Analizan estrategias para robustecer la ciberseguridad

ENSENADA.- Con la finalidad de implementar mejores prácticas de ciberseguridad y así proteger la información en entornos digitales, se realizó la 11ª. edición del Foro de Ciberseguridad del CICESE, un punto de encuentro entre estudiantes y especialistas de los sectores privado y público.
La ciberseguridad se refiere a las acciones estratégicas que una persona puede realizar de manera cotidiana para proteger sus datos e información, y así evitar entregar sus credenciales en entornos digitales. En el caso de la información científica, la falta de protocolos adecuados vulnera a la institución y trasciende hacia otras.
“La transformación digital ha modificado la forma en que hacemos investigación. Esto nos enfrenta a riesgos cada vez más complejos. La ciberseguridad no es solo hablar de tecnología, sino también de valores, como la responsabilidad”, comentó la doctora Carmen G. Paniagua Chávez, directora general del CICESE, durante la inauguración del foro. “Para una institución como la nuestra, la ciberseguridad debe entenderse como una parte integral de nuestra práctica científica”.
En el presídium, la doctora Paniagua estuvo acompañada por los principales promotores de proteger la información en el CICESE: Raúl Rivera, director de Planeación; Lidia Gómez, directora de Ciberseguridad, así como José Lozano, director de Telemática.
Este foro nació con el objetivo de capacitar al personal del CICESE en temas de protección de la información. Sin embargo, debido a su crecimiento y alcance a través de los años, se ofrece un programa de actividades dirigido a concientizar a otros grupos sociales, como estudiantes de diferentes niveles educativos.
Construyendo un entorno seguro
Derivado de la reducción de la brecha digital en México – el INEGI reportó en 2024 que el 83 por ciento de las personas mexicanas ya tenían acceso a internet-, han aumentado las amenazas, fraudes y extorsiones sobre la información de la población en los entornos digitales. En ese mismo año se registraron más de 324 mil millones de ciberataques en el país.
En este contexto, las amenazas son cada vez más veloces por el uso de agentes automatizados con inteligencia artificial y más creíbles, dado que los mensajes están mejor redactados.
Durante su conferencia, el ingeniero Alejandro Martínez, director de operaciones en CenSystems, explicó que en 2019 un equipo de cómputo podía detectar una vulnerabilidad 63 días antes de suceder; para 2023, ese tiempo se redujo a cinco días y, actualmente, los equipos notifican una vulnerabilidad 7 días después de que ya ocurrió.
Los especialistas que impartieron conferencias en esta edición del Foro de Ciberseguridad, todos ellos de la iniciativa privada y la academia, insistieron en contar con mejores estrategias para hacer frente a los agentes autónomos de la IA, incluso en utilizarlos a favor.
Martínez compartió cinco acciones clave para mitigar rápidamente incidentes al recibir mensajes fraudulentos: verificar la información que se solicita por otro canal, blindar la identidad, hacer lo básico del trabajo, sin excusas; gobernar los sistemas de IA que utilizamos y detectar y ensayar protocolos de respuesta.
En el caso de las instituciones, lo adecuado es usar herramientas de última generación, monitorear de manera permanente y utilizar la doble autentificación.
El Foro de Ciberseguridad contó con una jornada específica para el personal académico, estudiantil y administrativo del CICESE. Como este centro público de investigación pertenece al Estado mexicano, quienes fungen como servidores públicos están obligados a proteger la información que se genera en el marco de la Política de Ciberseguridad de la Administración Pública Federal.
En este sentido, el personal de las direcciones de Ciberseguridad y Telemática impartió pláticas informativas con el fin de mejorar la estrategia de seguridad en los sistemas y canales de comunicación que se utilizan en este centro de investigación.
Además, se impartieron un par de talleres específicos para especialistas en protección de información sobre la ingeniería de protocolos de seguridad.