fbpx

Fallas en la ciberseguridad de sitios del gobierno mexicano

Es evidente la importancia que tiene hoy en día el tema de la ciberseguridad tanto para las empresas como para los gobiernos. Ambos se han beneficiado de la tecnología para hacer más eficientes sus funciones y que sus operaciones sean más amigables para los usuarios. Sin embargo, nuestra dependencia a la tecnología y al internet provoca que muchas esferas de nuestra vida sean altamente vulnerables a ciberataques.

En el 2014, México inició una campaña para digitalizar las operaciones de gobierno federal. De acuerdo con McKinsey & Company, el sitio web www.gob.mx es un portal único que reúne 34,000 bases de datos de 250 instituciones gubernamentales y 5,400 servicios públicos. Por ejemplo, en este sitio se pueden obtener copias oficiales de las actas de nacimiento y la Clave Única de Registro de Población (CURP).

Sin embargo, la firma de ciberseguridad mexicana Seekurity, reveló que al menos 16 sitios gubernamentales fueron comprometidos y los responsables de la administración de dichos sitios no se han dado cuenta. De esta acción se pueden derivar diversas consecuencias, ya que hay información confidencial que esta tutelada por la Ley de Datos Personales.

La firma Seekurity señala que “lo mas probable es que el hackeo haya ocurrido en el cambio de administración ya que nadie toma en cuenta el inventario de los sitios que se administran”. Se presume que este ataque fue realizado por los hackers norcoreanos, mejor conocidos como Lazarus Group. Este grupo estuvo involucrado en el robo de 300 millones de pesos al sistema SPEI contra usuarios en México, Polonia y Uruguay en 2018.

En México no existía una estrategia de ciberseguridad sino hasta 2017, cuando se impulsaron acciones por parte del gobierno en conjunto con grupos de la sociedad civil, organizaciones privadas, y la comunidad académica. Así, se consolidó la Estrategia Nacional de Ciberseguridad (ENCS) en la que se definen objetivos estratégicos como: sociedad y derechos, económica e innovación, instituciones públicas, seguridad pública y seguridad nacional. Aún no está claro si la administración del presidente López Obrador continuará con la estrategia o si será modificada y cuáles serán las consecuencias a nivel diplomático con el gobierno norcoreano.