Panorama Sectorial · Tecnología y telecomunicaciones
Ciberseguridad
Resiliencia y protección de operaciones
Resumen ejecutivo
La ciberseguridad debe vincularse con los procesos que la empresa necesita mantener disponibles. Comprar herramientas sin inventario, responsables y pruebas deja riesgos sin resolver. Durante el semestre, Banco de México identificó exposición a riesgos cibernéticos en el sistema financiero. Ese contexto no permite inferir por sí solo la cantidad de incidentes del conjunto empresarial, pero sí refuerza la necesidad de evaluar continuidad y dependencias.
Alcance
Abarca prevención, detección, respuesta y recuperación frente a incidentes digitales. Incluye tecnología, procesos y formación. Este panorama analiza gestión empresarial; no publica técnicas ofensivas ni estima un tamaño de mercado nacional sin evidencia suficiente.
Evidencia del periodo
Junio de 2026
El Reporte de Estabilidad Financiera de Banco de México reconoce exposición del sistema financiero a riesgos ambientales y de ciberseguridad. BANXICO
Límite de interpretación. La fuente corresponde al sistema financiero. No se extrapola a prevalencia nacional de ataques, gasto de todas las empresas o crecimiento del mercado de ciberseguridad.
Cadena de valor
Identificación
Activos, datos y proveedores deben conocerse antes de priorizar controles. La criticidad depende del efecto de una interrupción.
Protección y detección
Accesos, actualizaciones y monitoreo requieren operación constante. Las alertas necesitan responsables que puedan responder.
Recuperación
Respaldos, procedimientos y pruebas permiten restablecer servicios. La existencia de una copia no acredita que pueda restaurarse a tiempo.
Prioridades de dirección
Prioridad por proceso
Identificar servicios indispensables ayuda a asignar recursos. El análisis debe incluir sistemas de terceros y accesos remotos.
Responsabilidad compartida
Usuario, proveedor y dirección necesitan conocer obligaciones. La contratación externa no elimina la necesidad de supervisión.
Pruebas de recuperación
Ejercicios controlados permiten conocer tiempos y dependencias. Los hallazgos deben convertirse en acciones con fecha y responsable.
Riesgos
Accesos excesivos
Permisos sin revisión amplían exposición y dificultan control.
Terceros críticos
La interrupción de un proveedor puede afectar operación propia.
Falsa confianza
Contar herramientas o capacitaciones no equivale a demostrar protección efectiva.
Oportunidades
Servicios administrados
Monitoreo y respuesta pueden atender empresas con capacidad interna limitada.
Respaldo y continuidad
Soluciones con pruebas documentadas pueden demostrar capacidad de recuperación.
Formación aplicada
Ejercicios adaptados a funciones y riesgos pueden mejorar decisiones cotidianas de usuarios.
Las oportunidades son hipótesis comerciales por validar, no demanda garantizada.
Indicadores propuestos
| Indicador | Cálculo o definición | Uso |
|---|---|---|
| Cobertura de activos | Activos inventariados / identificados | Revisar cambios. |
| Corrección | Tiempo hasta resolver hallazgo prioritario | Según criticidad. |
| Restauración | Tiempo real de recuperar servicio | Probar operación. |
| Accesos revisados | Permisos evaluados / permisos activos | Definir frecuencia. |
Los indicadores no son resultados medidos ni promedios nacionales.
Conclusión
La dirección necesita evidencia de capacidad de respuesta, además de una lista de productos. La propuesta comercial debe explicar qué proceso protege, cómo se verifica y quién actúa. El seguimiento de hallazgos y pruebas convierte la protección en una práctica operativa.
Metodología
Análisis documental retrospectivo. No se realizaron encuestas ni entrevistas propias. Se distinguen periodos, universos y cifras originales o desestacionalizadas. Consulta de fuentes: 31 de octubre de 2026.
Fuentes
- BANXICO Banco de México. Reporte de Estabilidad Financiera: junio de 2026; resumen visual. 10 de junio de 2026. Evaluación de riesgos del sistema financiero. banxico.org.mx