- hace 1 año
Categoría
🗞
NoticiasTranscripción
00:00al Ejecutivo y que terminó todo su curso legal, pues digamos que ya valida lo que es la obligatoriedad
00:08de utilizar llave MX en varios trámites de gobierno.
00:14Lo principal que podría estar en riesgo es la privacidad de los datos,
00:20considerando que ahorita en el país hay muchos ciberataques
00:25que nos están permitiendo que atacantes descarguen información y datos de millones de personas.
00:33Nada nos garantiza que haya un correcto cuidado en esta plataforma
00:40para hacer el resguardo de toda esa información que va a concentrar los documentos de absolutamente todos los mexicanos,
00:46sobre todo también con la implementación de esta Word con asociada con datos biométricos,
00:52nos pone en alto riesgo, ya lo habíamos comentado antes.
00:56Si bien es cierto que si te roban una contraseña tú la puedes cambiar,
01:00pues no hay manera de cambiar tu iris o tu huella digital.
01:05¿Ya ha ocurrido algo similar y que se hayan filtrado estos datos personales?
01:10Sí, ocurre todos los días.
01:12Y de hecho, por eso suelo hacer esta acotación de forma frecuente,
01:18porque yo me enfrento diario, y no estoy exagerando diario,
01:22me enfrento a filtraciones de datos y de información bastante sensible,
01:27de cursos, de guines, de cartas de antecedentes penales.
01:32Entonces, si bien es cierto que ayuda en el sentido
01:36de que está concentrando toda la información en una sola plataforma
01:40y hace que o simplifican los trámites que tendrían que revisar los mexicanos
01:46para evitar que salgan a la calle, por ejemplo,
01:48pues la verdad es que no estamos todas las condiciones de implementarlo
01:54porque se ha comprobado una y otra vez
01:57que hay una grave vulnerabilidad en todos los sitios de gobierno
02:01y nada nos garantiza de nuevo que esta plataforma de llave MX
02:05no sea afectada por ciberdelincuentes,
02:08como ya ocurrió en su momento con llave CDMX.
02:12Yo había reportado incluso que se habían filtrado
02:15varios miles de contraseñas.
02:17Esta plataforma está hecha justamente por las mismas personas
02:20que generaron llave MX.
02:22En su momento, CACIATS entraron y robaron la información,
02:28aunque en su momento lo negaron las personas que estaban a cargo
02:33de esta plataforma, que era Eduardo Clark,
02:35que ahora está en salud, y Pepe Marino,
02:36que efectivamente sigue al frente de toda la estrategia digital,
02:40pues sí terminaron por implementar una doble autenticación,
02:43lo cual es bueno, pero de origen debería haber dado protegida.
02:49Entonces, si hay muchas vulnerabilidades,
02:51no solamente lo digo yo, lo dice prácticamente cualquier persona
02:54con un grado mínimo de conocimiento de ciberseguridad.
02:59Y es bastante riesgoso y se debe haber hecho un análisis más a profundidad.
03:04Y creo que el problema aquí es que se deja llevar mucho
03:08la cuestión política en lugar de pensar realmente en las personas.
03:12Entonces, simplemente por quedar bien políticamente con CACIATS,
03:17pues no se está pensando en el pie mayor, ¿no?,
03:21de todas las personas que pueden verse vulneradas.
03:24Ignacio Gómez Villaseñor, experto en ciberseguridad.
03:28¿Cuáles serán, por ejemplo, algunos de nuestros datos
03:30que van a estar ahí en llave MX
03:32y que nos van a exponer a los ciudadanos?
03:37Pues es que prácticamente son todos,
03:38porque ahí puedes tener desde tu acta de nacimiento,
03:42la curva ahorita con información biométrica,
03:45incluso puedes tener prácticamente cualquier trámite
03:49en una instancia federal lo está concentrando.
03:52¿De Hacienda?
03:54¿De Hacienda también?
03:56Sí, sí, sí, también.
03:57También del SAT.
03:59Y que de hecho es una de las instancias
04:00que son más vulneradas en estos momentos, ¿no?,
04:03del SAT, obviamente por todo lo que influye.
04:06Entonces, pues sí es bastante sensible.
