U N I V E R S I D A D L A S A L L E

FACULTAD DE DERECHO

CON RECONOCIMIENTO DE VALIDEZ OFICIAL DE ESTUDIOS POR DECRETO PRESIDENCIAL DE FECHA 29 DE MAYO DE 1987.

ESTUDIO DEL CASO

QUE PARA OBTENER EL GRADO DE MAESTRA EN DERECHO DE EMPRESA

P R E S E N T A

LIC. MARÍA FERNANDA LANDGRAVE SANDOVAL

ASESOR DR. CARLOS RAMÍREZ CASTAÑEDA CIUDAD DE MÉXICO, 2023

ÍNDICE

Introduccin y planteamiento del problema

Actualmente vivimos en un mundo globalizado y tecnolgico, lo cual implica que día a día todos estemos conectados a través de una red de internet, donde la mayoría de nuestras actividades se desempea con ayuda de estas redes y de mismo modo, sean utilizados como forma cotidiana tanto de comunicarnos, como de entretenimiento, para adquirir educaci y trabajar.

Derivado de la situacin anterior, con el uso de las tecnologías, obtenemos grandes beneficios y facilidades para llevar a cabo nuestra vida diaria, pero a contrario sensu, encontramos que, de mismo modo, la tecnología abre una puerta para que las personas comentan delitos a través del uso de estas herramientas.

Lo anterior es una situaci preocupante, toda vez que, si bien, las tecnologías avanzan y se renuevan de manera exponencial, en este mismo ritmo, avanzan los ciberataques y los daos que de estos derivan, por lo que hay que tomar ciertas precauciones para cuidar nuestra integridad digital en todos los ámbitos.

Uno de estos ámbitos que es sumamente afectado y al cual nos enfocaremos en este trabajo, es al ámbito empresarial, donde al manejarse y utilizarse tecnologías en la mayoría de las empresas para llevar a cabo sus actividades diarias, estas se encuentran en un foco rojo dentro de su operaci, ya que se vuelven entes vulnerables para ser sujetos a sufrir ciberataques. Esta situaci en nuestro país es muy preocupante, debido que México se encuentra dentro de las economías más grandes del mundo, lo cual implica que, si las empresas establecidas dentro del territorio no cuentan con buena cultura, proteccin, legislaci, entre otras cuestiones, serán objeto de un ciberdelito; lo cual vemos es un problema actual con el que contamos, como se puede ver en las siguientes estadísticas que nos menciona Jerry Low:

“México fue el país más afectado en 2019 Aunque todos los países del mundo experimentan ciberataques, los de México mostraron el mayor grado de compromiso. Más del 93.9% se vio afectado por al menos un incidente en los ltimos 12 meses. Le siguiEspaa, seguida de cerca por Italia, Colombia y China.

4 de cada 5 organizaciones experimentaron al menos un ciberataque exitoso

Imagen 1 La postura de seguridad actual en nuestro panorama de TI confirma que el 80% de las organizaciones experimentan al menos un ciberataque exitoso a un nivel récord y más de un tercio sufriseis o mas de tales ataques.” (Low, 2022)

De igual manera, podemos ver que el problema de ciberseguridad en las empresas mexicanas es de gran preocupaci desde aos pasados, adicional, con la pandemia presentada en 2019 relacionada con Covid – 19 este problema se ha exponenciado como se plasma en las siguientes estadísticas del ao 2020:

“México concentr34 por ciento de los intentos de ciberataques en América Latina con 14 billones de amenazas, de los 41 billones que reportla regin, de acuerdo con FortiGuard Labs, organizacin de investigacin e inteligencia de amenazas de la firma de ciberseguridad Fortinet.

El 25 por ciento de las empresas en México dijo haber sido víctima de un ransomware, es decir, robo de informacin, debido a que el teletrabajo provocque las operaciones de las empresas fueran más vulnerables a hackeos, de acuerdo con

el reporte “El estado del ransomware 2021” de la firma de ciberseguridad Sophos.

Incluso en el primer trimestre del ao, México sufrimás de 800 millones de intentos de ciberataques a equipos personales, de organismos pblicos y empresas, de

acuerdo con Fortinet.” (Gutiérrez, 2021)

Adicional, si bien con la pandemia aumentaron los ciberataques, podemos ver que estos no se han detenido, ya que, se han vuelto una práctica habitual de los ciberdelincuentes, lo

cual es una situacin que todas las empresas deben de tomar como una fuerte preocupaci.

“Empresas y organizaciones mexicanas han padecido 80.000 millones de intentos de ciberataques en lo que va del ao, asegureste martes a Efe Agustín Tiburcio Sánchez, director nacional del Comité de Tecnologías de la Informacin de Index, agrupacin industrial.

“Los datos son contundentes: de los 156.000 millones de ataques cibernéticos registrados en el primer semestre de 2022 (en Latinoamérica), unos 80.000 millones

corresponden a México”, comentó Tiburcio Sánchez, del Consejo Nacional de la

Industria Maquiladora y Manufacturera de Exportaci (Index).” (Engelaar, 2022)

Con los ciberataques que suceden en y hacia las empresas mexicanas, se compromete no solo el trabajo e informaci corporativa de la empresa, sino también datos corporativos y sensibles de clientes y de sus propios trabajadores, adicional a sus activos y capitales lo que provoca que se llegue a daar la reputacin de la empresa, sus ingresos y hasta los derechos de sus propios trabajadores, colaboradores y clientes al vulnerar sus derechos a la intimidad, privacidad, derechos ARCO, propiedad intelectual, acceso a las comunicaciones privadas e internas, entre otros.

Por lo anteriormente mencionado, dentro de este trabajo explicaremos lo que implica un ciberataque, y cmo los países han enfocado lineamientos para prevenir este tipo de problemas, fomentando cultura, legislaciones y tratados que propongan medidas básicas a empresas para prevenir ciberataques y por ende proteger los derechos que pueden y son vulnerados en este tipo de ataques, con la finalidad de poder demostrar que contamos con un problema de legislaci y cultura deficiente, y muchas veces inexistente, en materia de ciberseguridad en nuestro país.

Con este trabajo demostraremos que este problema enfocando a nuestro ámbito jurisdiccional, se encuentra en que México cuenta con una legislaci deficiente para las empresas en materia de ciberseguridad y de igual manera una poca cultura en dicha materia, lo anterior, sin importar su tamao y giro, ya que si bien se cuenta con algunos lineamientos, estos no se fomentan, lo cual consideramos una situacin de preocupacin para todos los ciudadanos y empresarios, ya que deberíamos de contar con un marco jurídico que brinde recomendaciones y exigencias en esta materia, así como un marco que contemple los ciberdelitos que existen y tribunales o autoridades especiales que conozcan y sean especialistas del tema para prevenir, fomentar, investigar y sancionar estos ciberdelitos que se comenten a las empresas segundo a segundo; ya que se comprometen derechos de los ciudadanos involucrados, por lo que el gobierno mexicano debería de fomentar una cultura en esta materia.

Con la finalidad de llegar a comprobar nuestro problema identificado y comentado anteriormente, utilizaremos el método de estudio del caso, el cual, como su definici se conoce, a través de la realizaci de la investigacin completa e informada que realizaremos a lo largo del presente trabajo, sobre el problema grave identificado con el que contamos en nuestra situaci actual como mexicanos, en el ámbito de ciberseguridad en las empresas, pondremos como objetivo general comprobar la existencia de dicho problema y sus riesgos que afectan segundo a segundo a cada empresa y específicamente centraremos una fuerte preocupacin el problema con el que contamos de una legislaci y cultura deficiente, y muchas veces inexistente, en materia de ciberseguridad en México, donde al establecer una posible soluci a dicho problema podremos exigir una protecci a nuestros derechos como ciudadanos.

Comprensin de la ciberseguridad empresarial

¿Qué es la seguridad?

Con la finalidad de que podamos comprender el significado de lo que abarca la ciberseguridad, es importante conocer y entender qué es la seguridad, la cual, si seguimos una definicin coloquial, la entendemos como un acto que nos proporciona protecci en cualquier ámbito, sin embargo, de conformidad con la Real Academia Espaola, la palabra que seguridad se define de las siguientes formas:

“ 1. Cualidad de seguro.

Desde un punto de vista jurídica:

1. Cualidad del ordenamiento jurídico, que implica la certeza de sus normas y, consiguientemente, la previsibilidad de su aplicacin. En Espaa es un principio constitucional.

Desde un punto de vista social:

1. Organizacin estatal que se ocupa de atender determinadas necesidades econmicas y sanitarias de los ciudadanos.

Desde de un punto de vista de la Administracin Plica:

1. Aquel cuyo fin es el de velar por la seguridad de los ciudadanos.” (Diccionario de la lengua Espaola, 2001)

Tomando en cuenta la definici antes mencionada, podemos establecer que la seguridad es aquella materia que debe velar por la protecci de aquello que le pertenece con la finalidad de cuidar y mantenerlo en orden y a salvo; llevando esto a un ámbito empresarial, podemos ver que las empresas deben de velar por la seguridad de sus bienes y activos que la conforman, lo cual debe contemplar la propiedad que tienen guardada en sus nubes, computadoras, cámaras, entre todos los demás activos que se conectan a una red, las cuales deben ser cuidadas por una seguridad especializada en el ciberespacio, es decir la ciberseguridad.

