Escrito por Brayan Cruz
maturanoiaprog@gmail.com
En México, las agencias gubernamentales de los distintos niveles de gobierno operan servicios esenciales que respaldan la seguridad nacional, el bienestar de la población y la estabilidad económica del país. La importancia de estos servicios y de la información que administran las convierte en objetivos constantes para los ciberdelincuentes.
Entre las amenazas que generan mayor preocupación se encuentran los ataques de ransomware, debido a su capacidad para interrumpir servicios, bloquear sistemas y afectar información institucional. Esta problemática representa un riesgo creciente para las instituciones gubernamentales, ya que un ataque exitoso puede afectar directamente la continuidad de servicios públicos y las operaciones de las dependencias.
Ciberseguridad en los gobiernos
La ciberseguridad gubernamental comprende el conjunto de herramientas, políticas y procesos operativos empleados para resguardar los sistemas de TI, los datos y la infraestructura en los niveles federal, estatal y local.
Estos entornos abarcan una amplia variedad de objetivos o superficies de ataque, entre ellos los sistemas electorales, los sistemas de salud pública, la infraestructura de transporte, los servicios de emergencia y muchos otros.
Muchas agencias gubernamentales operan bajo entornos híbridos, es decir, una combinación de infraestructura en la nube y local. Sin embargo, el uso de tecnología obsoleta, sumado a equipos de TI reducidos, provoca que estas agencias frecuentemente no cuenten con la capacidad necesaria para garantizar la seguridad en todos sus entornos. A esto se suma que, en varios procesos, todavía se recurre a métodos físicos como el papel, lo que añade otra capa de complejidad a la gestión y protección de la información.
Ante una emergente vinculación de datos a sistemas de gobierno estos deben estar preparados y gestionar buenas practicas para asegurar la calidad y seguridad de los datos.
Buenas practicas para almacenamiento de datos
Fortalecer la ciberseguridad en los entornos gubernamentales exige un enfoque estructurado y de múltiples capas, que contemple tanto los sistemas heredados como las demás limitaciones propias del sector público. Para lograr una solución unificada, es necesario que el acceso seguro, la actualización constante de los sistemas, la monitorización permanente y los procedimientos de respuesta debidamente ensayados operen de manera coordinada.
Aplicar controles de acceso robustos: implementar el principio de mínimo privilegio, verificación de identidad y autenticación multifactor para reducir el riesgo de que cuentas y sistemas se vean comprometidos.
Contar con planes de respuesta a incidentes: es fundamental que los equipos sepan cómo actuar ante la detección de un incidente, por lo que deben desarrollarse planes sólidos y someterlos a pruebas exhaustivas antes de su implementación
Integrar plataformas de seguridad: apostar por herramientas unificadas que consoliden la información y ofrezcan capacidades de detección y respuesta extendida. Funciones como la detección automatizada y la respuesta acelerada mejoran la eficiencia y reducen la carga operativa de los equipos.
Capacitar al personal: poner en marcha programas de formación estructurados que enseñen al personal la relevancia de la higiene cibernética y la notificación oportuna de incidentes, incluyendo formación específica sobre phishing y cómo reconocerlo.
