Ciberseguridad en México: entre la inmadurez y la conciencia

México se encuentra en un punto crítico en lo que respecta a la ciberseguridad. Por un lado, es un país altamente atractivo para los cibercriminales debido a su creciente actividad digital, la falta de madurez en la cultura de seguridad cibernética y la legislación rezagada. Por el otro, existe una creciente conciencia sobre la importancia de la ciberseguridad tanto en el sector público como en el privado, lo que ha impulsado iniciativas para mejorar la situación.

Amenazas y desafíos

Según Gustavo Pontoriero, Cybersecurity Lead de Nubiral, México es el país más atacado de la región debido a una serie de factores:

• Atractivo para cibercriminales: México tiene una gran cantidad de usuarios de internet, un sector financiero en crecimiento y una infraestructura digital en desarrollo, lo que lo convierte en un objetivo atractivo para los cibercriminales.
• Falta de madurez en la cultura de seguridad cibernética: Existe una falta de conciencia sobre los riesgos cibernéticos entre la población en general y las empresas, lo que las hace más vulnerables a ataques.
• Legislación rezagada: La Ley de Protección de Datos Personales en México es del año 2011, lo que significa que no está adaptada a las nuevas amenazas y desafíos.

"Muchas de las empresas trabajan en materia de ciberseguridad de una manera reactiva", aseguró Pontoriero. "Esto significa que solo enfocan el modelo de la solución cuando ya ha ocurrido un incidente de seguridad, como un ataque con ransomware o una filtración de datos no están preparados".

Avances y oportunidades

A pesar de los desafíos, también existen avances y oportunidades en materia de ciberseguridad en México:

• Creciente conciencia: Existe una creciente conciencia sobre la importancia de la ciberseguridad tanto en el sector público como en el privado.
• Iniciativas gubernamentales: El gobierno mexicano está trabajando en la creación de una ley de ciberseguridad y en la implementación de un Centro Nacional de Respuesta a Incidentes Cibernéticos.
• Soluciones tecnológicas: Existen cada vez más soluciones tecnológicas disponibles para ayudar a las empresas y organizaciones a protegerse contra los ciberataques.

Andrés Mendoza, director técnico para América Latina de ManageEngine, advirtió que "los grupos cibercriminales locales están aumentando en número y sofisticación". "Estos grupos a menudo se aprovechan de la falta de conocimiento y recursos de las organizaciones mexicanas para llevar a cabo ataques exitosos".

Recomendaciones para mejorar la ciberseguridad en México

Los especialistas coincidieron en que es necesario tomar medidas urgentes para mejorar la ciberseguridad en México. Algunas de las recomendaciones más importantes incluyen:

• Fortalecer la cultura de seguridad cibernética: Es necesario educar a la población en general y a las empresas sobre los riesgos cibernéticos y las mejores prácticas para protegerse.
• Modernizar la legislación: Se necesita una ley de ciberseguridad moderna que se adapte a las nuevas amenazas y desafíos.
• Invertir en tecnología: Las empresas y organizaciones deben invertir en soluciones tecnológicas para protegerse contra los ciberataques.
• Promover la colaboración: Es necesario que exista una mayor colaboración entre el sector público, el sector privado y la academia para combatir la ciberdelincuencia.

"La ciberseguridad no es 100% infalible", afirmó Pontoriero. "Podemos vernos afectados, entonces lo importante es minimizar los riesgos para no vernos afectados, pero si nos vemos afectados también tener el poder de la resiliencia para continuar".

rodrigo.riquelme@eleconomista.mx