04:12De nuevo, no es una crítica como tal en cuestión política,
04:18sino en que debió haberse pensado más,
04:21debió haberse consultado con expertos,
04:22debió haberse hecho un parlamento abierto
04:24e incluyera la voz de expertos
04:26que les dijeran en qué estaban fallando y qué no.
04:29Pero lamentablemente, pues ese escenario no ocurrió.
04:33¿Y cuál es el riesgo de que estos datos personales
04:37estén en manos indebidas?
04:38¿Qué puede pasar?
04:41Pues lo principal son fraudes y que ya ocurren.
04:44De hecho, cada año están aumentando un promedio de 20%
04:47los fraudes digitales,
04:49de acuerdo con datos de la misma Conducer,
04:52mientras que se reducen los fraudes físicos.
04:55Lo que pueden los ciberdelincuentes,
04:58pueden suplantar tu identidad con estos datos,
05:01con estas identificaciones,
05:03sacar créditos a tu nombre,
05:05pueden incluso extorsionarte.
05:07Por ejemplo, si tienes una carta de antecedentes penales
05:10o algún historial,
05:12pueden extorsionarte para no dar a conocer
05:14ese tipo de información.
05:17Pueden hacer fraudes incluso bancarios,
05:20como están tus datos de contacto,
05:23pueden llegar a tratar de suplantar un banco
05:25diciendo que tienen toda tu información
05:26que también la tiene el mismo gobierno,
05:32junto con otras bases de datos que ya son filtradas,
05:34que se venden todos los días
05:36y que al final de cuentas se están moviendo
05:39del mercado negro,
05:40y no solamente en la dark web,
05:42que muchos hablan de ello,
05:43de la dark web.
05:43Esto ocurre hasta en Facebook.
05:46Entonces, sí es bastante grave.
05:47Esto va a ser para todo ciudadano mexicano,
05:51no nada más para empresarios o funcionarios públicos.
05:55Ignacio Gómez Villaseñor.
05:57Y esto es para todos los mexicanos
05:58y lo que están diciendo que es obligatorio
06:01para realizar los trámites,
06:03utilizar esta plataforma.
06:06Digamos que ni siquiera te están dando la opción
06:08de tener otra alternativa en dado caso
06:12de que dudes de la seguridad de tu información.
06:15Además, ya no tenemos, por ejemplo, el INAI
06:17para ver de qué manera protegeron los datos
06:20y todavía no ha quedado muy claro
06:22cuáles son las o cómo van a operar
06:24las reglas secundarias respecto a cómo quedó
06:27en la protección de datos personales.
06:30Entonces, pues todos realmente estamos implicados
06:33en esto, todos los vamos a ver afectados.
06:35Muchas veces se minimiza el hecho de que los datos personales
06:37estén circulando o que los tengan personas
06:40que tienen intenciones maliciosas.
06:42Pero de verdad, o sea, sí ocurre
06:43y todos los días están ocurriendo fraudes
06:47y afectan el patrimonio, de verdad,
06:50de todos los mexicanos.
06:51Entonces, ¿qué opina ante ello?
06:53¿Hay más contras que pros?
06:54¿O qué nos diría Ignacio Gómez Villaseñor?
06:56Yo digo que hay más contras.
06:59Creo que se aceleraron mucho en implementar esta medida.
07:02Que querían verse muy tecnológicos,
07:05pero todavía no está una solución de fondo
07:08que debieron haberla pensado antes.
07:10Ni siquiera tenemos una ley de ciberseguridad
07:12por la cual es saber cómo va a operar.
07:15Si bien es cierto que hay una iniciativa
07:18o hay un plan de ciberseguridad por parte del gobierno,
07:21no hay una ley que regule esto.
07:24Entonces, yo creo que nos faltamos varios pasos
07:26antes de llegar a un escenario ideal
07:28que tal vez esta plataforma sí pudiese ayudar.
07:32La cuestión es que el riesgo es demasiado alto.
07:35Hay una pregunta.
07:36¿Quién va a ir alimentando esa plataforma?
07:38¿Nosotros mismos al tener que introducir nuestros datos
07:42al momento de querer realizar cualquier trámite?
07:46Sí, a final de cuentas,
07:47nosotros somos los que estamos alimentando.
07:49Nosotros creamos nuestra propia cuenta
07:50en llave MX.
