Ciberseguridad: el mes en que el mundo se vio vulnerable y México sigue sin estrategia

Tras las elecciones de medio término en Estados Unidos, la seguridad tecnológica vuelve al centro de la conversación para México.

Las últimas semanas dieron bastantes motivos. Un robo récord en criptomonedas y una falla que puso en alerta a medio internet, mostraron hasta dónde llega el riesgo cibernético hoy.

El 29 de octubre, la plataforma Binance, la mayor del mundo en intercambio de criptomonedas y con unos 323 millones de usuarios, sufrió un ataque que provocó pérdidas por 6 mil 300 millones de dólares.

Es el mayor robo de criptomonedas registrado. La empresa informó que cerca de la mitad de los activos fue congelada, aunque congelar no es recuperar.

Según el FBI, detrás está el colectivo hacker norcoreano TraderTraitor, también conocido como Lazarus Group.

Más tarde, el 21 de octubre se corrigieron dos fallas críticas en PHP, el lenguaje de código abierto que sostiene alrededor de 70% de los sitios web. Fueron bautizadas como PHP2Shell.

El hallazgo salió de Patch the Planet, la iniciativa de OpenAI. La firma Calif detectó una falla con el modelo GPT-5.6 Sol. Wiz halló de forma independiente las dos. En el proceso participaron además Cloudflare y otros socios.

Esa detección temprana dio margen a los administradores para prepararse. OpenAI sostiene que la IA de frontera llegó antes que los atacantes.

La reacción fue inmediata. Portales gubernamentales en Francia, Alemania, Bélgica, Finlandia y Países Bajos salieron de línea como medida de precaución, en espera de instalar las actualizaciones.

Pero aquí hay otra cara de la moneda. OpenAI advierte que la misma capacidad que encuentra fallas a escala de internet puede ayudar a los atacantes a construir código malicioso.

No es una advertencia nueva. En abril, la irrupción del modelo Mythos, de Anthropic, movilizó al sistema financiero estadounidense. Las autoridades convocaron a los grandes bancos para evaluar el riesgo.

Y México, ¿dónde está?

La Agencia de Transformación Digital y Telecomunicaciones concentra muchas atribuciones. Pero las fallas de ciberseguridad, como las recientes en el portal del SAT, terminan en el terreno burocrático de las sanciones y multas de las leyes de protección de datos personales.

Eso deja dudas sobre la custodia de los datos biométricos de millones de mexicanos, que el Estado administra con fines de seguridad e identidad.

La advertencia es que la IA ya encuentra vulnerabilidades más rápido que los equipos humanos. Eso beneficia a quien defiende, pero también a quien ataca.
Los ataques de gran escala ya no son hipótesis. Binance y PHP2Shell ocurrieron en el mismo mes.

México no puede seguir a la zaga ni delegar el problema a multas y sanciones. Hace falta una estrategia de Estado.

Una propuesta concreta sería la creación de un Consejo de Estado sobre Ciberseguridad, encabezado por la Presidencia. Este órgano reuniría a la ATDT, el Ejército, la Marina, la Secretaría Anticorrupción y Buen Gobierno, la SICT y el Banco de México, además de asociaciones de banqueros, cámaras empresariales, expertos y académicos, con voz y voto, para instrumentar las políticas y acciones de ciberseguridad en el país.

Sería el primer paso para colocar al país del lado correcto de la ecuación.