Una nueva geografía del riesgo Durante mucho tiempo, la protección de las infraestructuras críticas respondió a dos lógicas distintas. Por un lado, la ciberseguridad, asunto de ingenieros y responsabl

Una nueva geografía del riesgo

Durante mucho tiempo, la protección de las infraestructuras críticas respondió a dos lógicas distintas. Por un lado, la ciberseguridad, asunto de ingenieros y responsables informáticos. Por otro, la defensa física de los sitios sensibles, confiada a los militares y a las fuerzas del orden. La actualidad reciente demuestra que esta separación ya no se sostiene. Una misma semana puede reunir una oleada de intrusiones en el sistema financiero de una economía avanzada, ataques de misiles y drones contra instalaciones energéticas en Oriente Medio, un incendio que paraliza el oleoducto principal de un país productor y un debate diplomático sobre la manera de medir el tiempo. Estos acontecimientos no tienen un vínculo directo entre sí. Considerados en conjunto, dibujan sin embargo una misma realidad: las sociedades contemporáneas se apoyan en cadenas de dependencias cuyo cada eslabón puede convertirse en un punto de fallo.

El término de riesgo sistémico, reservado durante mucho tiempo a las finanzas, se aplica ahora al conjunto de las redes vitales: energía, transporte, pagos, comunicaciones, salud pública, sincronización horaria. Un incidente local no permanece local. Se propaga a otros sistemas. Este análisis examina las grandes líneas de esta mutación, desde las amenazas digitales hasta las agresiones cinéticas, y después la cuestión que de ello se deriva: ¿cómo financiar una resiliencia que se ha vuelto indispensable en un contexto presupuestario restrictivo?

Las finanzas, primera línea del frente digital

Seúl da la voz de alarma

En Corea del Sur, una serie de ciberataques culminó con la filtración de datos personales de clientes en varias instituciones financieras. Las autoridades reaccionaron con rapidez. El presidente de la Comisión de Servicios Financieros (FSC), Lee Eog-weon, convocó de urgencia a los dirigentes de los establecimientos bancarios y de las asociaciones profesionales. Les ordenó llevar a cabo sin demora inspecciones internas exhaustivas y transmitir sistemáticamente sus conclusiones al regulador.

Esta respuesta ilustra un cambio de doctrina. La seguridad informática ya no se considera una cuestión de cumplimiento normativo propia de cada establecimiento. Se convierte en un desafío de estabilidad para el conjunto del sistema. Cuando varios actores se ven afectados al mismo tiempo, la cuestión ya no es solo saber quién falló. También hay que identificar las vulnerabilidades comunes: proveedores compartidos, programas estandarizados, prácticas de autenticación homogéneas. La auditoría sectorial impuesta por la FSC parte de esta constatación. La confianza en un ecosistema financiero se gestiona colectivamente, y una brecha en uno debilita la credibilidad de todos.

El fraude, industria transfronteriza

La amenaza financiera no adopta únicamente la forma de intrusiones espectaculares. Se ha industrializado bajo formas más difusas: estafas por telecomunicaciones, fraudes por duplicación de tarjeta SIM, redes de apuestas en línea ilegales. Estos circuitos conectan ahora África y Asia. El 10 de septiembre, Pekín reunió en Lianyungang a ministros de seguridad y jefes de policía de África Oriental para tratar el fraude en línea, el terrorismo y los secuestros. China lanzó allí la Alianza Internacional de Lucha contra el Fraude en las Telecomunicaciones y la Ciberdelincuencia, con 46 países fundadores.

La iniciativa tiene un doble alcance. Para los Estados africanos, ofrece un apoyo técnico y operativo frente a flujos criminales sofisticados que pocas administraciones nacionales pueden combatir por sí solas. Para Pekín, permite extender una huella de seguridad sobre el continente sin pasar por alianzas militares formales. La lucha contra la ciberdelincuencia se convierte así en un instrumento de influencia. La cooperación policial digital crea dependencias técnicas y normativas tan estructurantes como las nacidas de las inversiones en puertos o carreteras.

Los activos virales, ángulo muerto de la protección de los ahorradores

Francia ha elegido un enfoque diferente para un fenómeno vecino. El Diario Oficial ha publicado una lista de términos financieros que traduce el anglicismo «meme coin» por «jeton mème» o «cyberjeton mème». Estos términos se imponen ahora a las administraciones, por recomendación de la Comisión de Enriquecimiento de la Lengua Francesa. La definición oficial incluye una advertencia explícita contra los riesgos acrecentados de estafa vinculados a estos activos. El ejemplo del jeton $TRUMP, asociado a cerca de dos mil millones de dólares en pérdidas para los inversores, muestra la magnitud de los importes en juego. Esta respuesta léxica puede parecer modesta. Traduce sin embargo una toma de conciencia: la frontera entre especulación, fraude y manipulación digital se vuelve porosa, y la pedagogía pública forma parte de las defensas.

