Los ataques de secuestro de datos aprovechan las debilidades de la regulación mexicana, por lo que el país es de los más afectados por este tipo de ciberdelitos en América Latina. 

La regulación mexicana en materia de protección de datos personales facilita que las empresas sean víctimas de ransomware sin que ni sus clientes ni la autoridad sepan que la información que gestionan ha sido vulnerada. Ésta es una de las razones por las que, las empresas que operan en México están entre las más afectadas por este tipo de ataques cibernéticos.

Tres de cada cuatro empresas mexicanas (74%) fueron víctimas de ataques de ransomware en 2021. Los ciberdelincuentes lograron cifrar la información de sus víctimas en la mitad de los casos. Esto coloca a México como el país donde más empresas sufrieron un ataque de ransomware exitoso entre los mercados de América Latina analizados en el estudio El estado del ransomware 2022.

México está muy por encima de Brasil (55%), Colombia y Chile en cuanto al porcentaje de las empresas encuestadas que recibieron un ataque de ransomware durante el 2021 y, por tanto, está también por encima del promedio regional, que es de 66 por ciento. El incremento en el número de empresas atacadas es abrumador, pues en todos los países analizados se duplicó con respecto al 2020; mientras que en México se triplicó.

El ransomware es un tipo de ataque cibernético con el que se busca secuestrar la información o los sistemas de sus objetivos. A través de phishing u otro tipo de ingeniería social, los ciberdelincuentes infectan uno o varios equipos conectados a la red de la víctima con el fin de cifrar (encriptar) o extraer información que en muchas ocasiones pertenece a los clientes o empleados de la empresa.  

Los sectores más afectados por este tipo de ciberataque en la región son los medios de comunicación; el sector energético y de combustibles; las instituciones de educación básica y superior y el sector salud.   

Créditos: Rodrigo Riquelme