La líder en ciberseguridad Confidence Staveley se ha propuesto enseñar higiene cibernética y abordar las desigualdades del sector.
En una entrevista con el Foro Económico Mundial, habló sobre la necesidad de formar a mujeres profesionales de la ciberseguridad y sobre cómo prestar apoyo cibernético a las pequeñas empresas.
Staveley también detalló la necesidad de llevar las mejores prácticas de ciberseguridad a las comunidades marginadas.
La ciberseguridad y la cultura popular no son la combinación más obvia. Sin embargo, una experta en ciberseguridad está aprovechando con éxito la segunda para educar a algunas de las personas más vulnerables a los ataques en línea.
Confidence Staveley, fundadora y directora ejecutiva de CyberSafe Foundation, se ha propuesto llevar los conocimientos de ciberseguridad a la corriente principal y abordar las desigualdades del sector.
Fue la impulsora de la primera canción de concienciación sobre ciberseguridad en afrobeats de África —“Suena como si estuvieras bailando en una fiesta, pero luego oyes hablar de la autenticación de dos factores, oyes hablar de la longitud de las contraseñas”— y ha aprovechado las redes sociales para transmitir su mensaje sobre higiene cibernética a las generaciones más jóvenes.
En una entrevista con el Foro Económico Mundial, Staveley detalló los distintos programas de ciberseguridad que ha puesto en marcha, y las extraordinarias historias personales que han surgido como resultado.
Mujeres y ciberseguridad
En el ámbito de la ciberseguridad, las mujeres representan poco menos de una cuarta parte de la plantilla. Y al mismo tiempo, “tienen más probabilidades de convertirse en víctimas de la ciberdelincuencia”, afirma Staveley. Por eso creó los programas DigiGirls y CyberGirls, que empoderan a mujeres de comunidades desatendidas de África para adquirir competencias en ciberseguridad y una trayectoria profesional.
“Hemos recibido muchos comentarios sobre cómo el componente de concienciación en ciberseguridad de esa formación realmente ha ayudado a las jóvenes a protegerse a sí mismas y a sus familias. Nos cuentan cómo los correos de phishing … nunca supieron distinguir los correos de phishing de los legítimos, y cómo ese programa realmente les ha ayudado.”
Staveley recuerda a una alumna en particular del programa CyberGirls, que llegó sin ninguna competencia digital:
“Le enseñamos a usar los ordenadores y ella nos hizo una promesa: que iba a ser la mejor graduada de nuestro programa. Esta joven llegó a serlo, porque se esforzó muchísimo. Y fue contratada de inmediato tras el programa, aunque no tenía título universitario.
“Era una persona que tenía que mantener a su familia trabajando en un empleo que le pagaba unos 10 dólares al mes. Luego aprovechó las competencias que pudimos darle, consiguió un empleo y después aumentó sus ingresos varios puntos porcentuales más.
“Ahora puede mantenerse a sí misma y a su familia, y hace lo que más le gusta: encuentra vulnerabilidades que podrían costar a las empresas cientos de miles de dólares al año en pérdidas.
“Además, ha vuelto como mentora del programa del que se benefició. Así que veo que es un momento de cierre del círculo. Y también confirma que, cuando las mujeres tienen acceso, que es la mayor barrera para que entren en la ciberseguridad, sacan el máximo partido y brillan.”
Equidad y ciberseguridad
Contar estas historias es importante, afirma Staveley, “no solo como forma de atraer a más mujeres y mostrarles las posibilidades que hay aquí, sino también [porque muestran] que la competencia en ciberseguridad puede ser sinónimo de ser mujer”.
La equidad puede lograrse, afirma, “creando un sistema de creencias que permita a personas de públicos diversos verse a sí mismas como actores clave y como posibles historias de éxito dentro de nuestro sector, y proporcionando la hoja de ruta que les ayude a llegar allí.”
Otros grupos subrepresentados también se benefician de los programas de Staveley. Shine Your Eye ha llegado a más de 100.000 personas mayores en ocho países africanos, algo fundamental cuando las generaciones mayores se han convertido en objetivos importantes de la ciberdelincuencia. En Estados Unidos, por ejemplo, el número de víctimas de ciberdelincuencia mayores de 60 años supera en más de cinco veces al de menores de 20 años.
