-based la cosa. Entonces, yo creo que existen dos tipos de acercamientos hoy a los negocios digitales que son los que más me llaman la atención.

Uno es el construir un negocio como tradicional pero dentro de internet, con rendimientos, que no sea como un tema de estar levantando capital todo el tiempo, sino que sea como sustentable y eso es bien difícil.

Sebastián: Se puede levantar capital y ser sustentable. Mi compañía tiene números verdes desde siempre. Nosotros tomamos capital para tomar más riesgo, para decir “podemos crecer más”.

Artemio: Está bien interesante porque tú tienes como a piece of both worlds. Al principio, te echaste la carrera más intuitiva, por así decirlo, reaccionaria.

Sebastián: La palabra es “orgánica”, que es mala palabra. La gente me pregunta “¿Y acá que hiciste?”. Acá tuve una empresa normal como cualquier persona, aprendí lo que es crecer exponencialmente. Acá tuve una empresa normal, contrataba gente, tenía clientes.

Rodrigo: Habíamos especulado. Vimos que tenía tantos años la empresa, vimos cuándo fondearon y dijimos “esa es una empresa que no había pasado a los números rojos nunca, que es muy saludable”.

Artemio: Y el otro tipo de acercamiento es está esta gente, estos fundadores, que desde el principio traen la lógica de asumir riesgo, incluso desde que la cosa es un Power Point. Y mis favoritos son precisamente como VU o negocios en los que realmente esta promesa de crecimiento no es tan utópica, que luego es lo mismo que hace especiales a estas startups, que se valorizan un buen y piden mucha lana.

Sebastián: Y dicen “estamos buscando el modelo de negocios”, y te quedas como “what?”. Es al revés, primero el modelo de negocios y después salir a hacer el negocio. Cómo tienes dándole a probar algo a la gente que tal vez mañana Apple pone como un feature más en su teléfono y te arruinó la empresa. Yo no me lo puedo imaginar, hay muchos que lo hacen, pero yo no me lo puedo imaginar.

¿Cómo es la colaboración de las empresas con Endeavor?

Artemio: Ahora que estamos hablando de temas de cómo correr un negocio o cómo pensar el acercamiento a este concepto, vimos que tenías una relación ahí con Endeavor, ¿no? Es una constante que hemos visto con muchos emprendedores exitosos del ecosistema que tienen un vínculo con ellos. Queríamos preguntarte ¿cómo es la relación con ellos? ¿Cómo funciona esta colaboración, cómo lo aprovechas? ¿Puedes darnos un insight?

Sebastián: My buena pregunta. Endeavor es una organización enfocada en emprendedores de alto impacto. El emprender de alto impacto es esto que estábamos charlando recién, generación de trabajo, facturación, escala. Una organización muy relevante en el ecosistema emprendedor, que lleva mucho trabajo ingresar, no es que uno va, se anota y paga, no. Es todo un proceso de paneles de decisiones, que se hacen locales, donde hay jueces y evaluadores que te aceptan o no te aceptan, y después los paneles internacionales. Yo lo conozco bien porque hice todo dos veces, así que puedo certificar que no cualquiera está a la altura para ingresar ahí.

Es muy bueno. A pesar de lo duro que fue ingresar, el proceso es un proceso de self assessment, te enseña a entender dónde estás y no dónde crees que estás. Eso es muy importante, muestra la realidad y te ayuda a entender bien tu compañía, qué necesitas. Porque, en definitiva, uno busca estar en Endeavor por al menos tres cosas. Una es cómo le puedes devolver a la sociedad lo que la sociedad te da. Endeavor es un muy buen lugar para ayudar a otros, mentorear y compartir como ustedes hacen acá en el podcast, compartir la experiencia.

La segunda es recibir ayuda. Poder decir “necesito hacer un stretching en financials, en marketing, en human growth”, y ellos te ayudan a armarte un board para mejorar en ese tema.

Y la tercera es network. Una vez adentro de Endeavor estás a dos clics del CEO de LinkedIn, de personalidades súper relevantes. Gracias a Endeavor estuve con Barack Obama y con el rey de España.

Es una muy buena organización que está formada por gente que, en general, tiene muy buena disposición. Es como todo, en todos lados hay gente buena y gente no buena, pero acá, mayormente es gente muy buena y con ganas de constantemente apoyar y acelerar lo que está haciendo, así que creo que es de muchísimo valor. En México tienen una operación muy grande, les recomiendo a todos los oyentes mexicanos que se acerquen a Endeavor y les pregunten “¿cómo me pueden ayudar a crecer?”. Realmente es una organización que puede ayudar a crecer a cualquier emprendedor que tenga esas ganas de crecer y desarrollar un proyecto ambicioso.

