Autoridades financieras -encabezadas por la Secretaría de Hacienda-, asociaciones gremiales relacionadas con la industria financiera, así como instituciones de seguridad pública, firmaron el documento “Bases de Coordinación”, en cuyo interior se establecen las acciones para atender los incidentes de seguridad de la información que pudieran presentar las diversas entidades del sector financiero en el país.
Entre las acciones a emprender, luego de los recientes ciberataques relacionados con el Sistema de Pagos Electrónicos Interbancarios (SPEI), reconocidos por el propio Banco de México (Banxico), destaca el reconocer, clasificar y evaluar los sucesos que se puedan considerar como incidentes.
Asimismo, considera analizar las causas, consecuencias y efectos de los incidentes; contar con la información oportuna y relevante que permita a los sujetos clave, es decir, autoridades financieras, inversionistas, empleados y clientes, resolver los incidentes de seguridad de la información.
También incluye el compromiso de que la información sea precisa y completa para evitar potenciales confusiones entre los usuarios de servicios financieros, además de establecer una eficaz coordinación en la comunicación entre las autoridades.
De igual manera, medidas inmediatas adecuadas a la naturaleza y características del incidente que se esté presentando en cada caso, para que los diversos participantes que pueden ser vulnerables las apliquen y tomen las acciones que impidan ser afectados por el ataque en curso.
A la par de lo anterior, todos los suscriptores habrán de emitir las alertas que sean necesarias en caso de ciberataques o sospechas de los mismos, de acuerdo con un comunicado conjunto de la Secretaría de Hacienda y Crédito Público (SHCP), el Banxico y la Comisión Nacional Bancaria y de Valores (CNBV).
Las partes reconocen la importancia de tomar en cuenta los lineamientos desarrollados por los organismos y foros internacionales dedicados a la seguridad de la información, así como las mejores prácticas observadas en otros mercados.
De ahí que se tome como principal antecedente los “Principios para el Fortalecimiento de la Ciberseguridad para la Estabilidad del Sistema Financiero Mexicano”, firmados el 23 de octubre de 2017 en el marco del Primer Foro sobre Ciberseguridad organizado por SCHP a través de la CNBV.
Por medio de estas bases, las autoridades financieras acuerdan crear un Grupo de Respuesta Inmediata que estará integrado por un representante de cada una de ellas, quien deberá ser el titular de la unidad administrativa encargada de dar respuesta a incidentes de seguridad de la información.
A este grupo, también podrán ser invitados los representantes de las asociaciones gremiales y las entidades que sean parte de las Bases de Colaboración, y se establece que las entidades crearán un equipo interno de identificación y respuesta a incidentes sensibles de seguridad de la información, mismo que será el encargado de informar sin demora a la autoridad competente sobre la ocurrencia de un incidente de este tipo.
Además, las autoridades financieras acuerdan mantener una coordinación efectiva entre ellas, con el fin de procurar que la regulación que emitan en esta materia mantenga un tratamiento homogéneo con base en principios comunes para dichas autoridades.
La Procuraduría General de la República (PGR) colaborará con las autoridades y entidades financieras, a través de la Subprocuraduría Especializada en Investigación de Delitos Federales, como ventanilla única en la presentación de denuncias sobre hechos posiblemente constitutivos de delitos.
De manera adicional, las autoridades, asociaciones gremiales financieras firmantes designan áreas responsables para dar seguimiento al objeto de las Bases y representarlos en el Grupo de Respuesta Inmediata, además de ser el enlace de comunicación para el establecimiento de la colaboración.
Las autoridades del sector financiero reiteran que estas bases delinean el compromiso entre autoridades y representantes de diversas ramas del sector financiero para trabajar de manera coordinada en fortalecer la ciberseguridad del sistema financiero mexicano, con el objetivo de preservar su estabilidad.
Las bases de coordinación fueron firmadas por representantes de diversos organismos y entidades del sector y queda abierta la posibilidad a que nuevos actores se sumen a esta iniciativa.
Los firmantes fueron el titular de la SHCP, José Antonio González Anaya; el gobernador del Banxico, Alejandro Díaz de León; el presidente de la CNBV, Bernardo González Rosas; la presidenta de la Comisión Nacional de Seguros y Fianzas, Norma Alicia Rosas; el presidente de la Comisión Nacional del Sistema de Ahorro para el Retiro (Consar), Carlos Ramírez.
Asimismo, el presidente de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef), Mario di Costanzo, junto con el subprocurador Jurídico y de Asuntos Internacionales, en suplencia del Titular de la PGR, Alberto Elías Beltrán.
Así como los representantes de las asociaciones gremiales y de ciertas entidades del sistema financiero mexicano, como la Asociación de Banco de México (ABM), la Asociación Mexicana de Instituciones Bursátiles (AMIB), la Asociación Mexicana de Instituciones de Seguros (AMIS), la Asociación de Administradoras de Fondos para el Retiro (Amafore), entre otras.