El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) ordenó a la Comisión Nacional Bancaria y de Valores (CNBV) proporcionar la versión pública de los hechos del reporte de eventos de pérdida de información administrada a través de medios electrónicos, el cual contiene información sobre los daños que generaron después de los ciberataques a entidades del sistema financiero mexicano mediante el Sistema de Pagos Electrónicos Interbancarios (SPEI) del Banco de México (Banxico).
El comisionado Joel Salas Suárez indicó que en casos como éste, la información pública es una herramienta clave que permite a los ciudadanos entender las vulnerabilidades del sistema financiero y conocer las acciones de las autoridades para prevenir ciberataques.
Precisó que si la información se hace pública se podrá evaluar si se han tomado todas las acciones posibles para mitigar futuros ciberataques.
Y es que la CNBV tomó la decisión de reservar la información por cinco años, y argumentó que darla a conocer “podría representar un riesgo para la estabilidad del sistema financiero y, además, obstruiría actividades de verificación, inspección y auditoría, entre otras”.
Salas Suárez indicó que de acuerdo a SonicWall, una empresa desarrolladora de herramientas de ciberseguridad, nuestro país es el tercero a nivel mundial con más ciberataques.
“Tan solo en el último año, 78% de las empresas e instituciones sufrió por lo menos un ataque y se estima que, al mes 17% de los mexicanos que tienen acceso a Internet los experimentó”, apuntó el comisionado.
Se estima que en el ataque al SPEI del Banxico, se perdieron cerca de 300 millones de pesos.
LEG