Del total de 14 mil estaciones gasolineras que existen en todo el país solo un 30% de ellas cuentan con sistemas informáticos de ciberseguridad, señalan datos de la firma eGas.
De acuerdo con la publicación del Anexo 30 de la resolución miscelánea fiscal a partir de 2024 (RMF) en el Diario Oficial de la federación, la ciberseguridad es un requisito obligatorio para las empresas que fabrican, producen, procesan, transportan, almacenan, distribuyen o comercializan cualquier tipo de hidrocarburo o petrolífero en México.
Bajo este contexto, la resolución del citado anexo emitida por el Servicio de Administración Tributaria (SAT) establece las especificaciones técnicas de funcionalidad y seguridad que deben cumplir los equipos y programas informáticos utilizados por las empresas del sector en todo el país, para cumplir así con la normatividad relacionada a los controles volumétricos de hidrocarburos y petrolíferos
De acuerdo con los especialistas de eGas, para que las empresas del sector de Hidrocarburos en México puedan cumplir con los requerimientos de la miscelánea fiscal en materia de controles volumétricos y los sistemas informáticos que emplean para ese fin, es necesario que las empresas del sector adopten un enfoque de ciberseguridad.
Como parte de las medidas preventivas, es necesaria la implementación de firewalls, sistemas de detección y prevención de intrusiones (IDPS)sistemas de detección de intrusiones (IDS) y los sistemas de prevención de intrusiones (IPS) son herramientas de seguridad que protegen las redes de ataques maliciosos, antivirus, cifrado de datos, controles de acceso robustos y políticas de seguridad claras.
En las medidas reactivas, se contempla el desarrollo de planes de respuesta a incidentes para mitigar y recuperarse de los ataques de manera eficiente.
Monitoreo continuo, actualizaciones y parches, y segmentación de redes, son parte de las acciones adicionales para cumplir con las reglas en materia de ciberseguridad.
Especialistas de la firma añaden que una correcta infraestructura de red permite dividir el tráfico de manera prioritaria y asegurando la calidad en el servicio, permitiendo compartir información solo entre áreas autorizadas, previene el acceso no autorizado a información clasificada.
Comenta y síguenos en X: @Adri_Telecom / @Energy21Mx
