La Secretar\u00eda de Infraestructura, Comunicaciones y Transportes (SICT) es una de las filiales del gobierno de Andr\u00e9s Manuel L\u00f3pez Obrador, que ha sido v\u00edctima de ciberataques. La oficina que dirige Jorge Arganis D\u00edaz Leal es la Apple que quieren los ciberdelincuentes.<\/p>\n\n\n\n
SICT se ha convertido en la \u00faltima v\u00edctima de un ataque de pirater\u00eda dentro del gobierno del presidente mexicano Andr\u00e9s Manuel L\u00f3pez Obrador. La secretar\u00eda del gobierno federal de M\u00e9xico a cargo de las carreteras y las redes de telecomunicaciones tambi\u00e9n se ha sumado a una larga lista de agencias de la administraci\u00f3n p\u00fablica que han sido v\u00edctimas de ataques cibern\u00e9ticos.<\/p>\n\n\n\n\n\n\n\n
La Secretar\u00eda de Infraestructura, Comunicaciones y Transportes (SICT) anunci\u00f3 el 1 de noviembre del presente a\u00f1o que vence el plazo para la suspensi\u00f3n de diversos tr\u00e1mites y permisos emitidos por la propia Secretar\u00eda y la Autoridad Federal de Aviaci\u00f3n Civil del 24 de octubre al 31 de diciembre de 2022 Fecha y T\u00e9rminos , \u00abPara salvaguardar los sistemas y la informaci\u00f3n contra un evento cibern\u00e9tico en los equipos de c\u00f3mputo que dan servicio a la dependencia\u00bb.<\/p>\n\n\n\n
Secuestro de datos
El 24 de octubre, SICT anunci\u00f3 a trav\u00e9s de su cuenta de Twitter que hab\u00eda \u00abiniciado el Acuerdo Nacional de Acreditaci\u00f3n del Plan de Contingencia y Gesti\u00f3n de Incidentes Cibern\u00e9ticos como se requiere para frenar las posibles vulnerabilidades en la informaci\u00f3n y los datos resultantes del acceso no autorizado a los equipos de TI de SICT\u00bb.<\/p>\n\n\n\n
\u201cLa investigaci\u00f3n est\u00e1 en curso y, dependiendo de los resultados, se har\u00e1 un informe y se entregar\u00e1 a las autoridades correspondientes\u201d, concluy\u00f3 la agencia en la red social.<\/p>\n\n\n\n
El 27 de octubre, la secretar\u00eda public\u00f3 en su cuenta de Twitter: \u201cEl titular de la oficina del #SICT instruye al sector de tecnolog\u00edas de la informaci\u00f3n, en el marco de la normatividad aplicable, a realizar las acciones necesarias para salvaguardar los sistemas de procesamiento y restablecerlos con la mayor rapidez y seguridad\u201d. como sea posible.<\/p>\n\n\n\n
Para Hiram Camarillo, experto en seguridad cibern\u00e9tica de Seekurity, la informaci\u00f3n de la oficina federal sugiere que el incidente fue un ataque de ransomware, un ataque dise\u00f1ado para secuestrar la informaci\u00f3n y los dispositivos de una posible v\u00edctima a cambio de un rescate financiero a cambio de su liberaci\u00f3n de equipos o no divulgar. informaci\u00f3n robada.<\/p>\n\n\n\n
Seg\u00fan Camarillo, un miembro del equipo t\u00e9cnico de SICT le asegur\u00f3 que \u201cmuchas computadoras han sido comprometidas\u201d y que el ciberataque est\u00e1 siendo investigado.<\/p>\n\n\n\n
\u00bfQu\u00e9 es la SICT?