Si trasladamos la seguridad que se tiene en las empresas mexicanas, vemos que la mayoría de estas normalmente enfocan la seguridad solo para proteger sus bienes tangibles, como son sus bienes inmuebles y muebles, ejemplo de estos sería su dinero, vehículos, equipo de oficina, sin considerar que es importante establecer una ciberseguridad en los bienes intangibles que utilizan y que les es posible su conexi a una red.

Esto debido que en la mayoría de las empresas establecidas en territorio mexicano que no tienen vínculos o directrices internacionales, o no han sufrido un ciberataque, no cuentan

con una cultura respecto temas digitales, ya que, se considera una ventaja, pero no se concientiza de los riesgos que se encuentran en el ciberespacio y en las acciones que haga

o deje de hacer su personal utilizando las herramientas tecnolgicas.

Si trasladamos lo anteriormente mencionado, la gran mayoría de las pequeas empresas mexicanas, invertirán y solo establecerán temas de seguridad en su patrimonio, cuidando sus establecimientos y pertenencias, con el uso de candados en sus locales, cerraduras adicionales, personal asignado para llevar a cabo esta actividad, empleando cámaras, entre otros medios.

Por lo contrario, las grandes empresas establecidas en territorio mexicano, enfocarán su seguridad a sus activos, definiendo sus activos como bienes y derechos de la empresa, ejemplo de estos serían edificios, terrenos, maquinaria, marcas, patentes, inversiones, caja, clientes, mercancías, dinero, informaci o datos tanto de la empresa, como de sus clientes y trabajadores; en este sentido, una empresa usará diversos métodos para protegerlos como son personal de seguridad, restricci de acceso a sus instalaciones, cámaras y controles de seguridad, celebraci de convenios de confidencialidad, selecci en su personal, registro ante autoridades correspondientes, entre otros.

Derivado de lo anterior, tanto para empresas pequeas, medianas o grandes, dentro de la legislaci mexicana, se cuenta con diversos medios que contemplan seguridad para las personas y empresarios en la protecci de sus bienes tangibles, por lo que si se llega a cometer algn robo, fraude, o violacin a su patrimonio, refiriéndonos a los bienes que no pueden sufrir un ciberataque, estos pueden ejercer algn método de defensa, ya que se contemplan en el Cdigo Nacional de Procedimientos penales, Cigo Penal Federal y los Cigos Penales correspondientes.

Sin embargo, las empresas, en la mayoría de las ocasiones, no contempla que con el avance de la tecnología en el mundo, muchos de los bienes que tienen, al manejarse y almacenarse en correos electrnicos, nubes o sistemas pertenecientes a la empresa que se almacenan en Internet, corren un gran riesgo, ya que la tecnología ha permitido, si bien, avances tecnolgicos que favorecen a las empresas, como es facilidad de comunicaci y elaboracin del trabajo, trabajo en posibilidad remota, almacenamientos en mayor masas, entre otras, también se ha utilizado para perjudicar y cometer delitos que se realicen de manera virtual, dejando sin protecci a las empresas y con ello a sus trabajadores y clientes; por lo que, si una empresa, no cuenta con una seguridad que contemple estos puntos, puede considerarse que corre un gran peligro, esta rama que vigila estos puntos, es lo que actualmente se conoce como ciberseguridad.

¿Qué es la ciberseguridad?

Siguiendo la línea, podemos entender por ciberseguridad, aquella protecci que se otorga algn bien intangible ingresado en el ciberespacio con la finalidad de protegerlo, adicional, se debe ver como un conjunto de procedimientos y herramientas que tienen la finalidad de proteger la informacin que se ingresa y almacena en computadoras, servidores o cualquier dispositivo que tenga conexi a una red.

Adicional, es importante conocer lo que comprende la ciberseguridad en los distintos ámbitos como son jurídico, social y técnico, con la finalidad de entender en su conjunto las definiciones que se explican en cada ámbito y poder comprender la ciberseguridad en su totalidad, lo cual nos ayudará a entender el problema que se puede originar si no se fomenta en las empresas.

Para comprender la definici desde un ámbito jurídico, podemos tomar como referencia las siguientes definiciones:

“La ciberseguridad es la preservacin de la accesibilidad, confidencialidad e integridad de la informacin y su infraestructura subyacente, a fin de mejorar la seguridad de las personas en línea y fuera de línea.” (humanos, R3D)

“Conjunto de actividades dirigidas a proteger el ciberespacio contra el uso indebido del mismo, defendiendo su infraestructura tecnolgica, los servicios que prestan y la informacin que manejan.” (DEFENSA, 2013)

“La definicin de ciberseguridad por parte de ISACA (Information Systems Audit and Control Association – Asociacin de Auditoría y Control sobre los Sistemas de

Información) es la “Protección de activos de información, a través del tratamiento

de amenazas que ponen en riesgo la informacin que es procesada, almacenada y transportada por los sistemas de informacin que se encuentran interconectados”.

(School., ESIC Business & Marketing School., 2020)

Observándolo desde un punto técnico, podemos tomar como referencia las siguientes definiciones:

“De acuerdo a los expertos de Information Systems Audit and Control Association

(ISACA), la ciberseguridad se define como "una capa de proteccin para los archivos de informacin. La ciberseguridad es el conjunto de procedimientos y herramientas que se implementan para proteger la informacin que se genera y procesa a través de computadoras, servidores, dispositivos mviles, redes y sistemas electrnicos”

(Ciberseguridad, Una guía completa del concepto, tipos, amenazas y estrategias, s.f.)

“La ciberseguridad es el conjunto de acciones y maniobras destinadas a proteger equipos informáticos y conexiones en red ante posibles ataques o intentos de robo de la informacin o del control del dispositivo. El significado de la seguridad informática es resultado de la combinacin del prefijo Ciber, que se relaciona con todo aspecto vinculado a la Informática. Y Seguridad, que es sinnimo de proteccin y métodos de apoyo contra algn tipo de ataque.

Su funcionamiento se basa en la implantacin de técnicas y herramientas de software y hardware que ejecutan barreras para evitar el acceso desconocido a nuestra informacin y de protegernos y expulsar al enemigo en caso de vulneracin.” (QUÉ ES CIBERSEGURIDAD. DEFINICIÓN, 2021)

Desde un punto de vista social, podemos entender la ciberseguridad con ayuda de las siguientes definiciones:

“La ciberseguridad es la práctica de defender las computadoras, los servidores, los dispositivos mviles, los sistemas electrnicos, las redes y los datos de ataques maliciosos. También se conoce como seguridad de tecnología de la informacin o seguridad de la informacin electrnica. El término se aplica en diferentes contextos, desde los negocios hasta la informática mvil, y puede dividirse en algunas categorías comunes.” (Ciberseguridad?, 2020)

“La ciberseguridad es la práctica de proteger los sistemas más importantes y la informacin confidencial ante ataques digitales. También conocida como seguridad de la tecnología de la informacin (TI), las medidas de ciberseguridad están diseadas para combatir las amenazas a sistemas en red y aplicaciones, que se originan tanto desde dentro como desde fuera de una organizacin.”

(ciberseguridad?)

Tomando en cuenta los conceptos mencionados, al contemplarse la ciberseguridad se debe considerar que esta abarca desde la seguridad en el hardware, entendiéndose como la protecci de elementos físicos para proteger las vulnerabilidades de los equipos; seguridad en software, entendiéndose como la protecci que debe de proporcionarse a los sistemas; y seguridad en la red, entendiéndose como aquellas actividades que se encargan de proteger las vulnerabilidades que se encuentran en la red para que esta sea segura, y evitar penetraciones a los sistemas en los cuales pueda ocurrir un robo o alteracin de informacin.

Derivado de lo anterior, con la finalidad de que las empresas puedan contar con una ciberseguridad completa, dentro de sus políticas empresariales y la legislaci que les sea aplicable en la materia, deben de conocer todos los ámbitos en los cuales se describe la ciberseguridad, para que esta pueda ser entendida, implementada y fomentada.

Podemos observar que la ciberseguridad es importante en la actualidad, ya que sirve como una garantía o proteccin, no solo para las empresas, sino de igual forma para todos los ciudadanos, para que su informaci privada permanezca como tal, ya que además de contar con este derecho sobre decidir sobre el manejo de su propia informaci, en caso de no contar con las medidas necesarias de ciberseguridad, se puede ser acreedor de pasar por robos de identidad, robos de informacin, fraudes, amenazas, extorsi con la informaci obtenida de los ciberataques o el manejo de la empresa, entre otros ciberdelitos ocasionados por motivo de los avances tecnolicos que se dan día a día, segundo a segundo.

Si tomamos en cuenta lo sealado a lo largo del presente trabajo, se puede ver la urgencia e importancia de fomentar la cultura de mantener una buena ciberseguridad, ya que son acciones que están sucediendo exponencialmente en la actualidad, por este motivo es importante que conozcamos los riesgos, delitos y prevenciones que tanto personalmente como empresarialmente debemos fomentar para lograr tener una cultura relativa a la ciberseguridad.

