Un riesgo que ya no se limita a un solo sector Durante mucho tiempo, la seguridad de las infraestructuras críticas se pensó en silos: la ciberseguridad correspondía a las direcciones de informática, l

Un riesgo que ya no se limita a un solo sector

Durante mucho tiempo, la seguridad de las infraestructuras críticas se pensó en silos: la ciberseguridad correspondía a las direcciones de informática, la protección de las instalaciones energéticas a los militares, la robustez de las redes de transporte a los ingenieros. Esta separación se está volviendo insostenible. Los acontecimientos recientes muestran una misma dinámica: los ataques y los fallos apuntan a los puntos de unión, allí donde una avería local se propaga a todo un ecosistema. Un oleoducto detenido pesa sobre las exportaciones nacionales. Una filtración de datos en un banco socava la confianza en todo un sistema financiero. Un segundo mal gestionado en un servidor puede perturbar simultáneamente el trading, la aviación y la navegación por satélite.

Este desplazamiento hacia el riesgo sistémico cambia la naturaleza de la respuesta. Ya no basta con tapar una brecha. Hay que auditar en profundidad, coordinar más allá de las fronteras y, sobre todo, invertir en un contexto en el que los presupuestos públicos están bajo tensión. Esta última restricción es, sin duda, la más subestimada.

Las finanzas, objetivo privilegiado de la ciberdelincuencia

Seúl impone auditorías a todo el sector

En Corea del Sur, una serie de intrusiones maliciosas comprometió la información personal de clientes en varias instituciones financieras. La respuesta de las autoridades fue inmediata y colectiva. El presidente de la Comisión de Servicios Financieros (FSC), Lee Eog-weon, reunió de urgencia a los dirigentes de los establecimientos bancarios y de las asociaciones profesionales. Exigió inspecciones internas exhaustivas a escala de todo el sector, con transmisión sistemática de las conclusiones a los reguladores.

Este método ilumina la lógica del riesgo sistémico. El regulador no se conforma con sancionar a los establecimientos afectados. Parte del principio de que una vulnerabilidad explotada en uno existe probablemente en los demás. En un sistema financiero interconectado, la confianza es un bien común: su deterioro en un actor repercute en el conjunto. Elevar los resultados de auditoría al supervisor transforma un asunto de cumplimiento individual en un ejercicio de cartografía nacional de las fallas.

El fraude digital, una amenaza transfronteriza

La ciberdelincuencia financiera desborda ampliamente el marco nacional. El 10 de septiembre, Pekín reunió en Lianyungang a ministros de seguridad y jefes de policía de África Oriental. En el orden del día: el fraude en línea, el terrorismo y los secuestros. China oficializó allí el lanzamiento de la Alianza internacional de lucha contra el fraude en las telecomunicaciones y la ciberdelincuencia, que cuenta con 46 países fundadores.

Las amenazas contempladas son precisas: redes de apuestas en línea ilegales, fraudes por permutación de tarjeta SIM, estafas telefónicas que conectan África y Asia. Para los Estados africanos, el desafío es obtener un apoyo técnico frente a flujos criminales sofisticados. Para Pekín, esta cooperación policial extiende su influencia en materia de seguridad sobre el continente sin recurrir a alianzas militares formales. La ciberseguridad se convierte así en una palanca de poder. Quien proporciona las herramientas y los métodos de lucha contra el fraude también moldea las normas y las dependencias del mañana.

Los activos especulativos, terreno fértil para la estafa

El riesgo también afecta a los ahorradores particulares, en los mercados de criptoactivos. En Francia, el Journal officiel publicó una nueva terminología que traduce «meme coin» por «jeton mème» o «cyberjeton mème». Este vocabulario se impone ahora a las administraciones. La definición oficial, recomendada por la Comisión de enriquecimiento de la lengua francesa, menciona explícitamente el mayor riesgo de estafa vinculado a estos activos virales. El ejemplo del jeton $TRUMP, asociado a cerca de dos mil millones de dólares en pérdidas para los inversores, ilustra la magnitud del fenómeno. Que un texto de normalización lingüística integre una advertencia de seguridad financiera demuestra hasta qué punto la prevención irriga ahora todos los estratos de la acción pública.