07:54Es probable que ciertas dependencias
07:56también vayan incluyendo la información
07:58dependiendo la CURSS,
08:00pero quienes están entregando estos datos
08:03somos nosotros.
08:04Y de nuevo, como nos están obligando a utilizarla
08:06para hacer todos los trámites federales,
08:09indudablemente va a tener que alimentarse todos los días.
08:12Sí, un ejemplo de trámites,
08:13porque nos preguntan,
08:14¿es para todos?
08:15Para mí, por ejemplo,
08:16que soy ama de casa
08:17y no tengo ninguna transacción con el gobierno,
08:19¿qué nos diría Ignacio Gómez Villaseñor?
08:21Es probable que tal vez no todos tengan una interacción,
08:28sin embargo,
08:29en algún momento se puede requerir hacer
08:33cualquier tipo de trámite federal,
08:37como mencionaban en el SAT,
08:39o en dado caso que se vaya a concentrar
08:41lo de una licencia,
08:43o la misma CURSS,
08:44al final de cuentas,
08:44la CURSS,
08:45¿no?
08:45Los programas sociales,
08:47los programas sociales,
08:48las actas de nacimiento,
08:49todo eso.
08:51Sí, también las actas de nacimiento,
08:53al final de cuentas,
08:53aunque tienen un registro público
08:54por cada una de las entidades,
08:56también se tendría que concentrar,
08:59¿no?
08:59De nuevo,
09:00y creo que también se toca un tema importante,
09:03porque no se dio en el Congreso como tal,
09:05de cómo va a ser la operación de forma total
09:10de esta plataforma,
09:12¿no?
09:12Como no sabemos cómo es el engranaje,
09:14tampoco sabemos cómo va a estar exigiendo
09:18a cada uno de los mexicanos.
09:20Bueno,
09:20pues de momento,
09:21muchísimas gracias Ignacio Gómez Villaseñor,
09:24experto en ciberseguridad,
09:25aquí ya no hay vuelta de hoja,
09:26ya es ley,
09:27ya fue aprobada,
09:28ya cumplió el trámite legislativo,
09:31falta ya nada más que se publique de parte del Ejecutivo,
09:34y pues nos están obligando,
09:36como usted nos está diciendo,
09:37a que para cualquier trámite
09:39tengamos que utilizar esa plataforma Llave MX.
09:43Es correcto,
09:44cualquier trámite federal tendrá que pasar por ahí,
09:47así que,
09:48pues,
09:48pues esperemos que no pase el peor de los escenarios,
09:52no quiero que suceda,
09:54pero la verdad es que sí,
09:55sí nos veo bastante vulnerables,
09:57y pues de nuevo,
09:58muchísimas gracias por el espacio.
09:59Gracias,
09:59buenas tardes.
10:00Buenas tardes.
10:01Buenas tardes.
10:01Es Ignacio Gómez Villaseñor,
10:03experto en ciberseguridad.
10:05Olivia,
10:05y como decía,
10:06pues todos a veces tenemos que hacer un trámite de actualizar el acta,
10:10porque para algunos trámites te piden acta actualizada.
10:13El trámite del INE,
10:14del INE,
10:15por ejemplo,
10:16pues te piden el acta actualizada,
10:18te piden,
10:18y ya la curbiométrica ya va a ser obligatoria.
10:20Los trámites escolares.
10:22Trámites escolares,
10:23o sea,
10:23todos vamos a tener que ver con esa plataforma.
10:26Todo inciden ahí,
10:26sí,
10:27con los,
10:28a lo mejor los aspectos federales,
10:30pero tal vez después lo trasladen a estados y municipios.
10:32Y no tiene que ser nada más que como piensan muchos que para funcionarios públicos,
10:38es para todos.
10:38Sí,
10:39para todos.
10:39Cualquier ciudadano mexicano va a tener que usar esa plataforma al momento de realizar algún trámite.
10:45La plataforma es llave MX y la curbiométrica que ya va a ser obligatoria.
10:51Y hay que ver cómo lo van a implementar,
10:52porque cuando iniciaron con la curbiométrica,
10:54mira el equipo,
10:55un solo equipo para Veracruz como prueba piloto,
10:58y pues no se daba abasto.
10:59No se dio abasto nunca.
11:01El equipo para la curbiométrica aquí en...