Un punto que consideramos de gran importancia es conocer la diferencia entre seguridad de la informaci y la ciberseguridad, ya que, si bien son diferentes, de igual manera se complementan:

Derivado de las definiciones anteriores, podemos ver que la ciberseguridad y la seguridad de la informaci se complementan, ya que la ciberseguridad se utilizará como el medio, para a su vez, proteger la funci de la seguridad de la informacin.

Con la finalidad que dentro de la empresa se fomente una cultura de ciberseguridad y por ende, se conozca la materia de ciberseguridad, es importante que estas contemplen la gesti de una política empresarial dirigida a la materia de ciberseguridad, ya que estas se definen como:

“Conjunto de lineamientos o principios estructurados, en distintos niveles, que guían la toma de decisiones y la accin de una empresa. Además, dependen de la naturaleza, la filosofía y los objetivos del emprendimiento.” (ESTOS SON LOS TIPOS DE POLÍTICAS QUE PUEDE APLICAR EN SU EMPRESA)

Dentro de la rama seguridad de la informaci, se menciona que es importante que sus lineamientos se basen de acuerdo con los pilares de confidencialidad, integridad y acceso; ya que, con ayuda de estos, se puede entender de una mejor manera la finalidad de fomentar una cultura de ciberseguridad, lo cual permitirá conservar la confidencialidad de la informaci de la cual uno es propietario para poder darle acceso solo al personal que se desea dar, garantizar que dicha informaci sea íntegra y verídica para lo cual fue realizada, y de mismo modo para proteger el acceso a quien el titular o dueo de los datos desea darlo.

Los pilares anteriores, si bien son de seguridad de la informacin, de igual manera, deben de conocerse y tomarse en cuenta en materia de ciberseguridad, los cuales deben de utilizarse como base en las empresas dentro de su política empresarial enfocada en materia de ciberseguridad, donde su fin sea la protecci y que se fomente una cultura de ciberseguridad para todos los integrantes de la empresa, ya que esta política funge como una ley o norma interna y aplicable para su giro y tamao específico, la cual debe enfocarse de acuerdo a sus necesidades.

Esta política empresarial en materia de ciberseguridad debe de comunicar el objetivo que sigue la empresa, fomentar que se conozca lo que comprende la ciberseguridad, su importancia, los peligros al violar la política, su alcance, vigencia, el contenido, las herramientas que apoyarán a cumplir el objetivo y el contacto para comunicar alguna situaci.

Ciberataques existentes hacia empresas

Es importante mencionar que si una empresa, sin importar su giro, tamao o establecimiento, no toma en cuenta cuestiones de ciberseguridad, puede sufrir diversos ataques, de los cuales es importante comentar en qué pueden consistir alguno de estos, como a continuacin se describe:

1. Ransomware, este tipo de ciberataque se da cuando un agente externo ingresa un software malicioso al equipo o sistemas de los usuarios, el cual puede provocar robo, bloqueo, extorsi de informaci, entre otras acciones.

Este tipo de ciberataque, vemos que es fácilmente que se de en empresas, aun teniendo algunos sistemas de protecci, este tipo de ataques provoca prácticamente un secuestro a tu empresa y al control al cual tienes derecho, lo que puede ocasionar perdidas tanto monetarias como de clientes y de mismo modo sanciones ante diversos reguladores y autoridades; un ejemplo de esto se puede dar en la hiptesis de que se roben informaci almacenada en un sistema, la cual contenga datos personales de clientes, donde dicho cliente sea responsable de los datos de sus propios clientes y esto se convierta en una sancin ante la empresa por el Instituto de Nacional de Transparencia, Acceso a la Informacin y Protecci de Datos Personales, lo cual puede provocar desde multas econicas hasta pérdida de clientes y de reputaci en proyecci de confianza.

a. Rogue software o falso antivirus, es similar al ransomware pero se utiliza con un enfoque diferente ya que aparenta ser un software de seguridad pero genera alertas falsas para poder cometer el ataque; estableciéndolo dentro de la empresa, la ignorancia de los empleados o del mismo rgano de seguridad de la empresa, se puede establecer un rogueware y poder cometer un ciberataque que dae fuertemente a la empresa.

2. Phishing, este tipo de ciberataque consiste en realizar una suplantacin de identidad para robar informaci confidencial, lo cual se puede realizar fácilmente a empresas si sus colaboradores no toman algn tipo de capacitaci para conocer este tipo de ataques, ya que es muy comn que se presenten en forma de correo electrnico.

3. Adware, este tipo de ciberataque es a través de un software publicitario, el cual puede establecerse en cualquier página consultada en internet, por tal motivo, al igual que en phishing, es importante dar capacitaciones a los colaboradores y contar con sistemas de protecci que puedan detectar páginas que puedan contener este tipo de ataque, con la finalidad de evitar cualquier robo de informaci y con esto los problemas que conlleva.

a. Malvertising o publicidad maliciosa se realiza de la misma manera que el Adware, la diferencia consiste que el segundo es instalado por el usuario y su falta de conocimiento, adicional que no causa daos en el equipo, mientras el malvertising se esconde en la publicidad y no es necesario que el usuario descargue algo, debido que entra si no se cuenta con una soluci de seguridad.

Dentro de este punto, es importante que conozcamos las diferencia entre vulnerabilidad, amenaza y riesgo como a continuaci mencionamos:

Consideraciones de la ciberseguridad

Para que exista ciberseguridad en las empresas, estas deberían de fomentar una cultura que implemente y haga consciente a sus colaboradores para llevar a cabo ciertas

acciones que ayuden a prevenir dichos ciberataques, algunas de estas acciones consisten en realizar o evitar realizar actividades muy sencillas como sería:

“antivirus”

Estos son solo algunos ejemplos de acciones sencillas que podemos realizar, dando una capacitaci a los colaboradores para que conozcan todo lo que se puede evitar al realizarlas, con la finalidad de que puedan seguir los lineamientos, es por esto que considero que uno de los principales requisitos que la autoridad debería de exigir en el ámbito empresarial, es que se brinde una educaci y cultura a través de capacitaciones o cursos para su personal en materia de ciberseguridad, ya que existen muchas empresas que no tocan el tema con sus colaboradores o no explican la importancia de que realicen estas acciones.

Adicional de las acciones sencillas antes mencionadas, también las empresas deben de destinar cierta parte de su inversin a conseguir una infraestructura rígida que pueda ayudar a prevenir ciberataques externos, con la finalidad de proteger su informaci; esto muchas veces no es tan factible en empresas pequeas o medianas, toda vez que no cuentan con un presupuesto libre para invertir en esta materia, adicional que muchas de estas empresas consideran que por su tamao no serían acreedoras de un ciberataque por no ser un foco tentativo de ataque, pero es importante mencionar que los ciberdelincuentes han atacado a todo tamao de empresas, donde si bien no roban la informaci, pueden llegar a secuestrar los sistemas de las empresas no dando el control a sus dueos hasta que estos paguen cierta cantidad monetaria.

Por tal motivo las empresas deben de tener como prioridad la inversin en medidas de ciberseguridad, las cuales pueden ser la implementacin en un control de accesos, así como de instalaci de software antimalware, invertir en cursos para sus empleados, contrataci de personal que vigile e implemente seguridad en las redes y sistemas, establecer políticas aplicables para todo el personal.

En la siguiente infografía plasmamos los pasos que consideramos son vitales que observen las empresas para evitar en mayor medida un ciberataque, donde logren contar con una ciberseguridad mínima que ayude a evitar que ocurran estos:

Otra consideraci que debemos de tomar en cuenta es que la mayoría de las empresas almacena informaci del negocio, pero dentro de esta informaci se puede llegar a encontrar datos personales y datos personales sensibles, tanto de su propio personal como de sus clientes.

Este tema considero es de suma importancia, toda vez que actualmente no se le da el valor que merece y por consecuencia un cuidado adecuado, como podemos ver segn la Ley Federal para la Proteccin de Datos Personales en Posesi de Particulares (LFPDPPP), los datos personales se definen como:

“Datos personales: Cualquier informacin concerniente a una persona física identificada o identificable.

Datos personales sensibles: Aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilizacin indebida pueda dar origen a discriminacin o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, informacin genética, creencias religiosas, filosicas y morales, afiliacin sindical, opiniones políticas, preferencia sexual.” (Ley Federal de Proteccin de Datos Personales en Posesi de Particulares, 2010)

Adicional, actualmente en el ciberespacio, no nos imaginamos ni contamos con la consciencia que el verdadero valor de los activos o bienes de la empresa y por consecuencia el objeto de la mayoría de los ciberataques son nuestros datos e informaci que se encuentran en nuestros activos o bienes intangibles que se conectan a una red, ya que, a través del uso de sistemas y combinado con la obtenci de este tipo de datos lo que genera es una inmensa fortuna, debido que con estos conocen nuestros gustos, estado de salud, intereses, problemas genéticos, filosofías, entre otros puntos, al grado que nos volvemos un producto y a través de las bases de estos datos se vuelven de suma importancia monetaria; por otro lado, la obtencin de estos datos como consecuencia puede provocar una fuerte discriminacin hacia nuestra persona y nuestra empresa, por tal motivo es de suma importancia que las empresas enfoquen protecci al almacenamiento, uso y obtenci de nuestros bienes y activos de la empresa en donde al ser vulnerados pueden robar nuestra informacin confidencial y datos corporativos o personales.

