Ciberataques aumentan hasta 400% anual; instituciones de Guanajuato enfrentan riesgos por vulneraciones

Los recientes ataques informáticos contra instituciones públicas de Guanajuato encendieron las alertas sobre la vulnerabilidad de los sistemas gubernamentales, el posible robo de datos personales y las afectaciones a los servicios que recibe la ciudadanía.

El presidente del Consejo Directivo del Clúster de Tecnologías de la Información de Guanajuato, Roberto Tovar García, advirtió que los ciberataques han registrado incrementos de hasta 400% anual, una cifra que atribuyó al crecimiento de las amenazas digitales y que obliga a gobiernos y empresas a reforzar sus mecanismos de protección.

La advertencia surge después de los ataques informáticos reportados contra plataformas de dependencias del Poder Ejecutivo, la Fiscalía y el Poder Legislativo de Guanajuato, incidentes que evidenciaron la necesidad de contar con protocolos de respuesta y recuperación.

"Conforme los años han pasado, ha subido el tema de los ciberataques en un 400% por año", afirmó el especialista, aunque no precisó el periodo ni la base estadística utilizada para calcular ese incremento.

Secuestro de información amenaza servicios públicos

Tovar García explicó que uno de los principales riesgos es el ransomware, modalidad de ataque mediante la cual los delincuentes bloquean sistemas o secuestran información para exigir pagos económicos a cambio de restablecer el acceso.

Este tipo de ataques puede provocar pérdidas económicas, interrupciones en plataformas gubernamentales y comprometer información confidencial de las instituciones y de los ciudadanos.

Advirtió que ninguna organización conectada a internet está completamente protegida, incluso cuando dispone de equipos especializados y herramientas de seguridad informática.

Por ello, consideró insuficiente concentrar los esfuerzos únicamente en prevenir ataques, sin establecer procedimientos para recuperar los sistemas cuando son vulnerados.

Piden presupuesto y protocolos ante ataques informáticos

El presidente del Clúster señaló que las instituciones públicas deben contemplar recursos específicos para ciberseguridad dentro de sus presupuestos, además de establecer planes de contingencia que permitan mantener operativos los servicios esenciales.

"Se están haciendo las cosas bien, obviamente siempre hay áreas de oportunidad para reforzar todos los sistemas perimetrales o internos, pero no nada más quedarse en el tema preventivo, sino también actuar en el tema correctivo", expresó.

Precisó que contar con un protocolo de respuesta no necesariamente implica una inversión inicial elevada, debido a que su implementación depende principalmente de la planeación, la organización interna y la definición de responsabilidades.

Sin embargo, reconoció que contratar servicios especializados de protección informática representa costos variables, dependiendo del número de servidores, equipos y plataformas que cada institución necesita proteger.

Datos personales podrían quedar expuestos

Otro de los riesgos señalados por el especialista es la posible exposición de información personal almacenada en plataformas gubernamentales.

Ante una vulneración, consideró indispensable que las autoridades informen a la población sobre las acciones implementadas para contener el incidente, proteger los datos y evitar su utilización indebida.

Aunque los recientes ataques han generado preocupación, la información proporcionada no permite establecer si existió una filtración de datos personales ni cuántos ciudadanos pudieron resultar afectados.

Tovar García insistió en que las dependencias gubernamentales y las empresas deben prepararse para enfrentar incidentes de seguridad digital antes de que ocurran, en lugar de destinar recursos y establecer medidas correctivas únicamente después de sufrir un ataque.

La advertencia coloca nuevamente sobre la mesa la necesidad de revisar la capacidad de respuesta de las instituciones de Guanajuato frente a amenazas informáticas que pueden comprometer tanto la operación gubernamental como la seguridad de la información ciudadana.