Logo Communika2025
Las elecciones cada vez más cerca, ¿está en riesgo la seguridad de los datos?

Las elecciones cada vez más cerca, ¿está en riesgo la seguridad de los datos?

En el ya próximo 2 de junio, se llevarán a cabo las elecciones que se consideran como las más grandes de la historia; ese día la población votará por elegir veinte mil 367 cargos, entre federales y locales, en un ejercicio democrático en el que participarán más de 97 millones de personas para elegir a quien ocupará la presidencia de la República, además de otros puestos públicos.

Se trata de una votación en la que se renovarán 128 senadurías, 64 de ellas por el principio de mayoría relativa; 32 por el de representación proporcional, y 32 por el de primera minoría, pero también 500 diputaciones: 300 de ellas por el principio de mayoría relativa y 200 por representación proporcional.

El riesgo informático

En este entorno, vale la pena mencionar que uno de los aspectos que se deben cuidar en las presentes elecciones es el relacionado con las amenazas digitales, que afectan prácticamente cualquier actividad, y las votaciones no pueden estar exentas de tal peligro, ya que pueden afectarse por filtraciones de datos que exponen la información personal de los mexicanos, o hasta sufrir ataques de diferentes modalidades que configuran riesgos para todo el proceso.

Expertos en ciberseguridad[1] comentan el panorama de amenazas durante este período electoral en México es similar a los que se han presentado en otros países. Por ejemplo, figuran la fuga de datos, que afectan la información personal de los ciudadanos, la cual puede utilizarse para intervenir en las elecciones. Igualmente, con el uso de la inteligencia artificial, se pueden crear imágenes, discursos y textos falsos, que pueden confundir al público.

Por cierto, cabe destacar que para estas votaciones se usarán 301 urnas electrónicas, 132 de ellas en 44 casillas especiales[2] en la CDMX; y se utilizarán 81 urnas de ese tipo en Nuevo León, en 27 casillas especiales. En el extranjero, se usarán 88 urnas electrónicas en 23 sedes. Sus ventajas son que ofrecen inmediatez en los resultados y son libres de errores humanos.

La ventaja de este tipo de urnas es que reducen el tiempo para votar, para instalar las casillas y para contar los sufragios, ya que emiten un acta con los resultados sin tener que contabilizar cada voto de forma tradicional; si se usaran en mayor medida se podrían obtener los resultados un poco más rápido, además de que reducirían costos de producción al dejarse de producir tanto material. 

Cómo funcionan

En esas casillas se escanea la credencial de elector para verificar si se puede votar ahí; a continuación, el votante recibe una tarjetita rosa que se introduce en una ranura en la parte superior de una pantalla en la que se muestran los cargos por los que se puede votar y en la que se puede escribir el nombre de alguien, o anular el voto como en las boletas convencionales. Después imprimen un papelito que incluye la información del voto para que se deposite en una urna.

Un detalle importante es que estas urnas no usan Internet, algo que según las autoridades, las protege de ser hackeadas, pero lo cierto es que internacionalmente ya ha habido esfuerzos de parte de piratas informáticos para intentar vulnerar este tipo de urnas[3] en otros países, con todo y que sean diferentes en cada caso.

Gracias a las experiencias de otros lugares, se sabe que las urnas de este tipo pueden facilitar delitos como el robo de votos, la interrupción del funcionamiento de las máquinas y la propagación de campañas de desinformación. Es decir, pueden generar sospechas sobre la integridad de las elecciones ya que los atacantes podrían comprometer la solidez de estos sistemas de votación y hasta los resultados electorales.

Por ello, Infosecurity Mexico interesado en abordar temas relacionados con la ciberseguridad, presentará a expertos que presentarán conferencias y talles especializados relacionados con la protección de la información y los activos informáticos, además de promover mejores prácticas y dar a conocer las tecnología y las soluciones más adelantadas aplicables en cualquier sector, en cualquier momento, más allá del tiempo electoral que estamos viviendo.

[1] https://n9.cl/b4kiq

[2] https://n9.cl/ld9k9

[3] https://n9.cl/ah1ub

Las elecciones
En ruta hacia la elección

En ruta hacia la elección

Ya estamos muy cerca de la elección más grande de la historia, ya que el domingo 2 de junio se elegirán veinte mil 367 cargos a nivel federal y local, y en donde más de 97 millones de personas participarán en las votaciones para renovar el cargo de la presidencia de la República.

No solo son elecciones para el máximo cargo, sino que también se elegirán 500 diputaciones: 300 por el principio de mayoría relativa y 200 por representación proporcional; 128 senadurías: 64 de mayoría relativa; 32 de representación proporcional, y 32 por el de primera minoría.

