Autoridades financieras, encabezadas por la Secretaría de Hacienda y Crédito Público, asociaciones gremiales relacionadas con la industria e instituciones de seguridad pública, firmaron el documento “Bases de Coordinación” que establece las acciones para atender los incidentes de seguridad de la información que pudieran presentar las diversas entidades del sector en el país.
LEE: CIBERATAQUE NO HA CONCLUIDO: BANXICO
Entre las acciones a emprender destacan:
- reconocer, clasificar y evaluar los sucesos que se puedan considerar como incidentes
- analizar las causas, consecuencias y efectos de los incidentes
- contar con la información oportuna y relevante que permita a los sujetos clave, es decir, autoridades financieras, inversionistas, empleados y clientes, resolver los incidentes de seguridad de la información
- adquirir el compromiso de que la información sea precisa y completa para evitar potenciales confusiones entre los usuarios de servicios financieros
- establecer una eficaz coordinación en la comunicación entre las autoridades, y
- definir medidas inmediatas adecuadas a la naturaleza y las características del incidente que se presente en cada caso, para que los diversos participantes que pueden ser vulnerables las apliquen y tomen las acciones que impidan ser afectados por el ataque en curso
A la par de lo anterior, todos los suscriptores habrán de emitir las alertas que sean necesarias en caso de ciberataques o sospechas de los mismos, de acuerdo con un comunicado conjunto de la SHCP, Banxico y la Comisión Nacional Bancaria y de Valores (CNBV).
Asimismo, por medio de estas bases, las autoridades financieras acordaron crear un grupo de respuesta inmediata que estará integrado por un representante de cada una de ellas, quien deberá ser el titular de la unidad administrativa encargada de dar respuesta a incidentes de seguridad de la información, al cual también podrán ser invitados los representantes de las asociaciones gremiales y las entidades que sean parte de las bases de colaboración.
Por su parte, la Procuraduría General de la República (PGR) colaborará con las autoridades y entidades financieras, a través de la Subprocuraduría Especializada en Investigación de Delitos Federales, como ventanilla única en la presentación de denuncias sobre hechos posiblemente constitutivos de delitos.
De manera adicional, las autoridades, asociaciones gremiales financieras firmantes designan áreas responsables para dar seguimiento al objeto de las Bases y representarlos en el Grupo de Respuesta Inmediata, además de ser el enlace de comunicación para el establecimiento de la colaboración.
Derivado de lo mencionado, la Asociación de Bancos de México (ABM) reiteró que el sistema de pagos SPEI al igual que el sistema financiero mexicano son seguros, luego de los recientes ciberataques , en tanto ningún cliente tuvo pérdidas económicas. Además de que el hackeo no fue un atentado directo a la banca.
“La banca es una carretera y aquí lo que falló fue un semáforo, no fue la banca la víctima del hackeo, sino el flujo de las transacciones”, manifestó el presidente ejecutivo de la ABM, Alberto Gómez Alcalá.
