¿Están preparados los ciberdefensores de Sudáfrica para la IA?

Los desafíos de ciberseguridad de Sudáfrica se están volviendo más complejos a medida que el país lucha por desempeñar los roles necesarios para abordarlos. Una encuesta nacional del CSIR de 2024 encontró que el 63% de los puestos de ciberseguridad en las organizaciones sudafricanas estaban parcial o completamente vacantes. La encuesta también encontró que más de un tercio de los candidatos tenía menos del 25% de las calificaciones requeridas para los puestos que solicitaron, mientras que sólo el 4% tenía entre el 75% y el 100% de las calificaciones requeridas.

Por lo tanto, la escasez de expertos en ciberseguridad no se debe sólo al número de personas que ingresan en este campo. También es una cuestión de si tienen la combinación de conocimientos técnicos y habilidades prácticas que el lugar de trabajo exige cada vez más.

Este requisito se está volviendo más importante a medida que la IA remodela el panorama de amenazas con mensajes cada vez más legítimos y métodos más sofisticados para violar las medidas de seguridad. Los profesionales de la ciberseguridad deben estar a la vanguardia cuando se trata de comprender cómo funcionan los ataques habilitados por IA, así como también cómo se pueden utilizar las tecnologías respaldadas por IA para identificarlos y responder a ellos.

Esto requiere más que familiaridad con las herramientas de ciberseguridad. Si bien los profesionales necesitan dominio de la materia, también necesitan pensamiento analítico, curiosidad, habilidades para resolver problemas y la capacidad de comprender cómo la tecnología interactúa con los sistemas, las personas y las prioridades comerciales.

En la práctica, un profesional de la ciberseguridad debe distinguir una amenaza genuina de una falsa alarma, evaluar qué sistemas están más expuestos y decidir cuándo escalar un incidente. Estas decisiones requieren conocimiento técnico, criterio y experiencia. Sin oportunidades para practicarlos, los graduados pueden comprender los principios de ciberseguridad, pero tendrán dificultades para aplicarlos cuando una organización necesite una respuesta.

Los empleadores ya están destacando este requisito de habilidades más amplio. Un estudio de 2025 realizado por la Asociación de Empleadores de Graduados de Sudáfrica encontró que, junto con la creciente demanda de graduados con conocimientos técnicos, los empleadores continúan identificando la resiliencia, las habilidades de comunicación y la voluntad de continuar aprendiendo como atributos importantes.

Para la ciberseguridad en particular, la capacidad de seguir aprendiendo es fundamental. Las tecnologías protegidas están cambiando, los métodos utilizados para atacarlas están evolucionando y las habilidades necesarias para defenderlas no pueden permanecer estáticas. Una cualificación proporciona una base importante, pero no puede ser el punto final del desarrollo profesional.

Aquí es donde se vuelve esencial una colaboración más estrecha entre las instituciones terciarias y la industria. El aprendizaje integrado en el trabajo, las pasantías, los proyectos supervisados ​​y las tutorías pueden brindar a los estudiantes exposición a las realidades de las operaciones de ciberseguridad antes de ingresar a un empleo de tiempo completo.

La relación debe funcionar en ambas direcciones. La industria puede comunicar las tecnologías, capacidades y comportamientos en el lugar de trabajo que necesita, mientras que las instituciones terciarias pueden utilizar esta información para mejorar continuamente los planes de estudio y las actividades de aprendizaje. Y este aprendizaje práctico no significa necesariamente colocar a los estudiantes en entornos organizacionales vivos. Los laboratorios virtuales, los entornos de prueba controlados y los incidentes cibernéticos simulados pueden permitirles practicar sin exponer a riesgos los sistemas reales.

Las microcredenciales alineadas con la industria brindan otra capa de especialización junto con las calificaciones formales, lo que ayuda a los estudiantes y profesionales en activo a mantenerse al día con las tecnologías en evolución.

En última instancia, el objetivo debería ser una relación más continua entre educación y empleo, en lugar de una transferencia que se produzca el día de la graduación. Los empleadores necesitan acceso a talentos emergentes y a un conjunto más sólido de habilidades relevantes. Las instituciones necesitan información actualizada sobre lo que demanda la industria. Los estudiantes necesitan oportunidades para probar y desarrollar sus conocimientos en contextos realistas.

La IA está aumentando las apuestas, pero también está aclarando la dirección de la solución. Sudáfrica necesita profesionales de ciberseguridad que puedan entender la tecnología, interrogar problemas, tomar buenas decisiones bajo presión y seguir aprendiendo a medida que cambia el panorama de amenazas.

Fortalecer el vínculo entre la educación superior y la industria será fundamental para el desarrollo de estas capacidades. Preparar a la próxima generación de ciberdefensores significa más que equiparlos con el conocimiento que necesitan para comprender la amenaza. También necesitan experiencia práctica y adaptabilidad para responder a lo que venga después.