La Universidad Politécnica de Yucatán (UPY) llamó al sector empresarial a considerar la ciberseguridad como una inversión estratégica y no solo como un gasto operativo, al advertir que la prevención resulta clave para evitar pérdidas millonarias derivadas de ataques informáticos.
Durante la ponencia “ADN de un ciberataque: lo que los datos revelan antes del desastre”, dirigida a personas empresarias afiliadas a la Cámara Nacional de Comercio, Servicios y Turismo (Canaco Servytur) de Mérida, Lizeth Ramos Soto y José Bonilla Anguas, estudiantes de la Ingeniería en Ciberseguridad, compartieron tendencias globales y explicaron el enfoque de Seguridad Basada en Datos (Data-Driven Security), que busca anticiparse a las amenazas mediante el análisis de información, en lugar de reaccionar solo cuando el ataque ya ocurrió.
En su presentación, señalaron que, de acuerdo con estimaciones internacionales, el gasto global en ciberseguridad superará los 215 mil millones de dólares en 2025, reflejo de la creciente prioridad que este tema tiene para gobiernos, empresas y organizaciones en todo el mundo.
También expusieron datos que muestran que el costo promedio de una brecha de seguridad rebasa los 4.8 millones de dólares y que, en promedio, las empresas tardan más de 200 días en detectar un incidente y alrededor de 70 días en contenerlo, lo que evidencia la necesidad de fortalecer los mecanismos de prevención.
Lizeth Ramos destacó la relevancia del contexto nacional, al subrayar que México se ha posicionado entre los países más atacados de América Latina y ha enfrentado un incremento significativo en los incidentes de ransomware en el último año.
En este sentido, puntualizó que el riesgo no radica únicamente en el ataque, sino en la falta de visibilidad y preparación, ya que una alta proporción de pequeñas y medianas empresas mexicanas carece de un plan formal de respuesta a incidentes.
Durante la ponencia, explicó que la Seguridad Basada en Datos convierte la información que generan los sistemas —como registros, telemetría y patrones de comportamiento— en inteligencia predictiva, lo que permite a las organizaciones pasar de la intuición al conocimiento y tomar decisiones informadas.
Añadió que las compañías que integran analítica predictiva en sus procesos logran reducir de manera importante los falsos positivos en sus alertas de seguridad, haciendo más eficiente el trabajo de sus equipos técnicos.
Por su parte, José Bonilla indicó que el éxito de este enfoque se sustenta en tres pilares: observabilidad (contar con datos suficientes y de calidad), análisis apoyado en herramientas de inteligencia artificial y acción mediante procesos automatizados.
Explicó que el uso de modelos de aprendizaje automático (Machine Learning) permite anticipar amenazas antes de que se materialicen, al integrarse con plataformas como los Centros de Operaciones de Seguridad (SOC), que ofrecen monitoreo continuo y análisis enriquecido con contexto histórico.
Con este tipo de actividades, la UPY fortalece la vinculación entre la academia y el sector productivo, contribuyendo a que las empresas de Yucatán incorporen enfoques modernos de ciberseguridad y se preparen mejor ante los desafíos tecnológicos que representa la era digital.
