México enfrenta más ciberataques que nunca, pero hay un problema mayor: cada vez invierte menos en protegerse

Luis Ángel Márquez Flores

Editor Jr

México tiene un serio problema de ciberseguridad. Un análisis realizado por El Universal y el Instituto Mexicano para la Competitividad expuso los recortes hechos por dependencias de gobierno e instituciones en este rubro. Esto a pesar del preocupante aumento en los ciberataques sufridos en los últimos años.

El estudio reveló que la Secretaría de Infraestructura, Comunicaciones y Transportes, así como todas sus dependencias vinculadas, constituyen el sector que más ha reducido el gasto en seguridad informática. Según la investigación, entre 2018 y 2018 registró un recorte del 58%.

Menos dinero, más vulnerabilidades

El IMCO seleccionó doce partidas específicas de la cuenta pública relacionadas con la seguridad digital de las dependencias, como software, bienes informáticos e infraestructura de cómputo, entre otras. Posteriormente las agrupó en un rubro general denominado "informática" de las instituciones analizadas. Los resultados mostraron una tendencia preocupante en sectores críticos.

Por ejemplo, la SICT pasó de invertir 1,793 millones de pesos en 2018 a solo 265,5 millones en 2025. En octubre de 2022, esta dependencia fue víctima de un ataque de ransomware que afectó a 110 equipos de cómputo y provocó que los trámites fueran suspendidos hasta el 31 de diciembre de ese año.

La Comisión Nacional del Agua también redujo su gasto en ciberseguridad un 38.24%, y en 2023 fue el objetivo del ransomware BlackBytem que afectó su red informática y obligó a la Semarnat a suspender sus procedimientos y plazos hasta dos semanas.

Por su parte, Pemex acumuló una reducción del 28.36% en el periodo de 2018 a 2025, pasando de hasta 2,739 millones 237,972 pesos a 1,962 millones 348,121 pesos en 2025. En 2019 sufrió un secuestro de datos. A cambio, los ciberdelincuentes le exigieron pagar 5 millones de dólares en bitcoin. 

La educación tampoco se salva: los hackeos a la UNAM y la SEP

El sector educativo no se ha librado de los recortes y mucho menos de los ciberataques. La Secretaría de Educación Pública disminuyó su inversión un 27%, coincidiendo con la filtración masiva de datos de estudiantes de CBTis y CETis en abril de 2025 por el grupo Sociedad Privada 157.

La reducción del presupuesto en informática de la UNAM fue del 77.93%. El pasado 7 de enero de 2026, la Máxima Casa de Estudios confirmó un hackeo en cinco de sus sistemas. Este ataque fue parte de otros realizados contra instituciones educativas que dejaron expuestos correos electrónicos institucionales.

El Plan Nacional de Seguridad 2025-2030

Ante la ola de incidentes, la Agencia de Transformación Digital y Telecomunicaciones puso en marcha la Política General de Ciberseguridad para la Administración Pública Federal. El documento detalla que el nuevo modelo busca optimizar recursos y evitar esfuerzos aislados

Según la dependencia, en su primer año de operación ha emitido 1,410 alertas y detenido más de 9,800 millones de intentos de ciberataques. Sin embargo, para algunos especialistas, la opacidad sigue siendo el mayor obstáculo: "Si no se notifica a los afectados, la población no puede protegerse contra fraudes bancarios".

Ver todos los comentarios en https://www.xataka.com.mx

VER 1 Comentario