Las empresas Global 2000 pierden ingresos, clientes y reputación; la IA acelera respuestas, pero también introduce nuevos riesgos.
Los costos del tiempo de inactividad alcanzaron 600,000 millones de dólares anuales entre las empresas de la lista Global 2000. La cifra equivale aproximadamente a 10.52 billones de pesos mexicanos y representa un aumento de 50% frente a 2024.
El impacto no termina cuando una aplicación, una red o un sistema vuelve a funcionar. Una interrupción puede impedir pagos, cancelar reservaciones, retrasar entregas, bloquear trámites y dejar inaccesibles servicios esenciales para millones de usuarios.
El cálculo procede del informe The Hidden Costs of Downtime 2026, elaborado por Splunk, empresa de Cisco, en colaboración con Oxford Economics. El estudio considera interrupción tanto una caída completa como una degradación que impida utilizar normalmente un servicio.
Costos del tiempo de inactividad se disparan
El tiempo de inactividad cuesta 600,000 millones de dólares al año. Splunk explica cómo la IA, el ransomware y la falta de visibilidad agravan las pérdidas.
El estudio de 2024 calculó pérdidas agregadas por 400,000 millones de dólares anuales. Dos años después, la estimación aumentó en otros 200,000 millones, mostrando que la dependencia tecnológica crece más rápido que la capacidad de recuperación.
Cada organización enfrenta ahora costos totales cercanos a 300 millones de dólares anuales, equivalentes a unos 5,260 millones de pesos. Esta cantidad incluye ingresos perdidos, multas, pagos por extorsión, gastos legales y otras consecuencias.
Dentro de ese total, la pérdida directa de ingresos alcanza 95 millones de dólares por empresa. Son alrededor de 1,666 millones de pesos y casi duplican los 49 millones reportados durante 2024.
Una interrupción cuesta, en promedio, 15,000 dólares por minuto, alrededor de 263,025 pesos. En 2024, el cálculo era de 9,000 dólares por minuto, unos 157,815 pesos al tipo de cambio utilizado para esta nota.
Las conversiones se calcularon con una referencia de 17.5350 pesos por dólar, publicada por el Banco de México para el 11 de julio de 2026. Son cantidades aproximadas y no representan costos iguales para todas las organizaciones.
Los clientes descubren primero las caídas
Una falla tecnológica puede comenzar en un servidor, pero rápidamente llega al usuario. Una tienda deja de cobrar, una aplicación bancaria rechaza operaciones o una plataforma muestra información incompleta.
El 81% de los líderes tecnológicos identifica la pérdida de clientes como una consecuencia del tiempo de inactividad. Además, 47% reconoce que los propios usuarios suelen detectar primero la degradación o interrupción del servicio.
Esto significa que muchas empresas conocen una caída mediante reclamaciones, publicaciones en redes sociales o llamadas de soporte. Cuando eso ocurre, la organización ya perdió tiempo valioso para contener el incidente.
El 90% de los responsables tecnológicos reportó un incremento en la demanda de atención al cliente después de una interrupción. La presión también alcanza a las áreas financieras y de mercadotecnia.
Casi 20% de los profesionales de mercadotecnia considera que recuperar la salud de una marca puede tomar un trimestre completo. Las organizaciones también registran una caída bursátil promedio de 3.4% después de un incidente.
Para una persona, el problema puede parecer temporal. Sin embargo, la frustración aumenta cuando desconoce qué ocurrió, cuánto durará la falla o si su información personal quedó comprometida.
Una comunicación oportuna debe explicar qué servicios están afectados, cuáles alternativas existen y cuándo llegará la siguiente actualización. Ocultar el problema suele amplificar la desconfianza.
💻 Visita YoUsuarioFinal 📱
🇲🇽 Conoce más en SuperMexicanos 🎬
Una interrupción también puede ser un ataque
No todas las caídas comienzan por una falla de infraestructura. Algunas son provocadas por programas maliciosos, credenciales comprometidas, proveedores vulnerados o errores que facilitan el acceso de atacantes.
El 36% de los responsables de seguridad reconoce que estos eventos se clasifican frecuentemente como simples problemas de TI. Esa confusión puede retrasar la respuesta mientras un intruso conserva acceso a los sistemas.
Sólo 38% de los ejecutivos tecnológicos afirma identificar de forma constante la causa raíz. Sin contexto compartido, los equipos pueden reparar síntomas sin corregir el problema que originó la interrupción.
También crecieron los incidentes vinculados con servicios SaaS y aplicaciones de terceros. El 56% de los responsables de seguridad dice encontrarlos frecuente o muy frecuentemente, casi tres veces más que en 2024.
Los pagos derivados de ataques de ransomware alcanzaron un promedio de 40 millones de dólares, aproximadamente 701.4 millones de pesos. Las sanciones regulatorias llegaron a 51 millones de dólares, cerca de 894.3 millones de pesos.
Estas cifras muestran que una caída puede involucrar pérdida de datos, extorsión y responsabilidades legales. También puede obligar a informar públicamente una filtración, una consecuencia considerada especialmente perjudicial por 71% de los ejecutivos tecnológicos.