En caso de que una empresa sufra un ciberataque donde esté involucrado el robo, manipulaci, secuestro de este tipo de informaci o datos, puede provocar inmensos daos tanto a la empresa como a sus propios trabajadores y clientes, esto debido que la empresa puede sufrir mala reputaci, pérdida de clientes, demandas ante rganos regulatorios que conlleven multas de cantidades importantes de dinero; adicional, los trabajadores podrían sentirse afectados en sus derechos como ciudadanos y trabajadores y de mismo modo los clientes, por lo que se realiza una cadena de afectados en su ámbito personal, es por esto que las empresas deben de estar conscientes en la importancia de fomentar una ciberseguridad y de mismo modo en la protecci de este tipo de datos.

Problema relativo a ciberseguridad empresarial en México

Dentro del contexto mexicano, podemos observar que en el ámbito empresarial, al momento de querer constituir una empresa o emprender algn negocio, no consideramos como algo indispensable contar o tomar en cuenta temas relacionados a la ciberseguridad, ya que al momento de establecer áreas o prioridades para proteger lo que será el ámbito empresarial, solo buscamos el nombre, permisos en secretaría de economía, constituir la sociedad ante notario, entre otras cuestiones legales que la legislaci nos marca como obligatorias, así mismo, contamos con la costumbre de establecer áreas primordiales que consideramos esenciales para el funcionamiento de nuestra empresa como sería finanzas, contabilidad, legal, recursos humanos y área comercial; pero en ningn momento la cultura con la que contamos al momento de asesorar o constituir una empresa se designa el tema de la ciberseguridad.

Es importante mencionar que en México, segn el censo realizado por el INEGI en 2019, se contaban con 4.9 millones de establecimientos del sector privado y paraestatal, tomando como referencia a micro, pequeas y medianas (pymes) empresas, ya que conforman la mayor parte de las empresas mexicanas; si bien de 2020 a la fecha muchos negocios cerraron por la pandemia que se present de mismo modo, surgieron muchas nuevas empresas, como se muestra en las cifras del ao 2021 donde podemos mencionar que se duplicaron los nacimientos a comparacin del 2020, como podemos mostrar en la siguiente tabla:

Imagen 2 Si tomamos en cuenta el Directorio Estadístico Nacional de Unidades Econicas proporcionado por el INEGI en mayo del 2022, arrojque se cuentan con 5,528, 698 empresas existentes que en su mayoría ofrecen actividades de comercio y servicios.

Con las cifras anteriormente mencionadas, podemos dimensionar cuántas empresas se encuentran establecidas dentro del territorio mexicano, donde adicional, debemos de considerar que la mayoría con la evoluci de la tecnología y con motivos de la pandemia que se presenten 2019, tuvieron que actualizarse para proporcionar sus servicios en línea

o plataformas digitales, pero an con esto, no fomentan una cultura de protecci en materia de ciberseguridad, donde de igual manera, el gobierno tampoco realiza este fomento a dicha cultura, es por eso que consideramos que México tiene un gran problema.

En consecuencia, podemos comprender los registros en los cuales se informa que tan solo durante el primer semestre del ao 2022, ocurrieron 91,000 millones de intentos de ciberataques en Latinoamérica, de los cuales 60,000 millones ocurrieron en México, ocupando el primer lugar en recibir ciberataques.

Derivado del dato anterior, podemos entender que el problema que se está presentando en las empresas, deriva en que la mayoría de estas no cuenta con una ciberseguridad, o en su caso, esta es muy deficiente, lo cual podemos ver que deberíamos de considerarlo como un tema de suma importancia, ya que, dentro de una empresa, sin importar su giro, es fundamental, toda vez que nos encontramos en un país que va avanzando negativamente en este tema sin contar con protecciones legales que se exijan u orienten a las empresas para poder protegerse, ya que México no cuenta con una legislaci robusta y dirigida a empresas que las apoye en este tema en beneficio a los ciudadanos, ya que no solo afecta a los empresarios, sino a sus clientes y a los mismos trabajadores, debido que sus datos e informaci de mismo modo se puede ver perjudicada.

Haciendo un análisis, actualmente si bien hay muchas empresas que cuentan con protecci en materia de ciberseguridad, estas lo realizan por el giro que se encuentra, ya que la mayoría de las empresas que cuenta y pone importancia en esta área, se dedica a la consultoría o implementaci de esta práctica, o en su caso son empresas de grandes dimensiones que cuentan con lineamientos ya sea internacionales o con capacidades econicas para fomentar esta área dentro de su empresa.

Sin embargo, las empresas que no se encuentran en lo sealado anteriormente, las cuales son la mayoría, están vulnerables a ciberataques, donde se puede poner en riesgo el patrimonio y la informaci de las empresas.

Derivado de lo anterior, consideramos fundamental enfocar importancia en el tema de ciberseguridad en empresas y fomentar que se impulse una cultura en ciberseguridad para todos los empleados con ayuda o apoyo de la creaci de un manual con medidas básicas dirigido a estas, el cual proteja empresas y ciudadanos, ya que si bien en aos anteriores no se contaba con la accesibilidad a las tecnologías como ahora y por ese motivo no se cuenta con la cultura necesaria, es importante tomar en cuenta que la tecnología se incrementa exponencialmente día a día, y si bien ayuda a muchas áreas para su desarrollo, estas igual conllevan la facilidad de caer en malas manos para poder ser usarlas negativamente, como está sucediendo actualmente con los ciberataques.

Contexto de ciberseguridad en empresas internacionales

Tratados internacionales que contemplan materia de ciberseguridad

La mayoría de los países reconocen a la ciberseguridad como tema de prioridad, ya que los ciberataques han crecido de manera exponencial y de una manera más sofisticada y peligrosa cada día, tanto para gobiernos como para los estados, al grado que el Foro Econico Mundial ha reconocido lo siguiente:

“El fraude o robo masivo de datos y a los ciberataques cmo dos de los cinco principales riesgos mundiales que perciben los países. Mientras que, a nivel de Norteamérica, el riesgo a los ciberataques ha superado a los ataques terroristas como el nmero uno de mayor preocupacin al hacer negocios.” (Comercio, Scielo, 2019)

Por tal motivo, se han comenzado a establecer estrategias, políticas, leyes y tratados en cada uno de los países, con la finalidad de proteger a sus empresas y a su poblacin de todo lo que conlleva un ciberataque.

“El Centro de Excelencia de Ciberdefensa Cooperativa de la OTAN ha identificado más de 50 países que han publicado una estrategia de ciberseguridad o estrategia

nacional de ciberseguridad, en la que definen “qué significa seguridad para sus futuras iniciativas de seguridad nacional y econmica””. (Comercio, Scielo, 2019)

Con relacin al comercio electrnico una regulacin en materia internacional son los tratados de libre comercio donde se contemplan estipulaciones relacionadas con este tema, dicho punto es importante, toda vez que, cada vez se realizan mayores negocios y transacciones de manera digital, donde si bien es un beneficio enorme tanto para los consumidores como para los productores y la economía de las personas, de mismo modo, apareja serias preocupaciones, toda vez que realizar transacciones en el ciberespacio trae amenazas e incidentes de seguridad tanto para empresas pequeas, medianas, grandes ya sean privadas o pblicas, por lo que como consecuencia, es necesario que se regule dicho tema con la finalidad de proteger a todas las partes involucradas en el comercio electrnico.

Un punto importante de mencionar es que con el avance de la tecnología, el comercio electrnico no se queda dirigido dentro de una naci, sino que ahora se puede comprar con fácil acceso a cualquier portal o comercio electrnico sea donde sea su establecimiento, por tal motivo, debe de considerarse de suma importancia que las naciones cooperen para establecer una cultura de ciberseguridad, un marco normativo, o en su caso un manual de medidas básicas, que contemple protecciones, métodos de defensa y sanciones que sean compatibles con todas las jurisdicciones, toda vez que esta es la manera en que se puede crear un espacio seguro para consumidores y empresas que ofrezcan sus productos de manera electrica.

