El negocio de vender miedo tecnológico: quién gana cuando te preocupas

El miedo tecnológico es un negocio rentable, y hay actores muy concretos que se benefician de mantenerlo vivo. Empresas de ciberseguridad, medios especializados, consultoras y hasta políticos han aprendido que una audiencia asustada presta atención, compra productos y exige regulación. El problema no es que los riesgos tecnológicos sean falsos: muchos son reales. El problema es quién decide cuáles se amplifican y por qué.

Conviene separar dos cosas desde el principio. El miedo tecnológico legítimo existe: hay amenazas documentadas, vulnerabilidades reales y consecuencias humanas medibles. Pero existe también una industria que convierte ese miedo en producto, que lo calibra, lo empaqueta y lo vende de formas que no siempre tienen que ver con proteger a nadie.

¿Quién fabrica las alertas que lees cada semana?

Las empresas de ciberseguridad publican informes de amenazas con una cadencia casi industrial. Firmas como CrowdStrike, Palo Alto Networks o Check Point emiten decenas de reportes al año sobre nuevos vectores de ataque, grupos de hackers y vulnerabilidades críticas. Esos informes son, en muchos casos, técnicamente sólidos. También son, en todos los casos, material de marketing.

El modelo es sencillo: la misma empresa que identifica la amenaza vende la solución. Cuanto más grave suene el problema, más urgente parece la compra. No hace falta exagerar para que funcione, aunque a veces se exagera. Basta con seleccionar qué datos publicar, cuándo hacerlo y cómo titular el informe. El encuadre de la amenaza vale tanto como la amenaza misma.

Los medios tecnológicos entran en este ciclo de forma natural. Un informe que anuncia “un nuevo malware capaz de afectar a millones de dispositivos” genera tráfico. Un análisis matizado sobre la probabilidad real de que ese malware te afecte a ti, con tus hábitos y tu configuración, genera mucho menos. El incentivo del clic empuja hacia el titular alarmista, y las redacciones con pocos recursos rara vez tienen tiempo para el segundo artículo.

¿Cuánto vale tu miedo en el mercado de la ciberseguridad?

El mercado global de ciberseguridad superó los 200.000 millones de dólares en 2023, según datos de Statista, y las proyecciones lo sitúan por encima de los 300.000 millones antes de 2030. Una parte de ese dinero va a protección real. Otra parte va a productos que se venden principalmente sobre la base del miedo, no de la necesidad demostrada.

Los antivirus para móviles son un ejemplo claro. La mayoría de expertos en seguridad de plataformas como iOS o Android con las configuraciones de fábrica reconocen que el riesgo para un usuario medio es bajo si mantiene el sistema actualizado. Pero el sector vende millones de suscripciones a aplicaciones de seguridad móvil cada año. La distancia entre el riesgo real y el riesgo percibido es exactamente donde vive el negocio.

Algo parecido ocurre con las VPN de consumo. El caso de uso legítimo de una VPN es concreto y limitado: protege tu tráfico en redes no confiables. Sin embargo, el marketing de muchas de estas herramientas las presenta como escudos contra prácticamente cualquier amenaza digital. Vender una VPN como solución universal requiere primero convencerte de que el peligro es universal.

Las amenazas reales del wifi público merecen atención, pero no la que suele dárseles. Lo que realmente ocurre cuando te conectas a una red abierta es más matizado de lo que la publicidad de las VPN sugiere, y entenderlo ayuda a tomar decisiones más racionales sobre qué herramientas necesitas de verdad y cuáles compras por ansiedad.

¿Son los políticos y reguladores inmunes a este juego?

Los gobiernos también tienen incentivos para mantener activo cierto nivel de alarma tecnológica. La ciberseguridad nacional, la regulación de la inteligencia artificial o el control de las grandes plataformas son territorios donde la narrativa del miedo genera consenso político con rapidez. Un electorado asustado por la tecnología acepta con menos resistencia leyes que amplían la vigilancia estatal o que concentran el poder regulatorio.

Esto no significa que toda regulación tecnológica sea oportunismo. El Reglamento General de Protección de Datos europeo, por ejemplo, respondió a problemas documentados y concretos. Pero la forma en que se comunicaron esos problemas al público, con titulares sobre “espionaje masivo” y “robo de datos”, simplificó realidades complejas hasta convertirlas en combustible emocional. El miedo tecnológico como argumento político funciona porque mezcla hechos reales con proyecciones catastrofistas sin distinguir entre unos y otros.

Los lobbies industriales juegan el mismo juego desde el lado contrario. Cuando una empresa tecnológica quiere frenar una regulación, financia informes sobre el “impacto económico” o el “riesgo para la innovación” que esa norma supondría. El miedo, en este caso, apunta hacia la regulación misma. Quien controla el relato del riesgo tiene mucho poder sobre lo que se aprueba o se archiva.

¿Cómo distinguir una amenaza real de una amenaza fabricada?

Hay señales concretas que ayudan a calibrar si una alerta tecnológica merece atención o es principalmente ruido. La primera es preguntarse quién publica la información y qué vende. Un informe de amenazas emitido por una empresa de ciberseguridad no es mentira por definición, pero tampoco es neutral: tiene un propósito comercial que conviene tener presente.

La segunda señal es la especificidad. Las amenazas reales tienen detalles técnicos verificables: un CVE concreto, un grupo de actores identificado, un vector de ataque descrito con precisión. Las alertas fabricadas o exageradas tienden a ser vagas: “millones de usuarios en riesgo”, “cualquier dispositivo conectado podría verse afectado”. La vaguedad es la firma del miedo de marketing.

