Ciberseguridad: el reto ya no es solo proteger los datos, sino blindar las redes que los transportan

• México impulsa una estrategia nacional de ciberseguridad y prevé ampliar la cobertura de internet al 98 % de su población para 2030, un escenario que refuerza la importancia de integrar la seguridad en la infraestructura que sostiene los servicios digitales.

México, Octubre de 2026. México está fortaleciendo su estrategia de ciberseguridad mientras avanza en sus objetivos de expansión de la conectividad. La Agencia de Transformación Digital y Telecomunicaciones (ATDT) presentó el Plan Nacional de Ciberseguridad, una iniciativa orientada a reforzar la prevención y la respuesta ante amenazas digitales mediante una mayor coordinación institucional, la evaluación de vulnerabilidades y el establecimiento de mecanismos para notificar y atender incidentes.

Entre las capacidades previstas figuran un Centro Nacional de Operaciones de Ciberseguridad, un Centro Nacional de Respuesta a Incidentes (CSIRT), un inventario de infraestructura crítica y un programa de evaluación de vulnerabilidades. El plan también contempla una estrategia nacional y el desarrollo de un marco legal específico. Estos componentes forman parte de una hoja de ruta institucional; su anuncio no significa que todos estén ya implementados.

Este impulso se produce en paralelo a los objetivos de conectividad del país. El Plan Nacional de Conectividad 2026–2030, publicado en el Diario Oficial de la Federación, establece como meta ampliar la cobertura del 94 % al 98 % de la población y llevar infraestructura a 91.041 localidades. El documento también identifica a millones de personas que todavía no cuentan con acceso pleno a los servicios de telecomunicaciones.

A medida que se amplía la infraestructura digital, la protección de los datos debe ir acompañada de medidas para resguardar las redes que los transportan. La seguridad de las comunicaciones requiere capacidades que permitan controlar los accesos, identificar comportamientos anómalos y responder oportunamente ante situaciones que puedan comprometer la disponibilidad de los servicios conectados.

“La seguridad debe incorporarse desde la propia arquitectura de la red, no añadirse como una capa al final del proceso. Es necesario contar con mecanismos que permitan controlar los accesos, gestionar las sesiones, monitorizar el tráfico e identificar comportamientos inusuales para responder antes de que un incidente afecte la continuidad del servicio”, señala Juliana Aguilera, Account Manager Americas de JSC Ingenium.

La prevención exige combinar diferentes capacidades técnicas. La autenticación permite verificar los accesos; la gestión de sesiones contribuye a controlar las conexiones; y la monitorización del tráfico ayuda a detectar patrones que se apartan del comportamiento esperado. Integradas con mecanismos de análisis y respuesta, estas funciones permiten mejorar la visibilidad sobre lo que sucede en la red y actuar con mayor oportunidad ante posibles amenazas.

En el ámbito gubernamental, México ya cuenta con una Política General de Ciberseguridad para la Administración Pública Federal, publicada en el Diario Oficial de la Federación en diciembre de 2025. Esta política establece un marco para reforzar la seguridad de los sistemas y las comunicaciones de las dependencias federales, con seguimiento y evaluación a cargo de la ATDT. Aunque su ámbito de aplicación es la Administración Pública Federal, constituye un antecedente relevante de la institucionalización de la gestión de riesgos digitales en el país.

“La ciberseguridad debe formar parte de la operación cotidiana de las redes. Detectar una anomalía es importante, pero también lo es disponer de mecanismos para analizarla y actuar a tiempo. La protección debe evolucionar al mismo ritmo que la infraestructura y los servicios que dependen de ella”, añade Aguilera.

En esta línea, JSC Ingenium obtuvo en 2026 la certificación del Esquema Nacional de Seguridad (ENS) de España, en categoría Media, relacionada con el cumplimiento de requisitos de seguridad aplicables a los sistemas de información incluidos en el alcance certificado.

La evolución de la estrategia mexicana de ciberseguridad y sus objetivos de conectividad ponen de relieve la importancia de abordar la seguridad de forma integral. Proteger la información y resguardar las redes que permiten transmitirla son aspectos complementarios para contribuir a la continuidad y la confianza en los servicios digitales.