Windows XP fue lanzado en el año 2001, pero su soporte oficial dejó de funcionar 13 años después, en el 2014. Desde entonces, puede parecer que simplemente haya desaparecido de la faz de la tierra, pero la realidad es que, sorprendentemente, sigue sobreviviendo en varios sistemas alrededor del mundo.
La principal razón es que muchos sistemas e infraestructuras críticas dependen de dicho sistema operativo basándose en su profunda estabilidad, certificaciones o dificultad para actualizarse a otro. De hecho, todavía podemos encontrarlos en cajeros automáticos, equipos médicos o sistemas industriales. En cualquiera de estos sectores, el cambio de sistema supone un riesgo o simplemente la interrupción de su funcionamiento no está contemplada.
Pero este uso forzoso también conlleva factores negativos, como los riesgos de seguridad. Y es que no se recibe ningún tipo de parche frente a las vulnerabilidades más actuales. De hecho, un usuario doméstico que pretendiese ejecutar Windows XP a día de hoy, se encontraría con trabas de compatibilidad y seguridad enormes. Que dificultarían cualquier tipo de actividad por internet. Aun así, vamos a ver qué sistemas informáticos dependen todavía de Windows XP, y la causa de ello.
Cajeros automáticos y TPV (datáfonos)
Uno de los ejemplos que más pasa desapercibido entre los ciudadanos es el uso de Windows XP en los cajeros automáticos de nuestros bancos. Aunque es un sistema operativo obsoleto, la clave de su uso en la mayoría de estos dispositivos se debe a la complejidad del hardware y al alto coste de cualquier reemplazo.
Según informes de ciberseguridad como el «Financial Cyberthreaths Reports» de Kaspersky, en 2024, un 40% de los cajeros a nivel mundial utilizaban alguna variante de XP, concretamente, destaca XP Embedded, que tiene mayor facilidad para adaptarse a estos dispositivos. Además, en cualquier comercio o restaurante habrás pagado alguna vez mediante tarjeta. Para ello, se utilizan los «Terminales de Puntos de Venta», que todos conocemos por datáfonos. En estos dispositivos, también es común que el sistema operativo sea Windows XP, debido a razones parecidas tanto de coste como de compatibilidad.
Equipamiento médico y sistemas industriales
Muchos hospitales y laboratorios de España y del mundo siguen utilizando Windows XP para gestionar los equipos médicos y de diagnóstico. La principal barrera para su actualización la encontramos en la dificultad de obtener nuevas certificaciones regulatorias para sistemas operativos modernos. Y, por otra parte, también a la estabilidad necesaria para los equipos médicos.
De manera parecida, en el tejido industrial de los países, también se sigue confiando en Windows XP para que mantenga su infraestructura informática. De hecho, las líneas de producción automatizadas, las plantas de energía o los sistemas de purificación de agua siguen utilizando dicho sistema operativo para sus controles. Lo que se busca con este uso es un sistema estable y aislado de internet. La razón es muy simple: minimizar cualquier riesgo de ciberataque y aportar la mayor estabilidad posible.
Transporte público
El sector del transporte público de los países occidentales también cuenta con Windows XP entre sus filas. Se utiliza principalmente para los sistemas de expedición de billetes y la gestión de estaciones y aeropuertos.
Un ejemplo destacado de ello es el transporte público de la ciudad estadounidense de Boston. La dificultad técnica y los costes operativos de actualizar esta infraestructura hacen que la versión de principios de los 2000 de Windows siga vigente más de una década después de su fin de soporte oficial.
Riesgos de su uso para los sistemas actuales
El principal problema de que se use Windows XP a día de hoy es la ausencia absoluta de cualquier soporte de seguridad. Microsoft no ofrece ningún tipo de parches de seguridad, por lo que cualquier sistema está expuesto a un ataque de malware, ransomware o cualquier otro ciberataque que puede desestabilizar el funcionamiento y la seguridad de los datos.
Aun así, la clave de su uso es que todos los sistemas nombrados necesitan una estabilidad absoluta, por encima de la conectividad a internet. Si a ello le añadimos la estabilidad de una única versión y la no necesidad de actualización, se explica por qué se sigue utilizando a día de hoy.
| Sector Crítico | Razón Principal de Uso | Vulnerabilidad Más Crítica | Alternativa Moderna Sugerida |
|---|---|---|---|
| Banca (Cajeros/TPV) | Coste de renovación de hardware y certificaciones de software. | Inyección de malware para robo de efectivo (ej. Ploutus, Cutlet Maker). | Windows 10/11 IoT Enterprise. |
| Sanidad (Equipos Médicos) | Certificaciones regulatorias complejas y costosas (ej. FDA, EMA). | Ransomware que bloquea equipos de diagnóstico vital (ej. WannaCry). | Versiones de Linux con soporte a largo plazo (LTS) o sistemas embebidos certificados. |
| Industria y Energía | Sistemas de control (SCADA) aislados que priorizan estabilidad sobre conectividad. | Ataques a la cadena de producción si el aislamiento de la red falla. | Sistemas operativos en tiempo real (RTOS) o versiones industriales de Linux. |
| Transporte Público | Infraestructura legacy con software a medida muy costoso de migrar. | Fallos en sistemas de billetaje o paneles informativos. | Soluciones basadas en Android o Linux para quioscos. |