El 89% de las disrupciones digitales no proceden del fallo inicial, sino de sus efectos en cascada sobre sistemas interdependientes. El nuevo informe conjunto de la ITU, la UNDRR y Sciences Po cartografía, por primera vez de forma sistemática, los vectores físicos de riesgo que amenazan la continuidad operativa global: desde los cables submarinos hasta las tormentas solares.

La dependencia digital como vulnerabilidad estructural

En mayo de 2026, la Unión Internacional de Telecomunicaciones (ITU), la Oficina de las Naciones Unidas para la Reducción del Riesgo de Desastres (UNDRR) y Sciences Po publicaron el informe «When Digital Systems Fail: The Hidden Risks of Our Digital World», un análisis elaborado por doce expertos senior que mapea las vulnerabilidades físicas de la infraestructura digital global en tres dominios: la superficie terrestre, los fondos marinos y el espacio.

El informe parte de una constatación incómoda pero documentada: las sociedades modernas han construido una dependencia profunda sobre sistemas digitales sin garantizar la existencia de alternativas analógicas operativas ni marcos de gobernanza capaces de gestionar fallos a escala sistémica. No se trata de un riesgo teórico. Las interrupciones analizadas en el informe —desde cortes de cables submarinos hasta perturbaciones electromagnéticas solares— ya han generado cascadas de efectos que afectaron a servicios críticos en múltiples sectores simultáneamente.

El documento llega en un momento en que la agenda de ciberseguridad empresarial está dominada por amenazas de origen deliberado —ransomware, ataques de estado, fraude habilitado por IA— y en que los riesgos de interrupción no intencionada, de origen físico o medioambiental, reciben una atención desproporcionadamente menor en la planificación de continuidad de negocio.

Principales hallazgos del informe

El análisis del ITU-UNDRR-Sciences Po aporta datos que deberían reconfigurar los modelos de evaluación de riesgo digital en cualquier organización con dependencia operativa de conectividad o servicios en la nube:

1. El efecto cascada es la regla, no la excepción. Hasta el 89% de las disrupciones digitales estudiadas no tienen su origen en el fallo inicial, sino en los efectos encadenados que ese fallo genera sobre sistemas adyacentes e interdependientes. El número de personas afectadas puede ser hasta diez veces superior al de quienes estuvieron expuestos al incidente original.
2. Tres capas de riesgo físico sistemáticamente subestimadas. El informe cartografía amenazas en la superficie terrestre (eventos meteorológicos extremos, fallos de red eléctrica), en los fondos marinos (cortes de cables submarinos que soportan más del 95% del tráfico internacional de datos) y en el espacio (tormentas solares, perturbaciones de satélites de comunicaciones).
3. La pérdida de competencias analógicas como riesgo organizativo. Una de las advertencias más singulares del informe es que la transición digital acelerada ha erosionado la capacidad de las organizaciones y sociedades para operar sin conectividad. La ausencia de sistemas de respaldo analógicos —desde procedimientos manuales hasta infraestructuras de comunicación alternativas— convierte interrupciones gestionables en crisis de mayor alcance.
4. Infraestructura espacial y submarina: el punto ciego de la planificación. Solo el 9% de los responsables de ciberseguridad encuestados en el Global Cybersecurity Outlook 2026 del WEF identificaron las tecnologías espaciales como factor de impacto relevante para la ciberseguridad. El informe ITU señala este déficit como una brecha de gobernanza urgente.
5. Hoja de ruta de seis prioridades. El informe propone un marco de preparación estructurado en seis ámbitos: profundizar en el conocimiento de vulnerabilidades e interdependencias, modernizar los marcos legales de gestión de riesgos no intencionales, reforzar estándares y sistemas de respaldo, mejorar la coordinación multisectorial, construir resiliencia social y organizativa, y fomentar la confianza y la colaboración transfronteriza.

Gráfico 1 — Origen de las disrupciones digitales. Fuente: ITU-UNDRR-Sciences Po (2026)

Qué cambia para las organizaciones

Gestión operativa y continuidad

Las organizaciones que gestionan operaciones distribuidas han trasladado progresivamente su coordinación a sistemas digitales: desde la planificación de la producción hasta la gestión de proveedores. Esta transición amplía las capacidades operativas, pero introduce dependencias sobre infraestructuras —conectividad, nube, servicios de terceros— cuya fragilidad sistémica pocas veces se evalúa con el mismo rigor que los riesgos deliberados.

El informe obliga a revisar los planes de continuidad de negocio (BCP) y recuperación ante desastres (DRP) desde una perspectiva más amplia que la habitual. Los escenarios de fallo que contemplan la mayoría de organizaciones se centran en ataques cibernéticos deliberados o en fallos de hardware localizados. El análisis ITU-UNDRR incorpora escenarios de interrupción de origen físico —meteorológico, geomagnético, sísmico submarino— cuya probabilidad estadística es comparable a la de los ciberataques pero cuyo impacto en cascada puede ser de mayor alcance territorial y temporal.