Segn la organizaci Mundial del Comercio (OMC) y la Organizaci para la Cooperacin y el desarrollo Econmico (OCDE), el ecommerce o comercio electrnico se refiere a lo siguiente respectivamente:

“La produccin, distribucin, comercializacin, venta o entrega de bienes y servicios por medios electrnicos.” (WT/L/274, 2017)

“Venta o compra de bienes o servicios, realizada por computadora redes por

métodos diseñados específicamente para recibir o colocar pedidos.” (commerc, 2013)

Ejemplos de ciberataques que se han llevado a cabo en el comercio electrnico son los siguientes:

Algunos tratados internacionales que contemplan puntos relativos a ciberseguridad son los siguientes:

1. La Asociaci de Naciones del Sudeste Asiático (ASEAN)

“En 2013, la ASEAN firmó con Japón la “Declaración ministerial conjunta de la reunin de política ministerial de ASEAN y Japn sobre la cooperacin en materia de

ciberseguridad”, en que además de reconocer la importancia del ciberespacio seguro como uno de los “principales propulsores de la innovación”, éste resulta esencial para “promover las actividades sociales y económicas y fortalecer la conectividad de

la ASEAN””. (Comercio, Scielo, 2019)

2. Tratado Integral y Progresista de Asociacin Transpacífico (CPTPP)

Los países que conforman el tratado son Australia, Brunéi, Canadá, Chile, Japn, Malasia, México, Nueva Zelanda, Per, Singapur, Repblica Socialista de Vietnam; el 23 de enero de 2018 se incorporan algunas disposiciones relativas al comercio electrnico, toda vez que se reconoce como un medio de crecimiento a la economía.

Es importante que sealemos para nuestro objeto de estudio que México establece la Estrategia nacional de Ciberseguridad en 2017 donde establece lo siguiente:

“Conjunto de políticas, controles, procedimientos, métodos de gestin de riesgos y normas asociadas con la proteccin de la sociedad, gobierno, economía y seguridad nacional en el ciberespacio y las redes pblicas de telecomunicaciones.” (Comercio, Scielo, 2019)

3. Tratado de México, Estados Unidos y Canadá (T-MEC)

Dentro de este tratado se establece en el punto 19.15 lo relativo a ciberseguridad donde se mencionan los siguientes compromisos por parte de los tres estados con la finalidad de proteger al comercio digital:

“Artículo 19.15: Ciberseguridad

1. Las Partes reconocen que las amenazas a la ciberseguridad menoscaban la confianza en el comercio digital. Por consiguiente, las Partes procurarán:

los incidentes de ciberseguridad, así como para el intercambio de informacin para el conocimiento y las mejores prácticas.

2. Dada la naturaleza cambiante de las amenazas a la ciberseguridad, las Partes reconocen que los enfoques basados en riesgos pueden ser mas efectivos que la regulacin prescriptiva para tratar aquellas amenazas. En consecuencia, cada Parte procurará emplear y alentar a las empresas dentro de su jurisdiccin a utilizar enfoques basados en riesgos que dependan de normas consensuadas y mejores prácticas de gestin de riesgos para identificar y proteger contra los riesgos de ciberseguridad y detectar, responder y recuperarse de eventos de ciberseguridad.” (Protocolo por el que se sustituye el Tratado de Libre Comercio de América del Norte por el Tratado entre los Estados Unidos de América, 2020)

Referente al T – MEC, podemos ver que el punto antes citado se dirige a la ciberseguridad y respuesta de incidentes donde todas las partes cooperen para evitar y responder de una manera efectiva y eficaz, implementando mecanismos que apoyen a lograr dicho fin. Adicional, un punto importante que se relacionada directo con el presente estudio de caso, se establece en el punto dos, donde se reconoce que los ciberataques son sumamente cambiantes, toda vez que se realizan con tecnología que día a día avanza exponencialmente, por lo que se propone establecer de igual manera como medida, alentar a las empresas a enfocar su atencin para la prevenci, cuidado y medios de solucin de este problema, toda vez que se reconoce que conlleva un riesgo.

4. Convenio sobre la ciberdelincuencia (Convenio de Budapest)

La finalidad del Convenio de Budapest es darle prioridad a un tema que es sumamente preocupante, combatir la ciberdelincuencia, donde se establece que una forma de protegerse de la ciberdelincuencia es creando una legislaci adecuada donde al ser conscientes que dicho crimen puede realizarse y perjudicar a varios países en un mismo acto, debe de contemplarse una cooperaci entre todos los estados para lograr salvaguardar la confidencialidad, integridad, disponibilidad de datos y sistemas informáticos, por lo que legisla delitos relativos a los temas mencionados, con la finalidad proteger los derechos fundamentales y datos de las personas.

Hasta el ao 2021, estaba conformado de la siguiente manera: 66 países forman parte del convenio, 2 países lo han firmado y 9 países (dentro de este grupo se encuentra México) participan como observadores, este convenio sirve como base para que los países puedan tomar una directriz para crear sus propias legislaciones con la finalidad de proteger a sus ciudadanos, empresas y gobiernos en temas que son críticos hoy en día.

Legislaciones vigentes en otras jurisdicciones en materia de ciberseguridad

En materia de ciberseguridad, consideramos que la Uni Europea se encuentra avanzada en el ámbito de considerar a la ciberseguridad como un prioridad para todos los países y por ende como una preocupacin por el cuidado a los derechos de los ciudadanos, toda vez que, con el avance de las tecnologías que es exponencialmente, todos los ciudadanos al ingresar al ciberespacio en algn momento (redes sociales, consulta de páginas de Internet, consulta de correo personal, usar teléfono con aplicaciones que requieran conexin a Internet, entre otros) se encuentran vulnerables ante posibles ciberdelincuentes que afecten a su persona, su privacidad, sus datos, sus finanzas, su imagen y sus derechos.

Derivado de lo anterior, en la Uni Europea se han establecido diversas regulaciones con la finalidad de proporcionar una ciberseguridad como son:

Adicional, existen países que cuentan con legislaci en materia de ciberseguridad avanzada, donde además de cuidar aspectos relativos a la ciberseguridad nacional, proporcionan directrices enfocadas y dirigidas para entidades privadas, las cuales ayuden a la proteccin de dichas entidades y por consecuencia la protecci de sus empleados, clientes y clientes o empleados de esos clientes.

Un ejemplo de un país establecido en la Unin Europea con una amplia legislaci en materia de ciberseguridad es Espaa, donde cuentan con un Cdigo de Derecho de la Ciberseguridad el cual contiene legislaciones para proteger el ciberespacio y por consecuencia la ciberseguridad en los ciudadanos.

Derivado de dicha legislaci, las empresas, están obligadas a observar las disposiciones y a cumplirlas en su ámbito de competencia, con la finalidad de establecer y fomentar que los negocios cuenten con un negocio digital libre y seguro.

Una ley espaola que consideramos importante mencionar, toda vez que, establece obligaciones a ciertas empresas de conformidad con su giro, donde dependiendo este, se

obliga a las empresas a seguir ciertos lineamientos en materia de ciberseguridad, es la Ley de Seguridad de la Informaci la cual da directrices a las siguientes empresas:

“-Si son servicios fundamentales para la sociedad y la economía

Derivado de lo anterior dichas empresas deben realizar las siguientes obligaciones:

“1. Mejorar sus sistemas de seguridad contra intrusiones:

2. Comunicar a las autoridades competentes las violaciones de seguridad que sufran: Se deben notificar las brechas de seguridad tanto a los afectados como a la AEPD en un plazo de 72 horas.” (Ayudaley, S/F)

Otra institucin importante de mencionar que se constituye en Espaa es el Instituto Nacional de Ciberseguridad (INCIBE), el cual tiene como funcin:

“Desde el 28 de octubre de 2014, el Instituto Nacional de Tecnologías de la Comunicacin, S.A. (INTECO) pasa a llamarse S.M.E. Instituto Nacional de Ciberseguridad de Espaa M.P., S.A. (INCIBE), segn el acuerdo adoptado en Junta General del 27 de octubre de 2014. Con dicho cambio de denominacin e imagen, INCIBE proyecta una identidad acorde con su orientacin estratégica y posicionamiento como centro nacional de referencia en ciberseguridad.

Trabaja para afianzar la confianza digital, elevar la ciberseguridad y la resiliencia y contribuir al mercado digital de manera que se impulse el uso seguro del ciberespacio en Espaa.” (Qué es el INCIBE)

Expectativas de la ciberseguridad y su regulaci desde una perspectiva internacional

Desde una perspectiva internacional, existe una grande preocupaci por el tema de ciberseguridad, toda vez que, actualmente es un tema alarmante tanto para países como para empresas, debido a que día a día salen nuevas amenazas, delitos y formas para vulnerar la ciberseguridad de las empresas, sin importar su giro o tamao, de mismo modo, se cuenta con la preocupaci que las legislaciones no pueden avanzar o contemplar las situaciones que crecen y se generan exponencialmente, el peligro se contempla en lo vulnerable que nos encontramos frente a ciberdelitos y ciberincidentes porque es un tema prioritario de atender, lo que es importante mencionar, es que países ya están tomando cartas en el asunto, lo cual da pie para que otros países continen con el fomento de la ciberseguridad y contemplen la importancia del cuidado de la ciberseguridad.

Un ejemplo de lo anteriormente mencionado, es Estados Unidos de América, donde altos funcionarios han expresado su preocupacin en el tema de ciberseguridad, por los constantes ciberataques que se realizan a gobierno, empresas y ciudadanos, estableciendo que la estrategia de ciberseguridad voluntaria no se lleva a cabo de la manera que debe llevarse, ya que al no contar con la facultad de obligar a las empresas a cumplir con la normativa que emite la Comisi Federal de las Comunicaciones de Estados Unidos (FCC), se sabe que muchas empresas no invierten en protecci de ciberseguridad.