Pero los jóvenes también necesitan educación en ciberseguridad, y Cybersmart Child pretende ayudar a los niños que son objetivo de los ciberdelincuentes para “grooming, sextorsión y todo tipo de ataques”, afirma Staveley.
Hasta ahora, el programa ha ayudado a 2.000 niños en Nigeria, pero el plan es extenderlo a un millón de niños en toda África.
Pequeñas empresas y ciberseguridad
Aunque Staveley centra gran parte de su atención en las comunidades marginadas, subraya que determinados tipos de organizaciones también necesitan apoyo adicional en materia de conocimientos de ciberseguridad.
Las pequeñas y medianas empresas (pymes) son “muy, muy vulnerables a ataques muy simples”, afirma, porque no tienen presupuesto para contratar el talento necesario en ciberseguridad que las mantenga a salvo. “Hay muchas más pymes en cualquier país que grandes empresas. Así que, si las ignoramos, estaremos abriendo muchas más puertas a los ciberdelincuentes de lo que nos gustaría admitir.”
CyberSafe ha puesto en marcha programas específicos para ayudar a las pymes, y Staveley afirma que están teniendo impacto. Una pyme con la que trabajaron pudo, en consecuencia, “acceder a más oportunidades en más mercados porque mejoró sus [conocimientos] de ciberseguridad y podía hablar de ello”. Y también “le evitó un compromiso del correo electrónico empresarial al que podría haber sido vulnerable de no haber recibido esa formación”.
Pero las pymes siguen enfrentándose a que las medidas de seguridad proactivas son costosas, y muchas empresas asumirán el riesgo de no implantarlas. Los incentivos y subvenciones impulsados por los gobiernos son clave para fomentar su adopción, según el informe Global Cybersecurity Outlook 2025 del Foro Económico Mundial.
Personalidad y ciberseguridad
Como demuestran sus vídeos en redes sociales, Staveley aborda la ciberseguridad con un toque humano.
Cree que “la educación en ciberseguridad no debería hacerse al margen de la psicología de las interacciones humanas, porque esas dos cuestiones clave deben encontrarse”. Staveley señala que con “la mayoría de los ataques actuales, la mayoría empieza con la ingeniería social, que, en términos muy simples, es engaño”.
Y como los ciberdelincuentes intentan constantemente explotar nuestras debilidades psicológicas, nos corresponde a cada uno identificar estos rasgos de personalidad, estar alerta ante ellos y entender cómo podrían hacernos vulnerables a un ataque. Staveley los ha reducido a cinco tipos de personalidad, usando el acrónimo OCEAN:
Open: “Cuando recibes un correo de phishing, eres más aventurero y quieres ver qué hay al otro lado que la persona media.”
Conscientious: “Estas personas tienden más a seguir las normas. Pero, a la vez, como siguen las normas, son más propensas a los ataques de ‘autoridad’.”
Extroverted: “De verdad quieren interactuar con la gente y abrirse a nuevas experiencias.”
Agreeable: “Muy propensas a convertirse en víctimas de la ciberdelincuencia porque simplemente quieren formar parte de lo que está pasando.”
Neurotic: “Tienen menos probabilidades de caer en muchos de los ataques de ‘percepción’. Pero la ‘autoridad’ sigue siendo un factor clave.”
“Conócete a ti mismo y ganarás todas las batallas”, cita Staveley a Sun Tzu al final de su charla TEDx. “Es algo que tanto los particulares como las organizaciones empresariales deben priorizar”, afirma. “Y no es algo que deba hacerse una sola vez, sino que necesita reforzarse. Necesita reiterarse. Necesita renovarse. Creo que estas son algunas de las claves para proteger a las personas y a las organizaciones.”
Cómo el Foro ayuda a los líderes a comprender el riesgo cibernético y a fortalecer la resiliencia digital
El Centro para la Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para entender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer la resiliencia cibernética y a abordar retos que requieren respuestas colectivas.