Igualmente, ocho estados votarán para renovar gubernaturas: Chiapas, Guanajuato, Jalisco, Morelos, Puebla, Tabasco, Veracruz y Yucatán, además de la jefatura de gobierno de la CDMX, y se sufragará por congresos locales, ayuntamientos, juntas municipales y alcaldías.

Todo esto implica la impresión, traslado, entrega, y resguardo de material electoral; solo las boletas son 317 millones 324 mil 493[1] a repartir en el país, aparte de más de 14 millones de documentos sin emblemas y dos millones 400 mil materiales electorales. Se trata de una logística que debe realizarse con los máximos estándares de calidad y protección porque se debe cumplir en tiempo y forma en una fecha vital para la salud política y la estabilidad social del país.

Se requiere de procesos muy especializados

Para que los millones de votantes acudan a emitir su voto el 2 de junio, las boletas electorales debieron recibirse a tiempo, así que el transporte del material se realizó en tractocamiones bajo un esquema logístico y de custodia diseñado por el INE y por la Secretaría de la Defensa Nacional. Las papeletas partieron de las instalaciones de los Talleres Gráficos de México (TGM) al centro logístico del INE, de donde se realiza el reparto definitivo.

La entrega del material fue entre el 3 y el 17 de mayo, bajo la custodia de las Secretarías de la Defensa Nacional (Sedena), y de la Marina (Semar), además de la Guardia Nacional, con apoyo de la seguridad local. Se incluyeron las actas de escrutinio y cómputo de las casillas, carteles de resultados, clasificadores de votos, guías para la clasificación, plantillas Braille y sobres.

Desde un principio, se trazaron 24 rutas para los envíos custodiados, y el INE había asegurado que los 300 consejos distritales contarían con las boletas a tiempo, ya que una vez en sitio deben contarse, sellarse y agruparse para entregarse en cada casilla, en la cantidad exacta.

El esquema de logística contempla acciones como la designación previa del sitio en donde se ubican las bodegas electorales para el resguardo del material; recepción de parte del presidente del consejo distrital y otros integrantes; levantamiento del acta de recepción del material con los datos necesarios; depósito del material en el lugar asignado y colocación de sellos.

El proceso termina cuando se contabilizan las boletas, se sellan y agrupan según el número de electores esperados; se incluyen las casillas especiales. Finalmente, se entregan a cada presidente de la Mesa Directiva de Casilla, dentro de los cinco días previos a la elección. Se trata entonces de un esquema de transporte y logística realizada por profesionales, como los que año con año se reúnen en Top Flotillas y LOGEX, para asegurar la entrega de este material electoral.

Elecciones
Claves ante extorsiones de ciberdelincuentes

Claves ante extorsiones de ciberdelincuentes

Ciudad de México. 27 de mayo de 2024.- Tanium, proveedor líder de la industria de administración convergente de terminales (XEM), señala que la preparación es fundamental en todas las facetas de la ciberseguridad, y el ransomware es simplemente otro disruptor de las operaciones. Tratar el ransomware como se haría con la escasez de personal o la desconexión de la red, donde existen planes en casos de escenarios catastroficos, es la única forma de manejar con éxito los cada vez más sofisticados ataques.

Por eso es tan importante que las organizaciones no se limiten a esperar a que se produzca un ataque para decidir si pagan o no una extorsión de los ciberdelincuentes. Es necesario contar con un manual de procedimientos detallado que explique paso a paso qué hacer y las personas que deberán estar involucradas  y tendrán acceso y comunicación con el equipo que mitiga el problema.

Para Tanium, este manual deberá responder a cuestiones como si el posible pago de un rescate viola el código de ética o los valores fundamentales de la empresa; si es más beneficioso para la empresa pagar; cuál sería la cantidad correcta y si es realmente legal pagar el rescate.

“Comprender el radio de daño del ransomware, o el impacto que tendrá un ataque en una organización, será clave para determinar cómo manejar la situación. Esto es exclusivo de cada organización, pero si una empresa está preparada y se realiza una copia de seguridad de sus datos en consecuencia, no hay absolutamente ninguna razón para pagar una extorsión”, señaló Tim Morris, Jefe de Seguridad de Tanium.

Un paso que puede parecer obvio, pero que en ocasiones las empresas pasan por alto, es verificar que efectivamente se sufrió un ataque. No es raro que los ciberdelicuentes fanfarroneen, y poder denunciarlos puede cambiar completamente el contexto, incluso optar por ignorarlos y seguir adelante por completo.

