La Auditoría Superior de la Federación (ASF) evidenció un presunto desfalco por más de diez millones de pesos, que heredó Sergio Salomón Céspedes a su llegada al Instituto Nacional de Migración (INM).
Esto de acuerdo con datos publicados dentro de la segunda entrega de la cuenta pública 2024 de la Auditoría, donde se detalla que las irregularidades son en materia de ciberseguridad.
La auditoría 2024-5-04K00-20-0221-2025 se realizó dentro del campo de las tecnologías de la información y comunicación (tic) al INM. En donde se estimó que el Instituto gastó 632 millones 845 mil pesos en sus sistemas informáticos, pero solo se auditaron 277 millones 42 mil pesos.
De acuerdo con el documento, está también contempló la revisión de la ciberseguridad en el Instituto de Migración.
Esta revisión a los recursos en tecnologías, corresponde al último año de la gestión de Francisco Garduño Yáñez al frente del INM.
Quien en mayo de este 2025, resultó sustituido de su función por el exgobernador de Puebla, tras seis meses de transición.
La ASF reveló que, a su llegada al INM, Sergio Salomón Céspedes se enfrentó al presunto desfalco por diez millones 39 mil 99 pesos.
Contratos del presunto desfalco que heredó Sergio Salomón Céspedes en el INM, se firmaron en la gestión de Garduño Yáñez: ASF
La ASF evidenció las irregularidades en tres contratos firmados en el periodo de Garduño Yáñez al frente del INM, que resultaron en el presunto desfalco que heredó Sergio Salomón Céspedes.
Los contratos CS/INM/075/2023 y CS/INM/067/2024, y el convenio modificatorio CVS/INM/029/2023, evidenciaron irregularidades.
Estos contratos y convenio se firmaron con la empresa IQSEC, S.A. de C.V. representada por Allan Morgan Velasco. Mismos que se licitaron por adjudicación directa para el “Servicio administrado de seguridad de la información”.
Esta empresa estaba contratada para atender la ciberseguridad del INM. Por lo que estaba a cargo de atender los incidentes de seguridad de la información (firewall), la seguridad de base de datos y sistemas de prevención de intrusos.
Además del filtrado de contenido web, anti-spam para el control de correo no deseado, correlación de eventos y administración de bitácoras. Así como DNS (sistema de nombres de dominio).
MANTENTE AL DÍA CON TODO LO ÚLTIMO EN NUESTRO CANAL DE TELEGRAM
La ASF detectó que la falta de monitoreo, supervisión y control en la ejecución de los contratos puso en riesgo la ciberseguridad del INM.
Además, evidenció que el Instituto cuenta con un adeudo con la empresa IQSEC por más de ocho millones de pesos. Mismo que no era reconocido por el hasta el 2024, cuando se firmaron los nuevos convenios.
INM cuenta con problemas de ciberseguridad
La ASF también detectó una serie de irregularidades como parte de la auditoría. Estas son:
- Se careció de los procedimientos para la supervisión de las actividades del servicio.
- Se careció del plan de rotación de 14 polígrafos (adquiridos y donados) que recibieron mantenimiento correctivo, los cuales se encuentran almacenados.
- No se tuvo la evidencia de la supervisión y suscripción del acta de entrega-recepción de bienes informáticos sustituidos del Centro de Evaluación y Control de Confianza (CECC).
- Sin evidencia del borrado de 48 equipos de cómputo y laptops que fueron sustituidos del CECC.
- Licencias de software que no ha sido asignado a un equipo de cómputo.
- 18 dominios de seguridad críticos que incluyen 149 controles y 210 subcontroles para evaluar el diseño y la efectividad operativa de la ciberseguridad
- Carece de un inventario completo.
Te puede interesar:
