La ciberseguridad se ha vuelto una parte fundamental en esta era digital. Durante 2025, la Guardia Nacional report\u00f3 aproximadamente 37 mil ataques cibern\u00e9ticos y entre los hechos m\u00e1s recientes se encuentra el ciberataque del grupo Cronus, ocurrido a finales de enero de 2026, que expuso 2.3 terabytes de informaci\u00f3n p\u00fablica de 25 instituciones.<\/p>\n\n\n\n
Las aerol\u00edneas no se encuentran exentas de estas amenazas, por lo cual, en entrevista para Poder M\u00e9xico, Sergio Navarro, director de Preventas de IQSEC<\/strong>, empresa con 16 a\u00f1os de experiencia en temas de ciberseguridad, habla sobre la situaci\u00f3n de la industria de las aerol\u00edneas mexicanas, los retos a los que se enfrentan ante la protecci\u00f3n de los datos personales y sus bases de datos.<\/p>\n\n\n\n En primera instancia, menciona que las aerol\u00edneas tienen un nivel de ciberseguridad bastante \u00f3ptimo. Se\u00f1ala que esto se debe a dos razones principales. La primera es que la industria ha invertido grandes cantidades en ciberseguridad y, por otro lado, la Asociaci\u00f3n Internacional de Transporte A\u00e9reo (IATA) y la Agencia Federal de Aviaci\u00f3n Civil (AFAC),<\/strong> a nivel nacional, han sido m\u00e1s restrictivas en cuanto a los apartados relacionados con la ciberseguridad.<\/p>\n\n\n\n La Circular Obligatoria CO SA-17.18\/24,<\/strong> implementada por la AFAC, establece requisitos m\u00ednimos de ciberseguridad para prevenir actos de interferencia il\u00edcita mediante ataques remotos o tecnol\u00f3gicos en el sector aeron\u00e1utico.<\/p>\n\n\n\n Sin embargo, los problemas ante un posible ataque cibern\u00e9tico provienen de factores externos a las aerol\u00edneas, espec\u00edficamente de los prestadores de servicios o terceros, los cuales no cuentan con los mismos niveles de ciberseguridad que manejan las compa\u00f1\u00edas a\u00e9reas.<\/p>\n\n\n\n \u201cTanto las aerol\u00edneas como los prestadores de servicios hoy en d\u00eda tienen la obligaci\u00f3n y cumplimientos por atender, gener\u00e1ndose esfuerzos importantes en esta materia\u201d<\/strong>, mencion\u00f3 Sergio Navarro<\/p>\n\n\n\n Los riesgos que enfrenta la industria aeron\u00e1utica en materia de ciberseguridad son similares a los que enfrentan gran parte de las industrias, donde uno de los temas m\u00e1s importantes es el ransomware. El ransomware es un tipo de software malicioso dise\u00f1ado para secuestrar datos o sistemas inform\u00e1ticos, bloqueando el acceso a los archivos o cifr\u00e1ndolos de tal manera que no puedan utilizarse. Posteriormente, los ciberdelincuentes exigen pagos econ\u00f3micos como rescate, se\u00f1al\u00f3 el director de Preventas de IQSEC.<\/p>\n\n\n\n Por su parte, Navarro menciona que los ataques en la industria aeron\u00e1utica pueden afectar la parte operativa, al detener procesos importantes para su funcionamiento, como los servidores de abordaje, reservaciones, entre otros. Tambi\u00e9n se\u00f1al\u00f3 que el 80% de los ataques de ciberseguridad en las aerol\u00edneas tienen como objetivo el robo de credenciales.<\/p>\n\n\n\n Entre los afectados por estas acciones se encuentra el personal que administra la infraestructura y, en el caso de las aerol\u00edneas, el problema llega hasta la cadena de suministro.<\/p>\n\n\n\n \u201cUno de los puntos m\u00e1s cr\u00edticos es que los proveedores, al ser prestadores de servicios de varias aerol\u00edneas, tienen elementos en com\u00fan. Una vulnerabilidad en uno de estos prestadores de servicios puede afectar a varias aerol\u00edneas de manera simult\u00e1nea\u201d<\/strong>, mencion\u00f3 Navarro.<\/p>\n\n\n\n De igual manera, refiri\u00f3 que el incremento de servicios digitales, como el uso de la inteligencia artificial, ha generado un aceleramiento que tambi\u00e9n puede producir vulnerabilidades y determinar el incremento del riesgo, situaci\u00f3n que se ve reflejada en fraudes por suplantaci\u00f3n de marca.<\/p>\n\n\n\n \u201cAdem\u00e1s del impacto reputacional que puede producir una p\u00e9rdida de confianza en la aerol\u00ednea, tambi\u00e9n tenemos impactos econ\u00f3micos directos\u201d, <\/strong>se\u00f1al\u00f3 Navarro<\/p>\n\n\n\n Los ataques bajo suplantaci\u00f3n de identidad ascienden a m\u00e1s de 200 mil al mes, donde las p\u00e9rdidas econ\u00f3micas son importantes para los pasajeros. Entre la informaci\u00f3n que resulta especialmente sensible se encuentra la PII, es decir, la informaci\u00f3n de identificaci\u00f3n personal, que puede ser adquirida por ciberdelincuentes para realizar ataques dirigidos a la red de contactos de las v\u00edctimas.<\/p>\n\n\n\n Dentro de los organismos regulatorios, como la Procuradur\u00eda Federal del Consumidor (Profeco) o la AFAC, pueden imponerse multas importantes por la p\u00e9rdida de informaci\u00f3n de ciudadanos mexicanos, adem\u00e1s de que esto puede generar una p\u00e9rdida de confianza por parte de los usuarios hacia las aerol\u00edneas.<\/p>\n\n\n\n Entre los puntos que deben fortalecerse en materia de ciberseguridad en las aerol\u00edneas se encuentran la protecci\u00f3n contra el ransomware, el cifrado de informaci\u00f3n y la vigilancia de quienes se conectan al sistema, generando una pol\u00edtica de cero confianza que permita garantizar que solo los usuarios autorizados puedan acceder a los servicios.<\/p>\n\n\n\n Por \u00faltimo, se\u00f1ala que estos servicios pueden microsegmentarse, lo que genera una separaci\u00f3n de los elementos, de tal forma que, si una parte del sistema se contamina, esta pueda encapsularse y evitar que la amenaza se propague hacia otros sistemas. Esto se potencializa con la implementaci\u00f3n de nuevos sistemas que utilizan inteligencia artificial.<\/p>\n\n\n\n Ent\u00e9rate de las noticias m\u00e1s importantes en el mundo de los negocios dando click aqu\u00ed<\/a><\/strong><\/em><\/p>\n\n\n\n
De acuerdo con datos de Astra, los ataques de ransomware han aumentado un 13% en los \u00faltimos cinco a\u00f1os, lo que representa un costo medio de 1.85 millones de d\u00f3lares por cliente. Asimismo, las estad\u00edsticas predicen que para 2031 los ataques de ransomware se producir\u00e1n cada dos segundos.<\/p>\n\n\n\n