Malasia sitúa los datos de navegación en el centro de su estrategia de ciberseguridad
El primer ministro, Anwar Ibrahim, animó a los malayos a utilizar la aplicación de navegación TuJu, desarrollada en el país, en lugar de Waze, el 20 de octubre de 2026, después de que una reunión de seguridad nacional examinara riesgos relacionados con la información personal y los datos sobre los desplazamientos de las personas.
Contenido
- Malasia sitúa los datos de navegación en el centro de su estrategia de ciberseguridad
- Por qué se examinaron los vínculos legales de Waze
- Qué ofrece TuJu a los conductores
- Cómo se desarrolló la política
- Los servicios esenciales tienen obligaciones formales de seguridad
- MyKad y MyDigital ID cumplen funciones diferentes
- Por qué se debatieron la computación cuántica y la IA autónoma
- Qué cambia para los malayos
- Puntos clave
Anwar presidió la tercera reunión de 2026 del Comité Nacional de Ciberseguridad, en la que se abordaron desde las aplicaciones de navegación hasta la identidad digital, la Ley de Ciberseguridad de 2024 y los preparativos frente a las amenazas de la computación cuántica. Su recomendación sitúa una herramienta cotidiana para conducir dentro de una iniciativa gubernamental más amplia para proteger la información y reforzar el control de Malasia sobre sus servicios digitales.
El primer ministro dijo que Waze está sujeta a las leyes del Gobierno israelí y presentó TuJu, desarrollada por la Autoridad de Carreteras de Malasia (LLM), como alternativa. El anuncio de Malasia fue una recomendación para cambiar de aplicación; no se anunció ninguna restricción obligatoria ni plazo para que los usuarios se cambien.
En 2017, Waze tenía unos seis millones de usuarios mensuales en Malasia, incluidos alrededor de 2,5 millones en Kuala Lumpur. Esas cifras históricas muestran la dimensión de su público consolidado, aunque no indican su alcance actual. Kuala Lumpur representaba aproximadamente el 42 % del total malasio registrado en aquel momento.
Para los conductores, la decisión inmediata es qué servicio merece su confianza para gestionar la información necesaria para guiar un trayecto. Para el Gobierno, la cuestión también abarca las leyes que rigen a la empresa que presta el servicio y la protección de la información que se genera cuando las personas se desplazan.
Por qué se examinaron los vínculos legales de Waze
La intervención de Anwar se produjo después de que el 7 de octubre el presidente de la Asociación de Consumidores Cibernéticos de Malasia, Siraj Jalil, pidiera a las autoridades que revisaran el uso de Waze. Siraj señaló las condiciones de uso actualizadas el 8 de julio, que identifican a Waze Mobile Ltd, constituida conforme a la legislación israelí y con domicilio en Tel Aviv, como proveedora del servicio.
Siraj afirmó que las condiciones someten el uso del servicio a la legislación israelí y atribuyen competencia exclusiva a los tribunales de Tel Aviv para resolver litigios. La competencia judicial es la autoridad legal para conocer de un caso y resolverlo. Para los usuarios, una cláusula de este tipo indica dónde se tramitaría un conflicto con el proveedor del servicio.
Google adquirió Waze en 2013. La preocupación planteada por Siraj se centraba en la entidad legal y las condiciones que rigen el servicio, mientras que Anwar puso el foco en los posibles riesgos para la información personal y los datos de desplazamiento. Malasia no reconoce a Israel ni mantiene relaciones diplomáticas con ese país, lo que añade una dimensión diplomática a la preocupación del Gobierno.
La información sobre la ubicación puede ser sensible porque los desplazamientos repetidos pueden revelar hábitos, como dónde vive o trabaja una persona o qué lugares visita con frecuencia. Un servicio de navegación necesita información sobre la ubicación para ofrecer indicaciones, por lo que el manejo de esos datos es fundamental en la relación entre el servicio y sus usuarios.
El anuncio de Anwar describió una preocupación de seguridad, no un incidente concreto relacionado con la divulgación de datos de usuarios malayos. La medida práctica que propuso fue promover una alternativa malasia mientras el Gobierno refuerza sus mecanismos generales de ciberseguridad.
Qué ofrece TuJu a los conductores
TuJu se lanzó el 26 de noviembre de 2025. El ministro de Obras Públicas, Alexander Nanta Linggi, presentó la aplicación en el área de descanso y servicio de Seremban, en sentido sur, de la autopista Norte-Sur. La LLM desarrolló la aplicación con Prosignal Consortium Sdn Bhd; el trabajo comenzó en 2022.
La aplicación combina indicaciones de ruta y tiempos estimados de llegada con información destinada a quienes usan las autopistas. Entre sus funciones figuran información actualizada sobre el tráfico y los peajes, transmisiones en directo de las cámaras de circuito cerrado de televisión de las autopistas, asistencia de emergencia e información sobre áreas de descanso. También está integrada con la aplicación gubernamental MyJalan.