La energía, blanco privilegiado de los conflictos

Ucrania, laboratorio de la guerra contra las redes

Ningún teatro ilustra mejor la militarización de las infraestructuras críticas que Ucrania. Los ataques rusos apuntan metódicamente al aparato productivo, a los puertos y al sistema energético, lo que amputa el PIB del país. El gasto militar diario de Kiev alcanza los 190 millones de dólares. En este contexto, la protección de la red energética ya no es un asunto técnico. Condiciona la supervivencia económica y social del país ante la proximidad del invierno.

La visita sorpresa del canciller alemán Friedrich Merz a Kiev, acompañado de la ministra de Economía Katherina Reiche y de dirigentes industriales, muestra cómo se aborda ahora este desafío. Berlín ha oficializado una ayuda global de más de 1.300 millones de euros, destinada a la vez al esfuerzo militar y a la restauración de las infraestructuras energéticas. Un paquete de 350 millones de euros se destina específicamente a consolidar la red energética ucraniana antes del invierno. El componente industrial es igualmente importante: acuerdos de coproducción versan sobre drones interceptores diseñados por Quantum y sobre misiles de largo alcance, con la participación de industriales como Siemens Energy, Hensoldt, Diehl Defence o Helsing.

Este dispositivo traduce una lógica que otros países europeos deberían observar de cerca. La resiliencia de una red eléctrica bajo ataque se apoya en tres pilares indisociables. Hace falta una defensa activa, con la intercepción de los drones y los misiles. Hace falta una capacidad de reparación rápida, que supone equipos disponibles y competencias técnicas. Hace falta, por último, una base industrial capaz de producir en volumen. Al defender esta ayuda frente a las críticas internas, en particular las de la AfD, el canciller sostuvo que la seguridad de Alemania y de Europa depende directamente de la resistencia ucraniana. Las infraestructuras críticas de un país socio se convierten así en un componente de la seguridad colectiva.

La reciprocidad de las vulnerabilidades

La guerra contra las infraestructuras funciona en ambos sentidos. En Rusia, los ataques ucranianos contra las refinerías se suman a tensiones económicas ya de por sí fuertes: inflación persistente, escasez de mano de obra, gastos militares que ahondan el déficit presupuestario y agotan el Fondo Nacional de Riqueza. El «keynesianismo militar» que sostuvo la actividad encuentra aquí sus límites. Una economía cuyos ingresos dependen en gran medida de los hidrocarburos se descubre vulnerable en el corazón mismo de su modelo cuando sus instalaciones de refino quedan al alcance de los drones adversarios.

Golfo y mar Rojo: la amenaza sobre los flujos mundiales

En Oriente Medio, la reanudación del conflicto yemení ha reavivado una amenaza que los mercados habían olvidado en parte. Los rebeldes hutíes reivindicaron un ataque de misiles balísticos y drones contra una instalación de Aramco en Riad, seguido de incendios visibles. Las autoridades saudíes no confirmaron la realidad de este ataque. La coalición dirigida por Arabia Saudí respondió con cerca de un centenar de ataques contra los refuerzos hutíes en varios frentes. El ejército gubernamental yemení afirmó haber matado a 700 combatientes hutíes en veinticuatro horas y bombardeó Saná y Saada.

Esta escalada es consecuencia del derrumbe, en julio, de una tregua vigente desde 2022. Sus implicaciones superan ampliamente el marco regional. Los hutíes han reforzado su control sobre la costa del mar Rojo y sobre el estrecho de Bab el-Mandeb, paso estratégico para el comercio petrolero mundial. Una instalación energética terrestre y una ruta marítima pueden así verse amenazadas al mismo tiempo por un mismo actor no estatal, equipado con medios a la vez relativamente baratos y muy eficaces. Para las aseguradoras, los armadores y los importadores de energía, el riesgo se vuelve difícil de modelizar, pues depende de dinámicas políticas volátiles más que de parámetros técnicos.

Cuando el incidente no es militar

No todas las rupturas provienen de un conflicto. En Ecuador, un incendio ocurrido el 1 de octubre en una estación de bombeo del Sistema de Oleoducto Transecuatoriano (SOTE) llevó a la compañía pública EP Petroecuador a declarar el estado de fuerza mayor. Los equipos técnicos trabajan sin interrupción para restablecer el bombeo en un plazo de seis días. Una unidad especializada en delitos relacionados con los hidrocarburos ha abierto una investigación para establecer el origen del siniestro. Los desafíos son considerables para un país cuya producción supera los 360.000 barriles diarios. El caso recuerda una regla simple: cuando una economía depende de una obra única, un solo punto de fallo basta para suspender una parte mayoritaria de sus exportaciones.