Artemio: De todos los invitados que hemos tenido, unos cuatro o cinco están en Endeavor, vimos que era un patrón que estaban relacionados con Endeavor y le echamos un ojo a todo lo que tienen en su página web y en su newsletter. A los que están escuchando, hay varios recursos ahí que pueden tomar si tienen un negocio y, como dice Sebas, acercarse y, si pueden, acceder a este red y conocer al rey de España o a otro rey.

¿Cómo determina VU la cifra que requiere de inversión?

Rodrigo: Sebastián, continuando con nuestra lista de preguntas, en julio de este año anunciaron una serie B de 12 millones de dólares. Cuéntanos un poco de cómo fue este último levantamiento. ¿Consiguieron todos los fondos que buscaban? ¿Cómo determinan esta cifra que quieren de inversión?

Sebastián: Para llegar a esa cifra, ese número mágico no es tan mágico, viene de un Excel. En términos de la compañía, como les contaba antes, nosotros queremos crecer en términos de regiones en las que soportamos. Nosotros estamos hoy trabajando en 30 países y queremos extender eso y llegar a 50. Ese número tiene que acompañar la ejecución de un plan y la ejecución de un plan tiene contratar gente, educar a esa gente en algún tipo de materia, de lo que necesites que ejecuten dentro de la compañía, necesitas computadoras, licencias, auriculares, micrófono, cosas necesarias para trabajar, y además, en un mundo normal, viajes, eventos, marketing, etcétera.

Pero hablando de más a título de emprendedor, puertas hacia adentro, también cuando tú diseñas una ronda de este tipo, tienes que prestarle mucha atención a cómo está el cap table de tu compañía. Cuánto te quieres licuar y cuánto no, cuánto estás dispuesto a ceder de tu compañía. Ese número debe tener que ver con la valoración que le van a dar esos socios que van a ingresar a la compañía más lo que tú quieres sostener. Te puedes licuar poco, es decir, tener la menor cantidad de acciones de tu empresa, pero si recibes 100 mil dólares, poco vas a poder hacer y esa es la realidad.

Así que, yo creo que ahí es muy importante entender esa fórmula.

Después, respecto a los socios, en nuestro caso habrán visto está Redwood Ventures, que es un fondo de capital de México, con sede en Guadalajara, está Telefónica, que es una de las telecom más grandes del mundo, y está Globant. Esas asociaciones no son aleatorias, no recibimos dinero del que nos ofreció dinero, sino que fue una decisión estratégica sumar a cada uno de estos fondos porque nos iba a aportar o un conocimiento, o la entrada a un mercado o la capacidad de vender más, y en esto, van a ver que hay dos tipos de fórmulas. Está el tipo que quiere entrar a una compañía que tenga soporte de un fondo de Silicon Valley y que ese fondo lo ayude a ir a Estados Unidos. Y estamos los otros que decimos “nosotros necesitamos ayuda para vender más” y no hacer el "caminito feliz". Está el by the book y el que, digamos, puede determinar cómo hacer crecer.

Artemio: Fantástico. Qué interesante cómo es una decisión muy inteligente tú escoger a los fondos y no dejar que, necesariamente, quien llegue con el cheque en mano sea a quien tú le abres la puerta. Esta relación que muchos comparan con un matrimonio es real, y esa decisión es fundamental al momento de no solo levantar capital, sino desarrollar socios, colaboraciones, gente que te pueda ayudar a acercarte a tus objetivos.

Con estos más de 10 años de experiencia en VU, ¿qué consejo le darías al Sebastián que estaba en la misma posición que ahorita en el día uno?

Sebastián: Siempre respondo lo mismo: tomar más riesgo. Porque, mira, yo soy piloto de carrera, manejo auto de carrera, y Ayrton Senna lo decía “si tienes el control, es que no estás yendo todo lo rápido que puedes ir”. Cuando agarras una curva y sientes que lo hiciste muy bien y que dominaste el auto y todo, entonces seguramente no mejoraste los tiempos y esa es la realidad. En este sentido, la compañía me parece lo mismo. Qué cosas podía haber asumido o tomado más riesgo y que podrían haber generado mayor crecimiento o impacto en la sociedad. Uno le tiene miedo a lo que no conoce, yo no había levantado nunca una serie B, nunca una serie A, nunca había abierto una oficina en México, en Uruguay o en Europa. Para eso, uno busca este tipo de compañías como Globant que te dicen “mira, no pasa nada. Hay que hacer esto”.

¿Cuáles son tres errores de ciberseguridad que todo emprendedor debe evitar?

Rodrigo: Sebastián, al respecto de seguridad otra vez, volviendo un poco a lo que podemos hacer de mejoras prácticas o de consejos a los emprendedores que nos están escuchando, ¿cuáles son tres errores en materia de seguridad que no se pueden cometer?