Por otra parte, si efectivamente la empresa fue atacada y sus archivos fueron cifrados, la dinámica de cómo abordar la situación depende en gran medida de quién participa en la estrategia de respuesta a incidentes: representantes del equipo ejecutivo, asesores legales externos e internos, una aseguradora cibernética y equipos de comunicaciones. Es mejor evitar que los ejecutivos negocien solos (de así haberlo decidido la empresa), y también es importante determinar quién se encargará de los esfuerzos para mantener al equipo alineado en el mejor curso de acción.

Tanium afirma que en una negociación hay algunas cosas que debe determinar: como si algún dato privado o confidencial se ha visto comprometido; qué banda cibernética está involucrada; de qué manera los datos volverán a estar en línea después de que se resuelva el pago; si las autoridades tienen claves de descifrado disponibles de ataques anteriores, por mencionar algunas. Comprender el ataque e iniciar un diálogo con el ciberdelincuente permitirá negociar un mejor acuerdo o comprender cuándo el amenazante está exagerando su poder.

 Prepararse para el cambio es inevitable

Para Tanium, la evolución del software y el aumento de la Inteligencia Artificial (IA) generativa están haciendo que el ransomware sea más sofisticado que nunca. Los grandes modelos de lenguaje (LLM) incluso están siendo contaminados para que los ciberdelincuentes puedan convertir un ataque externo en una amenaza interna, por lo que la clave para una negociación exitosa es apegarse al manual.

“La fuerza de una estrategia de negociación y respuesta no debería depender del ataque en sí. El arte de la negociación es atemporal y se adapta a los constantes cambios del panorama de la ciberseguridad. Con el tiempo, podríamos ver un mundo en el que la falta de pago sea la única respuesta y el ransomware se vuelva obsoleto. Desafortunadamente, ese no es el caso en la actualidad, y todas las organizaciones deben estar preparadas para el día en que sean atacadas y quizá se vean obligadas a pagar”, finalizó Morris.

 

Manual de Procedimientos y preparación.
Scott Dixon logra el tercer puesto en Indianápolis

Scott Dixon logra el tercer puesto en Indianápolis

Indianápolis, Indiana. 27 de mayo de 2024. Tras un retraso de cuatro horas por lluvia, la 108ª carrera de las 500 Millas de Indianápolis culminó con una batalla entre cinco pilotos por la victoria, en la que Scott Dixon lideró el equipo Honda y alcanzó un tercer puesto.

Scott Dixon logra el tercer puesto

Una serie de banderas de precaución al principio de la carrera dio lugar a múltiples estrategias en pits entre los 33 participantes. Como suele ocurrir en las carreras NTT INDYCAR SERIES, las distintas estrategias culminaron en las últimas 40 vueltas, con la lucha por la victoria entre cinco pilotos, incluidos Scott Dixon y Alex Palou.

Palou aumentó su ventaja de puntos en el campeonato a 20 con un quinto puesto, mientras que Kyle Kirkwood superó un contacto a mitad de carrera en el pit lane y la consiguiente penalización para terminar séptimo.

Alex Palou (#10 Chip Ganassi Racing Honda) terminó quinto y sigue liderando la clasificación del Campeonato de Pilotos con 20 puntos de ventaja tras cinco de 17 carreras: “Es frustrante porque esta carrera solo quieres ganarla. Por un momento pensé que éramos muy buenos, pero luego, con las diferentes estrategias y la necesidad de correr muy despacio al frente, no nos ayudó. Tuvimos que ahorrar un poco más de combustible que otros autos y eso nos retrasó. Pero aun así, ¡felices de estar entre los cinco primeros! Se la pusimos difícil a los de adelante y estoy contento con el quinto lugar”.

Kyle Kirkwood (#27 Andretti Global Honda) cerró en Séptimo: “Hoy estuve detrás, no sé cuántas veces. Pero aun así remontamos. La potencia de nuestro Honda era fantástica, el ahorro de combustible fue impecable, eso es lo que nos permitió avanzar un poco más que los demás y recortar distancias. No puedo decir que esté contento con el séptimo puesto, pero nos mantiene en los puntos. Vamos a Detroit”.

Takuma Sato (#75 Rahal Letterman Lanigan Racing Honda) terminó 14º: “Fue una carrera difícil, pero enhorabuena al equipo. Me parece que dimos un paso adelante durante todo el mes. Desafortunadamente, quizás fuimos un poco lentos en la recta cuando las cosas estaban más tranquilas por la tarde. Simplemente no tenía velocidad. A mitad de carrera éramos muy fuertes. Una vez tuvimos que irnos hasta atrás, pero nos defendimos bien y estoy orgulloso de todos los chicos por lo que lograron. Debemos estar contentos y sacar algo positivo. Me gustaría dar las gracias a Bobby [Rahal], Mike [Lanigan] y David [Letterman, propietarios del equipo] por la oportunidad de volver a pilotar para ellos. Fue genial tener a AMADA con nosotros en el No. 75 junto con Panasonic, Deloitte y, por supuesto, Honda”.

