TEMA VIII. Amenazas y desafíos actuales de la Seguridad Nacional en Mé

Colegio de Defensa Nacional

Asignatura XII

Situación de Ciberdefensa

Tema VIII. Amenazas y desafíos actuales de la Seguridad Nacional en México

EMPEZAR

Situación de CiberdefensaTEMA VIII. Amenazas y desafíos actuales de la Seguridad Nacional en México

TEMA VIII. Amenazas y desafíos actuales de la Seguridad Nacional en México

Video 2. ¿Cuál es la diferencia entre vulnerabilidad, amenaza y riesgo en la Ciberseguridad?

Video 3. Amenaza, Riesgo, Ataque y Vulnerabilidad (Preparación CompTIA Security+)

Video 1. ¿Qué es una vulnerabilidad en seguridad de la información?

Índice

Situación de CiberdefensaTEMA VIII. Amenazas y desafíos actuales de la Seguridad Nacional en México

El impacto de las vulnerabilidades y amenazas a la ciberseguridad y la ciberdefensa puede ser grave, con consecuencias de amplio alcance que pueden afectar la seguridad nacional, la estabilidad económica y la confianza de la sociedad.

Estos argumentos demuestran la gravedad de los riesgos que plantean las ciberamenazas:

• La seguridad nacional en riesgo
• Devastación económica
• Erosión de la confianza pública y el impacto social
• Amenazas emergentes a las instituciones democráticas
• Amenazas estratégicas a largo plazo
• Guerra cibernética y conflictos internacionales

Índice

Situación de CiberdefensaTEMA VIII. Amenazas y desafíos actuales de la Seguridad Nacional en México

Las principales ciberamenazas

8 Ciberamenazas que nos acompañan a partir del 2023

Malware

Phishing

Ingeniería Social

Ataques DDoS

Ataques de Cero-Day:

Ataques de Supply Chain

Ransomware

Ataques de internos (Insider)

Índice

Situación de CiberdefensaTEMA VIII. Amenazas y desafíos actuales de la Seguridad Nacional en México

B. Ejemplos de ciberataques:

Índice

Situación de CiberdefensaTEMA VIII. Amenazas y desafíos actuales de la Seguridad Nacional en México

D. Estrategias de mitigación:

C. Cuatro razones de la ocurrencia:

1. Ataques a la cadena de suministro: como se vio en SolarWinds, los atacantes aprovecharon software confiable de terceros para infiltrarse en los sistemas.
2. Vulnerabilidades sin parches: los parches retrasados o inadecuados de los sistemas, especialmente en software crítico como Microsoft Exchange y Log4j, crearon ventanas para la explotación.
3. Vulnerabilidades de día cero: muchos ataques explotaron vulnerabilidades previamente desconocidas, dejando los sistemas indefensos hasta que se desarrollaron parches.
4. Controles de seguridad insuficientes: la débil segmentación de la red, la falta de cifrado y la ausencia de MFA contribuyeron al éxito de los ataques.

1. Parches y actualizaciones: la implementación inmediata de parches una vez que se descubren las vulnerabilidades es crucial.
2. Segmentación y monitoreo de red: limitar el acceso a sistemas sensibles y emplear monitoreo continuo para detectar actividades sospechosas.
3. Planes de respuesta a incidentes: las organizaciones han fortalecido sus equipos de respuesta a incidentes para reaccionar rápidamente ante las infracciones detectadas.
4. Cifrado y MFA: Adopción de cifrado para datos confidenciales e implementación de autenticación multifactor (MFA) para minimizar el acceso no autorizado.

Usa la información como un ejemplo para la realización de un proceso de análisis de caso de ciberataques.

Índice

Situación de CiberdefensaTEMA VIII. Amenazas y desafíos actuales de la Seguridad Nacional en México

Cómo se puede ver en el gráfico, el Foro Económico Mundial en su informe de riesgos globales 2026 ha puesto el foco en la creciente amenaza de los riesgos tecnológicos. Destacan la ciberdelincuencia como una preocupación constante, especialmente con el aumento de los ataques ransomware y la proliferación de deepfakes. Además, advierten sobre los efectos adversos de la inteligencia artificial, como la propagación de desinformación y la discriminación algorítmica. Otro riesgo señalado es la brecha digital, que exacerba las desigualdades y limita el acceso a oportunidades para grandes segmentos de la población. Estos riesgos tecnológicos se entrelazan con otros desafíos globales, como el cambio climático y las crisis socioeconómicas, creando un panorama complejo que requiere una respuesta coordinada a nivel mundial. En la actualidad, la seguridad nacional de México se enfrenta a una coyuntura crítica donde el ciberespacio ha dejado de ser un dominio meramente tecnológico para convertirse en un campo de batalla estratégico. La interconexión digital de las infraestructuras críticas, la administración pública y la economía ha generado una superficie de ataque sin precedentes, en la que actores estatales, criminales y terroristas explotan vulnerabilidades para erosionar la soberanía, la estabilidad y la prosperidad de la nación.

Los riesgos visualizados para el 2026 por World Economic Forum.

Índice

Situación de CiberdefensaTEMA VIII. Amenazas y desafíos actuales de la Seguridad Nacional en México

Desde una visión integral de la ciberseguridad y la ciberdefensa, las principales amenazas y desafíos que definen este panorama se detallan a continuación:

Amenazas Actuales en el Ciberespacio Mexicano:

2. Atribución Automatizada y Soberanía de Datos

1. Ciberdefensa de "Confianza Cero" y Criptografía Poscuántica

1. Crimen Organizado y Ciberdelincuencia

4. Resiliencia Sistémica y Factor Humano

3. Cooperación Internacional y Marco Legal

3. Desinformación y Operaciones de Influencia

2. Ciberespionaje y Robo de Propiedad Intelectual

Índice

Malware:

Software malicioso diseñado para dañar sistemas informáticos, robar datos o tomar el control de dispositivos. Ejemplos: virus, gusanos, troyanos, ransomware.

Ataques de Supply Chain:

Compromiso de proveedores o socios comerciales para acceder a redes corporativas.

Ataques de internos (Insider):

Amenazas internas que provienen de empleados, contratistas o socios comerciales.

Ataques DDoS:

Inundación de un servidor o red con tráfico para hacerla inaccesible.

Ataques DDoS:

Explotación de vulnerabilidades desconocidas antes de que se desarrolle un parche.

Ransomware:

Software malicioso que cifra los archivos de una víctima y exige un pago para restaurarlos.

Ingeniería Social:

Manipulación psicológica para que las personas revelen información sensible o realicen acciones en beneficio del atacante.

Phishing:

Engaño a través de correos electrónicos, mensajes o sitios web falsos para obtener información confidencial.