Ciberseguridad: reto del T-MEC para México

La integración económica del futuro en América del Norte se proyecta como una empresa cada vez más digitalizada, dependiente de plataformas digitales, centros de datos y un océano de dispositivos conectados. Sin embargo, para que esta integración prospere, es crucial abordar la ciberseguridad. Un sistema logístico, por ejemplo, puede contar con energía adecuada, acceso a carreteras y proveedores competitivos, pero si sus vulnerabilidades cibernéticas no se resuelven, se enfrenta a ineficiencias y a la pérdida de confianza de clientes y proveedores.

Los datos sobre ciberseguridad en México resaltan la magnitud del desafío: durante el primer semestre de 2024, el país registró cerca de 31,000 millones de intentos de ciberataques, más de la mitad de los ocurridos en América Latina. Aunque esta cifra no indica intrusiones exitosas, sí revela la extensiva superficie de exposición de la que dependen muchas empresas. La creciente interconexión con Estados Unidos y las dinámicas de nearshoring aumentan la vulnerabilidad en sectores estratégicos como la logística y la industria automotriz. Las redes que atraen inversión a México también crean múltiples puntos de riesgo.

Recientes incidentes subrayan que la amenaza es constante. En diciembre de 2025, diversas instituciones públicas en México fueron objeto de investigaciones debido a la presunta vulneración de sus bases de datos personales. Incluso un ciberincidente en 2023 en Conagua causó la suspensión de procedimientos administrativos, evidenciando que las consecuencias van más allá de la pérdida de datos.

El reto no es solo numérico. México enfrenta un desfase creciente entre la velocidad de su digitalización y su capacidad para protegerla, manifestándose en tres brechas críticas: la resiliencia de empresas e infraestructuras; las capacidades institucionales para prevenir, coordinar y responder a incidentes; y la interoperabilidad con Estados Unidos y Canadá para garantizar que la seguridad digital no obstaculice una integración profunda.

La primera brecha, la resiliencia, indica que la digitalización avanza más rápido que la capacidad de las organizaciones para protegerse. Esto es especialmente grave para las pequeñas y medianas empresas (PyMEs), que cuentan con recursos limitados. Según los Censos Económicos 2024 del Inegi, el 82.1% de las pequeñas y el 90.9% de las medianas empresas ya utilizan internet, con un notable aumento en las ventas por internet, del 18.7% en 2018 al 28.8% en 2023. Sin embargo, persiste la falta de datos oficiales sobre la adopción de herramientas de ciberseguridad en este segmento.

La segunda brecha se encuentra en las propias capacidades del Estado. A pesar de que México intenta acelerar la digitalización de trámites y centralizar su infraestructura tecnológica, el gasto en ciberseguridad ha visto una reducción del 12% entre 2018 y 2022, mientras que el mantenimiento de aplicaciones cayó un 45%. Esto indica que la transformación digital requiere no solo más recursos, sino también un enfoque en la calidad y coherencia de los mismos.

Por otra parte, se debe reconocer el avance en la creación de la Agencia de Transformación Digital y Telecomunicaciones, que busca centralizar la política tecnológica y de ciberseguridad federal. Sin embargo, esta centralización introduce nuevos riesgos, ya que concentrar información estratégica en una plataforma única puede facilitar ataques que afecten seriamente a los usuarios.

El futuro podría demandar una reforma integral en ciberseguridad. La digitalización acelerada del Estado, la centralización de datos y la necesidad de integración con Estados Unidos y Canadá apuntan hacia un marco regulatorio más robusto. Se anticipa que se establezcan obligaciones para operadores de infraestructura crítica, mecanismos de notificación de incidentes y estándares mínimos de protección. La clave será diseñar una regulación que fortalezca la resiliencia sin imponer cargas que inhiban la innovación.

Expertos de la OCDE han advertido que México sigue siendo vulnerable a los ciberataques. En este contexto, la falta de recursos humanos en la Dirección General de Ciberseguridad, con solo 15 miembros, resalta la magnitud del reto de coordinación, que se complica aún más al incluir estados y municipios.

Finalmente, la tercera brecha, la interoperabilidad, es fundamental. Mexico debe harmonizar su ciberseguridad con la de Estados Unidos y Canadá, como ya lo reconoce el T-MEC, que incluye principios de cooperación en este ámbito. Sin embargo, las rápidas innovaciones en inteligencia artificial, nube y digitalización, al igual que las amenazas emergentes, requieren que el marco regulatorio evolucione para mantenerse al día.

Un reciente análisis del USTR revela que las bases establecidas por el T-MEC ya son insuficientes. Propuestas como la creación de mecanismos para compartir información sobre vulnerabilidades y el reconocimiento de certificaciones de ciberseguridad equivalentes son esenciales. Esto permitiría agilizar la entrada de productos en el mercado mexicano, incentivando la cooperación.

La revisión del T-MEC actual abre un espacio para construir capacidades y estándares que fortalezcan la ciberseguridad en América del Norte. Con cada vez más digitalización en juego, la resiliencia compartida debe convertirse en un pilar fundamental para la competitividad regional. Además, las empresas deberán considerar la ciberseguridad no solo como una inversión tecnológica, sino como un cumplimiento normativo que, si se ignora, puede acarrear responsabilidades legales y reputacionales.

La ciberseguridad se ha vuelto un tema ineludible en el camino hacia una América del Norte económicamente integrada y digitalizada. Al abordar estos desafíos de manera proactiva, el continente puede avanzar hacia un futuro más seguro y competitivo.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.