Drone takeover: sistemas C-UAS de cibertoma por RF explicados

La cibertoma por RF secuestra un dron hostil suplantando su estación de control, sin derribarlo ni bloquear el espectro. Te explico cómo funciona, qué sistemas existen, sus límites legales y las señales del mercado antidrón.

¿Qué es el drone takeover y por qué importa?

El drone takeover —también conocido como cyber takeover, cyber takedown o cibertoma por RF— es un método antidrón (C-UAS) que se apodera de un dron no autorizado suplantando su estación de control, en vez de interferirlo o destruirlo. O sea, no se trata de cortar el enlace a lo bruto: el sistema se hace pasar por el operador legítimo y le manda la orden a la aeronave de aterrizar, regresar o quedarse congelada en el aire. Para aeropuertos, estadios, prisiones y plantas industriales, esa diferencia pesa muchísimo: un jamming indiscriminado también tumba radios de policía, aviación y servicios de emergencia, mientras que la cibertoma va tras un objetivo muy específico y deja seguir volando a los drones autorizados.

La relevancia va de la mano con el mercado. Mordor Intelligence calcula que el sector antidrón crece a una tasa compuesta anual de 27.83% y que llegará a USD 8,420 millones en 2031. Por su parte, el mercado global de drones pasó de USD 26,300 millones en 2021 a USD 33,800 millones en 2023, mientras que el segmento comercial registró un récord de USD 3,860 millones en inversiones durante 2025, y 77% de ese capital se fue a empresas de uso dual. Y es lógico: entre más drones surcan el aire, más incidentes ocurren, y esos incidentes son justo los que empujan la demanda de una defensa electrónica más precisa.

Antes de seguir, conviene aclarar el vocabulario, porque en licitaciones y notas técnicas se usa todo revuelto. UAS (uncrewed aerial system) es el sistema completo; UAV es nada más la aeronave; el control link es el enlace entre el dron y su estación de control; protocol-level intervention quiere decir meterle mano al lenguaje de comunicación, no a la potencia de la señal; y Remote ID es la identificación remota obligatoria que, según Dedrone, fue lo que hizo posible la cibertoma sin violar la ley federal en Estados Unidos. Con esa base conceptual clara, ya se entiende mejor todo lo que viene.

¿Cómo funciona la cibertoma por RF, paso a paso?

Sentrycs divide el proceso CoRF (Cyber Over RF) en cinco etapas. En la primera, un escaneo pasivo del espectro detecta las señales activas de los drones y de ahí saca el tipo de dron, su altitud, hacia dónde apunta la cámara y la ubicación del operador. Después viene el análisis de protocolo, que disecciona el "idioma" con el que se comunican dron y controlador, y se va adaptando en tiempo real a protocolos nuevos o hechos a la medida. En tercer lugar, una evaluación de vulnerabilidades decodifica los enlaces de datos y ubica los puntos débiles. Luego se escoge la estrategia de mitigación según el nivel de amenaza, y al final se ejecuta.

Las alternativas para mitigar la amenaza son varias: se le puede cortar la navegación por video, tomar el control para aterrizarlo sin riesgo, desviarlo hacia otro punto, dejarlo congelado en el aire o mandarlo de vuelta a una nueva ubicación "home". D-Fend, por su parte, clasifica la mitigación electrónica en dos grandes familias. La primera es la negación: interferencia de amplio espectro que, según la programación fail-safe del dron, lo obliga a regresar, quedarse flotando o aterrizar. La segunda es la toma de control, que consiste en asumir el mando para lograr un aterrizaje seguro en una zona designada, y en muchas ocasiones el operador ni siquiera se da cuenta de lo que pasó.

DefenSync suma detalles que importan mucho en entornos urbanos: manda una señal corta y muy precisa que se apodera del control y redirige el dron por una ruta segura ya definida de antemano. Todo el despliegue es automático, sin que nadie tenga que accionar nada a mano. Además, el sistema sabe diferenciar entre drones autorizados y no autorizados, y en el caso de enjambres los intercepta uno por uno, apoyándose en la frecuencia y el patrón de transmisión únicos de cada aparato. Otro punto clave: conserva intacto el dron capturado para poder sacarle inteligencia después. Dedrone, por su lado, plantea el hackeo como el envío de herramientas de explotación que sobrescriben la señal del dron; eso sí, solo en algunos modelos se logra tomar el control.

