Ciberseguridad Para La APF En México

INSTITUTO TECNOLÓGICO Y DE ESTUDIOS
SUPERIORES DE MONTERREY

EGAP GOBIERNO Y POLÍTICA PÚBLICA

Ciberseguridad para la Administración Pública Federal en México:
Propuesta de Política Pública para la Protección de los Sistemas de la Información como
Activos Estratégicos de las Instituciones.

Alejandro Paniagua Ramírez
alejandro.paniaguar@outlook.com
Proyecto de Investigación Aplicada
Maestría enAdministración Pública y Política Pública
Asesor: Mtro. Flavio Cienfuegos Valencia
Junio de 2014

Dedicatoria

A Isabela.
Por todo tu amor, apoyo y motivación durante este recorido.

Agradecimientos

A Flavio Cienfuegos Valencia,
por su tiempo, dedicación y guía para la elaboración de este proyecto.

A la especialidad de Comunicaciones y Electrónica.
Servicios Periciales de la P.G.R.

iiMéxico, D. F. a __24___de_____junio____ de 20_14_.
INSTITUTO TECNOLÓGICO Y DE ESTUDIOS SUPERIORES DE
MONTERREY
PRESENTE.Donación de tesina
Por medio de la presente hago constar que soy autor y titular de la obra
denominada “_Ciberseguridad para la Administración Pública Federal en México:
Propuesta de Política Pública para la Protección de los Sistemas de la Información
como Activos Estratégicos de lasInstituciones.”, en lo sucesivo LA OBRA, en
virtud de lo cual autorizo a el Instituto Tecnológico y de Estudios Superiores de
Monterrey (EL INSTITUTO) para que efectúe la divulgación, publicación,
comunicación pública, distribución, distribución pública y reproducción, así como
la digitalización de la misma, con fines académicos o propios al objeto de EL
INSTITUTO, dentro del círculo de lacomunidad del Tecnológico de Monterrey.
El Instituto se compromete a respetar en todo momento mi autoría y a
otorgarme el crédito correspondiente en todas las actividades mencionadas
anteriormente de la obra.
De la misma manera, manifiesto que el contenido académico, literario, la
edición y en general cualquier parte de LA OBRA son de mi entera responsabilidad,
por lo que deslindo a EL INSTITUTO porcualquier violación a los derechos de
autor y/o propiedad intelectual y/o cualquier responsabilidad relacionada con la
OBRA que cometa el suscrito frente a terceros.

_________________________________________
Alejandro Paniagua Ramírez

iii

Resumen ejecutivo.
La adopción y uso de las nuevas tecnologías de información, comunicaciones y
almacenamiento de datos, pueden contribuir a laeficientización de los objetivos
institucionales, sin embargo, inherente a la implementación y uso de estas herramientas de
trabajo, existen riesgos que la Administración Pública Federal debe considerar para cumplir
en todo momento con los criterios de integridad, confidencialidad y disponibilidad de la
información que recibe, procesa, transmite y almacena.
Los constantes avances en estas tecnologías sonacompañados casi de forma paralela
por la sofisticación de las amenazas dirigidas hacia los activos estratégicos de las
instituciones, por tal motivo, el Estado Mexicano debe contar con una estrategia para hacer
frente a dichas amenazas, minimizar las probabilidades de ataques y, si fuera el caso,
minimizar el impacto de estos.
Es importante mencionar que a nivel internacional y como parte de unefecto
globalizador en el uso de estas tecnologías, particularmente observable en la Internet donde
las fronteras difícilmente son visibles, nuestro país se debe colaborar con las tendencias
internacionales en el tema de Ciberseguridad con conocimiento, interés y responsabilidad.
La Ciberseguridad puede ser vista como un simple elemento, sin embargo, al
desagregarse en sus distintos dominios, se puedeobservar cómo es que cada uno de ellos
puede ser atacado y afectado, por ello menciono cómo es que pueden ser reforzados cada
uno de estos niveles con el objetivo para prevenir, detener y minimizar los efectos causados
por un ataque.
Una vez entendida la problemática existente, la intención del presente Proyecto de
Investigación Aplicada es brindar un conjunto de recomendaciones en donde las...