Sebastián: No tener un backup, usar software ilegal y no tener una protección general de antivirus, firewalls, endpoint protection.

Backup o resguardo es lo básico que te va a dejar a ti volver a ponerte en funcionamiento si tienes un ataque real. Hoy están muy de moda los ataques de ransomware que, para los que no saben, es el tipo de malware de virus que infecta tu computadora, que secuestra los archivos y te pide un rescate para recuperarlos. El que pagó un rescate de esos no tenía backup. Es 2021 y no tienes un backup, si te regalan un pendrive con cada carga de gasolina, qué tontería no tener un backup. Seas una pyme, seas un micro emprendedor o una compañía de 300 personas, debes tener backup.

La del software ilegal, es “voy a comprarme unas notebooks, y ponemos Windows bajado de internet”, y el pirata sabe eso. Te bajas un Windows que tiene ya los ransomware preinstalados. O bajas un software ilegal, crackeado, y ese software no se actualiza. ¿Y adivinen qué? todo ataque está basado en una vulnerabilidad conocida, entonces, si tú no tienes tu sistema actualizado, ya sea tu computadora, tu tablet o tu teléfono, estás en riesgo. Es como decir “tengo una casa pero no le pongo ventanas”, y verás, la gente va a entrar por ahí”.

Rodrigo: Claro y después de un rato, ya todo mundo vio que no tenía ventanas.

Sebastián: Y lo lindo de esto es que, como la persona no tiene ningún control, no sabe que entran por la ventana. Tal vez ya entraron, ya estuvieron ahí. Fundamental.

Y lo otro, hay que invertir en software, hay que tener un software antivirus. Para los que están empezando a emprender, hay súper antivirus gratuitos de AVG, el Windows Defender que viene con Microsoft y es muy bueno. Y la nube suele ser un muy buen aliado en este momento para despreocuparse de un montón de cosas. Si tienes tus archivos en la nube y pagas una suscripción en la nube, ya eso se encarga de hacer tu backup, no tienes que hacerlo tú. Ahí es una muy buena implementación ir a la nube, pasarse completamente a la nube y olvidarse un poco de todo este tema reputacional y de operación que, si no sabes del tema, no tienes personal específico para esto, seguro vas a tener un problema.

Artemio: Me encantan estos problemas que das porque, además, mucho aplica también a la vida personal de los usuarios, estos principios tan básicos.

¿Hacia dónde se está moviendo el ecosistema de la ciberseguridad?

Artemio: Mirando hacia el futuro, hacia el bleeding edge, ¿hacia dónde se está moviendo el ecosistema de la ciberseguridad y qué es lo que más te llama la atención que esté sucediendo en ese nicho?

Sebastián: Lo que más me llama la atención es que todo el mundo está hot en cybersecurity, a todo mundo le interesa. De golpe nos volvimos unos rockstars, de ser los que decíamos que no a todo, hoy dicen “llamen al hacker”. Todo mundo quiere saber de hacking, de ciberseguridad y me encanta porque quiero un mundo lleno de hackers.

Lo que es más alucinante todavía es que todo el material está online y gratis. Cualquiera puede aprender de esto. Yo le meto mucho tiempo en la semana a hablar con personas que quieren arrancar, que quieren estudiar esto y les comparto recursos, guías tipo step by step para que vayan aprendiendo, o arrancar con Linux, tomar un curso de Sis Admin para saber administrar una red, infraestructura, y es muy fácil. Uno en un año y medio o dos años puede reconvertir su carrera. Si estás escuchando esto y no sabes qué hacer de tu vida, vuélvete un hacker. Esta es la realidad. Es espectacular en ese sentido porque la gente te pregunta “¿se puede hackear de Whatsapp?” “¿Enserio se puede hackear una cuenta de banco?” “¿Podemos sacar dinero de un lugar y ponerlo en otro?”, sí, claro, sí se puede, para protegerlo, tenemos que saber cómo se rompe y eso es fundamental.

Algo que está pasando también en ciberseguridad y que es lo que más me ilusiona es que estamos logrando que se convierta realmente en algo invisible, que deje de ser un rompedero de pelotas usar tecnología porque la tecnología es tan mala. Como decían ustedes, es reciente. Ponen la contraseña y la mejor idea que se les ocurre es protegerla con otra contraseña. ¿Quién fue el que puso una contraseña para una contraseña? El mail, el pin, el pin del teléfono, si tienes que hacer una transferencia en el celular, tienes que poner la cara, la huella, el patrón, la contraseña de la app, el segundo factor de autenticación.

Creo que convertir eso, que hacer que todo eso sea invisible, es un compromiso de las compañías y también tiene mucho impacto en los ciudadanos que sólo van a tener que estar preocupados en emprender.

