Deficiencias críticas en la capacidad de respuesta a incidentes cibernéticos en gobierno federal

La Auditoría Superior de la Federación identificó graves carencias en la capacidad de respuesta del gobierno ante incidentes cibernéticos, evidenciando fallas estructurales en la estrategia digital nacional y exponiendo a ciberataques la infraestructura crítica del Estado.

El diagnóstico técnico detectó ausencia de protocolos NIST en 89% de las instituciones, falta de segmentación de redes y planes de continuidad operacional. La ATDT carece de atribuciones para coordinar respuestas unificadas ante violaciones de seguridad, pese al aumento del 156% en ransomware a entidades públicas (2022-2024).

La fragmentación presupuestal agrava el problema: 17 dependencias ejecutan programas desconectados entre sí. Urge implementar un CSIRT gubernamental con autoridad vinculante, siguiendo modelos como el CERT de Chile, considerando que México enfrenta el mayor volumen de ataques a gobierno en LATAM.