“Todavía no hay una ley de ciberseguridad en México aprobada. “Creo que ahora es un momento de impulsarla, porque, al tener mayoría en el congreso el color que nos gobierna, es mucho más fácil que lleguen a un acuerdo”, detalla Layla Delgadillo, fundadora y directora general de Silent4Business (S4B) en entrevista con DPL News.

“Nosotros vamos a tratar de apuntar y empujar a que se cubra de manera muy ágil. Creemos que tomará máximo otro año más”, agrega. “Estamos tratando de acercarnos al gobierno para poner nuestro granito de arena y si podemos, entre las personas y las compañías que estamos fuera, aportar algo para que esto se dé, creo que va a ser mucho mejor”, detalla.

La ejecutiva detalla que la ley establecería un mecanismo de protección mínimo que contendría a quién puede reportarse y acercarse para poder tomar acción en caso de sufrir un ataque cibernético. “Las empresas pueden estar mucho más tranquilas de que haya una ley que sienta por lo menos la base de hasta dónde pueden llegar en una demanda y qué tipo de acciones pueden tomar”, explica.

Oportunidad de mejorar la ciberseguridad en México

Desde que empezó su carrera en el ámbito de la seguridad de la información en la casa de bolsa Acciones y Valores en 2002, Delgadillo, recién graduada de la licenciatura en Informática por la Universidad La Salle, se dio cuenta de que había “muchísimas cosas que hacer para mejorar el día a día a nivel de ciberseguridad en México”.

Por eso, hace casi una década decidió independizarse de otra empresa donde era socia y empezar a crear algo nuevo: “Decidí formar Silent4Business, con el objetivo de poder explotar los conocimientos del talento mexicano”, dijo en entrevista.

En 2017, Delgadillo fundó Silent4Business, una empresa mexicana de ciberseguridad. “Lo que me ha dado es mucha más visibilidad de que la tecnología va avanzando a pasos agigantados y que tengo que estarme preparando, leyendo noticias y documentándome todos los días, pero eso mismo pasarlo a las nuevas generaciones. La empresa está muy enfocada en el desarrollo de nuevos talentos”, comenta.

Recomendamos: Digital Summit Latam | Ciberseguridad requiere de cooperación e inversión

La ejecutiva cuenta que sus clientes, que se encuentran principalmente en el gobierno y los sectores financiero –donde pasó la mayor parte de su trayectoria profesional– y de manufactura, además de salud y energía, les piden cuidar, sobre todo, la fuga y el secuestro de información o ransomware y la protección de su identidad digital.

Con una prevalencia del 56 por ciento, el hackeo y la filtración de datos son las ciberamenazas más preocupantes para los ejecutivos de tecnología en México, según el reporte Digital Trust Insights 2025 Edición México de PwC.

Innovación e IA: lo mejor de dos mundos

“Ahora, con el tema de innovación e Inteligencia Artificial, dentro de la compañía hay una regla básica: todos nuestros procesos de negocio están automatizados con IA”, declara, y adelanta que la empresa va certificarse en la ISO de Inteligencia Artificial para demostrar que no solamente está siendo preventiva, sino también proactiva.

“Hemos avanzado y hecho esfuerzos para integrar tecnologías de pioneros: no es que yo me inventé el hilo negro y generé desde ser un antivirus, sino que estoy integrando soluciones que hoy en día están en el mercado”, prosigue.

“¿Qué estamos haciendo? Tomar lo mejor de dos mundos y decir: ‘colaboro con lo que hoy en día yo puedo desarrollar de manera interna, pero integro las tecnologías de punta que pueden ayudarme a obtener un mejor resultado y proteger de manera más eficiente”, concluye.

El acelerado avance tecnológico, la falta de educación sobre ciberseguridad, y la ausencia de una regulación, fueron identificados por Layla Delgadillo, directora general de Silent4Business, como algunos de los principales desafíos de la seguridad cibernética en México.

“Creo que básicamente el gran reto es ir a la par de la tecnología, por ejemplo, con la Inteligencia Artificial, pues se vuelven los atacantes más sofisticados y los ataques más complejos”, señaló Delgadillo en entrevista con DPL News en el marco de Digital Summit Latam. 

