

La Universidad Politécnica de Yucatán (UPY) destacó la importancia de la ciberseguridad durante el Foro Yucatán Ciberseguridad 2025, organizado por la Secretaría de Ciencia, Humanidades, Tecnología e Innovación de Yucatán (Secihti) con el impulso del Gobierno del Renacimiento Maya.
Los estudiantes Lizeth Ramos Soto y José Bonilla Anguas, durante la conferencia titulada “La seguridad total no existe”, advirtieron que incluso grandes empresas son vulnerables a ataques digitales, como ransomware y phishing, y ofrecieron herramientas y estrategias para proteger la información y prevenir delitos cibernéticos.
Bonilla Anguas señaló que el reciente ataque de ciberespionaje a Microsoft, perpetrado por el actor Storm-2603, aprovechó vulnerabilidades en servidores SharePoint para desplegar ransomware, afectando a más de 400 organizaciones, evidenciando la fragilidad incluso de gigantes tecnológicos.
Por su parte, Ramos Soto explicó que el phishing sigue siendo el vector de ataque más efectivo, concentrando el 80% de los incidentes dirigidos a sectores con alto volumen de transacciones y datos sensibles. Destacó que las pérdidas financieras han crecido significativamente, y que las defensas tradicionales ya no bastan; es necesario implementar estrategias modernas como Zero Trust, Autenticación Multifactor y Análisis de Comportamiento.
Los universitarios enfatizaron que el eslabón más débil no es la tecnología, sino los usuarios, pues el 62.2% de los delitos digitales se debe a la ingeniería social, método mediante el cual los cibercriminales engañan a personas para robar información confidencial.
Durante la sesión práctica, demostraron cómo identificar amenazas comunes, como Wi-Fi abiertas con Evil Portals, correos de phishing que simulan autoridad o urgencia, y páginas web fraudulentas que imitan formatos legítimos, subrayando la necesidad de verificar dominios y certificados de seguridad antes de ingresar datos personales.
Los expertos concluyeron que, en un entorno digital en constante evolución, la única defensa sostenible es la educación y conciencia digital continua, reforzando la vigilancia sobre el factor humano como clave para la prevención de ataques.

