La historia detrás de la cibervulnerabilidad de la Sedena

La Auditoría Superior de la Federación alertó hace años a la Secretaría de la Defensa Nacional de deficiencias graves en la ciberseguridad, de hecho, realizó observaciones y recomendaciones al respecto que involucran a empresas como “Decsef sistemas”, “Computadoras, accesorios y sistemas”, “Debug experts” y “M&F Rservices”

|
30 DE SEPTIEMBRE DE 2022
RELACIONADO

Sheinbaum sólo repite "gracias, gracias" al ser abordada sobre los dos personajes acusados por narcotráfico que se entregaron a la justicia estadounidense y podrían servir de testigos protegidos.

|
Hace 38 minutos

¿CUÁL ES LA HISTORIA?

EMEEQUIS.Que se haya hackeado a la Sedena es gravísimo, que el presidente lo confirmara es gravísimo. Pero que existan antecedentes y alertas sobre esta vulnerabilidad es aún más grave.

La advertencia corrió a cargo de la Auditoría Superior de la Federación (ASF). En una revisión que el equipo de EMEEQUIS y yo realizamos a este documento, encontramos diversas anomalías a la Sedena, que dicho sea de paso, es una de los organismos más opacos.

TE RECOMENDAMOS: HACKEO: DESDE 2021 ASF REPROBÓ A SEDENA POR DEFICIENCIAS GRAVES EN CIBERSEGURIDAD

La auditoría de cumplimiento con clave 2020-0.07100-20-0068-2021 que tiene como propósito fiscalizar la gestión financiera de las contrataciones relacionadas con tecnologías de información y telecomunicaciones, la administración de riesgos, seguridad de información, entre otras revela anomalías muy graves.

En el documento, omitiendo las dos veces en que ocupa la palabra para describir el objetivo, se menciona en 11 ocasiones la palabra “riesgo”.

La primera omisión señalada incluye que los sistemas de la dependencia no contaban con guía formalizada para usuarios, y en los documentos está a la vista de cualquiera los usuarios y contraseñas que podían poner en riesgo la seguridad, integridad, confidencialidad y eficacia del portal, así como de la información contenida.

MANTÉNGASE INFORMADO

Recibe nuestro boletín semanal
Si continúas, aceptas la política de privacidad

Otro de los riesgos está en el factor crítico de la falta de políticas y procedimientos institucionales, que como señala la Auditoría “podría causar confusiones, mal uso y manejo lo que podría impactar en la operación de la Secretaría”.

TAMBIÉN PUEDES LEER: EL HOSTIGAMIENTO DE GOBIERNO CDMX A QUIENES APOYAN A EBRARD

Tampoco existe una herramienta para la gestión automatizada de actualizaciones de seguridad de los sistemas operativos de la Sedena, generando una vulnerabilidad adicional.

La auditoría lo dijo explícitamente: se concluye que existen deficiencias en los controles de ciberdefensa para la infraestructura de hardware y software de la Secretaría. ¿No era suficiente?

¿Quiénes son responsables? Además de la Sedena, encontramos en este documento a cuatro empresas como las responsables de la cibervulnerabilidad: Decsef sistemas”, “Computadoras, accesorios y sistemas”, “Debug experts” y “M&F Rservices”. En una revisión rápida encontramos a tres de las cuatro empresas mencionadas en los contratos públicos que la Plataforma Nacional de Transparencia tiene disponibles. 

Entre los hallazgos principales tenemos que “Decsef sistemas” cuenta con 11 contratos, 9 para la Sedena, uno para la Junta de Caminos del Estado de México y otro para el Instituto de Planeación Integral del Municipio de Chihuahua. Por otro lado, “Computadoras, accesorios y sistemas” tiene 63 contratos para diversas dependencias e instituciones como Sedena, IPN, Banxico, Marina, UAM y Universidades Tecnológicas. “Debug experts” no se queda atrás pues tiene 15 contratos con el Senado, el Consejo de la Judicatura Federal, el Tribunal Electoral del Poder Judicial y Coneval.

Todos estos contratos fueron celebrados entre 2019 y 2022. Es decir, en la actual administración.

Pero regresando a la auditoría, ésta fue publicada durante 2022 pero la revisión inició mucho antes. Si la Sedena comenzó a recibir comentarios desde entonces y seguro fue notificada de la publicación, tuvo el tiempo suficiente para tomar atención a estas advertencias y cuidar que información sensible no fuera vulnerada, pero esto ocurrió y lo tenemos hoy a la vista tras la revelación de Carlos Loret de Mola a través de su espacio en LatinUs. 

¿De qué sirve que haya alertas si no se hace nada? ¿Quién pagará por esta irresponsabilidad? ¿Quién va a responder a esta grave omisión y falta?

 @Sandra_Romandia

Powered by Froala Editor



Telegram

MÁS CONTENIDOS

Sheinbaum sólo repite "gracias, gracias" al ser abordada sobre los dos personajes acusados por narcotráfico que se entregaron a la justicia estadounidense y podrían servir de testigos protegidos.

|
Hace 38 minutos

Burocracia, malos tratos, falta de empatía. Juan Antonio, hijo de Conchita, desapareció desde 2016 y las autoridades de Jalisco apenas le van informando resultados, cuando siempre tuvieron los restos.

|
Hace 2 horas

El gobernador de Sonora, Alfonso Durazo Montaño, encabezó la conmemoración del Día del Maestro, donde entregó estímulos económicos y medallas por antigüedad a mil 246 docentes de los 72 municipios del estado. Durante el acto, el mandatario estatal vinculó su propia movilidad social desde la Sierra Alta con la educación pública y ratificó el nuevo incremento al tabulador salarial anunciado por la presidenta Claudia Sheinbaum Pardo, el cual se indexa al aumento del 10% retroactivo aplicado en 2025 para garantizar ingresos superiores a la media registrada ante el IMSS

|
Hace 16 horas

Michoacán entró en una fase de alta ebullición política tras filtrarse un documento oficial de la Fiscalía General del Estado que cita a comparecer al diputado federal de Morena y exgobernador, Leonel Godoy Rangel, para rendir declaración testimonial este sábado 16 de mayo de 2026 por el homicidio calificado del exalcalde de Uruapan, Carlos Alberto Manzo Rodríguez, ejecutado en noviembre de 2025. La diligencia ministerial, encuadrada en la carpeta FRUR/02098/2025, se derivó de la presión jurídica de la viuda de la víctima y actual alcaldesa, Grecia Quiroz, quien entregó 11 materiales audiovisuales —previamente validados por peritos forenses para descartar alteraciones con Inteligencia Artificial— para exigir que se indague a la cúpula morenista local debido a las severas confrontaciones políticas que Manzo enfrentaba en vida

|
Hace 18 horas