Oficina de Vinculación

Ciencia y tecnología de seguridad informática en el INAOE

El avance en los procesos de digitalización, el uso cada vez mayor de sistemas basados en Inteligencia Artificial y la escasez de especialistas en ciberseguridad, la industria, el gobierno y la academia enfrentan desafíos cada vez más complejos. La seguridad informática ya no consiste únicamente en proteger computadoras o redes; se debe abordar desde el diseño soluciones que permitan proteger aplicaciones basadas en Inteligencia Artificial, infraestructura crítica, servicios financieros digitales, dispositivos IoT, sistemas industriales y plataformas en la nube.

Ante este panorama, México tiene la oportunidad de generar conocimiento propio, a través de sus programas de posgrado, como la Maestría en Ciencias y Tecnologías de Seguridad, que se encuentra en el Sistema Nacional de Posgrados de la SECIHTI. Este posgrado está orientado a la profesionalización: la investigación puede generar impacto más allá de las publicaciones científicas: puede traducirse en algoritmos, herramientas, prototipos y metodologías que fortalezcan la competitividad de la industria nacional, incrementen la resiliencia de la infraestructura crítica y contribuyan a formar especialistas capaces de enfrentar los desafíos de la próxima década.

El pasado 9 de julio de 2026, los estudiantes de este posgrado del INAOE presentaron sus propuestas de investigación, que se enfocan en las siguientes líneas de trabajo:

Detección explicable de phishing en mensajes cortos en español mediante Small Language Models (SLMs), para desarrollar mecanismos eficientes, interpretables y adaptados al idioma español.

Envenenamiento dual en sistemas de detección federada de fallas, con el objetivo de fortalecer la resiliencia de los modelos de aprendizaje federado frente a ataques que comprometen tanto los datos como el proceso de entrenamiento.

Detección multimodal de ataques de prompt injection en modelos de lenguaje, integrando información textual y contextual para proteger aplicaciones basadas en LLMs.

Explotación y análisis de vulnerabilidades de inyección en aplicaciones web, contribuyendo al diseño de metodologías que permitan comprender, evaluar y mitigar una de las categorías de ataques más críticas en el desarrollo de software seguro.

Detección de ciberataques mediante el análisis de tráfico cifrado, aprovechando características del flujo de red sin comprometer la confidencialidad de las comunicaciones.

Actualización segura de claves secretas para la identidad de nodos sensores utilizando Physical Unclonable Functions (PUFs), fortaleciendo la autenticación y el establecimiento de confianza en dispositivos IoT con recursos limitados.

Detección de fraude en flujos continuos preservando la privacidad de transacciones financieras, combinando técnicas de aprendizaje automático, procesamiento de datos en tiempo real y criptografía para proteger tanto a las instituciones como a los usuarios.

Identificar intrusiones cibernéticas en un sistema de energía eléctrica, mediante inteligencia artificial (lógica difusa) que alteran los datos de medición, resguardando así la estabilidad de la microrred de corriente continua.

Estas temáticas integran áreas como inteligencia artificial y ciberseguridad, aprendizaje federado, modelos de lenguaje, criptografía, seguridad de aplicaciones, IoT, privacidad, análisis de redes y desarrollo de software seguro, y representan problemas abiertos cuya solución puede traducirse en publicaciones científicas, transferencia tecnológica y aplicaciones con impacto en sectores como las finanzas, la industria, la salud y la infraestructura crítica.

La investigación en ciberseguridad en el INAOE no solo busca responder a las amenazas actuales, sino anticiparse a las del futuro. Si te apasiona la ciberseguridad y deseas desarrollar investigación con impacto, da el siguiente paso y acércate al INAOE.