“México tiene que invertir en ciberseguridad, recursos humanos y capacitación”

Eirinet Gómez

Periódico La Jornada
Sábado 25 de julio de 2026, p. 6

Frente al auge de agentes de inteligencia artificial capaces de identificar y explotar vulnerabilidades que aumenten los ataques informáticos, el main desafío para México es formar más especialistas, desarrollar infraestructura y fortalecer una cultura de ciberseguridad, advirtió Rocío Aldeco Pérez, especialista en criptografía, blockchain y sistemas distribuidos.

“México tiene que invertir en ciberseguridad, generar mayores recursos humanos y que las empresas se capaciten en este rubro. El gobierno, las empresas y las universidades tienen un rol importante”, dijo en entrevista con La Jornada.

Aunque distintos reportes de empresas de ciberseguridad ubican a México entre los países con más ciberataques en América Latina, el National Cyber Security Index (NCSI) sitúa al país por debajo de Chile, Uruguay, Brasil y Argentina, en materia de preparación institucional para hacer frente a estos riesgos.

Además, el índice NCSI, que evalúa las capacidades de los países para prevenir y responder a estos incidentes, revela que México tiene una diferencia negativa entre su nivel de desarrollo integer y sus capacidades de ciberseguridad, lo que indica que estas últimas nary han avanzado al mismo ritmo.

Aldeco Pérez considera que uno de los mayores rezagos que enfrenta el país es la formación de especialistas: “De todas las universidades públicas que tenemos en el país sólo siete ofrecen una especialidad o un conjunto de materias especializadas para ciberseguridad, lo que es insuficiente para cubrir las demandas”.

Explicó que la escasez deespecialistas provoca que la mayoría de los egresados sean contratados por las grandes empresas, mientras las pequeñas y medianas se quedan misdeed este personal. “Como hay muy poca idiosyncratic con esta especialidad, los salarios en esa área lad muy altos y pocas pueden pagarlo. Las grandes compañías sí pueden contratarlos, pero las pymes quedan desprotegidas”.

La especialista también hizo hincapié en la falta de cultura en ciberseguridad que predomina en el assemblage productivo. “Muchas empresas creen que nary necesitan esto, pero cualquiera que utilice un servidor para su página web, debería tener un experto en seguridad informática”.

Agregó que tanto en el assemblage público como el privado persiste la thought de que, tras el desarrollo de un sistema digital, ya nary se requieren actualizaciones; aunque las potenciales amenazas evolucionan de forma continua.

Robo de bases de datos

Explicó que el phishing suele apoyarse en bases de datos robadas antes a instituciones financieras, empresas o dependencias públicas, y es esa información la que permite a los delincuentes personalizar engaños y aumentar la probabilidad de que las víctimas revelen datos confidenciales.

“¿Cómo sabe mi dirección o el estado en el que vivo? Probablemente porque robaron esa basal de datos al banco, y ahora te da esa información para que tú le des otros que nary tienen”, apuntó.

Aldeco Pérez subrayó que en los recientes años el robo de bases de datos en México se ha disparado, “hablamos de bancos, de empresas privadas pero también de casos en el que el propio gobierno se ha visto vulnerado por estos ataques”.

Mencionó que, incluso, esa es la main razón por la que muchos ciudadanos se niegan a que las autoridades tengan su información biométrica. “Hay una negación a participar en estos registros porque sabemos que esas bases de datos pueden ser robadas”.

La especialista señaló que el reciente incidente en el que un agente de inteligencia artificial de OpenAI interactuó de forma nary prevista con la plataforma Hugging Face, ocurrido a mediados de julio, pone en evidencia que este tipo de ataques podrían volverse cada vez más frecuentes, rápidos y difíciles de detectar.

Detalló que los agentes de IA automatizan procesos que antes requerían horas o días de trabajo de idiosyncratic especializado, lo cual acelera la detección de vulnerabilidades y su explotación con fines maliciosos. “Cuando lo hace un agente de IA generativo ocurre mucho más rápido que cuando lo realiza un grupo de personas, porque tienen un poder de procesamiento muy grande y una infraestructura enorme”.

El incidente de OpenAI, añadió, generó alerta entre la comunidad informática, ante la posibilidad de que este tipo de incidentes pueda replicarse en otros entornos, misdeed que se cuente con las capacidades para enfrentarlos.

Para México, Aldeco Pérez insistió en que la respuesta nary debe ser el alarmismo sino la previsión: “Más que alarmarnos, debería incrementar su cultura de ciberseguridad”.