Derivado de lo anterior, Estados Unidos de América ha implementado normas de ciberseguridad para los sectores de bancos, oleoducto, sistemas ferroviarios, aerolíneas y aeropuertos, así como directiva de proveedores al gobierno, sin embargo, saben que cambiar todo el ámbito privado en cuestiones de ciberseguridad es difícil.

"Hay tres cosas importantes que se necesitan para solucionar el lamentable estado actual de la ciberseguridad de EE UU", segn Wyden. "Los estándares mínimos obligatorios de ciberseguridad aplicados por los reguladores; las obligatorias auditorías de ciberseguridad, realizadas por auditores independientes que no son elegidos por las empresas que auditan, cuyos resultados se entregarían a los reguladores; y multas elevadas, incluidas condenas de prisi para los altos directivos, cuando la desatenci a las ciber-necesidades básicas da como resultado una vulneracin".

La nueva regulacin de notificacin obligatoria de incidentes, que se convirtien ley el pasado martes, se considera un primer paso. La ley requiere que las empresas privadas compartan rápidamente la informacin sobre las amenazas comunes que solían mantener en secreto. Esa informacin exacta a menudo puede ayudar a construir una defensa colectiva más fuerte.” (MIT Technology Review, 2022)

Por otro lado, observamos que, en China al contar de igual manera con cierta preocupacin en materia de ciberseguridad, a nuestro parecer ha implementado medidas más

restrictivas, como se puede observar en la Ley de Ciberseguridad China que entren vigor el 1 de junio de 2017:

“Requiere que los operadores de red almacenen datos seleccionados dentro de China y permite a las autoridades chinas realizar controles al azar en las operaciones de red de una empresa. Beijing afirma que la ley tiene la intenci de alinear a China con las mejores prácticas mundiales para la seguridad cibernética. La ley ha suscitado preocupacin entre algunas compaías extranjeras por mayores controles de datos, así como por un mayor riesgo de robo de propiedad intelectual.

La Ley de Ciberseguridad es aplicable a operadores de red y empresas en sectores críticos.

Los operadores de red se definen como propietarios de red, gerentes y proveedores. Una red se define como cualquier sistema compuesto por ordenadores y equipos relacionados que recopilan, almacenan, transmiten, intercambian o procesan informacin. Estas definiciones significan que la ley es aplicable a casi todas las empresas en China que administran su propio correo electrnico u otras redes de datos.

Los “sectores críticos” abarcan las empresas involucradas en comunicaciones, servicios de informacin, energía, transporte, agua, servicios financieros, servicios

pblicos y servicios de gobierno electrnico. Cualquier empresa que sea proveedor o socio de firmas en estos sectores también podría estar sujeta a la ley.

La ley exige que los operadores de red cooperen con los investigadores chinos de crímenes o seguridad y permitan el acceso total a los datos y el «soporte técnico» no especificado a las autoridades que lo soliciten.” (China)

Con los dos ejemplos pasados, podemos ver que, sin importar la locaci, dos de las más grandes economías mundiales cuentan con preocupaciones relativos al tema de ciberseguridad y se encuentran abordándolo a su manera, por lo que, no debe ser la excepci de nuestro país.

Contexto de ciberseguridad en empresas mexicanas

Contemplaciones dentro de Legislaciones mexicanas en materia de ciberseguridad

Es importante que conozcamos y reconozcamos que México no se encuentra exento de ataques cibernéticos, toda vez que, se conoce que es un tema del cual debe preocuparse, debido que es un territorio que los ltimos aos se ha visto muy afectado por ciberataques.

“México es el segundo país de América Latina con más ataques cibernéticos. Dado que el 57.4% de la poblacin de México es usuaria de Internet, cerrar las brechas en su entorno de ciberseguridad es una tarea importante.” (Ciberseguridad, s.f.)

Derivado de lo anterior, es importante que mencionemos lo aplicable en el ámbito mexicano respecto de la ciberseguridad, y en su caso, las protecciones o prevenciones que se contemplan en diversas legislaciones, y de mismo modo, conocer si estas existen o en su caso son deficientes, que protejan a las personas en su ámbito laboral, ya sea como trabajador o como cliente o proveedor de las empresas mexicanas, esto con la finalidad de que podamos fomentar medidas de protecci que puedan ser tomadas como obligatorias en empresas y por ende protejan a los ciudadanos mexicanos.

Podemos observar que en México contamos con diversas regulaciones en las cuales podemos vincular algunas estipulaciones en materia de ciberseguridad, sin embargo, entre

las que consideramos más importantes, son las siguientes, con las cuales podremos confirmar nuestro problema planteado a lo largo del presente caso y por ende podamos proporcionar una solucin viable a dicho problema:

“La Estrategia Nacional de Ciberseguridad plantea cinco objetivos estratégicos: Sociedad y Derechos; Economía e Innovacin; Instituciones Plicas; Seguridad Plica y Seguridad Nacional.” (gob.mx, 2017)

Con lo anterior, podemos equiparar los objetivos mencionados “sociedad, derechos y economía”, a las empresas, sus empleados, clientes y proveedores, por lo que una finalidad si bien que no está expresa, deberá proteger a toda la sociedad sin importar su ámbito.

Adicional en México, consideramos que es de los documentos que contienen el punto más enfocado con la ciberseguridad, a comparaci de las otras leyes o normativas, ya que se reconoce que debe de fomentarse una cultura a la ciberseguridad, que existe un riesgo inherente de las tecnologías donde día a día, segundo a segundo, aumentan los ciberataques y la importancia y dependencia en los ámbitos laborales y personales de los ciudadanos con las tecnologías de la informacin y la comunicaci.

Por otro lado, se menciona dentro de esta estrategia un punto que consideramos de suma importancia, ya que reconoce que los ciberataques perjudicarán a las personas y por ende a las empresas privadas:

“Los riesgos y amenazas en el ciberespacio pueden constituir un posible ataque a la dignidad humana, a la integridad de las personas, a la credibilidad, reputacin y patrimonio de las empresas y las instituciones pblicas; así como afectaciones a la seguridad pblica o incluso la seguridad nacional.” (gob.mx, 2017)

Dentro de esta estrategia, se mencionan los siguientes 8 ejes con los que se conseguirá cumplir la meta y la elaboracin de un plan para actuar y poder mejorar en este tema:

“1. Cultura de ciberseguridad.

• Programa Nacional de Seguridad Pblica 2014-2018 Dentro de este programa, se establece como una estrategia (1.6) promover una normatividad en seguridad pblica, la cual proporcione herramientas para los delitos cibernéticos.

• Plan Nacional de Desarrollo 2019 -2024 Es importante mencionar que no se establece un apartado específico en ciberseguridad, lo cual consideramos un tema preocupante, ya que no se contempla un fomento a esta materia, la cual es de suma importancia en la actualidad y de igual manera al dejar a un lado lo establecido en esta materia en el ao 2018, estos lineamientos se vuelven desactualizados ya que no van a la par de los ataques nuevos que salen día a día.

Analizando cada uno de los textos legislativos mencionados, podemos ver que ninguno contempla lineamientos que sean exigibles para empresas privadas o incluso pblicas (exceptuando el sector financiero, toda vez que se cuenta con su propia legislaci, por el giro del negocio), por lo que existe un amplio vacío legal donde queda a la deriva el intento de fomentar una cultura donde se exija requerimientos mínimos a empresas para tener medidas de ciberseguridad y por ende cuidar los derechos que pueden ser vulnerados, los cuales se reconoce que es una urgencia.

Por otro lado, consideramos importante mencionar que México cuenta con algunos

organismos que se encuentran capacitados para sancionar ciertos actos que se encuentran

vinculados con la ciberseguridad, los cuales son los siguientes:

• Centro de Respuesta a Incidentes Cibernéticos de la Direcci General Científica de la Guardia Nacional (CERT-MX), donde la página del Gobierno de México menciona que cuenta con la siguiente misi:

“Brindar los servicios de apoyo en la respuesta a incidentes cibernéticos que afectan a las instituciones en el país que cuentan con infraestructura crítica de informacin, que incluye la identificacin de amenazas y modus operandi de la ciberdelincuencia para el alertamiento a la ciudadanía, mediante la gestin de incidentes de seguridad informática, fungiendo como el nico punto de contacto y coordinacin dentro y fuera del territorio nacional y actuando en la investigacin forense digital y el análisis técnico policial en apoyo al Ministerio Plico.” (Gobierno de México, s.f.)

En la página del CERT-MX se puede reportar los siguientes incidentes cibernéticos, con la finalidad de solicitar su apoyo: agravio contra personas, fraude y extorsi, eventos de seguridad informática, denuncia de ilícitos a través de la web, delitos contra menos.

