Tiero/stock.adobe.com
AMITI: Ciberseguridad es un pilar estratégico para el desarrollo económico
Asegurar datos y sistemas es fundamental para mantener la confianza de los clientes y la integridad de las operaciones, pero es aún más importante cuando se trata de infraestructuras críticas, señalaron expertos en un panel organizado por la AMITI.
Debido a la rápida evolución del cibercrimen, la ciberseguridad se ha convertido en un tema vital para el desarrollo económico y la estabilidad de las organizaciones. En este contexto, la Asociación Mexicana de la Industria de Tecnologías de Información (AMITI) destacó la su importancia del tema trazando una “Hoja de Ruta para la Ciberseguridad”, y discutiendo los retos y oportunidades que enfrenta México en este ámbito.
De acuerdo con los especialistas que se dieron cita al panel organizado por la institución, la ciberseguridad no es solo una preocupación técnica, sino un componente esencial para proteger la información y la continuidad de los negocios, ya que las amenazas cibernéticas son una realidad que afecta a empresas de todos los tamaños y sectores. Asegurar los datos y sistemas es fundamental para mantener la confianza de los clientes y la integridad de las operaciones, señalaron.
También se subrayó la necesidad de colaboración entre los sectores público, privado y académico para fortalecer el ecosistema digital y desarrollar estrategias efectivas que permitan enfrentar los desafíos de la ciberseguridad. Bajo esta idea, AMITI firmó un convenio de colaboración con la organización de Mujeres Latinoamericanas en Ciberseguridad, WOMCY.
Retos actuales en ciberseguridad
Desde ataques dirigidos a infraestructuras críticas, hasta el robo de información personal, las amenazas en ciberseguridad son variadas y en constante evolución. La tipificación de delitos cibernéticos y la creación de marcos legales adecuados son pasos necesarios para enfrentar estos desafíos. Además, es crucial contar con infraestructuras robustas y pruebas de penetración regulares para identificar y mitigar vulnerabilidades.
Armando Zúñiga, presidente de Agrupaciones de Seguridad Unidas por México (ASUME), mencionó que “es muy importante la participación desde el punto de vista estratégico. (…) Como ustedes saben, la ley da para mucho a nivel local, pero yo creo que lo primero que impacta es el tema internacional."
Uno de los puntos más discutidos fue la necesidad de una legislación en ciberseguridad que sea flexible y adaptativa. Esta legislación debe proteger tanto a las grandes corporaciones como a las pequeñas y medianas empresas (pymes), que a menudo carecen de los recursos necesarios para implementar medidas de seguridad avanzadas. Igualmente, la creación de una Agencia Nacional de Ciberseguridad podría ser un paso importante para coordinar esfuerzos y establecer estándares claros.
Héctor Méndez Olivares, experto en ciberseguridad de Coparmex, señaló que “una ley, como tal, no tiene que ser coercitiva, no tiene que ser prohibitiva” sino enfocarse en proteger a las personas contra los ciberataques. El experto indicó que es esencial que las políticas públicas incluyan programas de apoyo y capacitación para estas empresas, ayudándolas a implementar medidas de seguridad básicas para responder eficazmente ante incidentes.
Gerardo X. González Manjarrez, director de Seguridad en ConMexico y asesor de Seguridad CCE, dijo que el hecho de que no exista legislación se convierte en un riesgo para las empresas empresas de consumo. Además, también hay temor a que se realicen ataques a la infraestructura energética, así como a las filtraciones de información, como aquellas que se dieron en la Secretaría de Defensa de México.
Debido a que la ciberseguridad no se limita a las fronteras nacionales, es necesario un enfoque internacional para su gestión, que incluya la colaboración con otros países y la adopción de estándares internacionales- El panel destacó la importancia de incluir a las representaciones de otros países, como las embajadas, en las discusiones sobre ciberseguridad, particularmente en las que agrupen a fuerzas de seguridad y policía de otros países.
El papel de la inteligencia artificial
Al analizar el impacto de la inteligencia artificial (IA) en la ciberseguridad, los expertos del panel estuvieron de acuerdo en que, si bien la IA puede ser una herramienta poderosa para detectar y prevenir amenazas cibernéticas, también plantea nuevos riesgos que deben ser gestionados adecuadamente.
Esto requiere la adecuada preparación de las autoridades y contar con mecanismos de defensa que estén listos para entender, en primera instancia, y después regular alrededor del tema con leyes y normativas que se entiendan y estén a la altura de las necesidades de organismos públicos, empresas y ciudadanos.
Otro aspecto fundamental es la protección de la infraestructura crítica, que incluye sectores como la energía, el agua, las telecomunicaciones y el transporte, que son esenciales para el funcionamiento de la sociedad y la economía. Un ataque cibernético a estas infraestructuras puede tener consecuencias devastadoras.
"La ley tiene que ver (…) dos vértices interesantes. Uno de ellos es la parte de Estado, la parte de institución, y también la parte de infraestructura crítica”, consideró Méndez Olivares. “Esas partes son obviamente las que le dan servicio y soporte a la mayoría de las empresas, a la industria y a las personas, y ahí es donde se tiene que salvaguardar la información", expresó.
Educación y concienciación
La educación y la concienciación son elementos clave para mejorar la ciberseguridad. Es fundamental que tanto los empleados, como los ciudadanos en general estén informados sobre las mejores prácticas de seguridad y cómo protegerse contra las amenazas cibernéticas.
Inés Pimentel, líder de WOMCY México, destacó la importancia de la educación en ciberseguridad, así como la necesidad de hacer crecer la comunidad que conoce del tema con especialistas en ciberseguridad.
Además, los panelistas subrayaron la importancia de la colaboración entre el sector público y el sector privado, pues las empresas privadas a menudo tienen recursos y conocimientos técnicos que pueden complementar los esfuerzos del gobierno para proteger las infraestructuras críticas y responder a los incidentes cibernéticos.
Pablo Gómez de CEO de Axity y presidente nacional de AMITI, subrayó la importancia de esta colaboración, ya que “es importantísimo cerrar filas. Coincidirán conmigo en que la brecha de las tecnologías de información y los negocios, en los últimos años, se ha reducido de una manera significativa y eso ha hecho que todos reconozcamos que el nuevo oro de la economía que estamos viviendo el día de hoy es la información, los datos y mucho de lo que reside en los sistemas que muchos de nosotros nos dedicamos a mantener, a implementar o a soportar".
Innovación en ciberseguridad
Finalmente, los expertos señalaron que la innovación es otro aspecto crucial para mejorar la ciberseguridad. Las amenazas cibernéticas están en constante evolución, y es necesario desarrollar nuevas tecnologías y enfoques para protegerse contra ellas. “La inversión en investigación y desarrollo en ciberseguridad puede ayudar a crear soluciones más efectivas y adaptativas”, explicaron.
Los panelistas concluyeron que, como propone la Hoja de Ruta en ciberseguridad de la AMITI, la colaboración entre diferentes sectores y la implementación de una legislación adecuada son fundamentales para proteger la información y garantizar la continuidad de los negocios. Además, la innovación es básica para enfrentar las amenazas cibernéticas, y proteger la información y los sistemas críticos.