Y yo creo que, si llegamos a este momento, a como esta la situación hoy, es porque muchas compañías no se comprometieron, porque la tecnología para hacer eso existe hace mucho. Por ejemplo, Facebook, es la red de pedofilia más grande del mundo. Me vas a decir que Facebook no tiene la capacidad de saber que, desde su computadora, ese pedófilo ha abierto 70 perfiles de Facebook, me vas a decir que no saben que enfrente hay una persona de 70 u 80 años y su perfil dice que tiene 15. No es negocio para ellos frenarlo. La realidad es que estas plataformas deberían tener por propósito proteger a su comunidad, pero no es ese el propósito, su propósito es la ganancia desmedida. Así que tiene que haber un mayor compromiso de la compañía por lo que se llama higiene online, cyber hygiene, hay que promover eso.

De hecho, yo formo parte de Tech Accord, que es una organización a nivel mundial que resguarda los privilegios y los derechos de las personas online. Hay muchos que nos estamos ocupando de eso. Mientras más seamos, más vamos a poder cambiar este mundo complejo de la ciberseguridad.

Rodrigo: Qué bueno porque hay una gran área de oportunidad ahí y sólo hay dos sectores que se ocupan de esto: el público cuando protesta y los activistas como tú, que están haciendo un esfuerzo desde el otro lado del campo de batalla.

¿Cuáles son los retos más grandes a los que se enfrenta VU en los próximos años?

Rodrigo: Ya se nos acaba el tiempo, pero tenemos la última pregunta para cerrar. Antes los retos que enfrenta VU en los próximos años, ¿qué te quita el sueño?

Sebastián: Esa es la pregunta que me hace mi consejo de directores cada vez, “qué es lo que te preocupa”. Hoy, en términos de mercado, me preocupa poder ser desde VU los que aglutinemos a compañías que hacen cuestiones similares y poder crecer en ese sentido.

Me preocupa que acabe la pandemia y me deje ir a ver la Fórmula 1 a México.

Y la realidad es que este tipo de problemas en los que estamos nosotros envueltos son problemas de escala mundial, entonces en algún momento elegiremos con quién formar un equipo más grande para poder atacar este problema de forma más amplia, así que creo que está por ahí.

Y la cuarta cosa que me preocupa es que haya más emprendedores en ciberseguridad. Yo estoy promoviendo que el que tenga una idea de ciberseguridad o que tenga una compañía y que necesite apoyo, que me busque. Yo estoy haciendo rol de angel investor en algunas empresas, poniendo los recursos de VU, sobretodo en la parte comercial, a colaborar con estas compañías. No todos se abalanzan sobre esta oportunidad, entonces aprovecho este espacio que me dan para hacerlo conocido y que la gente me pueda contactar y buscar nuevas oportunidades.

Artemio: Anótenle, ahí hay una gran oportunidad. Es bien curioso cómo, cuando un nicho de mercado encuentra una problemática en el mundo y todo gira en torno a resolver esa problemática, están los emprendedores valientes que van abriendo cancha en esta industria, pero en un punto se llega a sentir escasez y resulta que no son tantas las empresas o tantos los emprendedores que están volteando a ver ese problema en específico, entonces para todos los que estén en esta área, ya lo saben, a Sebastián lo pueden encontrar en LinkedIn, ¿dónde más te pueden encontrar?

Sebastián: Estoy en Twitter como @stranieri y en Instagram como @anti.hacks. Y en LinkedIn, también me pueden encontrar por ahí.

Artemio: Buenísimo. Ahí lo tienen. Recuerden las personas que nos escuchan que en cuandoelriosuena.com pueden encontrar nuestra newsletter y recibir una notificación cada que tengamos un capítulo nuevo. Te agradecemos muchísimo, Sebas, fue una conversación súper cool, nos llevamos muchísimas cosas y estoy seguro de que la gente que nos escucha, también. Muchas gracias, Ro y muchas gracias a nuestro equipo de producción que hace eso posible.

Nos vemos a la próxima.

Si crees que a alguien le seria útil este contenido, compártelo con esa persona.

Escucha otro episodio

los mejores recursos para negocios digitales

Nunca dejamos de aprender sobre nuestro ecosistema, cuenta con que compartiremos lo más valioso contigo.

Conoce las lecciones más valiosas después de 70 episodios publicados de nuestro podcast. Lee sobre la Minimum Viable Startup.

suscribirme

Solo usamos cookies para brindarte la mejor experiencia en nuestro sitio, pero puedes revisar nuestra política de cookies e inhibirlas si prefieres. Si sigues navegando por el sitio asumiremos que estás de acuerdo con ellas.