La máquina bajo la máquina: el hardware es el nuevo foso estratégico
En agosto de 2026, una nueva flota de drones navales dio al Reino Unido una lección incómoda.
La Royal Navy había encargado 20 embarcaciones no tripuladas K3 Scout por 12,3 millones de libras [1]. The Telegraph informó después de que sistemas de cámaras de terceros instalados a bordo, con algunos componentes de origen chino, enviaban tráfico de «latido» no documentado a una dirección IP en China. El Ministerio de Defensa afirmó que una investigación completa no halló pruebas de que sus datos o sistemas hubieran sido accedidos, comprometidos o transmitidos al exterior [2].
La distinción importa. No era prueba de que Pekín hubiera recibido imágenes navales, ni de una operación deliberada de inteligencia.
Era prueba de algo más corriente —y por tanto más peligroso—: una cadena de suministro militar supuestamente segura se comportaba de una forma que su comprador no había verificado.
El plano de control bajo la nube
Durante años, el gran relato empresarial sostuvo que el software se estaba comiendo el mundo. Económicamente, así fue. Estratégicamente, la tesis estaba incompleta.
Toda nube es física. Toda aplicación hereda el comportamiento de los procesadores, el firmware de arranque, las radios, los sensores, los controladores de almacenamiento y los sistemas de actualización que hay debajo. El hardware decide qué código se ejecuta primero, dónde se crean las claves criptográficas, qué captan los sensores, con qué destinos de red contacta un dispositivo y quién puede cambiar esas reglas.
El firmware funciona debajo, antes o fuera del sistema operativo. Si esa capa se compromete, el software de seguridad superior puede no detectar nada extraño; reinstalar el sistema operativo puede no eliminar el problema. NIST describe las raíces de confianza como componentes fundamentales de los que dependen las protecciones de nivel superior [3].
Por eso el hardware se ha convertido en el plano de control definitivo.
El foso estratégico no consiste simplemente en poseer una fábrica o diseñar un chip. Consiste en poder verificar el diseño, rastrear los componentes críticos, controlar las actualizaciones, sustituir proveedores y mantener un dispositivo cuando su fabricante original pierda el interés o desaparezca.
Una empresa que posee la carcasa pero no puede auditar ni sostener su comportamiento no posee la pila. Alquila la confianza a sus proveedores.
La guerra invisible
Nada de esto exige teorías conspirativas. El registro público ya es suficientemente grave.
En 1970, la CIA y el BND de Alemania Occidental adquirieron en secreto Crypto AG, un fabricante suizo en el que confiaban gobiernos de todo el mundo. Una investigación parlamentaria suiza concluyó después que la compañía había exportado deliberadamente dispositivos de cifrado vulnerables: determinados productos se manipularon para que los servicios pudieran leer comunicaciones que los clientes creían seguras [4].
El producto no era un elemento cercano a la operación de inteligencia. El producto era la operación.
Documentos aportados por Edward Snowden describieron más tarde la «interdicción» selectiva de la NSA: equipos de red destinados a objetivos de vigilancia eran desviados durante el transporte, equipados con implantes de señalización, precintados de nuevo y devueltos a su trayecto. Las imágenes publicadas parecían mostrar equipos de marca Cisco, aunque las informaciones no demostraron la cooperación de Cisco; la empresa negó haber ayudado a gobiernos a debilitar sus productos [5][6].
La evidencia pública más sólida sobre actores chinos presenta otro patrón. Un aviso conjunto de Estados Unidos y Japón de 2023 señaló que operadores de BlackTech vinculados a la República Popular China modificaban el firmware de routers después de comprometerlos, ocultaban los cambios, desactivaban los registros e instalaban puertas traseras. Así podían saltar de filiales extranjeras a las sedes centrales [7].
Según el Departamento de Justicia, Volt Typhoon, atribuido por agencias estadounidenses a la RPC, secuestró cientos de routers Cisco y Netgear, en su mayoría al final de su vida útil, para ocultar operaciones dirigidas contra infraestructuras estadounidenses y extranjeras [8]. En 2024, las autoridades también desmantelaron una botnet de Flax Typhoon con más de 200.000 routers, cámaras IP, grabadores de vídeo y dispositivos de almacenamiento comprometidos. Su actividad maliciosa parecía tráfico doméstico corriente porque transitaba por dispositivos domésticos corrientes [9].
La evidencia no es simétrica. El expediente estadounidense incluye interdicción selectiva de la cadena de suministro descrita en documentos internos filtrados. Los casos atribuidos públicamente a la RPC muestran con mayor claridad compromisos a gran escala después del despliegue. Ninguno demuestra que las fábricas chinas instalen de forma rutinaria puertas traseras estatales.