Antes de comprar un sistema de estos, la industria acostumbra validarlo con tres escenarios de prueba: Downlink Only (donde solo se recibe la señal del dron), Bring Your Own Drones o BYOD (donde se prueban drones que aporta el propio cliente) y No Prior Exposure (donde el sistema nunca había visto antes ese modelo de dron). Si un proveedor se niega a los tres, la verdad yo desconfiaría de sus números de desempeño.

¿En qué se diferencia la cibertoma del jamming, el spoofing y la defensa cinética?

El jamming funciona, sí, pero es un arma bastante tosca: sobrescribe el enlace de radio y de paso puede meter ruido en la aviación, la policía o los cuerpos de emergencia. Además, en zonas urbanas o eventos públicos suele ser peligroso y muchas veces ilegal. El spoofing de GNSS tampoco es muy confiable: como muchos drones usan navegación interna o saltan de frecuencia, es fácil que falle, y en el intento puede terminar engañando a una aeronave civil o hasta a un dron aliado. Los sensores pasivos como el radar, el EO/IR o el acústico ayudan mucho para vigilar superficies amplias, pero se quedan en la detección. Y el acústico, en particular, pierde fuerza en entornos urbanos ruidosos o frente a diseños de dron cada vez más silenciosos.

La defensa cinética —redes, láseres, drones interceptores— está pensada para escenarios militares, no para un estadio, un aeropuerto o el centro de una ciudad, donde el riesgo de dañar algo o a alguien es sencillamente demasiado alto. La cibertoma, en cambio, entra con bisturí: es precisa, no interrumpe la operación y deja que los drones autorizados sigan volando sin problema. Claro que nada es gratis, y su talón de Aquiles es que exige un conocimiento profundo del protocolo y la capacidad de irse adaptando a drones que no dejan de evolucionar.

Dedrone también hace una distinción entre contramedidas pasivas y activas. Las pasivas van desde lanzar alertas y asegurar la red Wi-Fi, hasta alejar a las personas y la información sensible de la línea de visión, bloquear la vista, y usar recursos como bombas de humo, luces estroboscópicas o ventanas que se activan solas. Ya en las activas entran el jammer, el spoofer, el hacking, la red gun, el DroneCatcher, el láser, el pulso electromagnético (EMP) y las microondas de alta energía. Al final, cuál se usa depende del entorno y del marco legal que aplique.

En la práctica, ninguna técnica por sí sola es suficiente. Un stack bien armado combina detección pasiva, evaluación de la amenaza y mitigación escalonada; la cibertoma se reserva para cuando ya tienes claro qué dron es, de dónde viene y hacia dónde quieres que se dirija.

¿Qué especificaciones y características tienen los sistemas de cibertoma?

Los sistemas de cibertoma por RF se comparan por cobertura, portabilidad, consumo y capacidad de manejar enjambres. EnforceAir de D-Fend maneja múltiples drones simultáneos, ofrece seguridad perimetral de 360 grados con antenas omnidireccionales y puede configurarse para operar de forma autónoma según reglas y políticas predefinidas. EnforceAir2 amplía esas capacidades con más potencia, desempeño, portabilidad y alcance.

Otros módulos apuestan a peso y consumo bajos, o a la integración de varias técnicas en un solo equipo. La tabla siguiente resume los parámetros publicados por los fabricantes y sirve como punto de partida para una comparación técnica.

Más allá de la ficha técnica, conviene preguntar por integración: ¿el sistema se conecta a tu torre de control o centro de mando? ¿Genera registros auditables? ¿Distingue drones autorizados en tiempo real? ¿Qué pasa si el dron objetivo cambia de protocolo a mitad del incidente? Esas respuestas pesan más que el rango máximo en folleto.

La detección también importa. Un radar como el IRIS de Robin Radar cubre 360 grados de azimut y 60 de elevación, opera en 3D con micro-doppler y distingue drones de aves, incluso en vuelo autónomo o estacionario. Sin esa capa, la cibertoma no sabe a qué apuntar.

