En los últimos dos años se identificaron 43,116 incidentes de seguridad informática en México, de los cuales el 79% afectó directamente a organizaciones del sector privado, según datos del Instituto Nacional de Estadística y Geografía difundidos por la firma Salles Sainz Grant Thornton. La vulnerabilidad digital resulta especialmente crítica al considerar que las microempresas representan el 95.4% de las 5.47 millones de unidades económicas registradas en el país.
El impacto económico de estas agresiones digitales supone costos significativos para las organizaciones de mayor tamaño. De acuerdo con reportes citados por la firma, el costo promedio de recuperación tras un ataque de ransomware en territorio nacional alcanzó $1.35 millones de dólares, cifra que no incluye el desembolso por pago de rescate.
Tendencias regionales e incidentes en el sector público
A escala regional, la presión sobre los sistemas digitales muestra una tendencia al alza. El Banco Mundial señala que los principales incidentes cibernéticos divulgados en América Latina y el Caribe aumentaron 25% anual durante la última década, estimando además que reducir estas agresiones podría elevar hasta 1.5% el PIB per cápita de un país en desarrollo en un lapso de diez años.
En el ámbito gubernamental mexicano, a principios de 2026 se registró la vulneración de al menos 25 instituciones públicas, derivando en la filtración de 2.3 terabytes de información. Investigaciones citadas en el reporte demostraron que los atacantes utilizaron herramientas comerciales de Inteligencia Artificial para automatizar la búsqueda de fallas en plataformas obsoletas operadas por terceros.
Exposición de datos en plataformas del ámbito privado y estatal
Respecto a la exposición de datos personales, el gerente coordinador de analítica de datos y ciberseguridad en Salles Sainz Grant Thornton, Fidel Delgado, refirió que las autoridades detectaron en la red Telegram una publicación que ofrecía una base atribuible a Aeroméxico con más de 15 millones de registros. La autoridad inició investigaciones tras obtener una muestra de 100,092 registros para su análisis forense.
Por su parte, en el estado de Guanajuato se presentaron vulneraciones en entidades públicas como la Fiscalía General del Estado, la cual reportó afecciones en el 1.7% de sus equipos y activó protocolos ante una presunta extracción de 336 mil expedientes. Asimismo, en abril de 2026 la Secretaría de Seguridad y Paz estatal confirmó un ataque que derivó en la sustracción de datos de más de 6 mil elementos policiales.
Brecha digital y recomendaciones estratégicas de gestión
El diagnóstico de la Comisión Económica para América Latina y el Caribe revela que las pequeñas y medianas empresas enfrentan barreras como el costo de las soluciones, la escasez de capacidades técnicas y la subestimación del riesgo. Estas limitaciones generan una brecha entre el avance de la digitalización y las capacidades disponibles para responder a amenazas cibernéticas.
Para fortalecer la gestión de riesgos, la firma Salles Sainz Grant Thornton plantea cinco acciones fundamentales que incluyen transitar de la reacción a la prevención e involucrar a todas las áreas de la organización. Asimismo, la consultora recomienda priorizar los activos críticos, evaluar a proveedores externos y desarrollar un plan estructurado de respuesta y continuidad operativa.