Ambos establecen el principio: quien controla la capa situada bajo el sistema operativo controla las condiciones bajo las cuales puede confiarse en todo lo que está encima.
La gran renuncia
Las empresas occidentales no celebraron una reunión para votar la renuncia a su autonomía tecnológica. La fueron eliminando, una decisión trimestral racional tras otra.
Los modelos ligeros en activos redujeron las necesidades de capital. La fabricación por contrato aceleró los lanzamientos. Los inventarios ajustados liberaron efectivo. Los proveedores globales ofrecieron precios más bajos, especialización profunda y escala. A los ejecutivos se les premiaba por margen y crecimiento, no por conservar producción redundante o comprender el firmware dentro de un componente subcontratado.
Los beneficios eran inmediatos; el riesgo, diferido y repartido.
Las cadenas de suministro se convirtieron en cadenas de garantías. Un contratista principal confiaba en un integrador, que confiaba en el fabricante de un módulo, un intermediario de componentes y una fábrica. Compras comprobaba precio, entrega, especificaciones y certificados. Rara vez probaba cada conexión saliente o aseguraba acceso de por vida al código fuente, la infraestructura de firma y los repuestos.
No desapareció solo capacidad industrial. También se perdieron conocimiento tácito, herramientas especializadas, visibilidad sobre los proveedores y la capacidad de recuperarse sin pedir permiso.
La soberanía no exige autarquía. Ninguna economía avanzada puede fabricar eficientemente todos los componentes dentro de sus fronteras. Exige dependencia controlada: saber qué importa, verificarlo, mantener sustitutos, operar durante las disrupciones y concentrar las dependencias inevitables entre aliados confiables.
Lo contrario de la soberanía no es la globalización. Es la opacidad sin alternativas.
Cuando los electrodomésticos se convierten en sensores
La plataforma moderna de vigilancia rara vez parece un equipo de vigilancia.
En enero de 2026, la Comisión Federal de Comercio de Estados Unidos finalizó una orden que resolvía las acusaciones de que General Motors y OnStar habían recopilado, utilizado y vendido datos precisos de geolocalización y conducción de millones de vehículos sin aviso adecuado ni consentimiento afirmativo. La orden prohíbe durante cinco años divulgar determinados datos a agencias de información de consumidores [10].
Un coche conectado moderno es una matriz de sensores en movimiento, con cámaras, micrófonos, GPS, Bluetooth, conectividad celular y software actualizable a distancia. Los sistemas que mejoran navegación y seguridad también pueden cartografiar rutinas, relaciones, visitas médicas e infraestructuras críticas.
Dentro del hogar, la frontera es aún más fina. En 2024, una investigación de ABC News, con ayuda de un investigador de seguridad, comprometió a distancia el Ecovacs Deebot X2 de fabricación china de un propietario que había dado su consentimiento. La demostración accedió desde fuera del edificio a su ordenador, cámara y micrófono y transmitió imágenes sin el aviso de grabación habitual [11]. Otro fallo independiente en la nube de Ecovacs, incorporado después a la National Vulnerability Database estadounidense y corregido en versiones actualizadas, permitía a atacantes autenticados eludir el PIN que protegía el vídeo en directo [12].
No es un problema exclusivamente chino. La FTC alegó que Ring, de Amazon, concedió a empleados y contratistas acceso excesivo a vídeos privados y no impidió que atacantes tomaran el control de cuentas y cámaras; un empleado vio miles de grabaciones de espacios íntimos [13]. En otro caso, la FTC y el Departamento de Justicia alegaron que Amazon conservó durante años algunas grabaciones de voz de menores y datos de geolocalización de Alexa, e incumplió promesas de borrado [14].
Un producto conectado no es automáticamente spyware. Pero un producto con sensores, acceso a la red, dependencia de la nube y firmware actualizable a distancia ya contiene la arquitectura de un punto de vigilancia. La seguridad deficiente, la recopilación excesiva, el acceso hostil o un cambio de gobernanza pueden completar la conversión sin cambiar el dispositivo.
La prima de la soberanía
Aquí es donde la amenaza estratégica se convierte en oportunidad comercial.
La confianza está pasando del lenguaje de marketing a las compras y al acceso al mercado. En enero de 2026, la Casa Blanca ordenó a las agencias federales mantener inventarios completos de hardware y software y desarrollar procesos de garantía proporcionales al riesgo de la misión. La política no exige listas de materiales de hardware, pero reconoce expresamente el hardware como parte de la superficie federal de ciberriesgo [15].
