Ciudad de México. A pesar de los esfuerzos realizados para fortalecer la capacidad de ciberseguridad, los ciberataques continúan presentándose cada vez más frecuentes, complejos, y buscan causar un mayor impacto en los activos de la información, la reputación e incluso la imagen de la institución, aseguró el Contralmirante Genaro García Cetina, jefe de la Unidad de Ciberseguridad de la Secretaría de Marina (Semar).
Afirmó que el riesgo de ser víctima de un ciberataque siempre estará latente, sin importar la estrategia y controles que se implementes ya que siempre habrá “una puerta trasera” que vulnere los activos de información, por lo que se debe estar preparado cuando esto suceda.
Al participar en el Congreso de Ciberseguridad e Inteligencia 2022, que organizó la Universidad de las Américas de Puebla (UDLAP) Jenkins Graduate Schoo, refirió que en la actualidad se están presentando diversas amenazas “que afectan la seguridad nacional, entre los que se encuentran los colectivos denominados hactivistas, que han afectado a entidades pertenecientes al gobierno federal, que al extraer de forma ilegal información clasificada de las entidades y posteriormente difundirla en el dominio público se genera información a la imagen, prestigio del gobierno, dominio público y al poco personal que vela por la seguridad”.
“Hablando específicamente de la Secretaría de Marina se toman en cuenta los riesgos que existen en el área portuaria y marítima, ya que de vulnerarse los controles y sistemas de la propia área podrían tener impactos económicos y poner en riesgo la vida humana en la mar”
Al respecto, añadió que las capacidades de la Coordinación General del Ciberespacio de la Secretaría de Marina se basan en las tecnologías que permiten mantener el control del entorno, una constante formación, capacitación y entrenamiento del personal naval.
Así como “monitoreo y evaluación de la red informática e infraestructura institucional, un centro de respuesta a incidentes cibernéticos, peritaje en cómputo forense en apoyo al Ministerio Público Militar, difusión de productos de ciberseguridad al personal de Marina, generación de políticas y normatividad institucional en materia de seguridad de la información”.
Asimismo apuntó que debido a los recientes ciberataques y previendo que existan “muchos más a corto plazo”, en las instituciones se llevan acciones de concientización, capacitación y entrenamiento, para dar seguimiento a las políticas de ciberseguridad y seguridad de la información “para proteger las redes institucionales y el personal haga un uso seguir de las redes sociales y eviten ser víctimas de un ataque de ingeniería social, así para que amplíen el uso de buenas prácticas fundamentada en estándares internacionales en materia de ciberseguridad”.
Para reducir los riesgos de los sistemas, planteó que se deben tomar como mejores prácticas, realizar una auditoría de seguridad para identificar las vulnerabilidades, invertir en la información del personal de ciberseguridad, establecer protocolos de actuación en caso de incidentes, definir la política de seguridad clara y concisa, utilizar herramientas de protección y monitoreo a todos los sistemas y redes, aportar por proveedores de servicios que cumplan con estándares internacionales.
