La Secretaría de Hacienda, el Banco de México, la Comisión Nacional Bancaria y de Valores (CNBV) y la Procuraduría General de la República (PGR), tienen listas las bases de coordinación en materia de seguridad de la información, estrategia conformada a casi un mes de que el sistema financiero mexicano sufriera un ciberataque que hasta el momento ha arrojado pérdidas reconocidas por 300 millones de pesos.
EL UNIVERSAL tiene una copia y se espera que se firme este jueves por la tarde por las autoridades así como once asociaciones de instituciones financieras que operan en el país, define 16 bases de colaboración, donde destaca la creación del Grupo de Respuesta a Incidentes de Seguridad de la Información (GRI), el cual el cual estará integrado por un representante de cada autoridad financiera, quien deberá ser el titular de la unidad administrativa encargada de dar respuesta a incidentes de seguridad de la información.
En el texto se define que el GRI actuará cuando se presente un “incidente sensible de seguridad de la información”, evento que efectiva o potencialmente ponga en peligro la confidencialidad, integridad o disponibilidad de un componente o la totalidad de la infraestructura tecnológica o de la información que se procesa, almacena o transmite.
“Puede representar una pérdida, alteración o extravío de información; o bien que constituye una violación o una amenaza inminente de violación de las políticas de seguridad, procedimientos de seguridad o políticas de uso aceptable; que puede derivar en interrupción del servicio o bien, en daño o pérdida para los clientes de la institución afectada, para el público en general, para sus contrapartes o para la entidad misma”, destaca el documento.
