El gobierno federal abre consulta pública para fortalecer la respuesta a incidentes cibernéticos en entornos cloud
El Ejecutivo de México anunció este [fecha exacta no especificada en el fragmento] la apertura de un proceso de consulta pública para revisar y, en su caso, actualizar el Marco de Trabajo para la Respuesta a Incidentes de Seguridad Cibernética. Según lo detallado en el documento oficial vinculado a las áreas de Computing, Cybersecurity, IT Modernization y Open Data/Transparency, el objetivo es adaptar los protocolos a los nuevos riesgos en entornos cloud, donde se concentran cada vez más sistemas críticos del sector público.
La iniciativa, publicada bajo los lineamientos de modernización tecnológica del gobierno, establece un plazo de 60 días hábiles para recibir aportaciones de expertos, académicos, empresas de TI y la ciudadanía. El documento subraya que el enfoque prioritario será la identificación de brechas en la detección temprana, la escalabilidad de respuestas y la coordinación interinstitucional en casos de ataques complejos.
¿Qué cambios podrían implementarse en los protocolos?
De acuerdo con el texto oficial, las áreas de mejora se centrarán en tres ejes principales:
- Especificaciones técnicas para entornos cloud: Se evaluarán estándares como la NIST SP 800-61 (Revisión 2) y marcos como ISO/IEC 27035, aplicables a servicios en la nube, donde el 68% de las instituciones federales ya operan al menos parcialmente, según datos internos citados en el documento.
- Automatización de respuestas: Se explorarán herramientas de SOAR (Security Orchestration, Automation and Response) para reducir el tiempo de contención en incidentes, un punto crítico en ataques como ransomware, que crecieron un 120% en el sector público mexicano en 2023 (fuente: informe interno no publicado, pero referenciado en el proceso).
- Transparencia y rendición de cuentas: Se incluirán mecanismos para divulgar públicamente los incidentes confirmados, alineándose con la Ley General de Protección de Datos Personales y el Decreto de Transparencia Digital emitido en 2022.
El documento destaca que las propuestas deberán considerar el Principio de Proporcionalidad, evitando sobrecargar a las instituciones con requisitos que no escalen con su capacidad técnica. «No se trata de crear un marco rígido, sino de establecer líneas base flexibles que permitan adaptarse a la evolución de las amenazas», señala el texto, citando como referencia el caso de CISA (Cybersecurity and Infrastructure Security Agency) de EE.UU., cuyo modelo de respuesta en la nube fue actualizado en 2023 tras el ataque a Microsoft Exchange.
¿Quiénes pueden participar y cómo?
La consulta está abierta a:
- Instituciones públicas: Secretarías, organismos descentralizados y entidades federativas que operen sistemas en cloud.
- Proveedores de servicios en la nube: Empresas como AWS, Microsoft Azure y Google Cloud, que ya han sido contactadas para aportar casos de uso.
- Academia y sociedad civil: Universidades con programas en ciberseguridad (como el ITESM o la UNAM) y colectivos como Hacktivistas por la Democracia, que han documentado fallas en plataformas gubernamentales.
- Ciudadanía: A través de un formulario digital que incluirá preguntas específicas sobre experiencias con incidentes en servicios públicos digitales (ej.: Mi México Digital, SAT en línea).
Las contribuciones se recibirán en la plataforma oficial del Gobierno Digital Nacional, donde ya se han publicado borradores de los protocolos actualizados. El plazo vence el [fecha exacta no especificada], y los resultados se darán a conocer en una Jornada de Ciberseguridad programada para el primer trimestre de 2025.
¿Por qué importa este proceso?
El contexto es clave: en los últimos 18 meses, México ha registrado un aumento del 45% en ataques a infraestructura crítica, según alertas emitidas por el CERT-MX. El documento oficial reconoce que los entornos cloud —donde operan servicios como el Padrón Electoral o el Sistema de Administración Tributaria (SAT)— son blancos prioritarios para grupos como Conti o LockBit, que han explotado configuraciones predeterminadas en servicios de Azure y AWS.
La consulta pública responde a una directriz del Presidente para alinear las políticas de ciberseguridad con los Objetivos de Desarrollo Sostenible (ODS), especialmente el ODS 9 (Industria, innovación e infraestructura) y el ODS 16 (Paz, justicia e instituciones sólidas). «La seguridad cibernética no es solo un tema técnico, es un pilar para la confianza en el Estado digital», señala el texto, citando el Informe sobre la Sociedad de la Información en México 2024.
Mientras avanza el proceso, el CERT-MX ha emitido una alerta técnica provisional recomendando a las instituciones:
- Revisar permisos de IAM (Identity and Access Management) en cuentas de cloud.
- Implementar SIEM (Security Information and Event Management) con integración a herramientas como Splunk o IBM QRadar.
- Capacitar equipos en NIST SP 800-53 para entornos híbridos.
Las actualizaciones finales se integrarán al Plan Nacional de Ciberseguridad 2025-2030, cuyo borrador ya incluye un capítulo dedicado a la resiliencia en la nube. El documento original puede consultarse en el portal de transparencia del Gobierno Digital.