Estas funciones ofrecen a los conductores varios motivos prácticos para considerar el servicio. Las transmisiones de las cámaras pueden ayudarles a comprobar las condiciones de las autopistas; la información sobre peajes, a calcular los costos del viaje, y los detalles de las áreas de descanso, a organizar las paradas. La asistencia de emergencia vincula la función de navegación de la aplicación con las necesidades de los conductores que tienen problemas en la carretera.
A principios de octubre, TuJu recibió una actualización de su interfaz para Android, poco antes de la recomendación de Anwar. El respaldo del Gobierno vuelve a dar visibilidad a una aplicación lanzada menos de un año antes y la sitúa junto a un servicio con una larga trayectoria entre los usuarios de Malasia.
Los conductores que se planteen cambiar tendrán que valorar hasta qué punto TuJu se adapta a sus trayectos habituales. Las funciones descritas en su lanzamiento ofrecen una idea concreta de sus prestaciones para las autopistas, mientras que la recomendación de Anwar añade la seguridad de los datos a los motivos para elegir un proveedor de navegación.
Cómo se desarrolló la política
La reunión del 20 de octubre reunió iniciativas que se habían desarrollado a lo largo de varios años. La ley malasia de ciberseguridad, el lanzamiento de TuJu y los debates anteriores sobre independencia digital precedieron a la recomendación más reciente.
- 26 de agosto de 2024: Entró en vigor la Ley de Ciberseguridad de 2024, también conocida como Ley 854.
- 21 de agosto de 2025: En una reunión anterior del comité, Anwar pidió reforzar las capacidades nacionales en ámbitos como la computación en la nube y los preparativos ante las amenazas de la computación cuántica.
- 26 de noviembre de 2025: TuJu se presentó en el área de descanso y servicio de Seremban, en sentido sur.
- 7 de octubre de 2026: El presidente de MCCA, Siraj Jalil, pidió revisar Waze y citó sus condiciones de uso y la competencia judicial israelí.
- 20 de octubre de 2026: Anwar presidió la tercera reunión del comité del año y animó a los malayos a utilizar TuJu.
- Principios de 2027: Está previsto que comience la prohibición total de Waze anunciada por Irak.
Irak citó el origen israelí de Waze y preocupaciones sobre la seguridad de los datos al anunciar la prohibición. Irán también ha bloqueado y restringido anteriormente el acceso a la aplicación debido a su relación con Israel. Por ahora, la respuesta de Malasia se centra en promover una alternativa.
El llamamiento anterior de Anwar a desarrollar capacidades nacionales de computación en la nube da a la decisión más reciente un contexto político más amplio. El Gobierno busca tener un mayor control sobre las tecnologías que gestionan información pública, desde los servicios que las personas usan en sus teléfonos hasta la infraestructura que respalda la administración digital.
Los servicios esenciales tienen obligaciones formales de seguridad
El comité también examinó la aplicación de la Ley de Ciberseguridad de 2024 y la protección de la Infraestructura Nacional de Información Crítica (NCII). Este término se refiere a los sistemas y redes informáticos que respaldan servicios cuya interrupción podría tener consecuencias graves para el país.
La ley creó el Comité Nacional de Ciberseguridad y establece las responsabilidades de la dirección ejecutiva de la Agencia Nacional de Ciberseguridad (NACSA), de los responsables sectoriales y de las organizaciones designadas como entidades de la NCII. También abarca la gestión de amenazas e incidentes que afectan a infraestructuras críticas y la concesión de licencias a proveedores de servicios de ciberseguridad.
La normativa derivada de la ley exige que las entidades de la NCII comuniquen los datos iniciales de un incidente cibernético en un plazo de seis horas desde que tengan conocimiento de él. Este breve plazo de notificación supone una obligación concreta para las organizaciones afectadas, que deben detectar los problemas y avisar rápidamente a las autoridades.
El marco malasio de la NCII abarca 11 sectores, entre ellos el Gobierno, la banca y las finanzas, el transporte, la defensa y la seguridad nacional, la atención de salud y la energía. Un ataque a los sistemas de estos ámbitos puede afectar a servicios de los que depende la población, desde las operaciones de transporte hasta el acceso a la atención de salud.
Por tanto, la reunión abordó tanto las decisiones personales sobre las aplicaciones como las obligaciones formales de las organizaciones que operan sistemas esenciales. La recomendación sobre Waze se refiere al manejo de la información de usuarios particulares, mientras que la ley establece un marco para responder a amenazas contra servicios críticos.
