La IA más rápido que su seguridad: los cantones suizos contratan hasta seis veces más en IA que en ciberseguridad

Las organizaciones suizas adoptan la inteligencia artificial más rápido de lo que contratan a los profesionales encargados de protegerla. Un nuevo estudio de Abilene Academy, que analizó las ofertas de empleo publicadas en Glassdoor en trece cantones, revela una brecha difícil de ignorar: en el cantón menos preparado hay casi seis puestos abiertos de IA por cada uno de ciberseguridad. A medida que las organizaciones amplian su huella digital, la seguridad que debería protegerla se queda atrás, y ahí es exactamente donde nace el riesgo.

Vaud, el cantón menos preparado

A la cabeza de la clasificación de los cantones menos preparados, Vaud registra una puntuación de preparación de 14,12 sobre 100. Tras esa cifra hay un dato revelador: 69 puestos abiertos de ciberseguridad frente a 393 de IA, es decir, casi 5,7 contrataciones en IA por cada puesto de seguridad. Una brecha tan amplia sugiere que las organizaciones vaudesas amplian su capacidad digital mucho más rápido de lo que refuerzan las competencias encargadas de defenderla, y avanzan por tanto con una superficie de exposición que crece más rápido que su capacidad de vigilarla.

Basilea-Campiña demuestra que lo contrario es posible

En el otro extremo de la tabla, Basilea-Campiña obtiene una puntuación perfecta de 100. Es el único cantón donde los puestos de ciberseguridad superan a los de IA, con 1,24 puestos de seguridad por cada uno de IA, lo que lo hace casi siete veces mejor preparado que Vaud. Entre ambos extremos se sitúa Zúrich, el cantón más poblado y, con diferencia, el mayor empleador en ambos campos, en quinto lugar, con unos 2,8 puestos de IA por cada uno de ciberseguridad, prueba de que un gran volumen de empleo tecnológico no garantiza el equilibrio.

La brecha también se lee por sector

El mismo desequilibrio se repite de un sector a otro. Los bienes de consumo resultan los menos preparados, con un solo puesto de ciberseguridad por cada nueve de IA, mientras que los servicios fiscales y contables muestran el mejor equilibrio, con tres puestos de seguridad por cada uno de IA. El contexto da peso a estas cifras: según Deloitte, el 53 % de los directivos suizos ya han integrado la IA en sus procesos de trabajo, de modo que la superficie de exposición se amplia en casi todas las organizaciones, estén preparadas o no.

Por qué este desequilibrio expone a las organizaciones

Cada sistema de IA que entra en producción amplia la huella digital de una organización y, con ella, su superficie de ataque. Cuando la contratación en ciberseguridad no sigue el ritmo, los puntos ciegos se multiplican: fugas de datos, phishing potenciado por IA, ataques por inyección de prompts e incumplimientos normativos se vuelven más probables justo cuando los sistemas se multiplican. La respuesta no es frenar la IA, sino gobernarla, encuadrando su adopción con marcos reconocidos como ISO 27001 para la seguridad de la información y con las obligaciones que se refuerzan en Europa, desde la Directiva NIS 2 hasta el Reglamento de Ciberresiliencia.

Qué deberían hacer las organizaciones

El mensaje del estudio es directo: la ciberseguridad ya no puede ser un aspecto secundario de la transformación digital, tiene que diseñarse dentro de la estrategia de IA desde el principio. En la práctica, eso significa acercar el ritmo de contratación en seguridad al de la adopción de la IA y poner en marcha las competencias, los procesos y la gobernanza que lo acompañen. Cinco prioridades destacan:

• Incorporar la seguridad desde el diseño de cada proyecto de IA, y no después de su despliegue.
• Acercar el ritmo de contratación y formación en ciberseguridad al de la adopción de la IA.
• Gobernar los sistemas de IA con un marco dedicado (ISO/IEC 42001) en lugar de caso por caso.
• Evaluar los riesgos propios de la IA, del phishing potenciado por IA a la inyección de prompts.
• Anclar la responsabilidad de la seguridad a nivel de dirección, y no solo en TI.

Las competencias que cierran la brecha

Cerrar la brecha empieza por las personas. Como único socio PECB Titanium en Suiza, Abilene Academy forma y certifica los perfiles más demandados: ISO 42001 Lead Implementer para gobernar la IA que las organizaciones despliegan, Lead AI Risk Manager para gestionar sus riesgos propios, y Lead Cybersecurity Manager para construir la capacidad de defensa que no ha seguido el ritmo.

Para escuchar: Alexis Hirschhorn, CEO de Acuna GRC en Morges, habló de estas cuestiones en la radio suiza LFM, en el programa Le 6-9 (en francés), sobre las oportunidades y los peligros de la inteligencia artificial para las empresas suizas.