¿Cuáles son los límites, riesgos y consideraciones legales?

DefenSync enumera tres desafíos centrales. Primero, interferencia de señal: en entornos urbanos o de alta frecuencia, el ruido RF puede degradar la precisión. Segundo, adaptabilidad del dron: los operadores evolucionan sus aeronaves para resistir detección e intercepción. Tercero, preocupaciones éticas: privacidad, intrusión y posible daño a transeúntes inocentes si la maniobra sale mal.

La legalidad varía por jurisdicción y por componente del UAS. Dedrone señala que la legislación estadounidense aplica por separado al controlador, al enlace de comunicación y al vehículo, y que muchas contramedidas activas requieren permiso legal o están reservadas a agencias gubernamentales. Remote ID se describe como lo que hizo posible la cibertoma sin violar la ley federal. En México y Latinoamérica, el marco aún se está definiendo, así que cualquier despliegue debe pasar por revisión jurídica local antes de activar mitigación.

Hay un punto operativo que suele ignorarse: la cibertoma preserva la integridad del dron capturado, lo que permite extraer inteligencia sobre el operador, la ruta y el payload. Eso es valioso para investigación, pero también implica responsabilidad sobre la cadena de custodia y sobre los datos personales que puedan capturarse.

Finalmente, ningún sistema sustituye una política de uso. Antes de comprar, define quién autoriza la mitigación, en qué zonas, con qué evidencia y cómo se documenta cada incidente. La tecnología es la parte fácil; el gobierno del proceso es lo que evita un problema legal o diplomático.

¿Qué señales da el mercado antidrón y de inversión?

Las cifras apuntan a una expansión sostenida. Mordor Intelligence proyecta que el mercado antidrón crezca a 27.83% CAGR hasta USD 8,420 millones en 2031. El mercado global de drones subió de USD 26,300 millones en 2021 a USD 33,800 millones en 2023, y el segmento comercial alcanzó un récord de USD 3,860 millones en inversiones en 2025, con 77% dirigido a empresas de uso dual. La FAA pronostica que la flota comercial de drones llegará a 955,000 unidades.

Hacia adelante, el tamaño del mercado de drones crecería a 16.77% CAGR entre 2026 y 2035 hasta USD 209,910 millones, mientras que los servicios y analítica de datos de drones pasarían de USD 27,560 millones en 2025 a USD 204,500 millones en 2035. Son proyecciones de la industria, no certezas, pero marcan la dirección del capital.

En el lado de la demanda, Dedrone reporta un volumen acumulado de violaciones de drones en lo que va de 2026, aunque la cifra publicada es tan alta que debe tratarse con cautela y verificarse en la fuente original antes de citarla. Lo relevante es la tendencia: los incidentes crecen y las organizaciones buscan respuesta.

Para quien invierte o compra, la lectura es doble. Por un lado, hay un mercado en expansión con proveedores consolidándose, como Dedrone integrado a Drone Violations. Por otro, la regulación sigue siendo el cuello de botella. Este texto es informativo y no constituye asesoría de inversión.

¿Qué actores y productos definen el sector?

D-Fend Solutions lidera con EnforceAir y EnforceAir2, sus sistemas de cibertoma RF. Sentrycs desarrolla la tecnología Cyber Over RF y publicó en agosto de 2025 un análisis firmado por Audelia Boker. DefenSync ofrece SkyDefender e Interception RF cyber-takeover. Dedrone, ahora parte de Drone Violations, opera DedroneTracker.AI, DedroneDefender y DroneDefender. Robin Radar aporta el radar de detección micro-doppler IRIS, y Battelle es responsable del DroneDefender portátil.

También hay jugadores institucionales. The Aerospace Corporation demostró la cibertoma de drones hace una década, cuando la técnica era experimental. Singapore Technologies Engineering desarrolló el módulo antidrón AGIL, de 375 g y 10 W. Indrajaal integra en su Ranger cibertoma, spoofing GNSS, jamming RF y un kill switch de resorte.

