¿Qué está pasando con la Data Privacy y la Seguridad de la Información en México?
La privacidad de los datos y la seguridad de la información hoy son temas críticos en México, con varios desarrollos recientes en el panorama legal y regulatorio. Estos son algunos de los aspectos más importantes y actuales de la privacidad de datos (Data Privacy) y la seguridad de la información en México:
Leyes de Protección de Datos: México cuenta con una ley integral de protección de datos denominada Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). La ley regula el tratamiento de datos personales (Data Privacy) por parte de entidades privadas y otorga a las personas los derechos de acceso, rectificación, cancelación y oposición al uso de sus datos personales.
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): El INAI es el organismo encargado de velar por el cumplimiento de la LFPDPPP. El INAI tiene la facultad de investigar y sancionar a las entidades que violen la ley.
Ley de Ciberseguridad: En 2018, México promulgó una Ley de Ciberseguridad, la cual establece medidas mínimas de seguridad que las entidades deben implementar para proteger sus sistemas informáticos y datos.
Localización de datos: las leyes de localización de datos de México requieren que ciertos tipos de datos personales se almacenen dentro del país. Esto incluye información financiera, de salud e impositiva, así como datos recopilados por el gobierno.
Escudo de privacidad: México es uno de los países que ha sido reconocido por la Unión Europea por proporcionar un nivel adecuado de protección de datos bajo el Reglamento General de Protección de Datos (RGPD) de la UE.
Tecnologías emergentes: con el uso cada vez mayor de tecnologías emergentes como la inteligencia artificial, la cadena de bloques (block chain) y el Internet de las cosas (IoT), México está tomando medidas para garantizar que estas tecnologías se desarrollen y utilicen de manera que se respete la privacidad y la seguridad de los datos.
En general, la privacidad de los datos y la seguridad de la información son cada vez más importantes en México a medida que el país continúa desarrollando su economía digital y adopta nuevas tecnologías. El cumplimiento de las leyes de protección de datos y la implementación de fuertes medidas de ciberseguridad son fundamentales para las empresas que operan en México.
Ciberataques más sonados en México
México ha experimentado varios ataques cibernéticos significativos contra empresas y entidades gubernamentales en los últimos años. Estos son algunos ejemplos de ciberataques notables en México:
Ataque cibernético a Pemex: En noviembre de 2019, la petrolera estatal mexicana Pemex sufrió un ataque de ransomware que afectó sus sistemas administrativos. Los atacantes exigieron un rescate de $5 millones, pero Pemex se negó a pagar. El ataque interrumpió las operaciones de la empresa y tardó varias semanas en recuperarse por completo.
Ataque cibernético a Banxico: En 2018, el banco central de México, Banco de México (Banxico), sufrió un ataque cibernético que resultó en el robo de alrededor de $15 millones de varias instituciones financieras mexicanas. El ataque involucró la creación de transferencias interbancarias falsas, que se utilizaron para sacar dinero de las cuentas objetivo.
Ataque cibernético a CFE: En 2017, la Comisión Federal de Electricidad (CFE) de México sufrió un ataque cibernético que interrumpió sus sistemas informáticos. El ataque se atribuyó al grupo de piratas informáticos conocido como Dragonfly, que se cree que está asociado con el gobierno ruso.
Violación de datos de OXXO: en 2020, la cadena mexicana de tiendas de conveniencia OXXO sufrió una violación de datos que expuso la información personal de millones de clientes. La infracción se atribuyó a un servidor mal configurado, que permitió el acceso no autorizado a los datos del cliente.
Ataque cibernético al SAT: En 2019, la agencia tributaria de México, el Servicio de Administración Tributaria (SAT), sufrió un ataque cibernético que resultó en el robo de información confidencial de los contribuyentes. El ataque fue atribuido a un grupo de piratas informáticos conocido como “The Shadow Brokers”.
Estos son solo algunos ejemplos de ciberataques notables que han ocurrido en México en los últimos años. A medida que las amenazas cibernéticas continúan evolucionando, es importante que las empresas y entidades gubernamentales en México implementen fuertes medidas de ciberseguridad para proteger sus sistemas y datos.
#ciberseguridad #privacidad #datospersonales #ciberataque #leydeprotecciondedatos #Lfpdppp #Mexico
Foro virtual
Retos de la Data Privacy y Seguridad de la Información en Latinoamérica
Jueves 25 de mayo, de 9:30 a 11:30 am CDMX
