México, con potencial en seguridad cibernética: Darktrace

La ciberseguridad se ha convertido tanto en una necesidad para los gobiernos y las empresas privadas, como en una responsabilidad importante si no se realiza correctamente, explican en Darktrace. Las empresas gastaron 114 mil millones de dólares en 2018 en seguridad cibernética, y aun así fuimos testigos de brechas de seguridad significativas.

“En enero de 2018: el sistema de Identificación Única de la Autoridad India fue hackeado, dejando datos personales de más de mil millones de personas expuestos para ser vendidos. Julio de 2018: el organismo de salud de Singapur fue atacado por hackers y se filtró la información privada de 1.5 millones de pacientes. Enero de 2019: el Ministerio de Defensa Nacional de Corea del Sur afirma que sus sistemas informáticos han sido comprometidos por hackers desconocidos. Estos ataques pertenecen a una larga lista de delitos cibernéticos conocidos perpetrados desde enero de 2018 elaborada por el Centro de Estudios Estratégicos e Internacionales”, explica Laura Jiménez, directora para América Latina de Darktrace.

Comenta que, a pesar de gastar miles de millones en seguridad cibernética, las empresas aún no lo están haciendo bien en este aspecto. “Tomemos el ejemplo del phishing. A pesar de ser uno de los tipos más comunes de ataques cibernéticos y de que las compañías instituyen una capacitación constante en un intento por evitar que los empleados hagan clic en los enlaces, sigue siendo uno de los tipos de ataques cibernéticos más exitosos”.

A medida que los ciberdelincuentes se vuelven más inteligentes y mejoran sus métodos de ataque, un número cada vez mayor de gobiernos están creando agencias de ciberseguridad para proteger tanto a sus instituciones como a los ciudadanos de estos ataques. El gobierno actual de México ha delineado su estrategia para prevenir el ciberdelito con la creación de una Ley de seguridad informática que permitiría la constitución de una Agencia Nacional de Seguridad Informática.

Más ejemplos 

Además, México es uno de los siete países de América Latina que adaptará la Recomendación del Consejo sobre Inteligencia Artificial de la Organización para la Cooperación y el Desarrollo Económicos (OCDE).

“Al firmar esta recomendación, que consta de cinco principios de responsabilidad y confiabilidad de inteligencia artificial (IA), México reafirma su compromiso de favorecer la expansión tecnológica y se posiciona como un actor clave para la cooperación internacional dentro del ámbito de las políticas públicas”, explica Jiménez.

Agregó que estos son pasos significativos hacia adelante y una clara muestra del compromiso de México de asegurar la información privada de sus ciudadanos y las instituciones gubernamentales. Sin embargo, hay una variedad de consideraciones que deben tenerse en cuenta para que tenga éxito.

“La primera consideración es la rendición de cuentas. Es de gran importancia que la Agencia propuesta indique claramente en sus estatutos quién supervisará su trabajo y cuáles son sus limitaciones. Una Ley de transparencia a la que los ciudadanos tengan acceso soberano, ya que ayudará a asegurarles que la función de la Agencia es supervisar la seguridad de sus datos y no controlar estos”, comentó.

Dichos estatutos también reunirán los esfuerzos de las diferentes ramas de la policía, asignando actividades y responsabilidades. Actualmente, existe una falta de comunicación entre la Policía Federal y la Policía Cibernética, lo que afecta el rastreo de los delitos. Al crear un cuerpo específico de delitos informáticos, las actividades no se duplicarán y los diferentes organismos de la policía cibernética sabrán cuáles son las actividades específicas que están obligados a ejecutar.