Page 8 - Revista Enfoque N° 2

Organismos vigilantes de respuesta a amenazas e incidentes de seguri-
México cuenta con tres organismos vigilantes en
esta materia: La Coordinación para la Prevención
de Delitos Electrónicos, el CERT-MX, ambos parte
de la División Científica de la Policía Federal y el
Comité Especializado en Seguridad de la Infor-
mación, dependiente de la Secretaría de Gober-
nación.
La Coordinación para la Prevención de Delitos
Electrónicos se subdivide en tres direcciones:
la de Prevención de Delitos Cibernéticos; la del
Centro Especializado en Respuesta Tecnológica,
y la de Laboratorios en Investigación Electrónica
y Forense.
Esta coordinación tiene sus funciones descritas
en el artículo 27 del Reglamento de la Ley de la
Policía Federal. Respecto a la seguridad ciberné-
tica se destacan las siguientes:
II. Supervisar el funcionamiento de los mecanis-
mos que, conforme a las disposiciones aplica-
bles, se establezcan para prevenir los delitos
en los que se utilicen medios electrónicos, ci-
bernéticos y tecnológicos para su comisión;
IX. Vigilar, identificar, monitorear y rastrear la
red pública de Internet con el fin de prevenir
conductas delictivas;
XVII. Proponer la realización de operaciones en-
cubiertas e intervenciones de comunicaciones
privadas para prevenir la comisión de los deli-
tos en los que se utilizan medios electrónicos
para su comisión.
El Centro Nacional de Respuesta a Incidentes Ci-
bernéticos entró en funciones en mayo de 2010
y es el organismo encargado de operar el equipo
Políticas nacionales
dad informática en la infraestructura crítica de
México. Dentro de sus funciones , están también
la de dar primer respuesta y soporte a inciden-
tes de ciberseguridad, difundir alertas, capacitar
e intercambiar información con instituciones en
los tres órdenes de gobierno, la academia, el sec-
tor privado y con 316 CERT de 69 países en vir-
tud de que el CERT-MX se encuentra adherido al
Foro Internacional de Equipos de Respuesta de
Emergencias Informáticas.
Estos dos organismos se establecen como defen-
sores de la seguridad cibernética en nuestro país
y su mera existencia posiciona a México por enci-
ma de la mayoría de los países latino americanos
en cuanto a la capacidad de respuesta ante deli-
tos e incidentes en materia cibernética.
Finalmente, el Comité Especializado en Segu-
ridad de la Información tiene como misión pri-
mordial el desarrollo de una Estrategia Nacional
de Seguridad de la Información que guíe las ac-
ciones que emprenda el gobierno federal para
prevenir, identificar, neutralizar o contrarrestar
riesgos y amenazas a la seguridad de la informa-
ción. Dicha estrategia se crea a partir del reco-
nocimiento de la necesidad de acciones concre-
tas, claramente articuladas y coordinadas para
fortalecer las capacidades del Estado en materia
de seguridad de la información, seguridad ciber-
nética, delito cibernético, ciberdefensa y protec-
ción de infraestructuras. Otra muy importante
función del Comité es el desarrollo de un Pro-
tocolo de Colaboración entre el CERT-MX y las
diversas dependencias del gobierno mexicano,
dar una mejor respuesta a los incidentes de ci-
berseguridad que podrían hacer peligrar la in-
fraestructura crítica del país.
En este apartado, se define también y de ma-
El Programa para la Seguridad Nacional 2014-
2018 : Una política multidimensional para Méxi-
co en el siglo XXI, dentro de su estrategia 1.2.3.
Fortalecer la Inteligencia del Estado Mexicano
para identificar, prevenir y contrarrestar ries-
gos y amenazas a la seguridad nacional, en su
apartado referente a Riesgos y amenazas, de-
dica un inciso a la Ciberseguridad. Dicha estra-
tegia establece como su propósito central “el
fortalecimiento de la cuarta dimensión de las
operaciones de seguridad: la ciberseguridad y la
ciberdefensa”. En este documento se reconoce
también la existencia de una “acotada cultura
de seguridad de la información” e identifica a
ésta como la principal vulnerabilidad del país.
En su último párrafo, se establece un compro-
miso explícito, ambicioso pero asequible, de la
siguiente manera:
“…esta Administración trabajará activa-
mente en el desarrollo y actualización del
marco jurídico en materia de seguridad de
la información y ciberdefensa, así como
en materia de prevención, investigación
y sanción de delitos cibernéticos, a fin de
responder a estándares de excelencia y
mejores prácticas internacionales.”
El Programa Sectorial de Defensa Nacional
2013-2018 contiene el apartado Inteligencia y
Ciberespacio en el cual reconoce que la segu-
ridad en el ciberespacio en México “no se ha
abordado desde el punto de vista de la defensa
nacional, ya que solo se ha atendido desde el
ámbito de la seguridad institucional y persecu-
ción del delito, no obstante que en la agenda
nacional de riesgos 2012, se planteó que la vul-
nerabilidad cibernética puede impactar en la
defensa del Estado Mexicano.”
nera muy clara otra grave deficiencia en esta
materia. Se señala que aún y cuando la SEDE-
NA cuenta con dos Direcciones Generales que
administran las tecnologías de la Información y
Comunicaciones, esta Secretaría “no dispone de
un organismo que, en forma centralizada, con
personal capacitado y material adecuado, gene-
re las bases de defensa y seguridad de las acti-
vidades que lleva a cabo a través del ciberespa-
cio”. Lo anterior desemboca en la Meta 6 2018
de este documento de contar con un Centro de
Operaciones del Ciberespacio. Este centro tenía
planeado iniciar funciones en 2017 pero esta
fecha será pospuesta, toda vez que dentro del
Presupuesto de Egresos 2017, la iniciativa del
Ejecutivo federal no prevé la asignación de los
más de 585 millones de pesos solicitados para la
puesta en marcha de este nuevo órgano.
El Informe del Observatorio
2016: Seguridad cibernética
en América Latina y el Caribe
El reporte 2016 de ciberseguridad publicado
por la Organización de Estados Americanos y el
Banco Interamericano de Desarrollo analiza el
nivel de preparación y capacidad de respuesta
de los 32 países miembros basándose en 49 indi-
cadores. Este informe constituye la primer exa-
minación significativa sobre el estado actual de
la región latinoamericana y el Caribe respecto a
la seguridad cibernética y la creciente amenaza
del cibercrimen. El reporte divide su análisis en 5
rubros principales:
a) Políticas y estrategia
b) Cultura y sociedad
c) Educación
d) Marcos legales
e) Tecnologías