Compartir datos sensibles como el n\u00famero de seguridad social, direcci\u00f3n o tel\u00e9fono, sin conocer las implicaciones de seguridad, puede derivar en extorsi\u00f3n, robo de identidad o en la suplantaci\u00f3n digital de una persona y en tiempos donde la inteligencia artificial puede recrear rostros, voces y movimientos en cuesti\u00f3n de segundos, el margen de error es cada vez m\u00e1s reducido.<\/p>\n
M\u00e9xico se posiciona como uno de los pa\u00edses m\u00e1s atacados en Am\u00e9rica Latina en t\u00e9rminos de ciberseguridad, de hecho, Reuters <\/strong>report\u00f3 que M\u00e9xico enfrent\u00f3 31 mil millones de intentos de ciberataques en la primera mitad de 2024,<\/strong> representando el 55% del total en Latam y un aumento del 78% respecto al a\u00f1o anterior, siendo las fugas de datos (51%), ataques a servicios en la nube (43%) y ataques a trav\u00e9s de dispositivos IoT (21%)\u00a0 <\/span>como los m\u00e1s comunes.<\/p>\n El uso de herramientas como Pegasus<\/strong> evidenci\u00f3 la vulnerabilidad de las comunicaciones en el pa\u00eds, ya que entre abril y mayo de 2019, al inicio del gobierno de Andr\u00e9s Manuel L\u00f3pez Obrador <\/strong>m\u00e1s de 400\u00a0n\u00fameros telef\u00f3nicos mexicanos fueron espiados utilizando este software.<\/p>\n M\u00e9xico, como muchas regiones de Am\u00e9rica Latina, enfrenta una problem\u00e1tica com\u00fan, el desconocimiento. \u201cDesafortunadamente, s\u00ed existe un desconocimiento muy fuerte de los riesgos de compartir informaci\u00f3n personal. Y si a eso le sumamos que muchos usuarios no cuentan con protecci\u00f3n avanzada, la vulnerabilidad se multiplica\u201d,<\/em> agreg\u00f3\u00a0 <\/span>el especialista de Check Point.<\/p>\n De acuerdo con datos recientes de la compa\u00f1\u00eda, los cuatro vectores de ataque m\u00e1s comunes en M\u00e9xico son el correo electr\u00f3nico, las aplicaciones de robo de informaci\u00f3n (info stealers), phishing y dispositivos extra\u00edbles como las memorias USB. El correo electr\u00f3nico lidera la lista y no es dif\u00edcil entender por qu\u00e9. \u201cTodo el mundo tiene un correo electr\u00f3nico, y en la mayor\u00eda de los casos lo tiene vinculado al celular. Eso hace que sea muy f\u00e1cil mezclar informaci\u00f3n personal con la profesional sin que exista una segmentaci\u00f3n clara\u201d <\/em>advirti\u00f3 el Country Manager de Check Point <\/strong><\/p>\n El riesgo no es solo para el usuario, la informaci\u00f3n que llega a manos equivocadas puede comprometer datos corporativos, afectar la reputaci\u00f3n de empresas e incluso vulnerar sistemas p\u00fablicos, un informe de la consultora Cybersecurity Ventures,<\/strong> se estima que el costo global de los ciberataques podr\u00eda superar los 10.5 billones de d\u00f3lares anuales para 2025.<\/p>\n Este panorama solo hace que se abran interrogativas, \u00bfqu\u00e9 pueden hacer las organizaciones, tanto p\u00fablicas como privadas, para proteger la informaci\u00f3n? \u201cLo importante es generar controles de ciberseguridad basados en arquitecturas Zero Trust, o de cero confianza. Eso significa que todo acceso debe estar basado en identidad: qui\u00e9n lo accede, c\u00f3mo, desde d\u00f3nde, y si realmente tiene permisos para hacerlo\u201d, explic\u00f3 Miguel Hern\u00e1ndez y L\u00f3pez, Country Manager de Check Point en M\u00e9xico.<\/p>\n El modelo Zero Trust representa una transformaci\u00f3n en la forma de pensar la seguridad, pues no se trata de confiar en nada ni en nadie por defecto. Cada acceso, cada transacci\u00f3n, debe ser verificada y autorizada de forma expl\u00edcita evitando fugas de informaci\u00f3n y controlar con precisi\u00f3n qu\u00e9 datos circulan, hacia d\u00f3nde y por qu\u00e9.<\/p>\n Sin embargo, la implementaci\u00f3n de este tipo de sistemas a\u00fan enfrenta resistencia. \u201cMuchas empresas siguen viendo estas tecnolog\u00edas como un gasto, y no como una inversi\u00f3n. La mayor\u00eda act\u00faan cuando ya han sido v\u00edctimas de un ataque, en lugar de ser preventivos\u201d,<\/em> lamenta el especialista.<\/p>\n Este patr\u00f3n reactivo es uno de los principales desaf\u00edos y para cambiarlo es esencial fomentar una cultura de ciberseguridad en todos los niveles, desde los directivos hasta colaboradores operativos, pasando por ciudadanos que utilizan diariamente aplicaciones bancarias, redes sociales y plataformas de compras.