Rachel Tobac

Tobac llegó a la seguridad desde la experiencia de usuario y la neurociencia, no desde la programación. Quedó segunda tres años seguidos en el Social Engineering Capture the Flag de DEF CON, el concurso en el que los participantes llaman desde una cabina de cristal a empresas reales para sonsacarles datos internos. Después cofundó SocialProof Security, que forma al personal haciéndole lo mismo que haría un atacante.

Es conocida sobre todo por sus demostraciones en directo: con su permiso, ha llamado a operadoras y servicios de soporte haciéndose pasar por periodistas y se ha hecho con sus cuentas usando algo de investigación en fuentes abiertas y, en un caso célebre, la grabación de un bebé llorando de fondo. La lección no cambia: la MFA y los procedimientos de verificación solo sirven si el personal de soporte puede decir que no.