Expectativas de ciberseguridad en México

Analizando el marco jurídico y los organismos involucrados en temas de ciberseguridad antes mencionados, podemos ver que la expectativa de México que se proyecten el ao 2018 en materia de ciberseguridad con la Estrategia Nacional de Ciberseguridad 2018 es fomentar que se realice una cultura en esta materia, ya que se plasma que es un tema preocupante para el país y sus ciudadanos en todos los ámbitos por los daos que han causado los ciberdelitos tanto en el patrimonio y reputaci de los ciudadanos como en el patrimonio y reputacin de empresas pblicas y privadas; dentro de este documento, se menciona que el eje inicial para poder elaborar un plan de acci es establecer una cultura de la ciberseguridad que se genere a la poblaci:

“Para lograr una proteccin adecuada a cada uno de los cinco objetivos estratégicos, la ENCS plantea ocho ejes transversales:

1) “Cultura de la ciberseguridad”, referente al conjunto de valores, principios y acciones en materia de concientizacin, educacin y formacin, los cuales inciden en la forma de interactuar en el ciberespacio de una manera armnica, confiable y como factor de desarrollo sostenible.” (Gobierno de México , 2017)

Lo anterior, nos ayuda a comprender que para que se desarrolle un ambiente armnico y funcional, la poblacin y por lo tanto las empresas, deben de contar con una cultura en ciberseguridad, donde se fomente su gestin, el conocimiento de los derechos involucrados y de igual manera una colaboracin entre todos para mejorar, realizando la Estrategia Nacional de Ciberseguridad 2018, se cumpliría con los tratados a los que se ha comprometido México.

Adicional, podemos ver que dentro del Plan Nacional de Desarrollo 2019 – 2024 se dejde lado o no se establecicomo objetivo primordial la continuidad en tema de ciberseguridad,

por lo que no se ha realizado algn esfuerzo por crear una legislaci específica en materia de ciberdelitos y por ende el fomento de una cultura en dicha materia, donde se comuniquen lineamientos básicos para empresas privadas o pblicas y sociedades con la finalidad de que impulsen medidas de prevencin y se sancione a quien realice ciberdelitos.

La omisin de estas acciones por parte de México, provoca que los ciberdelitos se sigan cometiendo y estos cambien día a día, segundo a segundo, estableciendo nuevos retos a las empresas sin contar con orientaci por parte del gobierno, en un tema que es prioritario para toda la sociedad; por consecuencia podemos observar que esta omisin es sumamente preocupante para nuestro país, toda vez que, no va avanzando en temas que globalmente se ha comprometido trabajar y adicional, se fomenta que la sociedad se ponga en un estado vulnerable al no contar con la cultura y conocimientos adecuados y actualizados que apoyen a fomentar la ciberseguridad y que esta adquiera la importancia que tiene en estos tiempos donde la tecnología cuenta un papel importante.

Ejemplo de lo anteriormente mencionado, es el supuesto ocurrido en nuestro país el mes de septiembre del presente ao a la Secretaría de la Defensa Nacional (SEDENA), donde un grupo de hacker llamados "Guacamaya" revel6 Tb de informacin confidencial y sensible de la SEDENA, la cual es nuestra institucin máxima de seguridad, lo cual es sumamente alarmante para todos los mexicanos, ya que como menciona el Doctor Carlos Ramírez Castaeda "Si a los cuerpos de defensa encargados de la seguridad nacional los han vulnerado, ¿qué se espera de un usuario comn, una empresa, una institucin bancaria?"

(Castaeda, 2022); por tal motivo es iluso pensar que la estrategia que está planteando y fomentando actualmente nuestro país sea correcta, ya que se está atrasando en fomentar, legislar y combatir ciberataques, ya que como se mencionanteriormente, estos cambian día a día.

Por otro lado, con el ejemplo anteriormente sealado, vemos que en México no existe una cultura de prevenci, detecci y que se conozcan medidas que combatan los ciberataques, ya que, en primera instancia, los mismos empleados de la SEDENA no supieron actuar para evitar este ataque, donde esto comprueba que los empleados de la mayor institucin de seguridad no se encuentra preparado, y por otro lado, muchos ciudadanos observando el incidente no encuentran alarmante dicha situaci, es por ese motivo la importancia de fomentar una cultura de ciberseguridad en nuestro país.

Propuesta de soluci a la falta de cultura, prevenci y atenci en temas de ciberseguridad para empresas mexicanas

Como mencionamos a lo largo del trabajo, el problema que identificamos para las empresas en materia de ciberseguridad, es una falta de legislaci, directrices, recomendaciones, manuales proporcionadas por parte del gobierno, que proporcionen requisitos mínimos a empresas tanto micro, pequeas, medianas y grandes, con la finalidad de protegerlos, lo cual provoca que se protejan a su vez sus servicios, bienes, reputacin y lo más importante a clientes y a su propio personal que labora dentro de sus instalaciones. Por lo que podemos concluir que es la falta de una cultura que fomente una conciencia en los riesgos que se cuentan al no darle la importancia que se merece la ciberseguridad.

Entendemos lo difícil que puede resultar para empresas micro, pequeas o medianas, llevar a cabo lineamientos en materia de ciberseguridad voluntarias, por los costos que podrían tener al realizar implementaciones en esta materia para su protecci; adicional, las empresas de grande tamao, de igual manera cuentan con este problema, por lo que podemos ver que todas las empresas sin importar su tamao, no importando su tamao o giro, se encuentran vulnerables a un ciberataque ya que los ciberdelincuentes no discriminan y ven una oportunidad en cualquiera de estas.

Derivado de lo anterior, nuestra propuesta de soluci a este problema planteado a lo largo del presente estudio del caso, es comunicar y fomentar una cultura en materia de ciberseguridad, la cual desarrolle que la sociedad considere establecer acciones básicas para la prevencin y atenci en temas de ciberseguridad, donde se pueda entender que al contar con cultura en esta materia, se pueden contener diversos ciberataques a las empresas por las acciones que ya se tenga de una manera consciente por parte de los ciudadanos, que al ser trabajadores, influyen en los actos de la empresa que ayuden a prevenir, detectar y actuar en caso de un ciberincidente.

Proponer una legislacin, regulacin o normatividad, donde se establezcan requisitos mínimos que exijan a las empresas establecer y tener en cuenta temas para contar con una ciberseguridad, es muy complejo y sería una soluci que tardaría su debido tiempo, como se propuso en la Estrategia Nacional de Ciberseguridad 2018, en caso de no perder continuidad en el presente tema, se estaría realizando en 2030, lo cual dejaría desprotegido todo el ámbito de la ciberseguridad durante este periodo, causando daos a las empresas exponencialmente, sin mencionar que, actualmente como se mencion no se está dando la continuidad correspondiente.

Debido de lo anterior, consideramos que un apoyo para fomentar la cultura en materia de ciberseguridad es elaborar una especie de manual que se comunique a los ciudadanos, donde se logre que se establezca una ciber cultura con puntos básicos para la prevenci, deteccin y acci a ciberataques; algunos de estos puntos que ayudan a fomentar dicha cultura son los siguientes:

Otro punto importante es conocer cuáles son los ciberdelitos existentes, con la finalidad de que las empresas y ciudadanos conozcan qué clases de delitos existen, sus métodos de defensa y protecciones, de mismo modo, al contar con este conocimiento se puede exigir al gobierno que se generen y fomenten autoridades que conozcan del tema y vayan actualizándose día a día como pasa en los ciberdelitos, ya que, estos se actualizan cada día.

Implementando un manual que comunique los puntos anteriormente mencionados, lograríamos ir desarrollando una cultura en la sociedad que haga que las empresas presten atencin en el tema de ciberseguridad y se pueda reducir de forma significativa los ciberataques, donde lo antes propuesto implica exigir que se fomente en el país una cultura y educacin de prevenir, detectar y actuar.

Bibliografía

Ayudaley. (S/F). Recuperado el febrero de 2022, de Normativa de ciberseguridad. Todo lo que debes saber: https://ayudaleyprotecciondatos.es/2018/09/18/normativaciberseguridad/

Ayudaley. (S/F). Recuperado el febrero de 2022, de Normativa de ciberseguridad. Todo lo que debes saber: https://ayudaleyprotecciondatos.es/2018/09/18/normativaciberseguridad/

Ayudaley. (S/F). Recuperado el febrero de 2022, de Normativa de ciberseguridad. Todo lo que debes saber: https://ayudaleyprotecciondatos.es/2018/09/18/normativaciberseguridad/

Ayudaley. (S/F). Recuperado el febrero de 2022, de Normativa de ciberseguridad. Todo lo que debes saber: https://ayudaleyprotecciondatos.es/2018/09/18/normativaciberseguridad/

Castaeda, C. R. (1 de octubre de 2022). Expansi. Obtenido de Las lecciones que comienzan con el hackeo a la Sedena: https://expansion.mx/opinion/2022/09/30/lecciones-hackeo-sedena

China. (s.f.). Recuperado el agosto de 2022, de CIBERSEGURIDAD Noticias de ciberseguridad, ciberataques, vulnerabilidades informáticas: https://ciberseguridad.com/normativa/china/#:~:text=Unidos%20y%20China,Ley%20de%20Ciberseguridad%20China,de%20red%20de%20una%20empresa.

