El fin del hardware cerrado: por qué el desplome de las memorias ROM afecta la seguridad de tu negocio

Macronix, una empresa de Taiwán que hace los chips donde se guarda la información de los cartuchos de Nintendo, acaba de soltar un dato frío: sus ingresos por chips ROM cayeron un 39% en el tercer trimestre de 2026. Mientras tanto, las memorias NAND Flash, que son las que permiten escribir y borrar datos miles de veces, subieron un 768%.

Para alguien que no sabe de electrónica, esto parece una pelea de fábricas chinas. Pero para ti, que tienes un local, una consultora o un taller, es la señal de que el hardware 'cerrado' está muriendo. La ROM (Read Only Memory) es memoria de solo lectura. Una vez que el fabricante grababa la información en la fábrica, nadie podía cambiarla. Era el método más seguro del mundo porque el software estaba físicamente sellado en el silicio.

Ahora todo se está moviendo a memorias reprogramables. Esto es genial para actualizar el software de una máquina sin cambiar la pieza, pero es un dolor de cabeza para la seguridad digital. Si el software se puede escribir, también se puede modificar. Y si se puede modificar, alguien puede meterle mano a los sistemas que controlan tu negocio.

El riesgo de los sistemas que no se actualizan

Muchos negocios en Chile usan máquinas que creen que son 'eternas'. Hablo de esos terminales de pago antiguos, controladores de persianas eléctricas en locales comerciales o incluso sistemas de inventario que corren en hardware viejo. Estos equipos solían usar ROM para que el sistema operativo fuera inmutable.

El problema es que, al morir la ROM, todo lo que compras hoy es reprogramable. Si tienes un sistema de seguridad en tu bodega que usa chips NAND o NOR Flash, ese equipo es susceptible a ataques de firmware. Un hacker no necesita entrar a tu Windows; puede entrar directamente al chip que controla la cerradura electrónica o el sensor de movimiento.

Y aquí está el dato concreto: el aumento del 768% en ventas de memorias NAND no es casualidad. Los centros de datos están absorbiendo todo para entrenar IAs, pero también están llegando a los dispositivos IoT (Internet de las Cosas) que instalas en tu tienda. Cada vez que compras una cámara inteligente barata de 25 lucas en el retail, estás trayendo a tu local un chip reprogramable que probablemente no tiene ninguna firma digital de seguridad.

La trampa de la obsolescencia programada en tu local

Cuando las cosas eran ROM, el hardware duraba décadas. El cartucho de un juego de hace 30 años sigue funcionando hoy porque la información no se degrada ni se borra. Pero las memorias Flash (NAND y NOR) tienen un ciclo de vida. Se desgastan. Cada vez que escribes un dato, el chip sufre un daño microscópico.

Si tienes un sistema de respaldo de datos en un dispositivo físico pequeño o un servidor local barato para tu barbería o restaurante, ten cuidado. Estos chips no son eternos. Si el proveedor de tu software hace actualizaciones constantes y pesadas, está acortando la vida útil del hardware.

Pero hay algo peor. Al ser memorias reprogramables, el fabricante puede decidir que tu equipo ya no es compatible mediante una actualización remota. En la era de la ROM, tú eras el dueño del código que estaba en el chip. Ahora, el dueño es quien tiene la llave de acceso al firmware. Esto significa que podrías despertar un lunes y descubrir que tu sistema de gestión de turnos ya no arranca porque el fabricante decidió 'optimizar' la memoria NAND y tu versión quedó fuera.

¿Cómo afecta esto la seguridad de tus datos reales?

Si manejas datos de clientes, como RUTs, teléfonos o direcciones en una base de datos local, el cambio de hardware implica que el 'punto de entrada' al sistema es más débil. Antes, el arranque del sistema (bootloader) estaba en una ROM blindada. Ahora, el arranque está en una memoria Flash.

Si un mal actor logra acceso físico a tu equipo o entra por un puerto USB, puede reescribir el firmware del dispositivo. Esto se llama 'ataque de persistencia'. El virus no está en el disco duro, sino en el chip de la placa madre. Formateas el computador mil veces y el virus sigue ahí, porque vive en la memoria NAND que Macronix vende por millones.

Para una PyME chilena, esto suena a película, pero es la realidad de los ataques de ransomware modernos. No buscan borrarte los archivos, buscan bloquearte el hardware. Y si tu equipo no tiene un sistema de verificación de firma digital (que es caro y no todas las marcas lo ponen), estás expuesto.

Qué hacer ahora para proteger tu negocio

No necesitas ser ingeniero electrónico, pero sí dejar de confiar ciegamente en el hardware. Aquí tienes pasos concretos y baratos:

Primero, haz un inventario de tus dispositivos 'críticos'. Aquellos que controlan la entrada de tu local, el pago de tus clientes o el almacenamiento de tu contabilidad. Si el equipo tiene más de 5 años y nunca se ha actualizado, es probable que sea un sistema híbrido. No intentes actualizarlo sin un respaldo completo, porque podrías corromper la memoria Flash y dejar el equipo como un ladrillo.

Segundo, deja de guardar información sensible solo en dispositivos físicos locales. La memoria Flash falla y es vulnerable. Usa servicios de nube con cifrado. Si te interesa profesionalizar cómo manejas la interacción con tus clientes y tus datos, revisa nuestra guía sobre negocio en whatsapp para mover la gestión a canales más seguros y trazables.

Tercero, cuando compres hardware nuevo (cámaras, routers, terminales), pregunta específicamente si el equipo soporta 'Secure Boot' o arranque seguro. Esto es básicamente una imitación digital de la antigua ROM: el equipo verifica que el software que se está cargando es el original del fabricante y no una versión modificada por un tercero. Si el vendedor no sabe qué es eso, probablemente estás comprando hardware genérico y vulnerable.

Cuarto, cambia las contraseñas de administración de tus routers y switches cada tres meses. Como el firmware ahora es reprogramable, muchos dispositivos traen 'puertas traseras' de fábrica para que el soporte técnico entre. Pero esas puertas también las encuentran los atacantes.

El mundo de la tecnología se está moviendo hacia la flexibilidad total. Podemos cambiar el software de un chip mientras el equipo está encendido y a kilómetros de distancia. Eso es muy cómodo para el desarrollador, pero es un riesgo para el dueño del negocio. La seguridad ya no está en el metal, sino en la gestión de quién tiene la llave para escribir en ese metal.