Con el propósito de proteger los datos personales y prevenir vulneraciones a información sensible, expertos del Instituto Politécnico Nacional (IPN) desarrollaron una herramienta informática denominada PICIS, la cual puede identificar, clasificar, monitorear y evitar el robo de datos alojados en sitios web. El doctor Eleazar Aguirre Anaya, catedrático e investigador del Laboratorio de Ciberseguridad, del Centro de Investigación en Computación (CIC), mencionó que el problema del robo y vulneración de información es multinacional ante la falta de personal capacitado para hacer frente a las amenazas cibernéticas y los ataques delincuenciales que se realizan desde cualquier país por alguna organización que esté conectada a internet, porque los grupos delictivos destinan recursos humanos y financieros para cometer este tipo de ilícitos. El científico destacó que la emergencia sanitaria causada por Covid-19 aceleró la revolución tecnológica con el uso masivo de herramientas digitales; sin embargo, a nivel mundial aún era limitado el personal especializado y la tecnología para proteger los datos personales sensibles (estado de salud, características físicas, ADN, huella digital, rostro, ideología, creencias políticas o religiosas, entre otros), lo que podría generar delitos como la suplantación de identidad, la extorsión o el secuestro. Para la creación de la Plataforma de Identificación, Clasificación y Monitoreo de Información Sensible (PICIS), el grupo de expertos –integrado por los doctores Eleazar Aguirre Anaya, Gina García Gallegos, Moisés Salinas Rosales y Raúl Acosta Bermejo– desarrolló modelos de Inteligencia Artificial (IA) aplicados con aprendizaje-máquina para identificar y clasificar la información. El especialista, adscrito al Sistema Nacional de Investigadoras e Investigadores (SNII), Nivel I, de la Secretaría de Ciencia, Humanidades, Tecnología e Innovación (Secihti), comentó que, durante la primera fase del proyecto, se recabó información que fue canalizada a modelos previamente diseñados en algunas investigaciones del CIC, la cual se clasificó e identificó en 55 tipos de datos personales unitarios, incluidos los sensibles. El modelo se instaló y configuró en equipos del mismo centro politécnico. Indicó que la primera versión de PICIS cuenta con varios tipos de usuarios, administrador, soporte técnico, analista de datos, supervisor y coordinador del servicio que son autenticados y autorizados para ejecutar acciones asociadas a su rol en el sistema. Esta plataforma, añadió, está integrada por web scraping, que consigue la información para protegerla por medio de cifrado; procesamiento del lenguaje natural contenido en los archivos de texto; modelos de aprendizaje automático que clasifican 55 tipos de datos unitarios, y redes neuronales que detectan con base en el contexto los datos sensibles.
MAYOR CAPACIDAD DE ALMACENAMIENTO El doctor Eleazar Aguirre Anaya compartió que una segunda versión de PICIS tendrá mayores capacidades de almacenamiento, procesamiento y monitoreo; será adaptada a la tecnología de la nube de Google con la meta de identificar 160 datos unitarios para el monitoreo y trazabilidad de la información, donde integrarán algoritmos de ciencia de datos, nuevos modelos de Inteligencia Artificial, lenguaje natural, big data (grandes volúmenes de información), virtualización y ciberseguridad. El investigador señaló que una vez que se concluya la plataforma podrá ser utilizada como un Sistema de Gestión de la Protección de Datos de sujetos obligados y particulares. Este desarrollo forma parte del proyecto multidisciplinario titulado “Sistema de identificación y clasificación de información sensible en la nube”, con identificador de la Secretaría de Investigación y Posgrado (SIP 233), y en el cual participan como directores del módulo los doctores Eleazar Aguirre Anaya, Raúl Acosta Bermejo y Sandra Dinora Orantes Jiménez, así como Nidia Asunción Cortez Duarte, de la Escuela Superior de Cómputo (Escom). Además, colaboran 10 profesores del CIC, la Escom, la Unidad Profesional Interdisciplinaria en Ingeniería y Tecnologías Avanzadas (UPIITA) y 30 estudiantes de licenciatura, maestría y doctorado de estas unidades académicas.