Una norma definitiva del Departamento de Comercio estadounidense, vigente desde marzo de 2025, introduce gradualmente restricciones sobre determinados programas de conectividad y conducción automatizada vinculados a China y Rusia desde el año modelo 2027, y sobre el hardware de conectividad cubierto desde el año modelo 2030 [16]. La Ley de Ciberresiliencia de la UE también es ley definitiva: las obligaciones de notificación comienzan en septiembre de 2026, mientras que el régimen principal de seguridad del ciclo de vida, soporte, conformidad y gestión de vulnerabilidades se aplica desde diciembre de 2027 [17].
Estas medidas no prueban una previsión de mercado de un billón de dólares. Hacen algo más útil: convierten la confianza en criterio de compra, obligación regulatoria y gasto operativo recurrente.
La oportunidad recorre toda la pila: silicio seguro y raíces de confianza; fabricación, encapsulado, pruebas y trazabilidad confiables; procedencia firmada y atestación de dispositivos; firmware reproducible, actualizaciones protegidas, resistencia al retroceso y recuperación; y laboratorios independientes capaces de comprobar las afirmaciones de los proveedores.
También incluye productos que preservan la privacidad: cámaras que procesan localmente, aparatos que funcionan sin la nube del fabricante, controles físicos para micrófonos y radios, tráfico saliente visible, claves de cifrado controladas por el cliente y modelos de negocio que no moneticen el rastro digital de la vida cotidiana.
A escala empresarial, la nube soberana debe extenderse hasta el edge. Los planos de control locales, las claves bajo jurisdicción propia, las redes confiables, los modos sin conexión y los proveedores sustituibles importarán tanto como la ubicación de un centro de datos.
«Nacional» no equivale a «confiable». Una lista de materiales no prueba que un dispositivo esté limpio. La certificación no puede garantizar la ausencia de un implante sofisticado. La confianza exige evidencia a través del diseño, los componentes, la fabricación, el firmware, las actualizaciones, los operadores y la jurisdicción.
Esa dificultad hace valioso el foso. El conocimiento industrial se acumula. Los historiales de certificación crecen. Los historiales de actualizaciones seguras se convierten en activos reputacionales. Las redes de proveedores confiables tardan años en construirse y son difíciles de copiar con una interfaz mejor o un precio inicial más bajo.
La ventana se está cerrando
La guerra invisible ya no es invisible. Se hace visible en un paquete saliente inexplicado, una base de datos de seguros, una señal de cámara en directo, un router secuestrado y una norma de contratación redactada cuando el daño ya era imposible de ignorar.
Reconstruir capacidad llevará años. Las fábricas de chips, las líneas de encapsulado, los laboratorios de seguridad, los equipos de firmware y las redes de proveedores confiables no aparecen al ritmo del software. Entretanto, la base instalada de sensores conectados crece cada día.
Los próximos líderes de categoría no se limitarán a prometer privacidad. Demostrarán quién controla el dispositivo, qué comunica, cómo puede modificarse y si puede sobrevivir al proveedor que lo vendió.
El hardware es el nuevo foso estratégico. Las empresas y los países que lo reconstruyan capturarán valor económico y libertad de acción. Quienes optimicen solo el coste unitario pueden descubrir que el componente más barato contenía la dependencia más cara.
Preguntas frecuentes
¿Por qué el hardware se está convirtiendo en un foso estratégico? El hardware y el firmware determinan qué código se ejecuta primero, dónde se crean las claves, qué captan los sensores, con qué redes contacta un dispositivo y quién puede cambiar esas reglas. Quien verifica y mantiene esas capas controla riesgos y capacidades que el software por sí solo no puede neutralizar.
¿Es spyware todo dispositivo conectado? No. Un dispositivo conectado no es automáticamente spyware. Pero los sensores, el acceso a la red, la dependencia de la nube y el firmware actualizable de forma remota crean la arquitectura de un punto de vigilancia. La seguridad deficiente, la recopilación excesiva, el acceso hostil o un cambio de gobernanza pueden activar esa capacidad.
¿Qué significa en la práctica la soberanía tecnológica? Significa dependencia controlada, no autarquía: conocer y verificar los componentes críticos, mantener sustitutos, controlar el firmware y las actualizaciones y poder seguir operando ante el fracaso de un proveedor o una disrupción geopolítica.
¿Dónde están las mayores oportunidades del hardware confiable? Abarcan silicio seguro, fabricación y encapsulado confiables, procedencia de componentes, atestación de dispositivos, firmware auditable, infraestructura de actualización a largo plazo, productos conectados que preserven la privacidad, nube y edge soberanos y servicios de garantía independientes.