La directiva apuntó también a una creciente superficie de ataque que deben cubrir las empresas, lo que incluye aspectos como la Nube, los datos y dispositivos móviles, lo que las obliga también a adoptar nuevas plataformas para identificar riesgos y prevenir los ataques.

Sin embargo, no todo se puede resolver únicamente con tecnología, por lo que Delgadillo destacó la importancia de la educación en ciberseguridad, que incluso debería ser ofrecida desde los primeros años de formación.

“Hay tecnología, pero nunca va a ser suficiente y siempre el factor humano es el más débil, porque con diferentes técnicas de ingeniería social, [los ciberdelincuentes] sacan información”, agregó. “Entonces yo creo que el tema de la concientización y el tema de la capacitación tiene que ser desde niños”. La educación desde temprana edad sería importante no solo como una habilidad para el trabajo, sino también para que niños y adolescentes puedan prevenir los riesgos por el uso de las nuevas tecnologías como las redes sociales o los dispositivos móviles.

En cuanto a la experiencia de Silent4Business en la provisión de protección cibernética, Delgadillo expuso que se han encontrado con una gran diversidad de clientes, desde aquellos que ya tienen plataformas complejas de ciberseguridad, hasta los que no tienen ningún tipo de protección. En ese sentido, explicó que el proceso para ayudarles a mejorar su estrategia incluye: identificar la infraestructura, evaluar el presupuesto disponible, determinar el costo-beneficio de las soluciones, e identificar activos críticos y tolerancia a interrupciones.

Explicó que si bien hay ciertos sectores, como el financiero, que por su propia naturaleza están en constante riesgo, pero que al mismo tiempo les ha dado gran experiencia, hay otros como las Pymes donde las estrategias de protección son prácticamente nulas. Para este sector, la compañía prepara una plataforma paquetizada de servicios de ciberseguridad y soporte digital, que se puede adaptar a los presupuestos ajustados de estos negocios, o la falta de habilidades técnicas.

Finalmente, Delgadillo señaló también la falta de una ley de ciberseguridad en México, que pueda establecer las directrices y las reglas de juego para empresas e individuos. Hasta la fecha se han presentado múltiples iniciativas que incluyen aspectos como el establecimiento de una instancia encargada de las actividades de ciberseguridad a nivel nacional, así como los elementos de  Estrategia Nacional de Ciberseguridad, y un catálogo de delitos.

Sin embargo, en el último año la discusión ha avanzado poco y existen desacuerdos en algunos aspectos de la ley. La directiva se mostró confiada en que la mayoría de Morena en ambas cámaras del Congreso, además de un mayor interés en la tecnología por parte de la administración de Claudia Sheinbaum, puedan ayudar a acelerar la emisión de una ley de ciberseguridad.

“No hay que inventar el hilo negro, ya existen ejemplos en varios países y hay que tomar lo mejor de cada uno de ellos. Lo que es básico es contar con marcos regulatorios internacionales y mejores prácticas en metodologías y normativas”, puntualizó.

La empresa mexicana Silent4Business lanzó oficialmente 4YOU, una nueva plataforma integral de ciberseguridad y soporte digital dirigida a hogares y negocios en México.

Consulta: Digital Summit Latam | Ciberseguridad requiere de cooperación e inversión

La fundadora y directora general de Silent4Business, Layla Delgadillo, expuso que, a mayor exposición, hay un mayor riesgo y se estima que en 2023 se registraron entre 28 y 30 mil millones de ciberataques en México, lo que lo convierte en uno de los países más ciberatacados de América Latina.

Relacionado: Retos de ciberseguridad necesitan un enfoque proactivo y preventivo

Pymes y mujeres, las más vulnerables

Durante la presentación, Delgadillo señaló que el 70 por ciento de las pequeñas y medianas empresas (pymes) en México no cuentan con un plan integral de ciberseguridad, por lo que resultan uno de los sectores más vulnerables. Entre el 60 y el 70 por ciento ha experimentado un incidente de ciberseguridad en los últimos años. 

También señaló que, una cuarta parte (25%) de los adolescentes ha sufrido ciberacoso y 39 por ciento ha sido víctima de incitación al odio en línea. En cuanto al hostigamiento en línea, resaltó que las mujeres son las más vulnerables y han sido las más afectadas en la filtración de fotos íntimas, algo que ha sido contrarrestado recientemente por legislaciones como la Ley Olimpia, aunque Delgadillo considera que hace falta una ley integral. 

