NATS, 25 años después del 11-S: el gran riesgo de la aviación ya no está solo dentro del avión

Hace 25 años, el gran miedo de la aviación estaba sentado dentro del avión. Los atentados del 11-S cambiaron los controles de pasajeros, el tratamiento del equipaje, el acceso a las zonas restringidas de los aeropuertos y buena parte de la arquitectura regulatoria que hoy cualquier viajero considera normal. En Europa, de hecho, antes del 11 de septiembre de 2001 ni siquiera existía una competencia legislativa común de la Unión Europea en materia de protección de la aviación frente a interferencias ilícitas. El marco comunitario comenzó a construirse después de los atentados.

Veinticinco años después, el avión sigue protegido por esa estructura, pero la vulnerabilidad se ha desplazado también hacia otro lugar mucho menos visible: los sistemas digitales que permiten que millones de vuelos despeguen, crucen el espacio aéreo y aterricen de forma coordinada.

Las cifras de NATS ayudan a dimensionarlo. El proveedor británico de navegación aérea gestionó 2,54 millones de vuelos durante su ejercicio cerrado en marzo de 2026. Invirtió 215,5 millones de libras en capital, frente a 125,9 millones un año antes, y cerró con 1.076,4 millones de libras de ingresos. No es una empresa tecnológica en el sentido tradicional, pero cada vez depende más de la tecnología para prestar un servicio que forma parte de la infraestructura crítica del país.

Y apenas tres días antes del 25.º aniversario del 11-S, esa dependencia volvió a quedar expuesta.

El fallo que convirtió un sistema informático en cientos de vuelos cancelados

El 8 de septiembre de 2026, NATS detectó un problema en su sistema de procesamiento de vuelos. El espacio aéreo británico no se cerró, pero la incidencia obligó a restringir la operación mientras los ingenieros trataban de recuperar el sistema. A las 19.30 horas, la compañía comunicaba que el problema ya estaba resuelto, aunque advertía de que despejar el atasco llevaría tiempo.

Al día siguiente, reconocía que la recuperación seguía afectando a aerolíneas y aeropuertos y anunciaba una investigación completa.

La Civil Aviation Authority británica confirma que la incidencia provocó retrasos y la cancelación de cientos de vuelos de llegada y salida del Reino Unido. El Gobierno ha encargado ahora al regulador una revisión independiente para determinar qué ocurrió y, especialmente, valorar hasta qué punto NATS está preparada para ofrecer un servicio suficientemente resiliente en el futuro.

El matiz es importante. No existe por ahora información oficial que permita atribuir el incidente del 8 de septiembre a un ciberataque. NATS habla de un problema técnico en su sistema de procesamiento de vuelos y está investigando las causas.

Pero precisamente ahí aparece la lectura financiera. La amenaza actual para la aviación no necesita parecerse al 11-S para resultar extremadamente costosa. Un fallo informático, una caída de comunicaciones, un problema en el procesamiento de planes de vuelo o un ataque contra una infraestructura crítica pueden obligar a reducir capacidad por seguridad.

El avión puede estar perfectamente operativo y el pasajero haber superado todos los controles; aun así, el vuelo puede no salir.

De proteger la cabina a proteger toda una red

El 11-S cambió primero la seguridad física. Estados Unidos aprobó en noviembre de 2001 la Aviation and Transportation Security Act, que creó la Transportation Security Administration (TSA). Con el tiempo llegaron controles más sofisticados, inspección del equipaje facturado, tecnologías de detección de explosivos, sistemas de identificación y nuevas restricciones de acceso.

Europa siguió un proceso parecido. Desde 2002, la Comisión Europea implantó estándares comunes que abarcan el control de pasajeros, equipaje de mano y bodega, accesos y vigilancia aeroportuaria, comprobaciones de aeronaves y seguridad de carga y correo.

Aquella infraestructura de seguridad no desaparece. Se ha convertido en un coste estructural de volar.

Pero sobre ella ha crecido una segunda infraestructura todavía más compleja: bases de datos, comunicaciones digitales, sistemas de navegación y vigilancia, centros de control, información meteorológica, procesamiento de planes de vuelo, redes aeroportuarias y conexiones entre operadores.

Cuanto más eficiente se vuelve la aviación gracias a esa digitalización, mayor es también la dependencia de que todos esos elementos funcionen.

La propia EASA identifica esta evolución. Su estrategia de ciberseguridad advierte de que la multiplicación de conexiones, las aeronaves cada vez más conectadas y las nuevas generaciones de sistemas de navegación y gestión del tráfico aumentan la superficie potencial de ataque. Y sus datos de inteligencia sobre amenazas señalaban que, a finales de 2024, más del 50% de los ciberataques dirigidos contra el sector aéreo tenían como objetivo aeropuertos, mientras aproximadamente otro 25% se dirigía contra aerolíneas.

El riesgo ha dejado de estar concentrado en un único punto.

NATS ya estaba gastando más para hacer el sistema resistente

Las cuentas permiten ver que la resiliencia no es únicamente una preocupación de ingeniería. También se está convirtiendo en una decisión de inversión y de asignación de capital.

NATS cerró marzo de 2026 con 1.076,4 millones de libras de ingresos y 213 millones de beneficio antes de impuestos. La deuda neta bajó desde 710,7 hasta 690,6 millones, mientras la tesorería y equivalentes alcanzaban 296 millones y la liquidez disponible rondaba los 645 millones en junio.

Al mismo tiempo, aceleró considerablemente la inversión. El desembolso de capital alcanzó 215,5 millones, de los cuales 206,3 millones correspondieron a infraestructura regulada de NATS (En Route). La propia compañía explica que sus prioridades pasan por mantener la seguridad y la continuidad del servicio mientras prepara la infraestructura técnica para mayores volúmenes de tráfico.