Posición competitiva

La publicación de este informe abre una oportunidad real para las organizaciones que quieran diferenciarse en términos de resiliencia operativa. Construir arquitecturas con redundancia geográfica, mantener capacidades de operación en modo degradado y documentar procedimientos de contingencia analógica no son medidas de coste elevado en relación con el riesgo que mitigan.

El riesgo de inacción es igualmente claro. Las empresas que no incorporen estos vectores en su evaluación de riesgos quedan expuesadas a interrupciones que, por definición, no habrán anticipado. En entornos B2B donde los contratos incluyen cláusulas de nivel de servicio (SLA) y penalizaciones por incumplimiento, una interrupción no planificada por causa de fuerza mayor puede tener consecuencias legales y comerciales significativas independientemente de su origen técnico o físico.

Gráfico 2 — Factor de amplificación del impacto. Fuente: ITU-UNDRR-Sciences Po (2026)

Contexto y perspectiva comparada

El informe ITU-UNDRR se publica en un contexto en que la atención sobre riesgos digitales está polarizada hacia las amenazas de origen deliberado. El Global Cybersecurity Outlook 2026 del WEF, publicado en enero, documenta que el 94% de los ejecutivos de ciberseguridad identifican la IA como el principal motor de cambio del panorama de amenazas, y que el 64% de las organizaciones evalúan actualmente la seguridad de sus herramientas de IA —el doble que en 2025.

Esta atención concentrada en la IA como vector de amenaza, siendo legítima, puede generar un punto ciego en la gestión del riesgo. El informe de la ITU actúa como contrapeso necesario: recuerda que la superficie de riesgo digital incluye capas físicas que no responden a los mismos marcos de mitigación que los ciberataques. Cables submarinos, estaciones terrestres de satélites, centros de datos en zonas sísmicas o expuestas a fenómenos meteorológicos extremos son infraestructuras críticas cuya vulnerabilidad no puede gestionarse únicamente desde un SOC (Security Operations Center).

A nivel sectorial, el informe del WEF sobre convergencia tecnológica, publicado el 28 de abril, coincide en señalar que la integración de tecnologías físicas y digitales —característica de la Industria 4.0— amplía simultáneamente las capacidades operativas y la superficie de exposición al riesgo sistémico. Ambos informes, leídos conjuntamente, apuntan a la misma conclusión: la resiliencia digital en entornos industriales requiere una gestión de riesgos que opere tanto en la capa lógica como en la capa física de la infraestructura.

Gráfico 3 — CISO que identifican riesgos espaciales. Fuente: WEF Global Cybersecurity Outlook 2026

Principales recomendaciones y buenas prácticas

A partir de las evidencias y el marco de preparación propuesto por el informe ITU-UNDRR:

1. Actualizar la cartografía de dependencias críticas. Identificar qué servicios y procesos operativos dependen de infraestructura digital externa —conectividad, nube, servicios de terceros— y mapear sus cadenas de dependencia hasta el nivel de proveedor de infraestructura física. Preguntar explícitamente a los proveedores por sus planes de contingencia ante interrupción de cables submarinos o eventos de clima espacial.
2. Incluir escenarios de interrupción física en los ejercicios de continuidad de negocio. Los BCP y DRP deben contemplar escenarios de interrupción de origen no intencional y de impacto geográfico amplio, no solo fallos localizados o ataques deliberados.
3. Revisar y documentar procedimientos operativos en modo analógico. Para procesos críticos —producción, logística, gestión de pedidos—, mantener procedimientos documentados que permitan operar sin conectividad durante períodos definidos. La erosión de estas capacidades es uno de los riesgos más subvalorados del informe.
4. Exigir transparencia sobre infraestructura física a los proveedores de servicios en la nube y conectividad. Solicitar información sobre la localización física de los centros de datos, las rutas de conectividad y los planes de contingencia ante eventos de fuerza mayor de origen físico.
5. Coordinar con el sector asegurador la cobertura de riesgos sistémicos digitales. Revisar las pólizas de ciber-riesgo para incluir el enfoque de disrupciones de origen físico y no intencional, alineándose con el marco propuesto por el informe ITU-UNDRR.

Gráfico 4 — Cobertura de riesgos físicos en planes BCP. Basado en el marco ITU-UNDRR 2026

Conclusiones

El informe «When Digital Systems Fail» no es un documento de prospectiva especulativa, sino un análisis basado en casos reales que documenta una brecha sistemática en la gestión del riesgo digital: la subestimación de los vectores físicos de interrupción y de los efectos en cascada que generan. Para las empresas industriales y B2B, el mensaje es operativo: la resiliencia digital no puede reducirse a la ciberseguridad convencional. Requiere una gestión de riesgos que cubra la totalidad de la cadena de dependencias, desde los procesos internos hasta la infraestructura física global sobre la que estos operan.