“Nos urge una ley de ciberseguridad”, declaró y recalcó que la ciberseguridad ya no es una opción, sino una necesidad. 

4YOU: Plataforma integral de ciberseguridad

4YOU es una plataforma de ciberseguridad integral que incluye soporte personalizado en línea, que permite visualizar y optimizar los dispositivos en el hogar y proteger a las empresas ante amenazas digitales.

Delgadillo detalló que, en sus diferentes planes (Hogar, Empresa Básica y Empresa Avanzada), incluye servicios en paquete, como protección de identidad digital, respuesta ante incidentes, antivirus, ciberscoring, análisis de vulnerabilidades, simulador de ataques y control parental para el plan doméstico. 

Para implementar una estrategia de ciberseguridad a nivel nacional, empresarial o incluso de usuario final, se requiere un cambio de mentalidad y cultural, ya que la tecnología por sí sola no resolverá el problema de protección ante un mundo completamente digitalizado, coincidieron especialistas durante el panel “Ciberseguridad en el entorno digital”, en el foro México 5G organizado por DPL Live.

Eduardo Zamora, gerente General de Fortinet México, dijo que no existe un mundo digital sin la ciberseguridad, por lo que es necesario que se cambie la forma de pensar sobre esta.

“No es importante tener la última tecnología, sino hacer un cambio de cultura, tener la conciencia de que es un problema real y así armar una estrategia de ciberseguridad. Tiene que partir de la cabeza de las organizaciones y empresas, en CEOs, gobernantes, dueños y bajar a la organización.

“Trabajamos cerca de gobiernos para fortalecer el tema de ciberseguridad y nos metemos muchísimo a la academia. Hay un plan de hacer semillero de gente que se dedique a carreras tecnológicas, pero también en ciberseguridad. Independientemente si estudian ciberseguridad o no, se debe tener una mentalidad del tema. Nos pusimos el reto de reducir la brecha de conocimientos de ciberseguridad”, comentó.

Layla Delgadillo, CEO de Silent4Business, dijo que 5G no sólo implica nuevas redes, sino el motor de transformación digital de la industria y la sociedad. Comentó que habrá un aumento de ataques, una mayor exposición a riesgos de redes móviles y nuevas funcionalidades de red que serán cada vez más delicados, por lo que es necesario implementar medidas.

#MX5G | No hay que apresurar 5G sin velar por la ciberseguridad: Cisco

“Enfocándome en el ecosistema 5G, básicamente en las nuevas aplicaciones y servicios la información que se deben proporcionar a interesados, debe ser clave y comprensible sobre todo en acceso y control para usuarios, como la ley de protección de datos personales. También se deben implementar mecanismos de transparencia y trazabilidad en casos de conexión de dispositivos 5G y los que usan gobiernos y empresas. También se deben definir roles y delimitar claramente las obligaciones de las partes interesadas como proveedores, fabricantes, academia, usuarios y gobierno”, recomendó la especialista.

Ulises Castillo, director General de Scitum División de Seguridad de Telmex, comentó que a nivel nacional e internacional existe un desorden tecnológico, lo que impide que se cuente con una estrategia de ciberseguridad adecuada.

“Más que la tecnología, hay un reto de complejidad que algunos no han identificado. Traemos un desorden tecnológico, cuando tenemos diferentes redes, formatos, protocolos, marcas de productos, etcétera, tienes centros de datos pero también la nube. Traemos un verdadero desorden (…). Un gran reto es cómo estás poniendo un gobierno, un orden de todo eso que tienes ahí, cómo estás protegiendo esos datos más sensibles.

“Y cuando agregas IoT, 5G y redes industriales, es otro gran reto. Si lo vemos desde el punto de vista humano, falta mucha gente especializada en todo el mundo. Las universidades, casi todas, han hecho un pésimo trabajo: desarrollan gente que sabe, pero no que sepa hacer, es decir, tienen conocimiento, pero pocas habilidades; tienen que cambiar esa fórmula”, señaló el ejecutivo.