La tercera es el contexto de probabilidad. Que algo sea técnicamente posible no significa que sea probable para ti. Los ataques de día cero, los exploits de hardware o las campañas de spear phishing dirigidas existen y son peligrosos, pero la mayoría no van a afectar a un usuario doméstico. Como ya analizamos al hablar de los mitos más extendidos sobre la ciberseguridad, la percepción del riesgo personal suele estar muy desajustada respecto a la realidad estadística.

Cuarta señal: la urgencia artificial. “Actúa ahora”, “ventana de exposición abierta”, “no esperes a que te afecte”. Este lenguaje aparece en el phishing, pero también en campañas de marketing de seguridad perfectamente legales. La presión temporal es una herramienta de venta, no un indicador de gravedad real.

El miedo como producto cultural, no solo comercial

Más allá de las empresas y los gobiernos, el miedo tecnológico tiene una dimensión cultural que lo hace especialmente persistente. La tecnología avanza a una velocidad que genera desorientación genuina, y esa desorientación es terreno fértil para las narrativas del peligro. No es casual que las teorías más elaboradas sobre vigilancia masiva, control algorítmico o manipulación digital proliferen en momentos de cambio tecnológico acelerado.

Algunas de esas teorías han resultado ser ciertas. El programa PRISM de la NSA era una “teoría conspirativa” antes de que Edward Snowden lo documentara en 2013. El uso de datos de Facebook por parte de Cambridge Analytica sonaba exagerado hasta que no lo fue. Como repasamos al analizar las conspiraciones tecnológicas que resultaron ser verdad, el historial recomienda no descartar demasiado rápido.

Pero ese mismo historial lo aprovechan quienes venden miedo sin respaldo. Si algunas conspiraciones resultaron reales, cualquier teoría puede presentarse como la próxima revelación pendiente. El argumento “ya nos mintieron antes” es legítimo como punto de partida crítico; se convierte en problema cuando se usa para validar cualquier afirmación sin exigir evidencia.

Los creadores de contenido sobre tecnología han encontrado en este terreno un filón. Los vídeos sobre “lo que las grandes tecnológicas no quieren que sepas” o “el gran hackeo que viene” generan millones de visualizaciones porque activan algo muy básico: la sensación de que hay información privilegiada que otros ocultan. El negocio del miedo tecnológico tiene sus propios influencers, y no todos tienen mala intención. Algunos simplemente han aprendido qué funciona.

Todo esto conecta con algo más amplio: el negocio de anticipar tus decisiones de compra también opera sobre tus emociones, y el miedo es una de las más rentables. Las plataformas que te muestran contenido de alerta sobre privacidad o seguridad saben, por los datos de comportamiento, que ese tipo de contenido engancha. No hay conspiración en eso: es optimización de métricas. Pero el resultado práctico es que el usuario medio recibe una dosis de angustia tecnológica muy superior a la que justificarían los riesgos reales de su situación concreta.

Entender cómo funciona la comunidad de seguridad real, la que trabaja para encontrar vulnerabilidades antes que los atacantes, ayuda a calibrar mejor la diferencia entre lo que se publica para vender y lo que se publica para proteger. Los investigadores de seguridad legítimos coordinan sus hallazgos con los fabricantes antes de hacerlos públicos, dan tiempo para parchear y contextualizan el riesgo. El ciclo de noticias de miedo, en cambio, no espera.

¿Dónde queda el usuario cuando el miedo se convierte en ruido constante?

Hay un efecto secundario del negocio del miedo tecnológico que no suele mencionarse: la fatiga. Cuando cada semana hay una nueva amenaza crítica, cuando cada aplicación parece espiarte y cada actualización parece sospechosa, parte de los usuarios no reacciona con más precaución sino con menos. La sobreexposición al peligro produce indiferencia, y esa indiferencia es, paradójicamente, el estado más peligroso para la seguridad digital real.

Los datos sobre hábitos de contraseñas lo ilustran bien: décadas de avisos sobre la importancia de usar claves seguras no han conseguido que la mayoría de las personas abandone “123456”. El miedo repetido sin consecuencias inmediatas deja de funcionar como motivador. Y mientras tanto, los productos de seguridad siguen vendiéndose, los informes siguen publicándose y el ciclo continúa.

La pregunta que vale la pena hacerse no es si la tecnología entraña riesgos (los entraña) sino quién se beneficia de que percibas esos riesgos de una forma concreta, en un momento concreto y con una solución concreta ya en el carrito. Esa pregunta no tiene respuesta única, pero hacérsela es el primer paso para salir del circuito.

El negocio del miedo tecnológico no desaparecerá porque los riesgos tecnológicos son reales y seguirán siéndolo. Lo que puede cambiar es la capacidad del usuario para distinguir entre una alerta que merece atención y una que merece escepticismo. Esa distinción vale más que cualquier suscripción de seguridad.

¿Llegaremos a un punto en que el miedo tecnológico nos haga menos seguros?

La fatiga de alerta ya es medible. Estudios de empresas como Proofpoint sobre comportamiento ante el phishing muestran que los empleados expuestos a simulacros muy frecuentes acaban haciendo clic con más descuido, no con menos. El exceso de señales de peligro embota la capacidad de reconocer el peligro real. Si el negocio del miedo tecnológico sigue creciendo al ritmo actual, cabe preguntarse si no estamos construyendo una sociedad que habla constantemente de seguridad digital pero que, saturada de alarmas, practica cada vez menos.

Los mercados de datos personales siguen creciendo mientras el debate público se concentra en amenazas más espectaculares. Quizá esa sea la consecuencia más curiosa del negocio del miedo: al dirigir la atención hacia los peligros más cinematográficos, deja en la sombra los que operan de forma más silenciosa y cotidiana.

Preguntas frecuentes