El tráfico de un gran proveedor de internet cayó casi 99% y se difundió que la actividad de robots maliciosos también había bajado. Al separar por función, resultó que cayeron sobre todo rastreadores legítimos y que la automatización pesada se mudó a otros proveedores.
01Lo esencial
- El tráfico de un gran proveedor de internet cayó casi 99% y se difundió que la actividad de robots maliciosos también había bajado.
- Al separar por función, resultó que cayeron sobre todo rastreadores legítimos y que la automatización pesada se mudó a otros proveedores.
- Un tablero que solo muestra el total confirma que algo cambió, pero no dice qué ni a quién le pasó.
La red de un gran proveedor de internet se desplomó casi 99% frente a su línea base, y de inmediato circuló la idea de que las granjas de robots y las operaciones de influencia que usaban esa infraestructura habían quedado fuera de línea. Un análisis posterior mostró que la gráfica decía otra cosa.
El mensaje para un comité que decide con tableros: un total que cae solo confirma que algo cayó. Para saber qué, hay que partirlo. Es la diferencia entre un tablero que informa y uno que convence sin demostrar.
02Qué pasó con los datos
Esa infraestructura incluye dos sistemas con funciones distintas: uno que sirve al buscador del proveedor y otro que corre sus servicios de nube. Tras varios días de interrupciones, el tráfico de ambos quedó entre 86% y 90% por debajo de su nivel habitual, incluso dos días después.
- Buscador: la caída fue casi por completo de rastreadores verificados que indexan páginas e imágenes. Prácticamente todas sus solicitudes eran automatizadas, y la mayoría de ellas legítimas.
- Nube: cayeron actividades maliciosas como el escaneo de vulnerabilidades, pero la automatización de alto volumen no desapareció: se mudó a otros proveedores de alojamiento.

03Lo que no se puede concluir
Antes de los hechos, las solicitudes automatizadas representaban 36.1% de todo el tráfico en la red global. Los dos sistemas del proveedor aportaban apenas una fracción mínima de las solicitudes de robots del mundo. No se encontró evidencia de que su caída afectara al tráfico malicioso global.
04Qué cambia para un tablero corporativo
Lo que importa no es la caída, es el método. Conviene que los equipos de datos de empresas grandes pasen de tableros de totales a tableros que se parten por origen, función y comportamiento, con una línea base de referencia visible.
- Siempre por segmento: cada indicador clave se muestra partido por origen, canal y tipo de cliente.
- Contra una línea base: toda variación se compara con un periodo normal, no con la intuición.
- Con anotaciones: los eventos externos y los cambios de medición quedan escritos junto a la gráfica.
- Con una pregunta asociada: cada indicador responde una decisión concreta; si no, sobra.
Mi postura: el mayor riesgo de un tablero no es que esté mal construido, es que cuente una historia limpia. Cuando una explicación encaja demasiado bien, conviene sospechar. En proyectos de integración de datos, el valor no está en sumar fuentes, sino en poder desagregarlas hasta que la pregunta quede respondida.
05Errores que conviene evitar
- Concluir algo a partir de una sola gráfica de total.
- No separar por fuente, función y comportamiento antes de explicar un cambio.
- Usar una métrica para sostener una historia que ya se tenía.
- Olvidar que un problema puede mudarse de lugar en vez de desaparecer.
- Mostrar el cambio sin la línea base ni las anotaciones que lo explican.
06Y en México
una empresa con varias sedes, canales de venta o marcas ve a diario totales que suben y bajan. Antes de celebrar o alarmarse por una variación en visitas, ventas o llamadas, conviene partir el dato por sede, canal y tipo de cliente. Muchas veces una caída es un cambio de canal, una campaña que terminó o una medición que se movió.
07Checklist para aplicarlo
- Parto mis tres indicadores principales por origen y comportamiento.
- Comparo cada variación con una línea base de un periodo normal.
- Anoto los eventos externos y cambios de medición junto a la gráfica.
- Asocio cada indicador a una decisión concreta.
08Para aplicar hoy
Elige el indicador que más se mira en tus juntas y pide verlo partido por sede, canal y tipo de cliente. Si la historia cambia, acabas de encontrar el primer ajuste a tu tablero.
¿Quieres aplicarlo en tu empresa?
Hablemos de tu proyectoPreguntas frecuentes
¿Por qué no basta con mirar el total de un indicador?
Porque un total mezcla historias distintas. Una caída puede deberse a un solo segmento, a un cambio de medición o a que la actividad se mudó a otro lugar.
¿Qué debe tener un tablero para decidir bien?
Segmentación por origen y función, una línea base clara, anotaciones de eventos y una pregunta de negocio asociada a cada indicador.
¿Cómo detectar una explicación demasiado limpia?
Pidiendo el dato desagregado que la sostiene. Si no existe o contradice la historia, hay que revisar la conclusión.
