En esta edición de nuestra serie "Empleado en el reflector", conversé con Andrew Schlemmer, un Channel Account Manager que llegó a Huntress con una cuenta personal pendiente con los cibercriminales. Para Andrew, este trabajo le toca de cerca, en el sentido más literal.
Esto es lo que nos contó.
¿Cuál es tu rol aquí en Huntress?
Andrew: Soy Channel Account Manager en nuestro equipo de ventas. Mi trabajo es conectar a las empresas con seguridad de nivel empresarial que no requiere un presupuesto de ese tamaño. Muchas de las empresas con las que hablo a diario son exactamente el tipo de negocios que los atacantes aman atacar porque creen que nadie las está cuidando. Por eso estoy aquí.
Andrew Schlemmer disfrutando un día en la "oficina"
¿Conoces a alguien a quien hayan hackeado? Cuéntanos.
Andrew: Mi propio abuelo fue el objetivo. En 2020, un atacante lo llamó haciéndose pasar por mí. Él no tenía razones para dudar de que era yo al otro lado de la línea, y terminó perdiendo una cantidad importante de dinero por eso.
Eso me golpeó fuerte. No fue una empresa sin rostro la que sufrió una brecha. Fue mi familia. Y lo que lo empeoró fue saber que no hubo nada técnicamente sofisticado en el ataque. Sin malware, sin intrusión compleja. Solo una mentira convincente dirigida a alguien que confió en ella.
Después de eso, me volqué de lleno a la educación en ciberseguridad. Terminé capacitando a más de 500 adultos en prácticas de seguridad, conciencia sobre IA y herramientas como Google Workspaces. Quería darles a las personas algo real y aplicable, no solo asustarlas con titulares. Lo que le pasó a mi abuelo les pasa a individuos y empresas todos los días, y la mayoría no tenía idea de que venía.
¿Cómo ves ese incidente ahora que estás en Huntress?
Andrew: Lo aterrador es darme cuenta de lo mucho más fácil que sería hoy llevar a cabo ese mismo ataque. Lo que le pasó a mi abuelo fue ingeniería social directa: una llamada de alguien que fingía ser yo. Pero ahora vivimos en un mundo con clonación de voz por IA y deepfakes. Un atacante puede sintetizar la voz de un familiar a partir de unos cuantos clips de audio. La manipulación emocional que funcionó con mi abuelo en 2020 ahora puede hacerse aún más convincente, a mayor escala, y con casi ninguna habilidad técnica requerida.
Eso es algo que la gente no siempre entiende sobre los actores de amenazas: son los primeros en adoptar nuevas tecnologías. No esperan a ver cómo se acomodan las cosas. Toman lo que les da ventaja y lo usan de inmediato. Estar en Huntress y ver esa realidad de cerca cada día hace que la misión se sienta urgente de una manera difícil de explicar con palabras.
La conclusión de Huntress
La historia de Andrew es un recordatorio de que los ciberataques no solo les pasan a empresas con departamentos de TI enormes. Les pasan a pequeños negocios, familias e individuos que nunca se vieron a sí mismos como un objetivo. Las tácticas evolucionan, la tecnología se vuelve más afilada, y el costo emocional sigue siendo igual de real.
Esa es la brecha que Huntress fue creada para cerrar. Al hacer que la protección de nivel empresarial sea accesible para todas las empresas, no solo para el 1%, trabajamos para que lo que le pasó al abuelo de Andrew sea un poco más difícil de lograr.
¿Quieres ser parte de la misión? Revisa nuestras vacantes abiertas y únete a la cacería.