En el plano editorial, Timothy Brazzel publicó en diciembre de 2025 el texto "What is Drone Takeover Technology?", una referencia útil para entender el estado del arte. La combinación de proveedores especializados, integradores y documentación técnica abierta indica que la categoría ya salió de la fase de laboratorio.

Para un comprador, la recomendación es pedir demostraciones con los tres escenarios de validación (Downlink Only, BYOD y No Prior Exposure), revisar el historial de adaptación a protocolos nuevos y exigir claridad sobre qué componente del UAS se está interviniendo en cada maniobra.

¿Qué viene para la cibertoma por RF?

La cibertoma por RF pasó de demostración académica a producto comercial en una década. Hoy compite con jamming, spoofing, sensores y soluciones cinéticas, y su ventaja es la precisión: permite neutralizar un dron hostil sin apagar el espectro ni poner en riesgo a terceros. Esa ventaja se vuelve más valiosa conforme los entornos urbanos se llenan de drones autorizados y no autorizados al mismo tiempo.

El reto inmediato es la adaptabilidad. Si los operadores hostiles cambian protocolos y frecuencias, los sistemas deben aprender más rápido que ellos. El segundo reto es regulatorio: sin reglas claras sobre quién puede intervenir un enlace de radio, muchas organizaciones comprarán tecnología que no pueden usar legalmente.

Mi lectura práctica es que el ganador no será el sistema con más alcance, sino el que combine detección confiable, mitigación quirúrgica y un expediente auditable de cada incidente. En un mercado que crece a doble dígito, la diferenciación se juega en la integración y el cumplimiento, no solo en la potencia de la antena.

Preguntas frecuentes sobre drone takeover

¿Qué es la tecnología de drone takeover?

El drone takeover, también llamado cyber takeover o cyber takedown, es un método antidrón que suplanta la estación de control para apoderarse de un dron hostil de forma remota. Detecta pasivamente las transmisiones RF, analiza el protocolo e inyecta señales dirigidas de baja potencia para que un operador autorizado pueda redirigir, aterrizar o congelar la aeronave.

¿Cómo funciona la cibertoma por RF paso a paso?

Sentrycs describe cinco pasos: escaneo de espectro para detectar señales del dron, análisis de protocolo del idioma dron-controlador, evaluación de vulnerabilidades de los enlaces de datos, elección de una estrategia de mitigación y ejecución. La mitigación puede interrumpir la navegación por video, tomar el control y aterrizar, redirigir, congelar en el aire o devolver el dron a una nueva ubicación home.

¿Es legal la cibertoma de drones?

La legalidad varía por jurisdicción y por componente del UAS. Dedrone señala que la legislación estadounidense aplica por separado al controlador, al enlace de comunicación y al vehículo, y que muchas contramedidas activas requieren permiso legal o están reservadas a agencias gubernamentales. Remote ID se describe como lo que hizo posible la cibertoma sin violar la ley federal.

¿En qué se diferencia la cibertoma del jamming?

El jamming es indiscriminado: sobrescribe el enlace de radio y puede afectar aviación, policía y primeros respondientes, además de ser ilegal en muchos entornos civiles. La cibertoma es quirúrgica, usa señales cortas y precisas para asumir el mando y aterrizar el dron de forma segura, mientras los drones autorizados siguen operando sin interrupción.

¿Qué es exactamente el drone takeover o cibertoma por RF?

El drone takeover, o cibertoma por RF, es una técnica antidrón que suplanta la estación de control de un dron no autorizado para tomar el mando sin derribarlo ni bloquear el espectro. En lugar de interferir la señal, el sistema se hace pasar por el operador legítimo y le ordena aterrizar, regresar o congelarse en el aire, preservando la continuidad de los drones autorizados.

¿En qué se diferencia la cibertoma del jamming y del spoofing GNSS?

El jamming sobrescribe el enlace de radio de forma indiscriminada y puede afectar aviación, policía y servicios de emergencia, además de ser peligroso y a menudo ilegal en zonas urbanas. El spoofing GNSS es poco confiable porque muchos drones usan navegación interna o salto de frecuencia. La cibertoma, en cambio, es quirúrgica: solo afecta al dron objetivo y permite que los autorizados sigan volando.