El gran engaño: Creer que un CTF o un Máster te hace un experto en ciberseguridad es como creer que guerra es como en el Call of Duty

Hoy, demasiada gente cree que tener un máster en ciberseguridad, haber ganado un CTF o acumular certificados equivale a ser un profesional competente en defensa digital.

No lo es.

Esos logros pueden ser valiosos. Pueden abrir puertas. Pueden ser parte de un camino.
Pero confundirlos con experiencia real es peligroso. Y es justo lo que está haciendo el sistema.

La metáfora es sencilla y brutal:
Nuestros hijos juegan a Call of Duty creyendo que eso es la guerra. Se mueven sin cobertura, sin estrategia. Mueren y reaparecen sin consecuencias. Se creen soldados porque dominan el control, porque suben de nivel, porque ganan partidas.

Pero en una guerra de verdad no hay respawn.
El sonido de una granada te puede paralizar.
El eco de un disparo real cambia todo.

Lo mismo pasa en ciberseguridad.
Como los niños creen que sus estadísticas en el Call of Duty serían las mismas en la guerra real, ustedes creen que vuestros laboratorios o vuestros CTFs representan la vida real.
Un CTF no representa la presión de una intrusión real.
Un máster no te entrena para tomar decisiones en segundos con consecuencias millonarias.
Un certificado no significa que sepas detectar un movimiento lateral invisible, ni que puedas contener una amenaza antes de que se convierta en un desastre.

Y sin embargo, las empresas y los organismos oficiales seguís confiando en esos juegos de niños que llamáis certificados o másters, mientras pensáis que los hackers son como esos que veis en las películas y series americanas, cuando puede ser cualquiera con capacidad técnica e inteligencia.

¿Por qué seguimos obsesionados con el papel, con los certificados y con el control?
Es sencillo: la necesidad de "controlar" lo incontrolable. La burocracia quiere gestionar algo que es dinámico, impredecible, y muchas veces, desordenado. En este afán de control, minimizamos la capacidad de los defensores reales, porque se les juzga por lo que está en un papel, no por su habilidad para adaptarse y sobrevivir en un entorno en constante cambio.

Seguís contratando en función de lo que dice un papel.
Seguís confiando en quien sabe rendir exámenes, no en quien ha vivido la guerra digital.
Seguís creyendo que jugar a disparar en un entorno controlado es lo mismo que patrullar un sistema crítico bajo ataque real.

Esto no es un juego. Y si seguimos formando operadores para juegos de laboratorio, perderemos cada vez que el enemigo decida jugar sucio, que es siempre.

La ciberseguridad real se forja en la experiencia, en el fallo, en la presión.
Se construye con pensamiento crítico, colaboración, autonomía y aprendizaje continuo en campo.
Y aún hoy, eso no aparece en ningún certificado.

Así que no.
Un CTF no es una guerra. Un máster no es una batalla. Y un diploma no es una defensa.
Solo son parte del mapa. Pero si crees que con eso basta, estás en el tutorial... mientras los malos ya están en combate real.