MyKad y MyDigital ID cumplen funciones diferentes
Anwar dijo que el Gobierno estaba reforzando un sistema integrado de identidad que utiliza MyKad como documento físico y MyDigital ID para las transacciones digitales. Vinculó esa iniciativa con una mayor protección cibernética y los preparativos frente a amenazas futuras.
En su declaración tras la reunión, el primer ministro expuso la postura del Gobierno sobre la protección de la información personal:
«No podemos hacer concesiones cuando se trata de la seguridad de los datos y la identidad de nuestros ciudadanos».
MyDigital ID funciona como un servicio de inicio de sesión único. En términos sencillos, permite acreditar la identidad mediante un sistema de acceso compartido al utilizar los servicios digitales participantes. MyKad sigue siendo el documento físico de identidad.
MyDigital ID Sdn Bhd, empresa propiedad exclusiva de MOF Inc., opera la plataforma, bajo la supervisión de la NACSA y del Consejo de Seguridad Nacional. La NACSA y MyDigital ID explicaron estas funciones en una declaración de septiembre de 2025.
En agosto de 2025, Anwar dijo que MyDigital ID sumaba un promedio de 25.000 usuarios al día tras su integración con MyJPJ, MySejahtera y MyGOV. Esa cifra describe la adopción en el momento de su declaración anterior. A medida que más servicios públicos utilizan un sistema de identidad común, proteger el acceso a este se convierte en un aspecto central de la protección de las gestiones de los usuarios con el Gobierno.
Por qué se debatieron la computación cuántica y la IA autónoma
En la reunión del 20 de octubre se abordaron los preparativos frente a las amenazas de la computación cuántica mediante la criptografía poscuántica (PQC). La criptografía es la disciplina matemática utilizada para proteger la información, incluidos los mensajes, las verificaciones de identidad y las transacciones en línea.
Computadoras cuánticas suficientemente potentes podrían vulnerar algunos de los métodos que se utilizan hoy para proteger la información digital. La PQC emplea métodos matemáticos diseñados para resistir esos ataques. El objetivo de prepararse con antelación es mantener protegidos los sistemas y la información sensible a medida que cambia la tecnología informática.
Anwar ya había abordado el desarrollo de la PQC con la NACSA, investigadores y representantes de la industria en la reunión del comité de agosto de 2025. Su inclusión de nuevo en la agenda vincula los actuales sistemas de identidad y servicios públicos del Gobierno con la planificación de seguridad ante tecnologías que aún están en desarrollo.
La inteligencia artificial autónoma fue otro de los temas. Estos sistemas pueden realizar tareas con menos supervisión humana constante. En materia de ciberseguridad, esto plantea inquietudes sobre herramientas capaces de automatizar partes de un ataque o actuar a una velocidad que dificulte la supervisión humana.
Anwar situó estas amenazas emergentes junto a las responsabilidades vigentes en virtud de la Ley de Ciberseguridad. El objetivo común es proteger la información y mantener la fiabilidad de los servicios mientras siguen cambiando las tecnologías utilizadas para operarlos y atacarlos.
Qué cambia para los malayos
Los conductores malayos cuentan ahora con una recomendación expresa del primer ministro para considerar TuJu en lugar de Waze. Las indicaciones de ruta, la información sobre peajes, las transmisiones de las cámaras y las funciones de emergencia de TuJu dan a esa recomendación un enfoque práctico que va más allá de la procedencia de la aplicación.
Quienes usan servicios digitales públicos se enfrentan a una prioridad relacionada del Gobierno: reforzar la protección de la identidad y las transacciones. MyKad y MyDigital ID mantienen funciones distintas, mientras que el Gobierno vincula su seguridad con su labor más amplia sobre infraestructuras críticas y futuras amenazas informáticas.
Anwar dijo que el objetivo era garantizar que los servicios públicos digitales beneficien a la población sin comprometer la seguridad, la confianza pública ni la soberanía nacional. La reunión del 20 de octubre trasladó esos objetivos a una situación cotidiana: la aplicación que abre un conductor antes de iniciar un viaje.
Puntos clave
- Anwar animó a los malayos a utilizar TuJu en lugar de Waze tras una reunión sobre ciberseguridad celebrada el 20 de octubre de 2026.
- Señaló preocupaciones sobre la información personal, los datos de desplazamiento y las obligaciones de Waze conforme a la legislación israelí.
- TuJu fue desarrollada por la LLM junto con Prosignal Consortium y se lanzó el 26 de noviembre de 2025.
- Malasia recomendó cambiar de aplicación, mientras que Irak anunció una prohibición que comenzará a principios de 2027.
- El comité también debatió sobre infraestructuras críticas, MyDigital ID, la IA autónoma y la protección frente a las amenazas de la computación cuántica.
- MyKad sigue siendo el documento físico de identidad, mientras que MyDigital ID permite acceder a servicios digitales.