La SICT es una de las 19 secretar\u00edas y una consejer\u00eda con las que el Poder Ejecutivo de la Uni\u00f3n cuenta para el \u201cdespacho de los asuntos del orden administrativo\u201d, de acuerdo con la Ley Org\u00e1nica de la Administraci\u00f3n P\u00fablica Federal.<\/p>\n\n\n\n
La misi\u00f3n de la SICT es \u201cpromover sistemas de transporte y comunicaciones seguros, eficientes y competitivos, mediante el fortalecimiento del marco jur\u00eddico, la definici\u00f3n de pol\u00edticas p\u00fablicas y el dise\u00f1o de estrategias que contribuyan al crecimiento sostenido de la econom\u00eda y el desarrollo social equilibrado del pa\u00eds\u201d.<\/p>\n\n\n\n
Algunos de los \u201casuntos\u201d que la legislaci\u00f3n mexicana le atribuye a la SICT son:<\/p>\n\n\n\n
Formular y conducir las pol\u00edticas y programas para el desarrollo de las comunicaciones y transporte terrestre y a\u00e9reo, de acuerdo a las necesidades del pa\u00eds;
Elaborar y conducir las pol\u00edticas de telecomunicaciones y radiodifusi\u00f3n del Gobierno Federal;
Otorgar concesiones y permisos para establecer y operar servicios a\u00e9reos en el territorio nacional, fomentar, regular y vigilar su funcionamiento y operaci\u00f3n, as\u00ed como negociar convenios para la prestaci\u00f3n de servicios a\u00e9reos internacionales;
Regular y vigilar la administraci\u00f3n de los aeropuertos nacionales, conceder permisos para la construcci\u00f3n de aeropuertos particulares y vigilar su operaci\u00f3n;
Administrar la operaci\u00f3n de los servicios de control de tr\u00e1nsito, as\u00ed como de informaci\u00f3n y seguridad de la navegaci\u00f3n a\u00e9rea;
Construir las v\u00edas f\u00e9rreas, patios y terminales de car\u00e1cter federal para el establecimiento y explotaci\u00f3n de ferrocarriles, y la vigilancia t\u00e9cnica de su funcionamiento y operaci\u00f3n;
Otorgar concesiones y permisos para la explotaci\u00f3n de servicios de autotransportes en las carreteras federales y vigilar t\u00e9cnicamente su funcionamiento y operaci\u00f3n, as\u00ed como el cumplimiento de las disposiciones legales respectivas;
Construir y conservar los caminos y puentes federales, incluso los internacionales; as\u00ed como las estaciones y centrales de autotransporte federal;
Construir y conservar caminos y puentes, en cooperaci\u00f3n con los gobiernos de las entidades federativas, con los municipios y los particulares;
Construir aeropuertos federales y cooperar con los gobiernos de los Estados y las autoridades municipales, en la construcci\u00f3n y conservaci\u00f3n de obras de ese g\u00e9nero;
Otorgar concesiones o permisos para construir las obras que le corresponda ejecutar.
Hace apenas un a\u00f1o, lo que entonces era la Secretar\u00eda de Comunicaciones y Transportes pas\u00f3 a llamarse Secretar\u00eda de Infraestructura, Comunicaciones y Transportes (SICT) a partir de una propuesta del Ejecutivo Federal, que hizo expl\u00edcito en el t\u00edtulo de la dependencia que una de sus atribuciones abarca la infraestructura nacional.<\/p>\n\n\n\n
Infraestructuras cr\u00edticas
A diferencia del acuerdo por el que se modifican las pol\u00edticas y disposiciones para la Estrategia Digital Nacional, en materia de tecnolog\u00edas de la informaci\u00f3n y comunicaciones, y en la de seguridad de la informaci\u00f3n, as\u00ed como el Manual Administrativo de Aplicaci\u00f3n General en dichas materias, expedido en enero de 2016 por la administraci\u00f3n de Enrique Pe\u00f1a Nieto, el acuerdo por el que se emiten las pol\u00edticas y disposiciones para impulsar el uso y aprovechamiento de la inform\u00e1tica, el gobierno digital, las tecnolog\u00edas de la informaci\u00f3n y comunicaci\u00f3n, y la seguridad de la informaci\u00f3n en la Administraci\u00f3n P\u00fablica Federal, expedido en septiembre de 2021, por la administraci\u00f3n de AMLO, no incluye una definici\u00f3n de lo que son las infraestructuras cr\u00edticas para el gobierno federal.<\/p>\n\n\n\n
Para Alexei Pinal \u00c1vila, director de Ventas Regionales de Nozomi Networks, compa\u00f1\u00eda de monitoreo de sistemas cr\u00edticos que tiene entre sus clientes a empresas reguladas por la SICT, los sistemas inform\u00e1ticos de la secretar\u00eda son una de las infraestructuras cr\u00edticas del Estado mexicano.<\/p>\n\n\n\n
\u201cTodo lo que pertenece o es administrado por el gobierno podr\u00edamos catalogarlo como un sistema de informaci\u00f3n cr\u00edtica o bien, un sistema de instalaci\u00f3n cr\u00edtica. Lo que hace que un pa\u00eds funcione son las instituciones, el gobierno, y si esas instituciones pierden sus datos o control sobre sus instalaciones, pues somos los ciudadanos los que sufrimos la falta de esos servicios\u201d, dijo Pinal en entrevista.<\/p>\n\n\n\n
De acuerdo con el directivo de Nozomi, la SICT es un objetivo habitual de los ciberatacantes, que en este caso tuvieron \u00e9xito. Con este ciberataque, la SICT se une a la Secretar\u00eda de la Defensa Nacional (Sedena), la Loter\u00eda Nacional, la Secretar\u00eda de Econom\u00eda, la Comisi\u00f3n Nacional de Seguros y Fianzas (CNSF) y a la petrolera estatal Pemex como una de las dependencias federales que fueron v\u00edctimas de un ciberataque durante la administraci\u00f3n de L\u00f3pez Obrador.<\/p>\n\n\n\n
Tambi\u00e9n la Secretar\u00eda de la Funci\u00f3n P\u00fablica y el ISSSTE han experimentado la exposici\u00f3n de bases de datos con informaci\u00f3n personal y sensible.<\/p>\n\n\n\n