Sugieren reportar los ciberataques

En México, las empresas deberían estar obligadas a reportar cuando son víctimas de un hackeo debido a la información que muchas veces se sustrae o secuestra, sobre todo de consumidores o usuarios mexicanos, recomendaron especialistas.

"Actualmente, en el mundo digital las personas y las empresas corren riesgo. Las empresas deben estar conscientes de los impactos económicos y psicológicos de los ataques", dijo Roberto Ricossa, vicepresidente regional de América Latina y el Caribe de F5, empresa de ciberseguridad.

La semana pasada, Raúl Goycoolea, Chief Information Officer de Grupo Coppel, reconoció que la empresa fue víctima de un hackeo en abril que afectó 86 por ciento de los servicios, del cual se repusieron tres meses después.

Además, Quálitas informó a principios de agosto de un incidente de ciberseguridad, que la llevó a implementar sus controles de protección y respuesta.

Cuestionado al respecto, Ricossa expuso que estos ataques ponen en riesgo los datos particulares de clientes, usuarios y de la empresa.

"En otros países obligan a las empresas a reportar ataques. Es relevante porque si no se reporta puede convertirse en un problema del que nadie habla y que puede afectar a todos", añadió.

En tanto, Ana Paula Rumualdo, abogada del bufete Hogan Lovells, sostuvo que se requiere incluir en una futura ley de ciberseguridad una cláusula de obligación para las empresas, incluyendo las del Estado, de informar cuando son víctimas de hackeos.

"Estamos hablando de un tema de infraestructura y seguridad pública grande que la propuesta no define", explicó la analista.

Resaltó las instituciones financieras tienen obligaciones de informar a las autoridades, pero en casos de ataques estas notificaciones no llegan a los usuarios finales.