Mark T. Hofmann

Por qué las organizaciones colaboran con Mark T. Hofmann

• Ha realizado entrevistas científicas y anónimas a hackers en activo y a delincuentes que aún no han sido capturados en la darknet, por lo que la psicología de los atacantes que aborda en sus ponencias se basa en datos de campo, y no en teorías extraídas de los titulares.
• Su investigación doctoral en la Universidad de Tubinga sobre la psicopatía, el narcisismo y el maquiavelismo en los hackers ofrece a los responsables de seguridad y gestión de riesgos un modelo de comportamiento que les permite comprender quiénes son sus objetivos y por qué.
• Traduce los métodos de elaboración de perfiles y de interrogatorio —las mismas herramientas que se utilizan en la investigación de delitos graves— en habilidades prácticas para interpretar a las personas, aplicables a la negociación, la detección de fraudes y la diligencia debida en el ámbito ejecutivo.
• Cuenta con la certificación de Analista de Delitos e Inteligencia otorgada por el Departamento de Justicia de California y es entrevistado habitualmente por medios internacionales como CNN, CBS, Forbes y 60 Minutes Australia, lo que da al comprador la confianza de que el contenido tiene sustancia más allá del escenario.
• Aborda el lado oscuro de la IA, los deepfakes, la clonación de voz y la ingeniería social asistida por IA, con material que ha sido puesto a prueba frente al comportamiento real de los delincuentes, en lugar de basarse en el marketing de los proveedores.

Aspectos destacados de su biografía

• Máster en Psicología Industrial y Organizacional por la Universidad de Wuppertal.
• Doctorando en la Universidad de Tubinga, investigando los rasgos de personalidad oscuros entre los hackers.
• Analista certificado en Crimen e Inteligencia, Departamento de Justicia de California, 2019.
• Ponente de TED: «Perfilando a los hackers: la psicología del ciberdelito».
• Ha aparecido en CNN, CBS, ARD, RTL, Forbes, Business Insider y 60 Minutes Australia.
• Profesor de Psicología Conductual y Cibernética y consultor de Management Circle AG.

Biografía

La mayoría de los ciberataques no comienzan con código. Comienzan con una persona, un momento de confianza y un mensaje que parecía legítimo. El arte del atacante es psicológico antes que técnico, y esa es la faceta en la que la mayoría de los programas de seguridad invierten menos.

Mark T. Hofmann se dedica profesionalmente a ese ámbito. Psicólogo empresarial formado en la Universidad de Wuppertal y analista certificado en criminalidad e inteligencia acreditado por el Departamento de Justicia de California, lleva a cabo entrevistas científicas y anónimas con hackers en activo y delincuentes que aún no han sido capturados para comprender sus motivos, métodos y las señales sutiles que convierten a alguien en un objetivo. Su tesis doctoral en la Universidad de Tubinga analiza la psicopatía, el narcisismo y el maquiavelismo entre los hackers, lo que dota a su material de conferencia de una base investigativa en lugar de basarse únicamente en titulares.

Ese trabajo de campo se traduce directamente en las preguntas con las que se debaten un CISO, un director ejecutivo o un responsable de lucha contra el fraude. ¿Cómo seleccionan los atacantes sus objetivos dentro de un equipo financiero? ¿Qué es lo que realmente aprovecha una solicitud de voz «deepfake» en el oyente? ¿Por qué los ejecutivos siguen autorizando transferencias que deberían haber cuestionado? Hofmann responde a esas preguntas con casos reales extraídos de personas que se dedican a esto profesionalmente y que se mostraron dispuestas a hablar.

Su ámbito de actuación va más allá de la seguridad. Imparte formación sobre métodos de elaboración de perfiles y de interrogatorio como conjunto de habilidades prácticas para la negociación, las entrevistas sobre fraudes y las reuniones de alto riesgo, las mismas técnicas que se aplican a situaciones comerciales. Ha aparecido en CNN, CBS, Forbes, ARD, RTL, Business Insider y 60 Minutes Australia, y ha impartido una charla TED sobre la elaboración de perfiles de hackers. La combinación es inusual: un ponente principal cuyo principal objeto de investigación es la persona que se encuentra al otro lado del ataque.

Temas principales de sus ponencias

• Perfilado cibernético y la psicología del cibercrimen
• Ingeniería social y el «cortafuegos humano»
• El lado oscuro de la IA, los deepfakes y la identidad sintética
• El perfilado en la negociación y en reuniones de alto riesgo
• Cómo interpretar a las personas, el lenguaje corporal y las señales de comportamiento
• Delitos de cuello blanco, psicopatía y narcisismo en las organizaciones

Ideal para

• directores de seguridad de la información (CISO), responsables de seguridad de la información y líderes en ciberriesgos que estén reconstruyendo el componente humano de su sistema de defensa.
• Directores financieros, responsables de tesorería y equipos de lucha contra el fraude expuestos a ataques de suplantación de identidad y de pagos basados en deepfakes.
• Consejos de administración y comités ejecutivos que necesitan información no técnica sobre los actores maliciosos que utilizan la IA.
• Responsables de negociación, fusiones y adquisiciones, y de compras que deseen disponer de un conjunto de herramientas prácticas para evaluar a las contrapartes.

Resultados para los asistentes

• Un modelo mental funcional sobre quién ataca a la organización, qué les motiva y cómo eligen sus objetivos.
• Señales de comportamiento específicas que permiten distinguir una solicitud manipuladora de una legítima en correo electrónico, voz y vídeo.
• Una visión clara de cómo los deepfakes y el contenido generado por IA ya están modificando el riesgo de fraude y suplantación de identidad.
• Técnicas prácticas de elaboración de perfiles y de interrogatorio que pueden aplicarse en la negociación y en la investigación interna.
• Una visión más aguda de los rasgos de personalidad oscura presentes en las canteras de liderazgo y entre las contrapartes.