El tiempo, infraestructura invisible

Entre los riesgos sistémicos, uno de los más sorprendentes concierne a la medición del tiempo. Reunidos en Versalles para la 28.ª Conferencia General de Pesas y Medidas, diplomáticos y científicos examinan una reforma destinada a suprimir el ajuste periódico mediante el segundo intercalar. La razón obedece a un fenómeno físico inesperado: la rotación de la Tierra se acelera. Esta aceleración hace aparecer por primera vez la hipótesis de un segundo intercalar negativo, es decir, la necesidad de retirar un segundo a los relojes mundiales.

Para los sistemas informáticos, financieros y de telecomunicaciones, este escenario nunca se ha probado a gran escala. El coste potencial de un mal funcionamiento se estima en 300.000 millones de dólares, un orden de magnitud que los actores comparan con el efecto 2000. Plataformas de trading, editores de programas y grandes empresas tecnológicas como Meta siguen el asunto de cerca. La Oficina Internacional de Pesas y Medidas recomienda ampliar hasta una hora el desfase tolerado entre tiempo atómico y rotación terrestre a partir de 2027, a fin de asegurar los sistemas a muy largo plazo.

Rusia frena esta transición rápida, debido a la incompatibilidad inmediata de su sistema de navegación por satélite Glonass, de uso civil y militar, con el nuevo enfoque. El episodio muestra que una convención técnica aparentemente neutra puede convertirse en un desafío de soberanía. La sincronización horaria forma parte ahora del ámbito estratégico, al igual que los cables submarinos o las constelaciones de satélites.

Guerra híbrida e integridad democrática

Los ejércitos se entrenan para el conflicto del mañana

Los estados mayores han integrado esta convergencia de las amenazas. Más de 3.500 militares de Azerbaiyán, Turquía y Uzbekistán participaron por primera vez en el ejercicio conjunto «Power of Unity 2026» en la región del Karabaj. Los escenarios combinaban ataques de drones, ciberataques, desinformación y operaciones navales en el mar Caspio. Varios Estados, entre ellos Irán y Georgia, siguieron las maniobras como observadores. El simple hecho de inscribir el ciberataque y la manipulación de la información en un ejercicio militar convencional dice mucho: estas dimensiones ya no son accesorias, forman parte del campo de batalla.

El escrutinio electoral, infraestructura de confianza

El proceso electoral constituye otra infraestructura crítica, a menudo descuidada en los análisis técnicos. En Brasil, la sala de totalización de votos del Tribunal Superior Electoral (TSE) moviliza a unos 120 colaboradores para supervisar un escrutinio totalmente automatizado y cifrado, que comienza en cuanto se reciben los primeros resultados procedentes de Australia. Calificada erróneamente de «sala secreta» por Jair Bolsonaro en 2022, ha sido abierta a los periodistas, a los observadores internacionales y a los partidos políticos. El juez Dias Toffoli insistió en la importancia de un escrutinio sereno.

Esta iniciativa de transparencia responde a una realidad nueva. La resiliencia de un sistema electoral no depende solo de la solidez del cifrado. Depende también de la capacidad de las instituciones para demostrar esa solidez frente a la desinformación. Un sistema técnicamente seguro pero percibido como opaco sigue siendo vulnerable, porque la confianza pública es en sí misma un recurso que el adversario trata de debilitar.

Clima y vetustez: la otra cara de la vulnerabilidad

La resiliencia no se limita a las amenazas intencionadas. El desgaste de los equipos y el desajuste climático pesan también con fuerza sobre las redes. En Francia, el dirigente de la SNCF Jean Castex acabó calificando el verano pasado de «verano fuera de lo normal». La comunidad científica recuerda sin embargo que las olas de calor, las sequías y los megaincendios corren el riesgo de volverse habituales. El desfase entre estas dos lecturas es revelador. Mientras un operador considere un fenómeno aleatorio como excepcional, lo gestionará como una crisis. Si lo reconoce como estructural, deberá convertirlo en un parámetro de diseño, con consecuencias presupuestarias de otra magnitud.

En Alemania, Deutsche Bahn ilustra el peso del subinversión acumulada. Su dirigente, Evelyn Palla, moderó las expectativas sobre la puntualidad recordando la vetustez de una red ferroviaria descuidada durante muchos años. El operador mantiene en paralelo su billete familiar a 99,99 euros, que ha atraído a 100.000 familias más respecto al año anterior. El contraste es llamativo: la demanda avanza más rápido que la capacidad de una infraestructura debilitada para absorberla. El mismo país desarrolla su red de recarga eléctrica, que supera los 209.000 puntos públicos, con un aumento del 24 %. Cada nueva capa de electrificación refuerza la dependencia de los usos cotidianos respecto a la estabilidad de la red.

