Por segundo año consecutivo, México fue el segundo país con más ciberataques en Latinoamérica. En 2025 se registraron más de 40 mil 000 millones de intentos de hackeo a empresas privadas e instituciones públicas en México, dijo Nadxiieli Esparza Avendaño, coordinadora de Seguridad de la Información de Cetys Universidad, durante la segunda sesión del webinar para medios de comunicación “Ciberseguridad en México, ¿estamos preparados para el próximo ciberataque?”, impartido para medios de comunicación por Cetys Universidad. La sesión dos de tres se enfocó en el impacto en los negocios y empresas.
El Mundial de Fútbol será aprovechado por la delincuencia para multiplicar sus intentos de fraude y robo de identidad, con especial impacto en el sector turístico y detallista, anticipó. Ante ello, espera que en algún momento del año se apruebe la Ley de Ciberseguridad, que lleva unos dos años discutiéndose, pero aún no llega al pleno del Congreso de la Unión.
Los ataques no se enfocan en los grandes corporativos. Se estima que 75 por ciento de las pequeñas y medianas empresas (PYMES) en el país han sufrido algún ataque digital, y que esto ha llevado al cierre de una de cada cinco empresas afectadas.
Las estadísticas sobre ciberataques tienen una cifra negra en México, ya que muchas víctimas no dan a conocer el problema a las autoridades. Entre ellas, las microempresas ya comienzan a ser objetivo del ciberdelito, al ser las que más carecen de medidas de seguridad. A veces, la computadora o dispositivo del negocio se comparte con toda la familia, describió la especialista en ciberseguridad, con más de 18 años de experiencia. Cada uso de internet por parte de los diferentes usuarios de un aparato puede comprometer su seguridad.
De acuerdo con Nadxiieli Esparza, la industria manufacturera sigue en el primer lugar en ciberataques en México, debido a su uso extensivo de maquinaria y equipo de cómputo conectado con sus proveedores de la cadena de suministros, les siguen los servicios financieros, las PYMES, el sector de educación e investigación y las empresas de marketing digital. Este último recibió en promedio 295 ataques por minuto el año pasado. Uno de los ataques más frecuentes es por medio del ransomware.
Ante ello, cada vez hay más formas de defenderse, algunas empresas incluso están contratando pólizas de seguros contra delitos cibernéticos para apoyar a sufragar los gastos que un ataque conlleva. Sin embargo, la herramienta más eficaz para prevenir estos delitos no es ni siquiera un antivirus o una herramienta, sino la educación digital.
Las empresas e instituciones deben capacitar a todo su personal, en todas las áreas y niveles, sobre las conductas de prevención de ciberataques. De nada sirven los más sofisticados firewalls, si un truco simple de ingeniería social puede provocar la vulnerabilidad a través de cualquier colaborador.
Medidas como enseñar lineamientos y códigos de conducta, activar el doble factor de verificación para redes sociales y otras aplicaciones, nunca conectarse a través de redes públicas y no prestar el equipo, son útiles y accesibles.
Adicionalmente la capacitación del talento humano es vital para las empresas. «Actualmente las universidades buscan preparar a los profesionales para enfrentar los retos de la era digital, por ejemplo, en Cetys recientemente presentó la Maestría en Ingeniería e Innovación con Doble Grado en Ciberseguridad que combina estrategia, tecnología y seguridad digital», destacó la ponente.
La experta Cetys estima que el 34 por ciento de los usuarios de internet ya ha recibido mensajes diseñados para robar datos. Por ello, urge renovar el marco legal, que ya ha incorporado la protección de datos personales y actualizado el código penal, pero aún tiene huecos que deberá cubrir la Ley de Ciberseguridad, de acuerdo con la Estrategia Nacional de Seguridad del gobierno de México. No existen muchos casos registrados sobre ciberdelincuentes capturados y procesados en el país, esperemos que esto cambie y mientras debemos educarnos digitalmente.
