Enaela García CEO de CYCSAS
La reciente vulneración a los sistemas informáticos vinculados a la Secretaría de Marina (SEMAR) es un claro ejemplo de que los ciberataques ya no representan únicamente un riesgo tecnológico, sino una amenaza directa para la seguridad nacional. La exposición de un archivo de 39.7 GB con información sensible de más de 640 mil trabajadores portuarios y aduanales demuestra el alto costo que puede tener una brecha de seguridad en infraestructura crítica.
Entre la información comprometida se encuentran datos de identificación personal como CURP, RFC, domicilios, números telefónicos y documentos oficiales; información biométrica, fotografías codificadas, contactos de emergencia y documentación relacionada con pólizas para el transporte de materiales peligrosos. A ello se suma un aspecto aún más preocupante: la exposición de rutas logísticas y la trazabilidad de mercancías estratégicas, incluyendo movimientos terrestres y marítimos de productos de Pemex y sustancias químicas controladas.
El incidente afectó el sistema Puerto Inteligente Seguro, plataforma utilizada en recintos portuarios estratégicos como Manzanillo. La posible utilización de esta información por parte de grupos delictivos convierte este hecho en un asunto que trasciende la protección de datos personales y se ubica en el ámbito de la continuidad operativa, la seguridad logística y la protección de activos estratégicos del Estado.
Este caso debe impulsar una reflexión sobre la forma en que México protege su infraestructura crítica. La transformación digital ha incrementado la eficiencia de las operaciones portuarias, pero también ha ampliado la superficie de ataque. La ciberseguridad ya no puede limitarse a controles perimetrales o soluciones aisladas; requiere una estrategia integral basada en gestión de riesgos, monitoreo continuo, segmentación de redes, protección de identidades, inteligencia de amenazas y planes de respuesta que permitan contener y recuperar las operaciones con rapidez.
En CYCSAS consideramos que fortalecer la ciberseguridad de la infraestructura crítica es una decisión estratégica. La colaboración entre autoridades, operadores y especialistas, junto con la adopción de estándares internacionales y una cultura permanente de prevención, será determinante para reducir riesgos y proteger la continuidad de los servicios que sostienen la economía y la seguridad del país. Los ciberataques seguirán evolucionando; la capacidad para anticiparlos y responder eficazmente marcará la diferencia.
enaela.garcia@cycsas.com.mx
contacto@cycsas.com.mx