Ciberseguridad. (s.f.). Recuperado el marzo de 2022, de Noticias de ciberseguridad, ciberataques, vulnerabilidades informáticas: https://ciberseguridad.com/normativa/latinoamerica/mexico/#:~:text=M%C3%A9 xico%20no%20ha%20promulgado%20una,como%20terrorismo%2C%20secuestro% 20y%20narcotr%C3%A1fico.

Ciberseguridad, Una guía completa del concepto, tipos, amenazas y estrategias. (s.f.). Recuperado el febrero de 2022, de Infosecurity Mexico: https://www.infosecuritymexico.com/es/ciberseguridad.html

Ciberseguridad?, ¿. e. (2020). Recuperado el julio de 2022, de Kaspersky: https://latam.kaspersky.com/resource-center/definitions/what-is-cyber-security

Ciberseguridad?, ¿. e. (s.f.). IBM. Recuperado el agosto de 2022, de IBM: https://www.ibm.com/es-es/topics/cybersecurity

Comercio, L. c. (2019). Scielo. Recuperado el febrero de 2022, de Revista chilena de derecho y tecnología: https://www.scielo.cl/scielo.php?script=sci_arttext&pid=S071925842019000200111

Comercio, L. c. (2019). Scielo. Recuperado el marzo de 2022, de Revista chilena de derecho y tecnología: https://www.scielo.cl/scielo.php?script=sci_arttext&pid=S071925842019000200111

Comercio, L. c. (2019). Scielo. Recuperado el marzo de 2022, de Revista chilena de derecho y tecnología: https://www.scielo.cl/scielo.php?script=sci_arttext&pid=S071925842019000200111

Comercio, L. c. (2019). Scielo. Recuperado el marzo de 2022, de Revista chilena de derecho y tecnología: https://www.scielo.cl/scielo.php?script=sci_arttext&pid=S071925842019000200111#t1

Commerc, G. o. (2013). OCDE. Recuperado el marzo de 2022, de http://bit.ly/2M8PrcG

DEFENSA, B. O. (19 de febrero de 2013). Orden Ministerial 10/2013, de 19 de febrero, por la que se crea el Mando Conjunto de Ciberdefensa de las Fuerzas Armadas. Espaa, Madrid.

Diccionario de la lengua Espaola. (2001). Recuperado el febrero de 2021, de Real Academia Espaola: https://www.rae.es/drae2001/seguridad

Engelaar, R. (2 de julio de 2022). México Registra 80.000 Millones de Intentos de Ciberataques en 2022. Recuperado el julio de 2022, de Confederacin de Cámaras Nacionales de Comercio, Servicios y Turismo: https://www.concanaco.com.mx/prensa/tepuedeinteresar/mexico-registra-80000-millones-de-intentos-de-ciberataques-en-2022

ESTOS SON LOS TIPOS DE POLÍTICAS QUE PUEDE APLICAR EN SU EMPRESA. (s.f.). Recuperado el julio de 2022, de py+: https://www.pymas.com.co/ideas-paracrecer/recursos-humanos/tipos-de-politicas-de-una-empresa

gob.mx. (13 de noviembre de 2017). Gobierno de México. Recuperado el marzo de 2022, de Estrategia Nacional de Ciberseguridad: https://www.gob.mx/gobmx/documentos/estrategia-nacional-de-ciberseguridad

gob.mx. (13 de noviembre de 2017). Gobierno de México. Recuperado el marzo de 2022, de Estrategia Nacional de Ciberseguridad: https://www.gob.mx/gobmx/documentos/estrategia-nacional-de-ciberseguridad

gob.mx. (13 de noviembre de 2017). Gobierno de México. Recuperado el marzo de 2022, de Estrategia Nacional de Ciberseguridad: https://www.gob.mx/cms/uploads/attachment/file/271884/Estrategia_Nacional_ Ciberseguridad.pdf

Gobierno de México . (2017). Recuperado el agosto de 2022, de Estrategia Nacional de Ciberseguridad: https://www.gob.mx/cms/uploads/attachment/file/411729/Memoria_y_Recomen daciones_ENCS.pdf

Gobierno de México. (s.f.). Gobierno de México. Recuperado el marzo de 2022, de Centro

de Respuesta a Incidentes Cibernéticos de la Direcci General Científica de la Guardia Nacional: https://www.gob.mx/gncertmx?tab=%C2%BFQu%C3%A9%20es%20CERT-MX?

Gutiérrez, A. L. (29 de junio de 2021). México está en la mira de los hackers: concentra 34% de ciberataques de AL. Recuperado el julio de 2022, de El Financiero: https://www.elfinanciero.com.mx/empresas/2021/06/29/acechan-hackers-aempresas-mexico-concentra-el-34-de-ciberataques-de-al/

Humanos, 1. p. (s.f.). R3D. Recuperado el agosto de 2022, de https://r3d.mx/ciberseguridad/

Humanos, 1. p. (s.f.). R3D. Recuperado el agosto de 2022, de R3D: https://r3d.mx/ciberseguridad/

INEGI. (21 de diciembre de 2021). EL INEGI PRESENTA LOS RESULTADOS DEL ESTUDIO SOBRE LA DEMOGRAFÍA DE LOS NEGOCIOS 2021. Recuperado el agosto de 2022, de COMUNICADO DE PRENSA NÚM. 790/21: https://www.inegi.org.mx/contenidos/saladeprensa/boletines/2021/EDN/EDN_20 21.pdf

Ley Federal de Proteccin de Datos Personales en Posesi de Particulares. (5 de 07de 2010). Recuperado el febrero de 2022, de https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf

Low, J. (21 de marzo de 2022). Recuperado el julio de 2022, de 24 estadísticas alarmantes de ciberseguridad que necesita saber: https://www.webhostingsecretrevealed.net/es/blog/security/cybersecuritystatistics/

Microsoft. (2022). Recuperado el febrero de 2022, de ¿Qué es la ciberseguridad?: https://support.microsoft.com/es-es/topic/-qu%C3%A9-es-la-ciberseguridad8b6efd59-41ff-4743-87c8-0850a352a390

MIT Technology Review. (13 de junio de 2022). Recuperado el agosto de 2022, de La situaci de la ciberseguridad en EE UU es insostenible, pero hay un plan: https://www.technologyreview.es//s/14080/la-situacion-de-la-ciberseguridad-enee-uu-es-insostenible-pero-hay-un-plan#:~:text=Computaci%C3%B3n,La%20situaci%C3%B3n%20de%20la%20ciberseguridad%20en%20EE,insostenible% 2C%20pero%20hay%20un%20plan&text=El%20hack

Protocolo por el que se sustituye el Tratado de Libre Comercio de América del Norte por el Tratado entre los Estados Unidos de América, l. E. (2020). Tratado entre México, Estados Unidos y Canadá (T-MEC). Recuperado el febrero de 2022, de Gobierno de México: https://www.gob.mx/t-mec/acciones-y-programas/textos-finales-deltratado-entre-mexico-estados-unidos-y-canada-t-mec-202730?state=published

QUÉ ES CIBERSEGURIDAD. DEFINICIÓN, T. Y. (2021). Recuperado el julio de 2022, de Avansis : https://www.avansis.es/ciberseguridad/que-es-ciberseguridad/

Qué es el INCIBE. (s.f.). Recuperado el agosto de 2022, de INCIBE: https://www.incibe.es/que-es-incibe

Revista Seguridad 260. (3 de febrero de 2022). Recuperado el 2022 de febrero, de Novedades en ciberseguridad y delitos informáticos para 2022: https://revistaseguridad360.com/noticias/ciberseguridad-y-delitos-informaticos/

Revista seguridad 360. (4 de febrero de 2022). Recuperado el febrero de 2022, de ¿Qué es la ciberseguridad y su importancia?: https://revistaseguridad360.com/destacados/que-es-la-ciberseguridad/

School., E. B. (2020). ESIC. Obtenido de Definicion de la ciberseguridad y su riesgo.

School., E. B. (2020). ESIC Business & Marketing School. Recuperado el agosto de 2022, de Definici de Ciberseguridad y su riesgo: esic.edu/rethink/tecnologia/definicionciberseguridad-riesgo

WT/L/274, W. p. (2017). Recuperado el marzo de 2022, de Organizaci Mundial de Comerci: http://bit.ly/2Sb0B4A

ANEXO 1

REFERENCIAS ADICIONALES

1. Imagen 1

Low, J. (21 de marzo de 2022). Recuperado el julio de 2022, de 24 estadísticas alarmantes de ciberseguridad que necesita saber:

https://www.webhostingsecretrevealed.net/es/blog/security/cybersecurity statistics/

2. Imagen 2

INEGI. (21 de diciembre de 2021). EL INEGI PRESENTA LOS RESULTADOS DEL ESTUDIO SOBRE LA DEMOGRAFÍA DE LOS NEGOCIOS 2021. Recuperado el agosto de 2022, de COMUNICADO DE PRENSA NÚM. 790/21:

https://www.inegi.org.mx/contenidos/saladeprensa/boletines/2021/EDN/EDN_20 21.pdf