Esta semana llegó a mi radar el perfil de alguien que dirige dos marcas propias en ciberseguridad ofensiva, con certificaciones tan exigentes como OSCP, visiblemente joven para el nivel de autoridad que ya tiene en el sector.
Mi primer instinto fue pensar que era una excepción. No lo es.
Un reporte reciente de la industria, con más de 2,000 hackers encuestados, confirma que cerca del 70% de los hackers activos hoy tiene menos de 34 años, y un 40% tiene entre 24 y 30. Las credenciales formales dejaron de ser el filtro que solían ser: quienes se forman de manera autodidacta, con práctica intensiva real, compiten de igual a igual con quienes vienen de una trayectoria académica tradicional. Otro dato que llama la atención: más de la mitad de los millennials ya ven el hacking ético como una carrera profesional legítima, frente a menos de un tercio de los mayores de 35.
Esto no es solo un dato curioso sobre una industria. Es una señal de algo más de fondo: la autoridad real, hoy, se construye con resultados demostrables, no con años acumulados ni con un título que se asume suficiente.
Y esto no se queda en el mundo del hacking. Lo veo directo en mi propio trabajo: cuando una pyme decide a quién confiarle su seguridad, el instinto natural es preguntar "cuántos años lleva en esto" o "qué tan grande es la empresa". Esa pregunta cada vez dice menos. La pregunta que de verdad protege es otra: qué puede demostrar esa persona o esa empresa, con evidencia verificable, no con años en el currículum ni con el tamaño del logo.
Cambia también cómo yo mismo decido en quién confiar: un socio, un colaborador, un canal de distribución. Prefiero un historial de resultados concretos que se puedan verificar, a una trayectoria larga que solo se puede asumir.
¿Y tú, cómo evalúas a quién le confías algo crítico? ¿Por años de trayectoria, o por resultados que se puedan verificar?
Primero vemos. Luego decidimos.
¿Quieres saber si tu infraestructura tiene el mismo tipo de exposición? Agenda una conversación técnica con Directsales PTY.