La energía, línea de frente de los conflictos híbridos

Ucrania, laboratorio de la guerra contra las redes

En ningún lugar es tan visible la vulnerabilidad de las infraestructuras críticas como en Ucrania. Los ataques rusos apuntan metódicamente al aparato productivo, a los puertos y a las instalaciones energéticas. Amputan el PIB y elevan el gasto militar diario del país a 190 millones de dólares. A medida que se acerca el invierno, proteger la red eléctrica y térmica se convierte en una cuestión de supervivencia tanto como en un desafío militar.

La visita del canciller alemán Friedrich Merz a Kiev, acompañado de la ministra de Economía Katherina Reiche y de dirigentes industriales, se inscribe en esta lógica. Berlín oficializó una ayuda global de más de 1.300 millones de euros, destinada al esfuerzo militar y a la restauración de las infraestructuras energéticas. Un paquete de 350 millones de euros está específicamente destinado a consolidar la red energética ucraniana antes del invierno. Industriales como Siemens Energy, Quantum y Helsing formaban parte de la delegación. La asociación prevé en particular la entrega de drones de intercepción diseñados por Quantum y acuerdos de coproducción de armamentos.

Lo que se juega en Ucrania supera el conflicto en sí mismo. La defensa de las infraestructuras asocia ahora la reparación de urgencia, la defensa antiaérea y la producción industrial conjunta. La resiliencia de una red eléctrica ya no se mide solo por la redundancia de sus líneas. Depende también de la capacidad de interceptar los drones que la atacan. El canciller resumió el desafío político: la seguridad de Alemania y de Europa depende directamente de la resistencia ucraniana.

Rusia frente al contragolpe

La lógica funciona en ambos sentidos. Los ataques de drones ucranianos contra las refinerías rusas muestran que el agresor también está expuesto. El modelo económico ruso, sostenido temporalmente por un «keynesianismo militar», choca con sus límites: inflación persistente, escasez de mano de obra, déficit presupuestario ahondado por el desbordamiento del gasto militar y agotamiento progresivo del Fondo nacional de riqueza. Proteger las instalaciones de refino contra los drones se ha convertido en una prioridad estratégica para preservar los ingresos petroleros. Una infraestructura energética ya no se defiende solo en sus fronteras: debe protegerse allí donde un ingenio de largo alcance pueda alcanzarla.

Aramco y el mar Rojo: la energía mundial bajo presión

En Oriente Medio se reproduce el mismo esquema. Los rebeldes hutíes reivindicaron un ataque de misiles balísticos y drones contra una instalación petrolera de Aramco en Riad, mencionando incendios visibles. Las autoridades saudíes no confirmaron la realidad de este ataque. La coalición dirigida por Arabia Saudí respondió sin embargo con cerca de un centenar de ataques contra los refuerzos hutíes en varios frentes en Yemen. El ejército regular yemení también bombardeó Saná y Saada.

Esta escalada sigue al colapso, en julio, de una tregua vigente desde 2022. Sus consecuencias superan ampliamente Yemen. Los hutíes han reforzado su control sobre la costa del mar Rojo y sobre el estrecho de Bab el-Mandeb, paso estratégico para el comercio petrolero mundial. Una instalación de producción, un estrecho marítimo y una ruta de aprovisionamiento forman un mismo sistema. La vulnerabilidad de un eslabón basta para hacer pesar un riesgo sobre el conjunto de la cadena energética mundial.

Ecuador recuerda la fragilidad de los oleoductos

No todas las amenazas responden a una guerra abierta. En Ecuador, un incendio ocurrido el 1 de octubre en una estación de bombeo del Sistema de Oleoducto Transecuatoriano (SOTE) obligó a EP Petroecuador a declarar el estado de fuerza mayor. Los equipos técnicos trabajan sin descanso para restablecer el bombeo de crudo en un plazo de seis días. Una unidad especializada en los delitos relacionados con los hidrocarburos abrió una investigación para determinar el origen del siniestro.

El episodio ilustra la concentración del riesgo. La producción nacional supera los 360.000 barriles diarios, y una sola estación de bombeo dañada basta para suspender una parte esencial del flujo. La cláusula de fuerza mayor protege jurídicamente al operador, pero no compensa la pérdida económica vinculada a las exportaciones interrumpidas. Abrir una investigación penal, sin prejuzgar las causas, muestra que las autoridades contemplan de entrada la hipótesis de un acto malintencionado.

