Por segundo año consecutivo, México fue el segundo país con más ciberdelincuencia en Latinoamérica. En 2025 se registraron más de 40,000 millones de intentos de hackeo a empresas privadas e instituciones públicas en México, dijo Nadxiieli Esparza Avendaño, coordinadora de Seguridad de la Información de CETYS Universidad.

El Mundial de Fútbol será aprovechado por la delincuencia para multiplicar sus intentos de fraude y robo de identidad, con especial impacto en el sector turístico y detallista, aseguró la experta. Ante ello, espera que en algún momento del año se apruebe la Ley de Ciberseguridad, que lleva unos dos años discutiéndose, pero aún no llega al pleno del Congreso de la Unión.

Nadie está a salvo

Los ataques no se enfocan en las grandes empresas. Se estima que 75% de las PYMES en el país han sufrido algún ataque digital, y que esto ha llevado al cierre de una de cada cinco empresas afectadas. Estos fueron algunos de los datos impartidos

Las estadísticas sobre ciberataques tienen una cifra negra en México, ya que muchas víctimas no dan a conocer el problema a las autoridades. Entre ellas, las microempresas ya comienzan a ser objetivo del ciberdelito, al ser las que más carecen de medidas de seguridad. A veces, la computadora o dispositivo del negocio se comparte con toda la familia, describió la experta en Ciberseguridad, con más de 18 años de experiencia. Cada uso de internet por parte de los diferentes usuarios de un aparato puede comprometer su seguridad.

De acuerdo con Nadxiieli Esparza, la industria manufacturera sigue en el primer lugar en ciberataques en México, debido a su uso extensivo de maquinaria y equipo de cómputo conectado con sus proveedores de la cadena de suministros, les siguen los servicios financieros, las PYMES, el sector de Educación e Investigación y las empresas de marketing digital. Este último recibió en promedio 295 ataques por minuto el año pasado. Uno de los ataques más frecuentes es por medio del ransomware.

Ante ello, cada vez hay más formas de defenderse, algunas empresas incluso están contratando pólizas de seguros contra delitos cibernéticos para apoyar a sufragar los gastos que un ataque conlleva. Sin embargo, la herramienta más eficaz para prevenir estos delitos no es ni siquiera un antivirus o una herramienta, sino la educación digital.

Las empresas e instituciones deben capacitar a todo su personal, en todas las áreas y niveles, sobre las conductas de prevención de ciberataques. De nada sirven los más sofisticados firewalls, si un truco simple de ingeniería social puede provocar la vulnerabilidad a través de cualquier colaborador.

Por ello, la experta aboga por enseñar lineamientos y códigos de conducta, medidas como el doble factor de verificación para redes sociales y otras aplicaciones, nunca conectarse a través de redes públicas y no prestar el equipo. No es raro que la puerta a una corporación se abra a través de los hijos de un usuario.

Adicional la capacitación del talento humano es vital para las empresas, la experta señaló “actualmente las universidades buscar preparar a los profesionales para enfrentar los retos de la era digital, por ejemplo, en CETYS recientemente presentó la Maestría en Ingeniería e Innovación con Doble Grado en Ciberseguridad que combina estrategia, tecnología y seguridad digital”.

La experta de CETYS estima que el 34% de los usuarios de internet ya ha recibido mensajes diseñados para robar datos. Por ello, urge renovar el marco legal, que ya ha incorporado la protección de datos personales y actualizado el código penal, pero aún tiene huecos que deberá cubrir la Ley de Ciberseguridad, de acuerdo con la Estrategia Nacional de Seguridad del gobierno de México. No existen muchos casos registrados sobre ciberdelincuentes capturados y procesados en el país, esperemos que esto cambie y mientras debemos educarnos digitalmente.