La salud pública obedece a la misma lógica. En Pensilvania, una epidemia de sarampión ha causado cinco muertes y ha afectado a cerca de un millar de personas en 39 condados. Solo siete de los 67 condados del Estado disponen de su propio departamento de salud. Esta carencia estructural complica el rastreo y la vacunación. Una infraestructura sanitaria deficiente en tiempos normales se convierte en un factor agravante en tiempos de crisis, exactamente igual que una red eléctrica sin redundancia.

Financiar la resiliencia bajo restricciones

El arbitraje presupuestario

Toda la dificultad está ahí. Reforzar las infraestructuras cuesta caro, mientras los márgenes presupuestarios se reducen. En Bruselas, el gobierno regional dirigido por Boris Dilliès debe absorber un déficit previsto de 957 millones de euros para volver al equilibrio en 2029. Ha congelado las contrataciones en la función pública y suspendido la obra del metro 3. La pérdida inesperada de 129 millones de euros en subvenciones europeas agrava la ecuación. Este ejemplo muestra hasta qué punto los grandes proyectos de infraestructura se convierten en variables de ajuste cuando se acentúa la presión de las agencias de calificación. Es una paradoja: la sostenibilidad financiera inmediata puede pagarse con una menor resiliencia a largo plazo.

Movilizar el ahorro hacia el largo plazo

Las economías emergentes afrontan el mismo desafío, a otra escala. Vietnam estima sus necesidades de inversión en 1,48 billones de dólares de aquí a 2030, de los cuales el 80 % debería provenir de fondos privados. El Banco Mundial, por voz de Mariam J. Sherman, recomienda diversificar las fuentes de financiación desarrollando el mercado de bonos y mejorando la calificación soberana, sin saturar el crédito bancario.

África sufre una paradoja aún más marcada. El continente dispone de unos 4 billones de dólares de capital doméstico, pero menos de 500.000 millones cuentan con una calificación formal. Menos de 4.000 calificaciones se emitieron allí en 2025, frente a más de dos millones en Estados Unidos. Este déficit de información encierra el ahorro en instrumentos líquidos de corto plazo y lo aparta de las inversiones largas de las que dependen la energía y las infraestructuras. El lanzamiento de la Africa Credit Rating Agency (AfCRA) pretende precisamente colmar esta carencia, gracias a una lectura más contextual del riesgo. La resiliencia de las infraestructuras comienza aquí aguas arriba, en la calidad de la información financiera que permite financiarlas.

La concentración, factor de potencia y de fragilidad

El puerto keniano de Lamu ofrece un último ejemplo de la ambivalencia de las grandes infraestructuras. Sus muelles de 17,5 metros de profundidad han permitido al portacontenedores MV Hamouna descargar unos 5.200 contenedores en una sola escala, un récord. El puerto debe también sostener la futura refinería de 16.000 millones de dólares del grupo Dangote, concebida para 700.000 barriles diarios. Esta concentración de activos energéticos y logísticos refuerza el peso estratégico de la región. Crea también un punto neurálgico cuya protección, física y digital, deberá pensarse desde el diseño en lugar de añadirse a posteriori.

Perspectivas: de la protección a la arquitectura de la resiliencia

Varias enseñanzas se desprenden. En primer lugar, la frontera entre amenazas ciber, cinéticas y climáticas se difumina. Una misma red puede ser golpeada por un dron, comprometida por una intrusión, dañada por un incendio o debilitada por una ola de calor, y las respuestas deben ser integradas. En segundo lugar, la resiliencia se convierte en un desafío geopolítico: alianzas contra la ciberdelincuencia, ayuda a la reconstrucción energética, normas de medición del tiempo, cada uno de estos asuntos sirve de terreno de influencia. Por último, la financiación sigue siendo el eslabón débil. Sin mecanismos capaces de orientar el ahorro hacia el largo plazo y de proteger los presupuestos de inversión de los recortes coyunturales, los discursos sobre la resiliencia corren el riesgo de quedarse en declarativos.

Los responsables públicos y privados deben cambiar de escala. Ya no basta con proteger los activos uno por uno. Hay que cartografiar las interdependencias, identificar los puntos únicos de fallo y aceptar que la redundancia tiene un coste, que sigue siendo inferior al del colapso. Las crisis recientes muestran que, una vez rota la cadena, el coste de la inacción se cifra en cientos de miles de millones.

Este artículo ha sido redactado con la asistencia de la inteligencia artificial y verificado por nuestro equipo editorial.