Cerca del 70% de las transacciones financieras globales aún depende de mainframes. Estas máquinas masivas de procesamiento, que muchos consultores se apresuran a etiquetar como dinosaurios digitales, siguen siendo el núcleo silencioso de la economía mundial. Mientras las empresas del sector financiero insisten en una migración masiva a la nube para ganar velocidad, los grandes bancos de América Latina, como Bancolombia o BBVA México, mantienen su infraestructura crítica en sistemas que la narrativa técnica dominante considera obsoletos. Se equivocan al juzgarlos por su antigüedad y no por su arquitectura.
La idea de que estos sistemas representan una deuda técnica —esa acumulación de ineficiencias en el código que dificulta futuras actualizaciones— es una visión simplista. En un entorno donde la inteligencia artificial (IA) escala la capacidad de ataque mediante algoritmos de fuerza bruta, el mainframe no es una reliquia. Es un búnker de hormigón reforzado en un mundo de cabañas de madera.
La ciberseguridad actual se aproxima a un horizonte inquietante: la computación cuántica. Esta tecnología utiliza principios de la física cuántica para procesar información a velocidades exponencialmente superiores a cualquier superordenador actual. Cuando estos sistemas alcancen la madurez comercial, la mayoría de los protocolos de encriptación que protegen las aplicaciones modernas en la nube se volverán inútiles. Se romperán en cuestión de segundos.
La trampa de la agilidad moderna
Aquí es donde reside la superioridad estratégica de la arquitectura cerrada. Los entornos modernos se basan en microservicios, una forma de fragmentar aplicaciones en piezas ágiles que se comunican entre sí a través de interfaces de programación de aplicaciones (APIs). Esta estructura es, en esencia, una pesadilla de seguridad: cada conexión es una puerta que un sistema de IA malicioso puede intentar abrir. Los directores de tecnología presumen de su agilidad para desplegar funcionalidades en minutos, pero olvidan que esa misma velocidad expande su superficie de ataque. Un sistema que se actualiza constantemente es un sistema que está siendo auditado y parcheado de forma permanente. Cada parche es una oportunidad de error humano.
Por el contrario, el mainframe opera bajo un paradigma de estabilidad extrema. Su lenguaje, como COBOL, y su estructura de datos no siguen la lógica de las arquitecturas web estándar. Para un sistema de IA entrenado en detectar vulnerabilidades en lenguajes populares como Python o Java, un mainframe funciona como una caja negra impenetrable. No es una cuestión de costo operativo, sino de supervivencia física de los datos ante la futura amenaza cuántica.
Lo que pocos están viendo es que la industria está siendo víctima de su propio entusiasmo por la externalización. En América Latina, la tendencia ha sido cerrar centros de datos propios para tercerizar el almacenamiento en la nube pública. Si bien empresas como Mercado Libre han demostrado que esta infraestructura permite una escalabilidad envidiable, la naturaleza de su negocio es distinta. Ellos no custodian ahorros de vida sujetos a estrictas regulaciones de capital bancario (el patrimonio mínimo requerido por ley para garantizar la solvencia de una entidad ante posibles pérdidas). El riesgo sistémico que asume un banco al mover su núcleo transaccional a un entorno compartido no compensa la velocidad de lanzar una nueva tarjeta de crédito.
La verdadera amenaza no es la falta de innovación. La amenaza es la ingenuidad de creer que lo más nuevo es siempre superior. La IA es excelente encontrando patrones en datos públicos y arquitecturas estandarizadas, pero se volverá inútil frente a los sistemas cerrados que aún procesan la gran mayoría de los pagos con tarjeta a nivel mundial. El mercado financiero terminará por ajustar su perspectiva. En menos de 36 meses, veremos a las grandes entidades que hoy aceleran su salida a la nube invertir fortunas en la re-mainframización de sus capas críticas. El búnker no solo permanecerá; se convertirá en el activo más valioso de su balance general. Quien no lo entienda a tiempo, verá cómo su seguridad se desmorona ante la primera ola de ciberataques impulsados por la computación cuántica.