Cada febrero, el Día del Internet Seguro nos recuerda la urgencia de proteger los activos digitales en un entorno donde la sofisticación de las amenazas crece exponencialmente. En México, la digitalización acelerada en sectores como banca, comercio, industria y salud ha convertido la ciberseguridad en un pilar estratégico, no solo técnico.
Según datos de Kaspersky, el país registró 36.4 millones de detecciones de malware en 2025 —equivalentes a 70 ataques por minuto—, consolidándose como el segundo más atacado de América Latina, solo detrás de Brasil. Ante este escenario, el gobierno mexicano ha presentado su Plan Nacional de Ciberseguridad 2025-2030 y avanza en la promulgación de una Ley General de Ciberseguridad, ambos impulsados por la Agencia de Transformación Digital y Telecomunicaciones (ATDT) con un presupuesto récord de 3,852 millones de pesos para 2026.
¿Por qué México es un blanco prioritario para los ciberataques?
México enfrenta una ola histórica de ciberamenazas, impulsadas por:
- Automatización e IA: Los ataques ya no son indiscriminados, sino campañas dirigidas que explotan vulnerabilidades específicas en aplicaciones, identidades e infraestructuras. En 2025, el país recibió 40,600 millones de intentos de ciberataques en solo seis meses, según Fortinet, una de las cifras más altas de la región.
- Infraestructura crítica expuesta: Sectores como manufactura (22.91% de los incidentes), gobierno (13.39%) y retail (6.16%) son los más afectados, con tácticas que incluyen ransomware (+37% en 2025) y phishing avanzado.
- Eventos de alto perfil: La celebración del Mundial de Fútbol 2026 incrementará la exposición a ataques geopolíticos, desinformación coordinada y sabotaje digital, según advirtió la ATDT.
¿Qué propone el Plan Nacional de Ciberseguridad 2025-2030?
El plan, estructurado en seis fases (Fundamento, Expansión, Consolidación, Maduración, Liderazgo y Transformación), busca:
- Transitar de una postura reactiva a preventiva: Creación del Centro Nacional de Operaciones de Ciberseguridad (CNSOC) y una red de CSIRTs para alertas tempranas y respuesta coordinada.
- Homologar la madurez institucional: Inventarios de infraestructura crítica, evaluaciones de vulnerabilidad y capacitación obligatoria para servidores públicos.
- Establecer un marco legal unificado: La Ley General de Ciberseguridad —en proceso de promulgación— incluirá lineamientos obligatorios para gestión de riesgos, reporte de incidentes y sanciones por incumplimiento.
- Fortalecer la gobernanza: Un Consejo Nacional de Ciberseguridad integrará a gobierno, academia e industria para alinear estrategias y compartir inteligencia.
Sin embargo, expertos como Víctor Ruiz, fundador de Silikn, señalan que el borrador legislativo aún presenta vacíos conceptuales que podrían limitar su impacto, especialmente en un contexto donde el 78% de los ataques en la región usan IA para evadir defensas tradicionales.
¿Cómo deben responder las organizaciones?
La ciberseguridad moderna requiere un enfoque integral, basado en:
1. Protección multicapa y Zero Trust
- Seguridad desde el diseño: Integrar controles en el ciclo de desarrollo de aplicaciones (DevSecOps) y adoptar modelos Zero Trust para acceso a datos y sistemas.
- Monitoreo continuo: Usar analítica avanzada e IA para detectar comportamientos anómalos en tiempo real, especialmente en entornos cloud y OT (tecnología operativa).
- Resiliencia operativa: Implementar planes de continuidad de negocio que incluyan simulacros de incidentes y recuperación de datos.
2. Cultura de ciberseguridad y concientización
El factor humano sigue siendo el eslabón más débil:
- El 80% de las brechas comienzan con phishing o ingeniería social. Programas de entrenamiento continuo —no solo anuales— reducen la superficie de ataque hasta en un 60%.
- En 2026, se espera un aumento de ataques con deepfakes y voz sintética: el 72% de los mexicanos desconoce qué es un deepfake, lo que los hace vulnerables a fraudes más creíbles.
3. Gestión de riesgos en la era de la IA
La adopción acelerada de IA introduce nuevos vectores de ataque:
- Protección de ciclos de vida de IA: Desde los datos de entrenamiento hasta los modelos en producción, para evitar manipulación de resultados o fugas de información.
- Auditorías de algoritmos: Validar que los sistemas de IA cumplan con estándares de transparencia y no perpetúen sesgos que afecten la toma de decisiones.
¿Qué errores deben evitar las empresas?
Los principales fallos en ciberseguridad incluyen:
- Enfoque reactivo: Detectar vulnerabilidades solo después de un incidente genera pérdidas económicas, interrupciones operativas y daño reputacional irreversible.
- Subestimar el cumplimiento: En 2026, la ciberseguridad dejará de ser una «buena práctica» para convertirse en un requisito legal, con auditorías más exigentes y multas por incumplimiento.
- Falta de inversión en talento: México enfrenta una brecha de 30,000 profesionales en ciberseguridad. Capacitar equipos internos o aliarse con MSSP (proveedores de servicios gestionados) es clave.
Conclusión: Ciberseguridad como habilitador de innovación
El Plan Nacional de Ciberseguridad 2025-2030 y la próxima Ley General marcan un punto de inflexión: la seguridad digital ya no es un departamento aislado, sino una condición de negocio. Las organizaciones que integren la ciberseguridad desde el diseño, monitoreen su exposición de forma continua y desarrollen capacidades internas para anticipar riesgos no solo reducirán su exposición, sino que ganarán ventaja competitiva en un mercado donde clientes y socios exigen pruebas de resiliencia, no promesas.
En un ecosistema interconectado, la pregunta ya no es si habrá un ataque, sino qué tan preparados estamos para prevenirlo, detectarlo y responder. La combinación de estrategia, cultura y visión de largo plazo será la clave para construir un México digital más seguro y confiable.