El tiempo, infraestructura invisible y sin embargo crítica

Entre los riesgos sistémicos emergentes, uno de los más singulares se refiere a la medición del tiempo. Reunidos en Versalles para la 28.ª Conferencia General de Pesas y Medidas, diplomáticos y científicos examinan una reforma importante: suprimir el ajuste regular del segundo intercalar. La causa es la inesperada aceleración de la rotación de la Tierra. Esta hace aparecer una amenaza inédita: la necesidad de un segundo intercalar negativo, es decir, de retirar un segundo a los relojes mundiales.

El desafío está lejos de ser teórico. Los gigantes tecnológicos, las plataformas de trading y los editores de software temen fallos masivos. El riesgo se evalúa en 300.000 millones de dólares, un orden de magnitud comparable al efecto 2000. La mayoría de los sistemas informáticos nunca fueron concebidos para ver el tiempo retroceder un segundo. La Oficina Internacional de Pesas y Medidas recomienda por tanto ampliar el desfase tolerado entre el tiempo atómico y la rotación terrestre, hasta una hora a partir de 2027. Los sistemas quedarían así protegidos a muy largo plazo.

La geopolítica se inmiscuye sin embargo en este debate técnico. Rusia frena esta transición rápida, porque su sistema de navegación por satélite Glonass, militar y civil, no es inmediatamente compatible con la reforma. El caso es revelador: incluso una convención tan universal como la hora de referencia depende de infraestructuras nacionales de defensa. Al no estar el GPS y Galileo sometidos a las mismas restricciones, la sincronización mundial se convierte en un asunto de negociación estratégica.

Las doctrinas militares integran la dimensión ciber

La convergencia entre amenazas físicas y digitales se lee también en el entrenamiento de los ejércitos. Más de 3.500 militares de Azerbaiyán, Turquía y Uzbekistán participaron por primera vez en un ejercicio conjunto, «Power of Unity, 2026», en la región del Karabaj. Los escenarios abarcaban ataques de drones, ciberataques, desinformación y operaciones navales en el mar Caspio. Irán, Georgia y Pakistán figuraban entre los países observadores.

Este ejercicio consagra una evolución doctrinal. El ciberataque y la manipulación de la información ya no son amenazas accesorias, sino componentes ordinarios de la guerra moderna, al igual que los drones. La reunión ministerial trilateral de Choucha, que clausuró las maniobras, versó sobre la seguridad de los corredores regionales, terrestres y marítimos. Estos corredores son ellos mismos infraestructuras críticas: su protección supone dominar a la vez el terreno físico y el espacio informacional.

La integridad electoral, una infraestructura democrática

Brasil recuerda que un proceso electoral constituye también una infraestructura crítica, expuesta tanto a las amenazas técnicas como a la desinformación. La sala de totalización de los votos del Tribunal Superior Electoral (TSE) moviliza a unos 120 colaboradores. Supervisan un escrutinio totalmente automatizado y cifrado, que comienza desde la recepción de los sufragios llegados de Australia.

En 2022, Jair Bolsonaro había calificado erróneamente este dispositivo de «sala secreta». El TSE optó por la transparencia y abrió sus puertas a los periodistas, a los observadores internacionales y a los partidos políticos. El juez Dias Toffoli llamó a los electores a votar con toda libertad y en conciencia. Los desafíos son considerables: más de 16,3 millones de electores están llamados a las urnas solo en el estado de Minas Gerais, más de 8,6 millones en Paraná y más de 6 millones en Pará. La lección es clara. La seguridad de un sistema depende también de la confianza que inspira. Un dispositivo técnicamente robusto, pero percibido como opaco, sigue siendo vulnerable a las teorías de la conspiración.

Esta tensión entre protección y accesibilidad se encuentra incluso en el uso cotidiano de Internet. Las pantallas de verificación anti-robot, que imponen por ejemplo desactivar Google Traductor y resolver un enigma interactivo, protegen las plataformas contra el tráfico automatizado, el spam y la apropiación indebida de cuentas. Pero también levantan una barrera de acceso a la información y penalizan los usos multilingües. Toda protección tiene un coste para el usuario.

El muro de la financiación de la resiliencia

Redes envejecidas, presupuestos tensionados

Frente a estas amenazas, el principal obstáculo no es tecnológico: es financiero. Los grandes operadores de infraestructuras europeos reconocen abiertamente los límites de sus redes. En Deutsche Bahn, la directiva Evelyn Palla moderó las expectativas sobre la puntualidad. Recordó la vetustez de una red ferroviaria descuidada durante muchos años, aun cuando la empresa consolida un billete familiar a 99,99 euros que ha atraído a 100.000 familias adicionales. En la SNCF, Jean Castex acabó calificando la temporada estival de «verano fuera de lo común». La comunidad científica recuerda sin embargo que las olas de calor, las sequías y los megaincendios pueden volverse habituales. El reto es mayúsculo: hacer pasar los avatares extremos de la condición de excepción a la de parámetro estructural de diseño.

