En conmemoración del Día Internacional de Seguridad de la Información, la Asociación de Internet MX presentó el ‘Tercer Estudio de Ciberseguridad en México 2023’, un análisis detallado que arroja luz sobre la situación actual de la ciberseguridad en el país.

Este informe, realizado con el respaldo de actores clave en el ámbito tecnológico como el Consejo de Datos y Tecnologías Emergentes (CDETECH), Amazon Web Services, NYCE, White Bx Project y CyberLat, revela datos impactantes sobre la frecuencia y la preparación de las empresas frente a los ciberataques.

El estudio destaca que México enfrentó más de 85 mil millones de intentos de ciberataques en el año 2022, evidenciando la magnitud del desafío que representa la ciberseguridad en la era digital. El documento subraya que la seguridad de la información ya no es simplemente una preocupación para las empresas, sino una necesidad imperativa para garantizar la continuidad de las operaciones. En un mundo cada vez más interconectado, la seguridad de la información se ha convertido en un pilar crítico para la confianza y la sostenibilidad de cualquier compañía.

El informe se sumerge en diversas categorías de ataques cibernéticos, entre las que se destacan el phishing, ransomware y la pérdida o filtración de datos. Estos vectores de ataques cibernéticos representan amenazas constantes que requieren una atención continua y estrategias de defensa efectivas.

Principales blancos de ciberataques en México

Según el estudio, las empresas mexicanas, especialmente las micro, pequeñas y medianas empresas (MiPyMEs), constituyen el blanco principal de los ciberataques. Las MiPyMEs representan el 99.8% del total de unidades económicas en el país, según el Censo Económico 2019 del INEGI.

En contraste, las grandes empresas equivalen apenas al 0.2%. Con 4.8 millones de empresas conformando el núcleo principal de la economía, la resiliencia de estas ante los ciberataques es esencial para la estabilidad y competitividad económica nacional.

Sin embargo, el informe revela una brecha significativa en la preparación de las empresas para enfrentar ciberataques. Solo el 4% de las empresas considera estar extremadamente preparado para hacer frente a un ataque virtual. La inversión en ciberseguridad varía considerablemente, con un 36% de empresas medianas y grandes destinando entre 100 mil y 1 millón de pesos anuales a iniciativas de ciberseguridad. Esta cifra se incrementa en empresas con mayores recursos, llegando al 29% de compañías que invierten entre 1 y 10 millones de pesos. Un porcentaje más reducido, el 14%, invierte en la materia una cifra que supera los 200 millones de pesos.

En un panorama preocupante, el 75% de las pequeñas empresas encuestadas no cuenta con un presupuesto destinado a ciberseguridad. Estas cifras indican que aún existe un margen considerable de compañías que invierten mínimamente en esta área, a pesar de la creciente sofisticación y frecuencia de los ciberataques.

Itzul Girón, Vicepresidenta de Innovación y Tecnologías Emergentes de la Asociación de Internet MX y Presidenta de CDETECH, enfatizó la necesidad de aumentar la conciencia y la inversión en ciberseguridad, especialmente entre las pequeñas empresas. ‘Aún existe un margen considerable de compañías que casi no invierten en la materia’, aseguró Girón.

Nivel de compromiso de las empresas con la ciberseguridad en México

El estudio también abordó la fuerza laboral dedicada a la ciberseguridad, destacando que un 79% de las empresas combina recursos internos con consultorías externas. Esta tendencia refleja la creciente dependencia de servicios externos especializados para acceder a la experiencia y las capacidades técnicas especializadas.

A pesar de la mayoría de las empresas no haber experimentado robos de datos, el 16% que sí lo reportó evidencia la necesidad de estrategias internas más robustas de seguridad. Un pequeño porcentaje de estas empresas identificó a colaboradores o proveedores como responsables, resaltando la importancia de la seguridad perimetral y una implementación adecuada de las matrices de acceso a sistemas.

La capacidad de recuperación de las empresas ante incidentes de seguridad revela un panorama mixto. Aunque la mayoría pudo recuperarse en menos de 24 horas, un porcentaje considerable tardó semanas o incluso no se recuperó por completo. Esto subraya la necesidad de integrar la planificación de la continuidad del negocio y las estrategias de recuperación como componentes integrales de las políticas empresariales.

En conclusión, el ‘Tercer Estudio de Ciberseguridad en México 2023’ proporciona una radiografía detallada del estado actual de la ciberseguridad en el país. Con datos reveladores sobre la frecuencia de los ciberataques y la preparación de las empresas, este informe destaca la urgencia de aumentar la conciencia y la inversión en ciberseguridad para salvaguardar la integridad de las operaciones empresariales en el entorno digital actual.

También te puede interesar: 

• Advierten sobre aumento de ciberataques en México por nearshoring.