Cisco ha anunciado la publicación del informe ‘The Hidden Costs of Downtimei’ de Splunk, que desvela cómo el coste total del tiempo de inactividad no planificado para las empresas Global 2000 se ha elevado a 600.000 millones de dólares anuales, un aumento del 50% en solo dos años.

En colaboración con Oxford Economics, el estudio de Splunk muestra que el impacto financiero de una interrupción es inmediato, grave y potencialmente duradero. El tiempo de inactividad se ha convertido en una crisis empresarial sistémica que amenaza los ingresos, la imagen de marca y el valor para los accionistas, y cuesta a una organización 95 millones de dólares en ingresos perdidos al año. Esta cifra es casi el doble de la observada en 2024.

“El tiempo de inactividad es inevitable; la interrupción prolongada no”, afirma Kamal Hathi, Vicepresidente Senior y Director General de Splunk, una compañía de Cisco. “Las organizaciones más resilientes no son las que tienen más herramientas ni la visión más ambiciosa de la IA, sino las que alinean la tecnología con los resultados de negocio, dotan a las personas de contexto y diseñan sistemas que se ‘doblan’, pero no se rompen bajo presión”.

Impacto empresarial

Los directivos de tecnología consideran cada vez más graves las consecuencias de una interrupción. La divulgación pública de una filtración de datos representa ahora el coste oculto más severo, ya que el 71% de los responsables tecnológicos lo califican como muy o enormemente disruptivo, frente al 23% en 2024. Además, el estudio concluye que el tiempo de inactividad desencadena una reacción en cadena de costes ocultos, entre ellos:

• Erosión financiera y de mercado: el coste medio del tiempo de inactividad ha alcanzado los 15.000 dólares por minuto. Además, las organizaciones registran una caída media del 3,4% en el precio de sus acciones tras una interrupción del servicio.
• Pérdida de clientes: el 81% de los líderes tecnológicos citanla pérdida de clientes como una consecuencia común del tiempo de inactividad, y el 47% admitenque los clientes son a menudo o muy a menudo los primeros en detectar la degradación del servicio o las interrupciones.
• Aumento de los costes por ransomware: los pagos por ransomware casi se han triplicado desde 2024 y ahora alcanzan una media de 40 millones de dólares,convirtiéndoseen una de las cargas financieras directas más significativas.
• Exposición regulatoria: las multas regulatorias han alcanzado una media de 51 millones de dólares por organización, y el 57% de los responsables tecnológicos consideran ya estas sanciones muy disruptivas o prohibitivamente disruptivas.
• Lastre operativo: un abrumador 89% de los líderes tecnológicos citan la necesidad de movilizar a un gran número de personas para resolver los problemas. Casi todos (el 90%)señalan un aumento de la demanda de atención al cliente, presión que también sienten el 76% de los directivos de finanzas y el 74% de los de marketing.
• Recuperación de marca: casi el 20% de los profesionales de marketing señalan que se necesita un trimestre completo para recuperar la salud de la marca tras la remediación.

La intersección entre seguridad y tiempo de inactividad

La tercera parte de los responsables de seguridad consultados (el 36%) admiten que el tiempo de inactividad se clasifica a menudo o muy a menudo erróneamente como un problema de TI, lo que puede dar a los atacantes una ventaja crítica. La falta de contexto compartido complica la resolución, ya que sólo el 38% de los ejecutivos de tecnología afirman identificar de forma constante la causa raíz de un incidente de tiempo de inactividad. La frecuencia percibida del tiempo de inactividad relacionado con la ciberseguridad causado por SaaS y otros problemas de aplicaciones de terceros casi se ha triplicado desde 2024, y el 56% de los responsables de seguridad experimentan ahora estos problemas a menudo o muy a menudo. Garantizar una higiene cibernética básica en toda la organización y resolver la ‘deuda técnica’ mediante la actualización de tecnologías al final de su vida útil o de soporte seguirán siendo elementos fundamentales para protegerse frente al tiempo de inactividad no planificado.

La evolución del papel de la IA en la resiliencia

Las organizaciones recurren cada vez más a la IA para mejorar la gestión de incidentes y el análisis de la causa raíz, con un gasto anual medio de 24,5 millones de dólares en herramientas de IA que previenen y responden al tiempo de inactividad. A medida que estas tecnologías maduran, el sector avanza hacia un modelo de colaboración entre humanos y agentes, en el que la IA sirve al experto en lugar de sustituir la supervisión humana. Este enfoque se basa en los datos de máquina -registros, métricas y logs- que permiten a los equipos supervisar las acciones de la IA, detectar problemas de manera temprana y corregir el rumbo antes de que pequeños errores se conviertan en interrupciones a gran escala.

Los datos revelan que las organizaciones identificadas como “Expertas en flujos de trabajo y triaje con IA” están significativamente mejor preparadas para evitar los resultados más perjudiciales del tiempo de inactividad:

• Mayor resiliencia para los expertos en IA: el 74% de las compañías con estos expertos evitaron tener que divulgar públicamente una filtración de datos el año pasado, frente a sólo el 54% de los no expertos.
• Retención de clientes: estas organizaciones expertas tienen casi tres veces más probabilidades de afirmar que nunca han perdido clientes debido al tiempo de inactividad (42% frente al 15% de los no expertos).

A pesar de los claros beneficios, la transición hacia sistemas autónomos no está exenta de retos. Aunque el 56% de los usuarios afirman que la IA ha reducido su riesgo general, todos los líderes tecnológicos encuestados reconocen que su organización ha experimentado algún tipo de tiempo de inactividad relacionado con la IA. El 68% de los responsables de TI muestran preocupación por que sus agentes de IA se comporten de forma impredecible, subrayando la necesidad de una gobernanza sólida y de supervisión humana integrada en el proceso.

Construir una verdadera resiliencia

Los directivos tecnológicos reconocen cada vez más la necesidad de visualizar toda la cadena de dependencias digitales. De hecho, entre las organizaciones con los costes de tiempo de inactividad más bajos, un contundente 98% confirman que la visibilidad de extremo a extremo es muy o extremadamente importante para reducir incidentes. Aun así, la visibilidad completa sigue siendo poco frecuente en todos los dominios de TI, lo que impulsa a las organizaciones a orientar sus estrategias de inversión hacia modelos más proactivos y basado s en datos:

• Priorizar la ‘observabilidad’: cerca de tres cuartas partes de los líderes deoperaciones de TIe ingeniería identifican lacapacidad de observaciónde extremo a extremo como su principal prioridad de inversión para mejorar la resiliencia de la infraestructura, por delante de las actualizaciones tradicionales de hardware o centros de datos.
• Automatizar para reducir el error humano: el 66% de los líderes deI TOpse ingeniería priorizaninversiones en automatización para mitigar los riesgos del error humano, que sigue siendo la principal causa de tiempo de inactividad en todo el stack tecnológico.
• Dirigir las inversiones en IA: las organizaciones están enfocando sus presupuestos de IA en áreas de alto impacto, con un 85% de los líderes tecnológicos que priorizan la automatización de seguridad impulsada por IA y un 65% que invierten en capacidad de observación basada en IA para obtener información más contrastada y en tiempo real sobre sus ecosistemas digitales.