Para los usuarios, el riesgo incluye exposición de contraseñas, datos bancarios, historiales de compra o documentos personales. Por ello, una interrupción prolongada nunca debe analizarse únicamente como un problema de disponibilidad.
La IA ayuda, pero también puede fallar
Las organizaciones gastan una mediana anual de 24.5 millones de dólares en herramientas de inteligencia artificial destinadas a prevenir y responder a interrupciones. La cantidad equivale aproximadamente a 429.6 millones de pesos.
Estas soluciones pueden clasificar alertas, relacionar eventos y sugerir una posible causa. También pueden ejecutar acciones repetitivas, reduciendo el tiempo dedicado a investigaciones manuales.
Las organizaciones consideradas expertas en flujos de trabajo y clasificación mediante IA obtuvieron mejores resultados. El 74% evitó divulgar públicamente una filtración, frente al 54% entre las organizaciones menos avanzadas.
También fueron casi tres veces más propensas a afirmar que nunca perdieron clientes por interrupciones. El porcentaje fue de 42% entre las expertas, frente a 15% en el resto.
Sin embargo, automatizar no elimina el riesgo. Todos los responsables tecnológicos encuestados dijeron que sus organizaciones sufrieron alguna interrupción relacionada con la IA.
Entre los problemas aparecen automatizaciones incorrectas, cambios inesperados en los modelos y ataques dirigidos contra sistemas inteligentes. El 68% teme que sus agentes de IA se comporten de manera impredecible.
Por eso, la IA debe apoyar al especialista y no sustituir completamente la supervisión humana. Las acciones críticas necesitan límites, registros verificables y mecanismos que permitan detener una decisión automatizada.
“El tiempo de inactividad es inevitable; las interrupciones prolongadas, no”, afirmó Kamal Hathi, vicepresidente sénior y director general de Splunk. El directivo considera indispensable relacionar las inversiones tecnológicas con resultados empresariales concretos.
Observabilidad para encontrar la causa
El informe coloca a la observabilidad de extremo a extremo entre las principales inversiones para reducir los costos del tiempo de inactividad.
La observabilidad permite comprender por qué falla un sistema mediante datos como registros, métricas y rastros. No se limita a informar que una aplicación dejó de responder.
Los registros muestran acontecimientos específicos. Las métricas reflejan cambios de rendimiento, mientras los rastros permiten seguir una operación entre diferentes servicios y proveedores.
Esta información ayuda a encontrar relaciones invisibles para el monitoreo tradicional. Una lentitud en una aplicación puede comenzar realmente en una base de datos, una interfaz externa o una decisión automatizada.
Entre las organizaciones con menores costos por interrupciones, 98% considera muy importante la visibilidad completa de sus dependencias digitales. Cerca de tres cuartas partes de los responsables de operaciones e ingeniería la colocan como principal prioridad de inversión.
El 66% también prioriza la automatización para reducir errores humanos. Asimismo, 85% dirige inversiones hacia seguridad automatizada con IA y 65% hacia observabilidad apoyada por inteligencia artificial.
Cómo reducir el impacto real
La resiliencia no consiste únicamente en comprar más herramientas. Una organización debe conocer cuáles sistemas sostienen pagos, atención, ventas, logística, comunicaciones y acceso a información.
También necesita mapear las dependencias externas. Un servicio puede seguir funcionando internamente, pero fallar porque perdió conexión con un proveedor de pagos, identidad, nube o comunicaciones.
El plan de respuesta debe indicar quién toma decisiones, cómo se aísla un incidente y cuándo se informa a los clientes. Además, necesita probarse antes de enfrentar una emergencia real.
El Instituto Nacional de Estándares y Tecnología de Estados Unidos recomienda integrar detección, respuesta y recuperación dentro de la gestión general de riesgos. Esto permite reducir el impacto y mejorar las acciones después de cada incidente.
Los respaldos también deben permanecer cifrados, separados de los sistemas principales y sometidos a pruebas periódicas. Una copia que nunca ha sido restaurada puede fallar precisamente cuando resulta indispensable, advierte CISA.
Las organizaciones deben revisar accesos de proveedores, retirar cuentas sin uso y limitar privilegios administrativos. También conviene mantener canales alternos de atención cuando la plataforma principal queda fuera de servicio.
Para el usuario, una compañía resiliente no es aquella que nunca falla. Es la que detecta rápido, protege la información, explica lo ocurrido y restablece los servicios sin abandonar a sus clientes.
El crecimiento de los costos del tiempo de inactividad confirma que la disponibilidad ya no depende exclusivamente del departamento técnico. Es una responsabilidad compartida por seguridad, finanzas, operaciones, proveedores y dirección general.
Metodología del estudio
Oxford Economics realizó entrevistas telefónicas asistidas por computadora y encuestas en línea a 2,000 ejecutivos de compañías incluidas en Global 2000.
La investigación abarcó empresas de 20 países en Asia-Pacífico, Europa, Medio Oriente, África, Norteamérica y Latinoamérica. Participaron nueve sectores económicos.
Los encuestados trabajaban en tecnología, seguridad, ingeniería, finanzas y mercadotecnia. La metodología permite comparar percepciones y costos, aunque no representa las condiciones específicas de cada empresa.