M+.- En los últimos años, los ciberataques a la Suprema Corte de Justicia de la Nación (SCJN) se potenciaron, debido, principalmente, al uso de la Inteligencia Artificial (IA) por parte de los agresores.
En total, el máximo tribunal ha enfrentado más de 5 millones de intentos de ataques cibernéticos entre 2020 y 2026. De acuerdo con documentos oficiales, fueron 5 millones 63 mil 343 los intentos detectados durante ese periodo, todos bloqueados antes de que pudieran concretarse.
Sin embargo, cambió radicalmente a partir de 2022. Mientras en 2020 y 2021 se registraron apenas mil 225 y mil 431 intentos, respectivamente, la cifra se disparó a 862 mil 594 en 2022 y superó el millón anual durante 2023, 2024 y 2025. Sólo en los primeros cuatro meses de 2026 ya se contabilizaban 656 mil 940 intentos.
Consultada al respecto, la Corte planteó que “a nivel global se han registrado incrementos en los ataques hacia las instituciones gubernamentales, empresas y organizaciones”.
Te recomendamos leer...
Ciberataques contra la SCJN
“La Suprema Corte de Justicia de la Nación no ha estado exenta de estas tendencias que, principalmente obedecen al crecimiento y sofisticación de las amenazas, impulsadas en gran medida por el uso de herramientas de inteligencia artificial por parte de actores maliciosos.
“Este aumento de eventos detectados, no necesariamente implica más incidentes exitosos, sino que refleja una mayor capacidad institucional para identificarlos y bloquearlos”, se expuso.
Por ejemplo, el 9 de junio de 2020, el sitio oficial de la SCJN experimentó intermitencias y salió de servicio temporalmente debido a "una serie de ataques cibernéticos coordinados". El ataque no se concretó.
La institución activó sus protocolos de contención para salvaguardar la integridad de las plataformas del Poder Judicial Federal y restableció la funcionalidad del portal horas más tarde. Situaciones similares se presentaron en septiembre y octubre del año pasado.
Según informes obtenidos vía transparencia, la Corte también revela cómo evolucionó su defensa. Antes de 2011 no existía un área especializada en ciberseguridad; ese año las funciones comenzaron a atenderse desde la entonces Dirección de Seguridad Informática.
Hasta 2021 se creó la Subdirección de Ciberseguridad y en 2024 se estableció formalmente una Dirección especializada.
Candados de seguridad de la Corte
Conforme a los datos proporcionados, la Suprema Corte cuenta con una estrategia integral de ciberseguridad sustentada en un modelo de defensa multicapa, la gestión de riesgos y el monitoreo permanente de sus aplicaciones e infraestructura tecnológica.
“Esta estrategia se complementa con la gestión de vulnerabilidades, la inteligencia de amenazas y la capacitación constante de las personas usuarias, así como la difusión de materiales informativos entre las personas trabajadoras, con el fin de fortalecer las capacidades de prevención, detección y respuesta ante incidentes, así como garantizar la disponibilidad, integridad y confidencialidad de la información”, se precisó.
Para el especialista en ciberseguridad y tecnología Salvador Martínez, el número de ciberataques, sean cien mil o un millón, no es lo relevante, sino la forma en que es prevenido para evitar que datos sensibles que resguarda una institución como la Corte queden en riesgo.
“Lamentablemente, cada vez que vemos el incremento es donde nos deberíamos de preocupar. Podemos escuchar una cifra de un millón o de cien mil, pero el tema es que, con la IA, los atacantes juegan a que de un millón un intento funcione”, indicó.
Consultado por MILENIO, Martínez destacó que es una realidad que la mayoría de las personas son vulnerables, sin importar el nivel educativo, la edad o las habilidades de cada persona, por lo que el conocimiento es la primera barrera de defensa en contra de los mayores ataques.
“Aquí el tema con los ministros es todavía mucho más delicado. Y no nada más el tema de los ministros, también quienes están alrededor, porque muchas veces las vulneraciones pueden llegar de alrededor. Es una estructura bastante compleja, bastante grande y a todos ellos se les debe aplicar un esquema integral”, planteó.
Empresa que brinda seguridad a la SCJN
En una búsqueda realizada por MILENIO, desde 2021, todavía con la anterior integración de la Corte, fue contratada la empresa TOTALSEC “con el fin de cubrir las necesidades de seguridad informática para la operación de ciberseguridad en la SCJN, desde el trimestre final del ejercicio 2021 hasta el 2027 con la renovación del contrato en abril de 2024".
Se trata del contrato abierto plurianual número SCJN/DGRM/DPC038/12/2023 celebrado por la SCJN y la empresa a TOTALSEC, con una vigencia del 1 de abril de 2024 hasta el 31 de marzo de 2027, es decir, 36 meses por un monto mínimo de $132 millones 175 mil 202.40 pesos y máximo de $137 millones 520 mil 482.40 pesos.
“Con el objetivo de mantener y fortalecer la seguridad informática de sus activos de información a través de soluciones que incluyeran los servicios de un Centro de Operaciones de Ciberseguridad, integrando nuevas soluciones tecnológicas que permitieran la detección temprana, contención de amenazas y ataques cibernéticos, contemplando la generación y aplicación de planes, esquemas y acciones de mitigación y respuesta a incidentes”, se reportó.
RM
