En 1988, internet era una red pequeña y confiada entre universidades y centros de investigación. Todo cambió con el gusano Morris, el primer programa malicioso que se propagó masivamente por la red — y que dio origen, sin querer, a la ciberseguridad tal como la conocemos.
Qué pasó. Robert Tappan Morris, entonces estudiante, escribió un programa experimental que se replicaba de ordenador en ordenador. Por un error en su diseño, se propagó mucho más rápido y agresivo de lo previsto, infectando miles de máquinas y saturando buena parte de internet. No pretendía causar daño, pero lo causó.
Las consecuencias. Morris fue la primera persona condenada bajo la ley estadounidense de fraude y abuso informático (la CFAA). El incidente fue tan grave que llevó a la creación del primer CERT (equipo de respuesta a emergencias informáticas), el modelo que hoy usan organismos como el CCN-CERT o INCIBE-CERT.
La redención. Lejos de arruinar su vida, Morris reconstruyó su carrera de forma brillante: se convirtió en profesor del MIT y cofundó una de las incubadoras de startups más influyentes del mundo. Un recordatorio de que un error temprano no define a una persona.
La lección. El gusano Morris enseña dos cosas: que un pequeño error de programación puede tener consecuencias enormes (humildad técnica), y que de las crisis nacen las instituciones que nos protegen. Toda la disciplina de respuesta a incidentes empezó aquí.