<\/p>\n El \u00e9xito de muchos ciberataques reside en gran parte de la ingenier\u00eda social. \u201cLos atacantes conocen los h\u00e1bitos de los usuarios. Si t\u00fa est\u00e1s esperando un paquete y recibes un correo o SMS diciendo que debes reprogramar la entrega, muy probablemente vas a hacer clic en el enlace. Y con eso ya diste acceso a tu informaci\u00f3n\u201d,<\/em> explica el experto. Este tipo de manipulaciones apelan a la confianza y la urgencia, dos emociones humanas que pueden ser aprovechadas con facilidad.<\/p>\n En este juego, los atacantes no necesitan millones de clics, basta con que dos o tres personas de cada 20 caigan en la trampa para que el fraude sea rentable; por eso, generar conciencia entre los usuarios es tan importante como implementar firewalls o software de detecci\u00f3n avanzada.<\/p>\n La nueva legislaci\u00f3n en Ciudad de M\u00e9xico que establece la protecci\u00f3n de datos personales como un derecho fundamental representa un gran avance. Sin embargo, su implementaci\u00f3n ser\u00e1 compleja si no se acompa\u00f1a de pol\u00edticas claras, recursos tecnol\u00f3gicos y capacitaci\u00f3n constante.<\/p>\n \u201cLas entidades p\u00fablicas tambi\u00e9n deben adoptar arquitecturas de ciberseguridad s\u00f3lidas. No pueden permitirse seguir operando con sistemas vulnerables o desactualizados. Necesitan segmentar el acceso a la informaci\u00f3n, monitorear comportamientos sospechosos y establecer protocolos de respuesta r\u00e1pida\u201d,<\/em> afirma el directivo.<\/p>\n Adem\u00e1s, se necesita colaboraci\u00f3n interinstitucional y alianzas con el sector privado, la ciberseguridad no puede ser una responsabilidad aislada, requiere una estrategia nacional que integre educaci\u00f3n digital, desarrollo tecnol\u00f3gico, regulaci\u00f3n y responsabilidad compartida.<\/p>\n La propuesta de la futura Ley General de Ciberseguridad, que a\u00fan est\u00e1 en proceso podr\u00eda ser clave para establecer una defensa s\u00f3lida en el ciberespacio. No obstante, su efectividad depender\u00e1 de la voluntad pol\u00edtica y de una colaboraci\u00f3n activa entre diversos sectores.<\/p>\n En el caso espec\u00edfico de la Ciudad de M\u00e9xico, el proyecto tiene como objetivo integrar la gesti\u00f3n de la protecci\u00f3n de datos personales y garantizar mayor transparencia en relaci\u00f3n con los ciberataques sufridos por las empresas que operan en la capital.<\/p>\n A pesar de esto, las sanciones que enfrentar\u00edan las empresas involucradas a\u00fan no est\u00e1n del todo claras, aunque se estableci\u00f3 que el organismo aut\u00f3nomo Info CDMX ser\u00e1 el encargado de supervisar el cumplimiento de esta legislaci\u00f3n.<\/p>\n El prop\u00f3sito de esta ley es agilizar los tr\u00e1mites en el sector p\u00fablico, mejorar la transparencia en el trabajo de las entidades gubernamentales y reducir los riesgos asociados a posibles vulneraciones cibern\u00e9ticas. “No es de extra\u00f1ar que estemos viendo m\u00e1s leyes de ciberseguridad tomar forma, como la propuesta de ley en la Ciudad de M\u00e9xico, que se alinea con una tendencia mundial de los gobiernos a fortalecer la resiliencia cibern\u00e9tica en respuesta a un panorama de amenazas digitales cada vez m\u00e1s complejo”,<\/em> coment\u00f3 Gen<\/strong>, compa\u00f1\u00eda global dedicada a impulsar la Libertad Digital a trav\u00e9s de sus marcas de ciberseguridad de confianza, Norton, Avast, LifeLock, Avira, AVG, ReputationDefender y CCleaner.<\/p>\n Actualmente hay un punto de inflexi\u00f3n donde el n\u00famero de dispositivos conectados, la dependencia digital y el volumen de datos que generados crecen exponencialmente. A la par, los ciberataques se sofistican, mutan y se expanden a nuevas superficies de vulnerabilidad.<\/p>\n \u201cNo se trata solo de proteger sistemas, sino de proteger personas\u201d,<\/em> concluy\u00f3 Miguel Hern\u00e1ndez y L\u00f3pez, Country Manager de Check Point. \u201cLa seguridad empieza por el conocimiento. Si no sabemos qu\u00e9 estamos compartiendo, c\u00f3mo lo estamos compartiendo y con qui\u00e9n, nos volvemos el eslab\u00f3n m\u00e1s d\u00e9bil de la cadena\u201d.<\/em><\/p>\n![\"Ciberseguridad\"](\"https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2025\/04\/female-hacker-with-her-team-cyber-terrorists-making-dangerous-virus-attack-government_11zon-1024x683.webp\")
Un panorama preocupante en M\u00e9xico y Am\u00e9rica Latina<\/b><\/span><\/b><\/h2>\n
La urgencia de adoptar el enfoque Zero Trust<\/span><\/h2>\n
![\"se](\"https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2025\/04\/cyber-security-protection-firewall-interface-concept_11zon-1024x683.webp\")
La trampa de la ingenier\u00eda social y el papel de sector p\u00fablico<\/b><\/span><\/h2>\n
Lee m\u00e1s:<\/span><\/h3>\n