Consideraciones sobre riesgo cibernético en la gestión de información financiera

De qué trata

Juan Fernando Ávila Embriz, del Banco de México, expuso en la III Jornada Anual de Riesgos (septiembre de 2025) cómo el banco central gestiona la seguridad de la información financiera que recibe y difunde. Las opiniones son del autor y no representan necesariamente la postura del Banco de México ni de su Junta de Gobierno.

Las 20 diapositivas describen el flujo de datos del sistema financiero (acopio, validación, carga al modelo de información y difusión), el programa de reforzamiento de la seguridad iniciado en 2017, las políticas y familias de controles, el plan bienal de 14 controles prioritarios de ciberseguridad, cómo se aplican los controles en la provisión de servicios de TI y los retos de la inteligencia artificial.

Objetivos

• Describir cómo se protege el flujo de información financiera en una autoridad.
• Explicar la estructura de controles de seguridad de la información y el plan bienal de controles prioritarios.
• Identificar los retos que plantea la inteligencia artificial para la ciberseguridad.

Ideas clave

1. Desde 2017 el Banco de México mantiene un programa de reforzamiento de la seguridad de su información, que partió de un diagnóstico del grado de madurez en ciberseguridad.
2. Desde 2021 se implementan planes bienales de 14 controles prioritarios de ciberseguridad, entre ellos el inventario de activos tecnológicos y la evaluación de riesgos de los activos de información.
3. Los controles se implementan en todos los grupos de procesos de la gestión de TI, incluidos la operación del sistema de acopio, que atiende a unos 3.200 usuarios de 250 entidades financieras.
4. El sistema de acopio automatiza 55 formularios o procesos de acopio y validación de datos y atiende cada año unos 10.000 casos de soporte a incidentes y 3.500 solicitudes de servicio.
5. Entre los retos de la inteligencia artificial se señalan la confidencialidad de la información al usar soluciones en la nube y la complejidad de las herramientas, que dificulta identificar riesgos.