Edgar Gonz\u00e1lez Mart\u00ednez <\/p>\n\n\n\n
SemM\u00e9xico, Ciudad de M\u00e9xico, 5 de julio, 2024.- No es de extra\u00f1arse que en M\u00e9xico cada vez sea m\u00e1s com\u00fan enterarse de ciberataques dirigidos a instituciones gubernamentales y a empresas privadas de cualquier tama\u00f1o, y desde luego, contra las personas. Hay registros de que en 2023 nuestro pa\u00eds recibi\u00f3 94 mil millones de los 200 mil millones de amenazas que se detectaron en la regi\u00f3n de Am\u00e9rica Latina; de hecho, los intentos de agresiones contra diversas entidades en M\u00e9xico representan el 47 por ciento de ataques en LATAM.<\/a> <\/p>\n\n\n\n De esta situaci\u00f3n pudiera surgir una pregunta, \u00bfqu\u00e9 tan preparado est\u00e1 nuestro pa\u00eds para responder a los ataques cibern\u00e9ticos? Basta citar algunos ejemplos de esos ataques para darnos cuenta de la situaci\u00f3n. Solo en el presente sexenio, el sector p\u00fablico recibi\u00f3 varias embestidas:<\/p>\n\n\n\n En noviembre del 2019, Petr\u00f3leos Mexicanos fue v\u00edctima de un ciberataque que afect\u00f3 al funcionamiento de casi el 5% de sus equipos; en julio del 2021, la Loter\u00eda Nacional fue afectada por un ransomware cuyos ejecutores exig\u00edan un rescate de 800 mil pesos para liberar la informaci\u00f3n. En el 2022, la Secretar\u00eda de la Defensa Nacional sufri\u00f3 un primer ataque, de varios; el \u00faltimo, en este 2024, cuando un grupo de ciber piratas puso en venta un subdominio de la instituci\u00f3n. En el mismo 2022, la Comisi\u00f3n para la Protecci\u00f3n y Defensa de los Usuarios de Servicios Financieros registro un \u201chackeo\u201d a su sitio web principal. Hacia abril del 2023, la Comisi\u00f3n Nacional del Agua fue v\u00edctima de otro ransomware que afect\u00f3 sus sistemas de informaci\u00f3n; y as\u00ed, se han registrado otras invasiones a los sistemas de instituciones oficiales y entidades privadas, y seguramente la lista seguir\u00e1, porque los ciber atacantes no descansan. <\/p>\n\n\n\n Sin embargo, uno de los obst\u00e1culos para establecer medidas de protecci\u00f3n a los sistemas y recursos tecnol\u00f3gicos, es que la ciberdelincuencia est\u00e1 presente en todo el mundo, genera diversas modalidades de ataque y por lo mismo, puede explorar vulnerabilidades una y otra vez, y va modificando sus \u201carmas\u201d de ataque, hasta que logra su objetivo. Ejemplo de ello son los nuevos ransomwares y malwares descubiertos en mayo de este a\u00f1o en diversas partes del mundo. Son los casos del nuevo malware \u201cLunar\u201d, que se us\u00f3 por ciber piratas rusos para comprometer las instituciones diplom\u00e1ticas de un gobierno europeo en el extranjero; el nuevo malware para Linux llamado Gomir, creado por el grupo de hackers norcoreano Kimsuki para atacar objetivos en Corea del Sur; o la nueva versi\u00f3n del malware BiBi Wiper que elimina la tabla de particiones del disco para dificultar la restauraci\u00f3n de datos. Son solo algunos casos. <\/p>\n\n\n\n Mientras tanto, expertos consideran que M\u00e9xico tendr\u00e1 que atender algunos desaf\u00edos mayores en materia de ciberseguridad, como son la supervisi\u00f3n al acceso remoto de los trabajadores, la escasez de talento en seguridad inform\u00e1tica, y la falta de resiliencia para responder a un ataque cibern\u00e9tico. Sobre todo porque se calcula que las amenazas m\u00e1s importantes que podr\u00edan surgir en nuestro pa\u00eds, corresponden a una fuga de datos, con un 51% de probabilidad; los ataques directos a trav\u00e9s de servicios en la nube, con 43%; agresiones a trav\u00e9s de desconexiones de trabajadores remotos, con 35% de posibilidad; amenazas avanzadas persistentes, que presentan una probabilidad de 27%; y afectaciones a trav\u00e9s de Internet, en la red, con 21%. <\/p>\n\n\n\n Seg\u00fan el informe de Tenable, empresa especializada en Gesti\u00f3n de Exposici\u00f3n, el 95% de las organizaciones encuestadas han experimentado incidentes de seguridad relacionados con la nube en los \u00faltimos 18 meses. Las causas principales de estos incidentes se atribuyen a identidades inseguras y configuraciones incorrectas. Actualmente, los ciberdelincuentes est\u00e1n empleando Inteligencia Artificial (IA) generativa para crear audios y videos falsos de clientes o ejecutivos reales, con el objetivo de enga\u00f1ar a los sistemas de seguridad cibern\u00e9tica.<\/p>\n\n\n\n Esta tecnolog\u00eda, advierten los expertos, representa una amenaza significativa. Adem\u00e1s de estar utilizando esta misma tecnolog\u00eda para distribuir malware, lo que agrava a\u00fan m\u00e1s los desaf\u00edos de seguridad.<\/p>\n\n\n\n De acuerdo con Hermes Romero, Director para Centro, Sudam\u00e9rica y Caribe en Tenable, \u201cabordar estos desaf\u00edos exige una estrategia proactiva, donde la IA generativa asume un papel central en el escrutinio de vastos conjuntos de activos, vulnerabilidades, amenazas y otros conjuntos de datos para se\u00f1alar r\u00e1pidamente los riesgos organizacionales y ofrecer contexto que de otra manera ser\u00eda dif\u00edcil de considerar.<\/p>\n\n\n\n Sin embargo, para que la mayor\u00eda de las organizaciones aprovechen al m\u00e1ximo el potencial de la IA generativa, primero deben priorizar los principios fundamentales de seguridad en la nube. Estos incluyen asegurar una visibilidad y monitoreo exhaustivos, una gesti\u00f3n efectiva de identidades y permisos, e implementar medidas robustas de protecci\u00f3n de datos en entornos multi-nube\u201d.<\/p>\n\n\n\n