En el cine, un ataque informático global suele resolverse con una lógica seductora: existe un sistema central, alguien consigue acceder a él y una acción relativamente compacta desencadena efectos simultáneos en todo el planeta. Funciona porque convierte una infraestructura compleja en un conflicto comprensible.
En el mundo real, sin embargo, una crisis digital de escala internacional tendría una arquitectura mucho menos elegante: proveedores compartidos, cadenas de suministro, servicios en la nube, telecomunicaciones, sistemas industriales y organizaciones con grados muy distintos de dependencia tecnológica.
Una película como Transformers (2007) ilustra bien esa lógica de cine.
Mito: hay que atacar los sistemas uno por uno
Cuando el cine retrata un ataque informático a escala mundial, suele presentar dos extremos: o existe una infraestructura completamente centralizada o el atacante debe entrar individualmente en miles de sistemas. Ninguno describe bien el riesgo sistémico moderno.
Un incidente puede alcanzar una dimensión internacional sin comprometer directamente a cada organización afectada. Las dependencias compartidas permiten que una falla o intrusión en un proveedor relevante produzca consecuencias en numerosos clientes.
Según el Global Cybersecurity Outlook 2025 del Foro Económico Mundial, el 54 % de las grandes organizaciones señala los problemas de la cadena de suministro como el principal obstáculo para alcanzar la ciberresiliencia.
La clave no es cuántos sistemas fueron atacados directamente, sino cuántos dependen de un mismo punto.
Verdad: un fallo local puede volverse sistémico
Las infraestructuras digitales modernas forman sistemas de sistemas. Telecomunicaciones, energía, servicios financieros, centros de datos, plataformas en la nube y proveedores tecnológicos mantienen relaciones que no siempre son visibles para el usuario final.
Las películas sobre ciberseguridad necesitan simplificar: un mapa mundial iluminándose poco a poco comunica de inmediato que un problema se está extendiendo. Técnicamente, sin embargo, hablar de “Internet” como si fuera una única infraestructura homogénea oculta diferencias críticas.
No todos los servicios pesan igual: ENISA, en su evaluación NIS360 de 2026, sitúa las telecomunicaciones, la nube y los centros de datos entre los sectores más críticos, junto con la banca, la electricidad, la aviación y el espacio.
La pregunta realista no es “¿cómo se hackea el planeta?”, sino “¿qué servicios concentran suficiente dependencia como para que su caída tenga consecuencias en cadena?”.
Error: confundir interoperabilidad con vulnerabilidad
Que dos sistemas puedan intercambiar información no significa que compartan automáticamente las mismas debilidades. El cine suele convertir la compatibilidad tecnológica en una especie de llave maestra: si un dispositivo consigue comunicarse con otro, parece deducirse que también puede controlarlo.
Transformers es el ejemplo de manual. Blackout, uno de los robots alienígenas, ataca una base militar estadounidense en Catar e intenta entrar en la red militar de Estados Unidos en busca de su líder, Megatron. Otro de ellos, Frenzy, se cuela en el Air Force One y deja un virus en esa misma red.
Un robot de otro planeta que se conecta a sistemas humanos y entra en ellos a la primera: justo la llave maestra que no existe.
En seguridad, comunicarse y controlar son cosas distintas. La interoperabilidad depende de interfaces, protocolos y formatos; comprometer un sistema depende de cómo está construido y configurado, de sus controles, de en quién confía y de cuánto queda expuesto.
Verdad: la cadena de suministro multiplica el alcance
Aquí la ficción se acerca a un riesgo auténtico. Para generar efectos masivos no hace falta controlar una red mundial desde un único centro: basta con que muchas organizaciones confíen en un mismo servicio, producto o proveedor. El problema se vuelve sistémico cuando esa dependencia común atraviesa sectores y fronteras.
Cuatro incidentes reales lo muestran, cada uno por una vía distinta:
- CrowdStrike (2024): una actualización defectuosa de su software de seguridad para empresas, sin ningún ataque de por medio, dejó fuera de servicio, según Microsoft, 8,5 millones de equipos Windows con la pantalla azul. Aerolíneas como Delta cancelaron miles de vuelos.
- SolarWinds (2020): unos atacantes colaron código malicioso en las actualizaciones legítimas de Orion, un programa de supervisión de redes. Cerca de 18.000 clientes recibieron la versión comprometida y, desde ahí, los atacantes eligieron a quién espiar**; entre las víctimas hubo** nueve agencias federales de Estados Unidos.
- NotPetya (2017): un malware destructivo entró por M.E.Doc, un programa fiscal ucraniano, y se propagó por las redes de las empresas que lo usaban. Una de ellas fue Maersk, que, según su propio informe de riesgos, perdió entre 250 y 300 millones de dólares y vio frenadas terminales portuarias como las de Algeciras o el Callao.
- Dyn (2016): un ataque DDoS (una avalancha de tráfico para saturar el servicio) contra este proveedor de DNS impidió a muchos usuarios abrir Twitter (hoy X), Spotify o PlayStation Network, aunque el fallo no estaba en esos servicios, sino en la resolución de sus nombres de dominio.
Mito: un ataque exitoso implica control total
La representación cinematográfica suele asociar compromiso con dominio absoluto. En escenarios reales, la consecuencia más grave puede ser mucho menos espectacular técnicamente: servicios caídos o que funcionan peor, datos en los que ya no se puede confiar o procesos interrumpidos.
Un incidente de gran escala se parecería menos al cine: organizaciones afectadas de manera desigual, servicios parcialmente disponibles, dependencias que fallan en momentos diferentes y equipos intentando averiguar si sufren un ataque directo o la consecuencia secundaria de otro problema.
El fallo de CrowdStrike lo mostró de cerca. En España, Aena tuvo que pasar a procesos manuales y se cancelaron 400 vuelos, el 6,5 % de las operaciones del día, según El Español.
En México, el aeropuerto de la capital registró 22 cancelaciones y más de 250 demoras, y el de Cancún, 26 cancelaciones y 136 demoras, según Excélsior.
Plan B: cómo prepararte ante una caída en cascada
Lo que queda en manos de cada persona es la preparación básica:
- Información y recursos sin conexión: copias de tus documentos importantes, tus contactos clave y algo de efectivo, por si fallan los pagos con tarjeta o las aplicaciones.
- Copias de seguridad desconectadas: como recomienda la guía #StopRansomware de CISA, guarda una copia cifrada sin conexión y comprueba de vez en cuando que se puede restaurar. No dependas de una única copia sincronizada que caiga junto con el servicio principal: la regla 3-2-1 de copias de seguridad (tres copias, en dos soportes distintos y una fuera de casa) existe para eso.
- Un canal alternativo: los canales habituales pueden caer junto con el servicio afectado, como advierte el NCSC británico. Ten a mano otra vía de contacto y sigue las instrucciones oficiales de ese servicio.
Hollywood imagina los ataques globales como operaciones centralizadas porque necesita una causa claramente identificable. La seguridad informática obliga a pensar casi al revés: cuanto más interconectado está un ecosistema, mayor puede ser el impacto de una dependencia aparentemente localizada.
El escenario inquietante no es una computadora capaz de dominar todas las demás, sino una infraestructura mundial tan interdependiente que una falla situada en el lugar correcto pueda sentirse a miles de kilómetros.