Hay una partida especialmente reveladora: 27,5 millones de libras destinados a la sustitución del procesador de datos de vuelo. El consejo de administración había aprobado acelerar precisamente el reemplazo del National Airspace System Flight Data Processor, una infraestructura que proporciona información fundamental a las unidades de control aéreo.

Es decir, la compañía no estaba descubriendo en septiembre que la tecnología importa. Sus propias cuentas ya situaban la resiliencia técnica entre las prioridades financieras.

Durante los últimos 25 años, NATS calcula que ha gestionado unos 55 millones de vuelos e invertido alrededor de 3.300 millones de libras en infraestructura. En ese periodo, el retraso medio atribuible a su servicio pasó de 130 segundos por vuelo en 2001-2002 a ocho segundos en 2025.

La tecnología ha hecho el sistema más eficiente. La otra cara es que esa eficiencia descansa cada vez más sobre sistemas que no pueden fallar durante demasiado tiempo.

El precedente de 2023 enseña cuánto cuesta esa vulnerabilidad

El problema del 8 de septiembre tampoco llega sin precedente.

El 28 de agosto de 2023, otro fallo técnico de NATS provocó una gran interrupción del tráfico aéreo británico. La investigación independiente encargada posteriormente calculó que afectó a más de 700.000 pasajeros y situó el coste conjunto para el sector y los viajeros entre 75 y 100 millones de libras. El informe terminó formulando 34 recomendaciones dirigidas a NATS, al regulador, a aerolíneas, aeropuertos y al Gobierno.

En julio de 2025, el Gobierno británico señalaba que NATS ya había ejecutado sus recomendaciones y que muchas habían sido validadas por la CAA. Eso hace especialmente significativa la incidencia de esta semana.

No significa que se haya repetido el mismo fallo. Tampoco permite concluir que las medidas adoptadas desde 2023 hayan fracasado. La investigación de septiembre todavía debe establecer qué ocurrió.

Pero sí deja una pregunta empresarial incómoda: ¿cuánta redundancia es suficiente cuando unos minutos de indisponibilidad pueden trasladar costes a cientos de vuelos, aerolíneas, aeropuertos y pasajeros?

Aquí la rentabilidad ya no puede analizarse únicamente en términos de minimizar costes. Una infraestructura crítica necesita capacidad duplicada, sistemas alternativos, personal especializado y mecanismos de recuperación que muchas veces solo demuestran su valor cuando algo sale mal.

La redundancia parece cara hasta el día en que se necesita.

La ciberseguridad entra definitivamente en la seguridad aérea

La regulación europea ya está respondiendo a ese cambio.

Desde febrero de 2026 son aplicables nuevos requisitos comunitarios que obligan a organizaciones aeronáuticas y autoridades a gestionar de forma específica riesgos de seguridad de la información que puedan afectar a la seguridad operacional. Entre otras cuestiones, se exige capacidad para detectar incidentes, reaccionar y recuperar operaciones.

EASA utiliza un ejemplo especialmente ilustrativo: el control del tráfico aéreo. Si un incidente de información provoca que el servicio de control se reduzca o deje de ser fiable, puede reducirse también el margen disponible para operar con normalidad. La respuesta lógica es restringir capacidad antes que comprometer la seguridad.

Las cuentas de NATS reconocen explícitamente esa amenaza. Entre sus principales riesgos figura la posibilidad de ciberataques disruptivos, incluidos ataques de denegación de servicio, capaces de afectar a la integridad o disponibilidad de sus servicios operativos. La compañía asegura que aplica controles técnicos, físicos y de personal, mantiene certificación ISO 27001 y trabaja con organismos británicos de ciberseguridad.

Otra vez, conviene separar conceptos: eso no convierte el fallo de septiembre en un ciberataque. Lo que demuestra es que la propia empresa ya considera el riesgo digital una parte central de su mapa de riesgos.

Veinticinco años después, la seguridad también está en el balance

El legado económico del 11-S suele observarse desde lo visible: controles, escáneres, restricciones de equipaje o puertas de acceso.

Pero la siguiente transformación está ocurriendo detrás de las pantallas.

La aviación de 2026 depende de que millones de datos fluyan correctamente entre aeronaves, aeropuertos y centros de control. Esa red permite aumentar capacidad, reducir retrasos y utilizar mejor el espacio aéreo. También convierte la inversión tecnológica, la redundancia y la ciberseguridad en gastos imprescindibles para mantener el negocio funcionando.

NATS es una buena fotografía de esa transición. Gestiona más de 2,5 millones de vuelos al año, está elevando su inversión en infraestructura y mantiene capacidad financiera para hacerlo: 213 millones de beneficio antes de impuestos, 296 millones de tesorería y una deuda neta que se redujo hasta 690,6 millones al cierre del último ejercicio.

Pero el incidente del 8 de septiembre recuerda que el examen real de esa inversión no está únicamente en cuánto mejora el margen o cuánto reduce los retrasos. Está en cuánto tarda el sistema en recuperarse cuando falla.

El 11-S enseñó a la aviación que la amenaza podía viajar dentro de un avión y obligó a rediseñar la seguridad alrededor del pasajero.

Veinticinco años después, esa protección sigue siendo imprescindible. Pero la aviación tiene ahora otra infraestructura crítica que defender: la invisible.

Y en un sector donde un fallo puede extenderse en cuestión de minutos por toda una red, invertir en resiliencia ya no es únicamente un asunto tecnológico. Es una partida del balance, una condición para proteger ingresos y, sobre todo, una condición para seguir volando.