Los arbitrajes presupuestarios muestran que la resiliencia compite a menudo con el equilibrio de las cuentas. En Bruselas, el gobierno regional dirigido por Boris Dilliès debe absorber un déficit previsto de 957 millones de euros para aspirar al equilibrio en 2029. Prevé la congelación de las contrataciones en la función pública y la suspensión de las obras del metro 3. La pérdida imprevista de 129 millones de euros de subvenciones europeas aumenta la presión, en un contexto de amenaza de degradación de la calificación financiera de la Región. Cuando las finanzas se tensan, los proyectos de infraestructura son a menudo los primeros sacrificados, a riesgo de acumular una deuda de modernización.

Necesidades colosales en las economías emergentes

En las economías emergentes, la ecuación cambia de escala. El Banco Mundial, por boca de Mariam J. Sherman, estima las necesidades de inversión de Vietnam en 1.480 millones de dólares de aquí a 2030, de los cuales el 80 % debería proceder de fondos privados. Recomienda desarrollar el mercado de bonos y mejorar la calificación soberana para no saturar el crédito bancario.

África ilustra una paradoja comparable. El continente dispone de unos 4 billones de dólares de capital doméstico, pero menos de 500.000 millones se benefician de una calificación formal. En 2025, contaba con menos de 4.000 calificaciones, frente a más de 2 millones en Estados Unidos. Este déficit de información encierra el ahorro en títulos de Estado a muy corto plazo. La nueva Africa Credit Rating Agency (AfCRA) pretende precisamente reorientar estos capitales hacia las infraestructuras y la energía, gracias a una comprensión más contextual del riesgo. La resiliencia de las infraestructuras reposa por tanto también sobre una infraestructura financiera capaz de medir y distribuir ese riesgo.

Concentración de activos, concentración de vulnerabilidades

A medida que las inversiones se concretan, aparece otra cuestión: la de la concentración. En Kenia, el puerto de Lamu batió un récord con la descarga de unos 5.200 contenedores en una sola escala por el portacontenedores iraní MV Hamouna, gracias a muelles de 17,5 metros de profundidad. Se impone como el futuro punto de apoyo logístico de la refinería de 16.000 millones de dólares del grupo Dangote, concebida para tratar 700.000 barriles diarios. Estos hubs generan valor, pero también crean puntos únicos de fallo. El caso del SOTE en Ecuador o de las instalaciones de Aramco muestra lo que cuesta cuando se ve afectado un nodo estratégico.

El mismo razonamiento vale para la transición energética. Alemania cuenta ya con más de 209.000 puntos de recarga públicos, un 24 % más. Cada punto conectado amplía el servicio prestado, pero también la superficie de exposición digital de la red eléctrica. La descarbonización y la digitalización añaden nuevos eslabones a sistemas ya de por sí complejos.

Lo que hay que vigilar

Varias señales merecen una atención particular en los próximos meses. En primer lugar, las conclusiones de las auditorías impuestas al sector financiero surcoreano: dirán si las fallas eran aisladas o estructurales. Después, el desenlace de las negociaciones sobre el segundo intercalar, que mostrará si la comunidad internacional logra superar los bloqueos vinculados a Glonass antes de que un segundo negativo se vuelva necesario. La evolución del conflicto en Yemen será igualmente determinante para la seguridad de los flujos petroleros en el mar Rojo. Por último, la capacidad de Ucrania para preservar su red energética en pleno invierno constituirá una prueba a gran escala de la defensa de las infraestructuras bajo el fuego.

Una misma enseñanza conecta todos estos expedientes. La resiliencia no se decreta: se financia, se coordina y se mantiene. Los actores que avanzan son los que tratan el riesgo como sistémico, ya se trate de un regulador que audita todo un sector, de una alianza policial multinacional o de una asociación industrial de defensa. Quienes aplazan estas inversiones en nombre del equilibrio presupuestario de corto plazo asumen una apuesta arriesgada. Cuando la amenaza golpea un eslabón, es toda la cadena la que paga el precio.

Este artículo ha sido redactado con la asistencia de la inteligencia artificial y verificado por nuestro equipo editorial.