David Salters (presidente de Honda Racing Corporation USA) sobre las 500 Millas de Indianápolis: “Fue un día decepcionante. Nos reorganizaremos, concentraremos nuestros esfuerzos y volveremos. Así es como funcionan las carreras”.

Después de un increíble mayo en el Indianapolis Motor Speedway, que culminó con la 108ª edición de las 500 Millas de Indianápolis, la NTT INDYCAR SERIES continúa el próximo fin de semana con el Gran Premio de Detroit, el circuito urbano del centro de la ciudad, frente al río, en Detroit, Michigan.

Verstappen termina P6 y Tsunoda P8 en el GP de Mónaco

Verstappen termina P6 y Tsunoda P8 en el GP de Mónaco

Circuito de Mónaco. 27 de mayo de 2024. La octava ronda de la temporada tuvo lugar en el Circuito de Mónaco. Max Verstappen, de Oracle Red Bull Racing, apoyado por Honda como Team Partner, terminó en la sexta posición. Yuki Tsunoda, de Visa Cash App RB Formula One Team, acabó P8.

Daniel Ricciardo, de Visa Cash App RB Formula One Team, terminó P12. Mientras que Sergio “Checo” Pérez, de Oracle Red Bull Racing, se retiró de la carrera.

Verstappen termina P6 y Tsunoda P8 en el GP de Mónaco
Max Verstappen 1 – Oracle Red Bull Racing

“Lo importante es que Checo se encuentre bien tras el accidente. Su vehículo resultó muy dañado, lo que es una lástima, pero por suerte está bien. Al final, la bandera roja arruinó nuestra estrategia, así que todo el mundo se limitó a gestionar neumáticos hasta el final de la carrera y la parada en pits tampoco cambió mucho. Tuvimos que reducir mucho la velocidad para llegar al final e intenté pasar a George durante dos vueltas, pero fue extremadamente difícil. El pilotaje del auto no fue muy bueno y simplemente no tuvimos ritmo en la clasificación. Una temporada como la del año pasado no ocurre a menudo y somos realistas; nos mantenemos muy fuertes como equipo, no exageramos, analizamos la carrera y partimos de ahí”.

Sergio “Checo” Pérez 11 – Oracle Red Bull Racing

“En la salida perdí una posición con uno de los pilotos de Haas y después de la primera curva no pude ver a Kevin por los retrovisores. Pienso que la maniobra fue innecesaria, sufrimos muchos daños y fue un incidente muy peligroso. Me decepcionó que no se investigara, fue un choque inmenso y mi auto está completamente destruido. Creo que era totalmente innecesario en ese momento de la carrera y en la posición en la que salíamos en la parrilla, debimos haber salido en una mejor posición para evitarlo y mi equipo y yo lo sentimos. Causó muchos daños a mi vehículo y estoy bien después del accidente; solo tengo un pequeño golpe en el codo. La seguridad en la F1 ha avanzado mucho y estoy muy agradecido por ello. Confío en mi equipo y en mi vehículo de cara a Canadá, volveremos muy fuertes”.

Yuki Tsunoda 22 – Visa Cash App RB Formula One Team

“Fue una carrera muy larga, pero tuve que respetar la estrategia que habíamos planeado. Estaba un poco frustrado, pero mantuve la calma y gestioné el ritmo. Creo que lo aprovechamos al máximo; estábamos gestionando bien los neumáticos y el ritmo, asegurándonos de estar preparados para cualquier situación. Lo importante es que seguimos sumando puntos. Como equipo, tuvimos una buena semana de carreras, así que es algo muy positivo. Enhorabuena al equipo, se lo merece”.

Daniel Ricciardo 3 – Visa Cash App RB Formula One Team

“En este caso, al no clasificarme delante, era muy probable que la carrera la dictara el ritmo de los demás, y así fue. Este fin de semana fue positivo, pero al mismo tiempo me llevé una decepción personal. En cuanto a la próxima carrera, Montreal es un buen circuito que me gusta, así que intentaremos que las cosas marchen mejor. Charles consiguió hoy su primera victoria en Mónaco, en el pasado experimentó algunos altibajos en este circuito, así que se lo merecía y estoy muy contento por él”.